Politică de confidențialitate - Colegiul Medicilor Stomatologi

1. Introducere

Site-ul www.cmsbrasov.ro este operat de Colegiul Medicilor Stomatologi Brasov, situat in Brasov, Strada Mihai Viteazu 6, bl 3, apt 2, reprezentat De Presedinte Dr Mihaela Albu, denumita in continuare „OPERATOR”, este operator al datelor personale transmise prin intermediul acestui site. De asemenea, va informam ca site-ul este gazduit pe serverele Hostgator

Colegiul Medicilor Stomatologi Brașov este organizația profesională teritorială a medicilor stomatologi din județul Brașov, cu personalitate juridică, înființată în temeiul Titlului XIII din Legea nr. 95/2006 privind reforma în domeniul sănătății, republicată, cu modificările și completările ulterioare, și al Statutului Colegiului Medicilor Stomatologi din România (CMSR).

Precizam ca nu vom solicita ori primi informatii, de orice natura, de la copiii sub 16 ani.

In numele „OPERATOR” exista terte persoane care prelucreaza datele cu caracter personal, aceste persoane fiind denumite persoane imputernicite de operator in acord cu prevederile Regulamentului (UE) 2016/679. Folosirea imputernicitilor este justificata de ratiuni de business, de cele mai multe ori vorbim despre servicii specializate, profesioniste care pot gestiona volumele necesare si asigura tehnologia prin care OPERATOR sa-si poata indeplini atributiile. Mentionam ca datele nu sunt transmise concomitent tuturor imputernicitilor.

OPERATOR se angajeaza sa respecte confidentialitatea datelor dvs. cu caracter personal. Vom trata toate datele personale furnizate de dvs. ca fiind confidentiale si vom prelucra numai informatiile permise de legislatia aplicabila. Aceasta nota de confidentialitate descrie politicile si practicile OPERATOR privind colectarea si utilizarea datelor dvs. personale si va stabileste drepturile de confidentialitate.

Confidentialitatea informatiilor este o responsabilitate permanenta si, prin urmare, vom actualiza din cand in cand aceasta notificare de confidentialitate pe masura ce vom intreprinde noi practici privind datele cu caracter personal sau vom adopta noi politici de confidentialitate. In ceea ce priveste prelucrarea datelor bazate pe consimtamant (dupa cum este descris mai jos), va vom notifica orice modificare si vom solicita consimtamantul dvs. suplimentar.

2. Contextul legislativ

Conform cerintelor Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (in continuare denumit „Regulamentul GDPR”) aplicabil din data de 25 mai 2018, avem obligatia de a administra in conditii de siguranta si numai pentru scopurile specificate, datele personale pe care ni le furnizati prin utilizarea site-ului nostru in acord cu prevederile Regulamentului GDPR.

Pentru mai multe detalii privind continutul acestei norme juridice, va rugam sa accesati urmatorul link:

https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=CELEX%3A32016R0679

Datele cu caracter personal sunt:

prelucrate în mod legal, echitabil și transparent față de persoana vizată;
colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;
exacte și actualizate în termen;
păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele;
prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.

3. Responsabilul cu protectia datelor cu caracter personal

Am desemnat un responsabil cu protectia datelor in ceea ce priveste toate aspectele legate de protectia datelor cu caracter personal, iar dvs. puteti contacta responsabilul cu protectia datelor cu privire la toate chestiunile legate de prelucrarea datelor dvs. si la exercitarea drepturilor dvs. potrivit dispozitiilor legale aplicabile, in special daca aveti intrebari sau nelamuriri cu privire la modul in care noi prelucram datele dvs. cu caracter personal.

Responsabilul cu protecția datelor poate fi contactat la adresa de e-mail: dpo-cmsr.brasov@gdprcomplet.ro.

4. Cum colectam si folosim (procesam) informatiile dvs. personale

4.1Informatii personale pe care ni le oferiti:

Putem colecta, stoca si utiliza urmatoarele tipuri de date personale:

informatii despre computerul dvs. si despre vizitele si utilizarea acestui site web (inclusiv adresa dvs. IP, locatia geografica, tipul si versiunea browserului, sistemul de operare, sursa de recomandare, durata vizitei, vizualizarile de pagina si caile de navigare ale site-ului);
informatiile pe care ni le furnizati la crearea Contului meu (inclusiv informatiile dvs. de contact);
informatiile pe care ni le furnizati in scopul de a va abona la notificarile prin e-mail si / sau buletine de stiri (inclusiv numele si adresa dvs. de e-mail);
informatiile pe care ni le furnizati atunci cand utilizati serviciile sau informatiile care sunt generate in timpul utilizarii acestor servicii (inclusiv calendarul, frecventa si modelul utilizarii serviciilor);
informatiile continute in sau legate de orice comunicare pe care ne-o trimiteti sau trimiteti prin acest site (inclusiv corespondenta cu noi, continutul comunicarii si datele asociate cu comunicarea);
informatiile pe care le furnizati atunci cand achizitionati produsele de pe site-ul nostru;
publicatiile, blogurile, interviurile, opiniile, comentariile etc.
orice alte date personale pe care ati ales sa ni le trimiteti.

4.2Ce se intampla daca nu ne dati datele dvs.

Va puteti bucura de acest site fara a ne furniza datele dvs. personale sau consimtamantul dvs. Puteti chiar sa introduceti numai cantitatea minima de informatii (nume si informatii de contact) in profilul dvs. daca doriti si puteti sa va editati profilul in orice moment. Unele informatii personale sunt necesare pentru ca site-ul nostru sa va poata furniza serviciile pe care le-ati achizitionat sau le-ati solicitat si sa va autentificati, astfel incat sa stim ca sunteti dvs. si nu altcineva. Puteti gestiona datele comunicate de dvs. si va puteti retrage oricand acordul pentru comunicarea de marketing (publicitate).

Retineti ca, daca nu ne dati datele dvs., cel mai probabil nu vom putea comunica cu dvs. si sa va furnizam serviciile descrise mai jos.

4.3Scopurile utilizarii datelor dvs. cu caracter personal

Datele personale transmise prin intermediul acestui site si datele personale pe care le-am colectat de la dvs. sau de la terti sau din surse publice vor fi utilizate in scopurile specificate in aceasta Politica de confidentialitate. In functie de relatiile pe care le avem sau dorim sa le avem cu dvs., putem folosi datele dvs. personale in urmatoarele scopuri pe baza temeiurilor juridice prezentate mai jos:

Comunicari, bazate pe interesul legitim al OPERATORpotrivit art. 6 alin. (1) lit. f) din Regulamentul GDPR: daca ne-ati contactat prin intermediul acestui site sau in alt mod, va putem procesa numele, datele de contact, locatia si alte informatii pe care ni le-ati furnizat pentru a va putea raspunde la intrebari, pentru a organiza intalnirea, convorbirea telefonica sau alte comunicari;

Achizitia de produse, bazat pe contractul nostru cu dvs. potrivit art. 6 alin. (1) lit. b) din Regulamentul GDPR: prin achizitionarea de produse prin intermediul acestui site, sunteti de acord sa deveniti parte la un Contract, ale carui Termeni si conditii vor fi stipulate in contract. In acest caz, datele dvs. personale, cum ar fi numele complet, datele de contact, adresa, datele cartii de identitate, detaliile de plata (daca platiti) vor fi prelucrate de catre OPERATOR in urmatoarele scopuri: sa incheiem contractul privind produsul achizitionat de pe site-ul nostru, sa expediem produsul la adresa indicata de dvs., sa incasam pretul produsului achizitionat sau sa pastram informatiile dvs. atunci cand doriti sa returnati produsul achizionat in acord cu Termenii si conditiile contractuale generale;

Marketing si relatii publice, pe baza consimtamantului dvs. potrivit art. 6 alin. (1) lit. a) din Regulamentul GDPR: daca sunteti vizitator al site-ului nostru, putem procesa prin cookie-uri si semnalizatoare web adresa dvs. IP, locatia geografica, tipul si versiunea browserului, sistemul de operare, sursa de referinta, durata vizitei, fisierele log, interactiunile cu site-ul nostru web si cu campaniile noastre online, datele colectate automat despre dvs. sau dispozitivul dvs. in conformitate cu aceasta Politica de confidentialitate, informatiile pe care le-ati furnizat prin intermediul formularului de site sau serviciile achizitionate (valoarea, data, surse de date, note si remarci) pentru a efectua cercetari de marketing si pentru a analiza caracteristicile vizitatorilor acestui site, pentru a evalua impactul comunicarii noastre de marketing si pentru a o adapta la tendintele detectate, pentru a planifica viitoarele noastre activitati de marketing, pentru a pregati analiza noastra de business, pentru a personaliza serviciile si comunicarile pentru dvs., pentru a orienta publicitatea sau pentru a oferi marketing direct a acelorasi sau a unor produse si servicii similare. De asemenea, daca sunteti abonatul nostru la newsletter, puteti primi materialele noastre de marketing, va putem procesa datele personale pe care ni le-ati furnizat pentru a distribui materiale promotionale, putem face anunturi despre adaugiri si modificari privind serviciile noastre, putem personaliza acest site si comunicarea noastra de marketing pentru dvs., va putem trimite notificari prin e-mail (de exemplu despre ofertele noastre), putem trimite buletine de stiri si revistele noastre de e-mail (ne puteti informa in orice moment daca nu mai sunteti interesat de aceste materiale) sau va putem trimite comunicari de marketing referitoare la activitatea noastra despre care credem ca ar putea fi de interes pentru dvs.

Pentru mai multe detalii privind modulele cookie utilizate, consultați Politica de cookie-uri disponibilă pe website.

Securitate, bazata pe interesul legitim al OPERATOR potrivit art. 6 alin. (1) lit. f) din Regulamentul GDPR: daca sunteti vizitator al acestui site, putem prelucra datele personale pe care le-ati incarcat, datele colectate automat despre dvs. sau despre dispozitivul dvs., in conformitate cu aceasta notificare de confidentialitate (de exemplu prin cookie-uri, semnalizatoare web) pentru a pastra acest site securizat impotriva fraudei, pentru protejarea drepturilor si intereselor OPERATOR si ale tertilor si pentru protejarea drepturilor de proprietate intelectuala. Mentionam ca aceste informatii pot fi dezvaluite in scopul investigarii sau urmaririi penale.

Îndeplinirea atribuțiilor legale ale Colegiului, în temeiul art. 6 alin. (1) lit. c) și e) din Regulamentul GDPR: în calitate de organism profesional cu atribuții reglementate prin Titlul XIII din Legea nr. 95/2006, republicată, cu modificările și completările ulterioare, prelucrăm date cu caracter personal pentru:

înregistrarea și gestionarea calității de membru al Colegiului (nume, prenume, CNP, seria și numărul actului de identitate, adresa de domiciliu/reședință, specialitatea medicală, gradul profesional și titlul științific, date referitoare la autorizațiile de liberă practică, codul parafei, adresa de e-mail, numărul de telefon, numărul de cont bancar — exclusiv pentru operațiuni privind cotizațiile);
organizarea de cursuri, conferințe și evenimente de formare medicală continuă (EMC), inclusiv emiterea certificatelor de participare și raportarea punctajului EMC; primirea, înregistrarea și soluționarea petițiilor, sesizărilor și reclamațiilor transmise prin orice canal (fizic, e-mail, formular online);
desfășurarea procedurilor disciplinare, conform Regulamentului de organizare și desfășurare a activității Comisiilor de disciplină ale CMSR; eliberarea certificatelor de statut profesional curent și a avizelor de înființare și de funcționare a cabinetelor stomatologice.

Încheierea și executarea contractelor, în temeiul art. 6 alin. (1) lit. b) din Regulamentul GDPR: pentru contractele de prestări servicii, donație, sponsorizare și mecenat prelucrăm: nume, prenume, seria și numărul cărții de identitate/pașaportului, adresa de domiciliu/reședință, numărul de cont bancar, adresa de e-mail, numărul de telefon.

5. Dezvaluirea si transferul datelor cu caracter personal

Informatiile pe care le colectam de la dvs. vor fi prelucrate in Spatiul Economic European si in afara Spatiului Economic European, in functie de scopul prelucrarii. OPERATOR se straduieste sa aplice garantii adecvate pentru a proteja confidentialitatea si securitatea datelor dvs. personale in timpul transferului si pentru a le utiliza numai in conformitate cu relatia dvs. cu OPERATOR si cu practicile descrise in aceasta Politica de confidentialitate. OPERATOR minimizeaza riscul pentru drepturile si libertatile dvs., prin faptul ca nu colecteaza sau stocheaza informatii sensibile despre dvs.

In masura permisa de legile aplicabile in materie de protectie a datelor, putem divulga datele dvs. personale unor auditori, agentii, autoritati de supraveghere sau alti furnizori de servicii externe pentru a ne indeplini obligatiile contractuale. Vom indica in mod clar pentru dvs. fiecare destinatar de date daca este bine cunoscut in momentul initierii procesarii.

Putem, de asemenea, dezvalui datele dvs. personale:

in masura in care suntem obligati sa facem acest lucru prin lege;
in legatura cu orice procedura judiciara in desfasurare sau potentiala;
pentru a stabili, exercita sau apara drepturile legale (inclusiv furnizarea de informatii altor persoane in scopul prevenirii fraudei).

În situații prevăzute de lege sau necesare exercitării atribuțiilor corpului profesional, datele cu caracter personal pot fi comunicate, după caz, către:

Colegiul Medicilor Stomatologi din România (CMSR) — organism național coordonator;
celelalte colegii teritoriale ale CMSR, în limita necesității;
Ministerul Sănătății și structurile subordonate acestuia, inclusiv Direcția de Sănătate Publică Brașov;
Casa de Asigurări de Sănătate Brașov și structurile CNAS;
autoritățile și instituțiile publice cu atribuții în domeniul ordinii publice, securității naționale și justiției (Parchet, instanțe, ANAF etc.);
prestatorii de servicii care acționează în calitate de persoane împuternicite de operator (servicii IT, contabilitate, arhivare, platforme EMC), în baza contractelor de prelucrare a datelor încheiate conform art. 28 din Regulamentul GDPR;
consultanții terți (avocați, auditori, experți etc.), acolo unde este necesar pentru apărarea drepturilor și intereselor Colegiului;
statele membre ale Uniunii Europene/Spațiului Economic European, în situația eliberării certificatelor de statut profesional curent, conform Legii nr. 95/2006.

În cazul în care datele cu caracter personal sunt transferate în afara Spațiului Economic European, aceste transferuri au loc cu respectarea Regulamentului GDPR (în special art. 46), în baza unor garanții adecvate (clauze standard de protecție a datelor adoptate de Comisia Europeană) și cu condiția existenței unor drepturi opozabile și căi de atac eficiente pentru persoanele vizate.

6. Drepturile dvs.

Regulamentul GDPR ofera anumite drepturi persoanelor vizate. Aveti dreptul de a accesa si de a rectifica (corecta) inregistrarea datelor dvs. personale prelucrate de noi daca acestea sunt inexacte. Ne puteti solicita sa stergem aceste date sau sa incetam prelucrarea acestora, sub rezerva anumitor exceptii. De asemenea, ne puteti solicita incetarea utilizarii datelor dvs. in scopuri de marketing direct. Aveti dreptul sa depuneti o plangere la autoritatea de protectie a datelor daca aveti ingrijorari cu privire la modul in care va prelucram datele dvs. personale. Cand este fezabil din punct de vedere tehnic, vom putea – la cererea dvs.- sa va furnizam datele personale sau sa le transmitem direct unui alt operator. Daca accesul nu poate fi furnizat intr-un interval de timp rezonabil, va vom furniza o data la care informatiile vor fi transmise. Puteti solicita, de asemenea, informatii suplimentare despre: scopul prelucrarii, categoriile de date cu caracter personal vizate, care a fost sursa informatiilor si cat timp vor fi stocate. Daca doriti sa executati oricare dintre aceste drepturi, va rugam sa contactati responsabilul nostru pentru protectia datelor la adresa dpo-cmsr.brasov@gdprcomplet.ro, oricand.

În mod concret, în calitate de persoană vizată vă puteți exercita următoarele drepturi, așa cum sunt prevăzute de Regulamentul GDPR:

dreptul de acces;
dreptul de rectificare;
dreptul la ștergere;
dreptul la restricționarea prelucrării;
dreptul la portabilitate;
dreptul la opoziție a prelucrării;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri;
dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro) și instanțelor de judecată.

Datele de contact ale autoritatii nationale de protectie a datelor cu caracter personal sunt urmatoarele:

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal

Adresa: Bucuresti, b-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod postal 010336

Pagina de internet:http://www.dataprotection.ro

Adresa de e-mail: anspdcp@dataprotection.ro

Telefon:+40.318.059.211; +40.318.059.212

Fax: +40.318.059.602

7. Pastrarea datelor cu caracter personal

Datele dvs. personale sunt stocate de catre OPERATOR pe serverele sale.

Datele cu caracter personal pe care le prelucram bazate pe consimtamantul dvs. vor fi pastrate până la retragerea consimțământului sau, dacă intervine mai devreme, până la atingerea scopului pentru care au fost colectate, cu exceptia cazului in care cerintele legale aplicabile prevad altfel iar acest lucru este necesar pentru scopul prelucrarii.

Daca nu ne-ati furnizat acordul dvs. pentru prelucrarea datelor sau ati revocat acordul, vom stoca numai date minime despre tine (numele complet, datele de contact, referinte si note) pentru statistica si necesitatile de raportare sau in masura justificata pe baza pe un alt temei juridic, cum ar fi interesul nostru legitim.

Fara a aduce atingere celorlalte prevederi ale acestei sectiuni, vom pastra informatii si documente (inclusiv documente electronice) care contin date cu caracter personal:

in masura in care suntem obligati sa facem acest lucru prin lege;

in cazul in care informatiile / documentele sunt relevante pentru orice procedura judiciara in curs sau potentiala; si

pentru a stabili, exercita sau apara drepturile noaste legale (inclusiv furnizarea de informatii altor persoane in scopul prevenirii fraudei).

Cu titlu orientativ, duratele de păstrare aplicabile principalelor categorii de date sunt:

datele membrilor activi — pe durata calității de membru activ și ulterior conform normelor de arhivare legale (minimum 10 ani de la încetarea calității de membru);
datele din proceduri disciplinare — conform reglementărilor interne CMSR și legislației aplicabile;
datele contractuale — minimum 5 ani de la expirarea contractului, conform termenelor de prescripție și obligațiilor de arhivare contabilă;
datele pentru EMC — pe durata necesară raportării și validării punctajului de formare medicală continuă;
datele colectate prin module cookie — conform Politicii de cookie-uri disponibile pe website.

8. Securitatea datelor personale

Pentru a va proteja confidentialitatea datelor si a informatiilor personale pe care le transmiteti prin utilizarea acestui site web, vom mentine garantii fizice, tehnice si administrative.

Actualizam si testam tehnologia noastra de securitate in mod continuu. Restrictionam accesul la datele dvs. personale doar acelor angajati care trebuie sa stie acele informatii pentru a va oferi beneficii sau servicii. In plus, instruim angajatii nostri cu privire la importanta confidentialitatii si mentinerea confidentialitatii si securitatii informatiilor dvs.

Daca apare o scurgere de date cu caracter personal, vom face totul pentru a o elimina si pentru a evalua un nivel de risc legat de scurgere in conformitate cu politica noastra privind incalcarea datelor cu caracter personal. In cazul in care se constata ca scurgerea poate duce la vatamari fizice, materiale sau nemateriale pentru dvs. (de exemplu, discriminare, furt de identitate, frauda sau pierdere financiara), va vom contacta fara intarzieri nejustificate, cu exceptia cazului in care legea prevede altfel. Toate demersurile noastre vor fi luate in deplina cooperare cu autoritatea competenta de supraveghere.

9. Modificari ale politicii privind confidentialitatea

Este posibil sa actualizam din cand in cand acest document de informare prin publicarea unei noi versiuni pe acest site web.

Avand in vedere ca legile privind protectia datelor cu caracter personal, interpretarile organelor de stat, recomandarile autoritatilor de supraveghere se schimba si se imbunatatesc din cand in cand, se asteapta ca aceasta notificare privind confidentialitatea si conditiile de utilizare sa se schimbe si ea. Ne rezervam dreptul de a modifica in orice moment, acest document de informare. Orice modificare a politicii noastre de confidentialitate va fi afisata pe aceasta pagina, astfel incat sa fiti constienti de politicile noastre. Dispozitiile continute in prezentul document inlocuiesc toate anunturile sau declaratiile anterioare privind practicile noastre de confidentialitate si termenii si conditiile care guverneaza utilizarea acestui site web.

10.Site-urile terte parti

Acest site poate include hyperlinkuri si detalii despre site-urile web ale unor terte parti. Nu avem niciun control si nu suntem responsabili pentru politicile si practicile de confidentialitate ale unor terte parti.

Notă (GDPRComplet): Scopul acestui document este informarea persoanelor vizate (medici stomatologi membri ai Colegiului Medicilor Stomatologi Brașov, petenți, vizitatori ai website-ului și orice alte persoane fizice ale căror date sunt prelucrate de Colegiu) cu privire la modalitatea de prelucrare a datelor cu caracter personal. Recomandare: se verifică conținutul, se aprobă la nivel intern și se publică pe website varianta de text, cu eliminarea efectivă a pasajelor tăiate și cu preluarea completărilor marcate cu roșu.