Informare GDPR

Informare pacienți privind prelucrarea datelor cu caracter personal

I. Identitatea Operatorului de date cu caracter personal

Clinica ORIGYN FERTILITY CENTER aparține FERTIGYN SRL (în continuare ”FERTIGYN”), cu sediul în Mun. Iași, Str. Palat Nr. 3C, Clădirea E3, et. 1, jud. Iași și puncte de lucru în Mun. Iași, Str. Grigore Ureche Nr. 1-3, bl. Walter Mărăcineanu, mezanin, jud. Iași și în Mun. Suceava, Str. Meseriașilor Nr. 2, Spațiu comercial – Farmacia Nr. 72, bl. 10, et. parter, jud. Suceava, mobil 0751.263.263 sau 0756.379.565, site https://www.origyn.ro/, adresă de e-mail contact@origyn.ro, înregistrată la Oficiul Registrului Comerțului Iași cu numărul J22/1673/2009, CUI 26102969. FERTIGYN este operator de date cu caracter personal și, în această calitate, prelucrează datele cu caracter personal ale pacienților.

Potrivit Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (în continuare ”Regulamentul” sau ”GDPR”) intrat în vigoare la data de 25 mai 2018, FERTIGYN are obligația de vă informa cu privire la modul în care aplică și respectă prevederile GDPR.

II. Datele de contact ale Responsabilului cu protecția datelor

Responsabilul cu protecția datelor poate fi contactat la adresa de e-mail dpo@origyn.ro.

III. Scopurile prelucrării

Datele cu caracter personal sunt prelucrate de către FERTIGYN în următoarele scopuri:

– pentru oferirea serviciilor medicale solicitate:

efectuarea programărilor;
oferirea serviciilor medicale cuplurilor cu probleme de fertilitate (diagnosticul infertilității,tratamente de infertilitate, proceduri de FIV/ICSI/IMSI);
realizarea consultațiilor și a investigațiilor medicale cu ajutorul aparaturii specializate aflată în clinică;

recoltarea, păstrarea și folosirea de probe biologice în scopul efectuării de analize de laborator;
întocmirea buletinelor de analiză conținând rezultatele investigațiilor;
prezentarea prognosticului, stabilirea diagnosticului și prescrierea tratamentului;
monitorizarea pe timpul sarcinii;
prelevare de celule reproductive umane;
procesare, conservare, stocare și distribuție de celule reproductive;
utilizare de celule umane în scop terapeutic (fertilizare in vitro);
prezentarea strategiei terapeutice propuse;
descrierea și efectuarea intervențiilor medicale/chirurgicale;
testarea Real Time PCR pentru COVID-19 (în laboratorul propriu din Iași, Str. Grigore Ureche,Nr. 1-3, bl. Walter Mărăcineanu, mezanin, jud. Iași), pe bază de programare.

-pentru realizarea altor activități:

raportarea serviciilor medicale către: Direcția de Sănătate Publică Iași, Agenția Națională de Transplant, Societatea Europeană pentru Reproducere umană Embriologie (ESHRE);
promovarea serviciilor medicale oferite de FERTIGYN (în baza consimțământului exprimat de către pacient).
cercetări științifice (în baza consimțământului exprimat de către pacient).

-în interes legitim:

transmiterea datelor cu caracter personal ale pacienților și probelor biologice prelevate către parteneri contractuali (laboratoare) din Uniunea Europeană, în situația unor analize și/sau investigații medicale de complexitate ridicată;
efectuarea testelor rapide COVID-19, în cazul pacienților care nu sunt vaccinați anti-coronavirus;
în cazul pacienților implicați în proceduri de reproducere umană asistată, care nu sunt vaccinați anti- coronavirus, solicitarea prezentării unui rezultat negativ recent al testului COVID-19 sau efectuarea testului Real Time PCR pentru COVID-19;
pentru analizarea și monitorizarea riscurilor comerciale;
pentru identificarea și prevenirea infracțiunilor, a fraudelor și spălarea banilor;
pentru întocmirea de rapoarte ce vizează activitatea

IV.Temeiul juridic care stă la baza prelucrării datelor cu caracter personal este stabilit de prevederile:

9 alin. 2 lit. a din GDPR ”persoana vizată și-a dat consimțământul explicit pentru prelucrarea categoriilor speciale de date cu caracter personal pentru unul sau mai multe scopuri specifice”;
6 alin. 1 lit. a din GDPR ”persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice”;
6 alin 1 lit. c din GDPR ” îndeplinirii unei obligații legale care îi revine operatorului”;
6 alin. 1 lit. f din GDPR ”interesul legitim urmărit de operator”.

Temeiul legal al operațiunilor de prelucrare este reglementat de:

prevederile Regulamentului și legislației de aplicare a acestuia în România;
cadrul legal care reglementează activitatea în domeniul sănătății în România: Legea 95/2006 privind reforma în domeniul sănătății republicată, cu modificările și completările ulterioare; Legea drepturilor pacientului nr. 46/2003; Ordinul nr. 1410/2016 privind aprobarea Normelor de aplicare a Legii drepturilor pacientului nr. 46/2003; Hotărârea nr. 438 din 28 mai 2020 privind completarea anexei nr. 2 la Hotărârea Guvernului nr. 140/2018 pentru aprobarea pachetelor de servicii și a Contractului-cadru care reglementează condițiile acordării asistenței medicale, a medicamentelor și a dispozitivelor medicale în cadrul sistemului de asigurări sociale de sănătate pentru anii 2018-2019, precum şi pentru stabilirea unor măsuri în domeniul sănătății în contextul situației epidemiologice determinate de răspândirea coronavirusului SARS-CoV-2; Legea nr. 136/2020 privind instituirea unor măsuri în domeniul sănătății publice în situații de risc epidemiologic și biologic;
legislația financiar-contabilă și fiscală: Legea nr. 31/1990 privind societățile comerciale, republicată; Legea contabilității 82/1991, republicată și actualizată; Legea nr. 227/2015 (Codul Fiscal); Legea nr. 207/2015 (Codul de procedură fiscală); OMFP nr. 2634/2015 privind documentele financiar-contabile;
legislație privind paza și protecția obiectivelor și persoanelor: Legea 333/2003 (privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor), republicată în 2014; Hotărârea Guvernului nr. 301/2012, actualizată în 2015, pentru aprobarea Normelor metodologice de aplicare a Legii nr. 333/2003;
acte normative privind arhivarea – în format hârtie, respectiv în format electronic.

V. Categoriile de date cu caracter personal prelucrate

Pentru prestarea în condiții optime a serviciilor medicale și pentru respectarea normelor legale, FERTIGYN prelucrează următoarele categorii de date cu caracter personal:

date de identificare: nume, prenume, cetățenie, data nașterii, vârsta, sexul, status marital;
date de contact: adresă de domiciliu, număr de telefon/fax, adresă de e-mail;
numere de identificare națională: CNP;
categorii speciale de date cu caracter personal: date genetice (mostre de material biologic recoltate de la pacienți în vederea efectuării unor analize medicale/teste), grupa sanguină, Rh, date biometrice pentru identificarea unică a unei persoane fizice (greutate, înălțime), date privind sănătatea (date înscrise în fișa medicală a pacientului, istoric medical, rezultate analize medicale și teste, diagnostic, proceduri medicale propuse, date privind viața sexuală, date despre alergii și antecedente personale, rezultate teste COVID-19, date conținute de adeverința de vaccinare COVID-19);
alte date cu caracter personal: semnătura, ocupația, imagini video înregistrate de sistemele de securitate fizică ale obiectivului.

VI. Destinatarii datelor cu caracter personal

Destinatarii datelor cu caracter personal prelucrate de către FERTIGYN sunt pacienții, angajații proprii și laboratoarele de investigații medicale partenere.

VII. Transferuri de date, inclusiv către țări terțe

Pentru realizarea unor analize și/sau investigații medicale de o complexitate ridicată, FERTIGYN a perfectat colaborări cu o serie de laboratoare din țară, din spațiul U.E., precum și cu laboratoare de renume internațional din S.U.A. și Hong Kong.

În cazurile în care realizarea unor analize sau teste solicitate de pacienți necesită trimiterea probelor biologice și a datelor personale în alte state U.E., prelucrarea datelor se va efectua în baza interesului legitim al FERTIGYN de creștere a performanței și preciziei investigațiilor.

Pentru situațiile punctuale, în care realizarea analizelor implică trimiterea datelor pacienților la laboratoarele partenere din S.U.A. și Hong Kong, acestora li se va solicita consimțământul explicit (astfel de transferuri vor fi realizate numai cu acordul pacientului).

VIII. Termenul de păstrare a datelor cu caracter personal

Datele pacienților vor fi păstrate numai pentru perioada alocată îndeplinirii scopurilor pentru care s-au adresat Clinicii ORIGYN FERTILITY CENTER, cu respectarea procedurilor interne privind menținerea și securitatea datelor, inclusiv a regulilor de arhivare aplicabile la nivelul FERTIGYN. Pentru anumite situații, există prevederi legale care stabilesc obligația păstrării datelor pentru o perioadă mai îndelungată, cu respectarea confidențialității și securității acestora.

IX. Drepturile persoanelor vizate

Conform prevederilor GDPR, pacienții, în calitate de persoane vizate, beneficiază de următoarele drepturi:

dreptul de acces: presupune accesul la datele cu caracter personal prelucrate și la informații privind mijloacele de prelucrare;
dreptul la rectificare: revizuirea de către operator la solicitarea persoanei vizate a datelor personale incorecte sau incomplete care o privesc.
dreptul la opoziție: persoana vizată are dreptul de a se opune prelucrării;
dreptul de ștergere: conferă persoanei vizate dreptul de a solicita ștergerea datelor stocate atunci când nu mai sunt necesare pentru îndeplinirea scopurilor în care au fost colectate, atunci când persoana vizată își retrage consimțământul și nu există un alt temei juridic pentru prelucrare, atunci când persoana vizată apreciază că datele au fost prelucrate ilegal ori pentru respectarea unei obligații legale;
dreptul la restricționarea prelucrării: persoana vizată poate obține restricția de procesare a datelor sale cu caracter personal în anumite cazuri, de exemplu atunci când consideră că prelucrarea este ilegală sau contestă acuratețea datelor cu caracter personal, pentru o perioadă care permite operatorului să verifice această acuratețe;
dreptul la portabilitatea datelor: persoana vizată are dreptul să primească datele cu caracter personal pe care le-a furnizat operatorului, într-un format structurat, utilizat în mod obișnuit și lizibil, sau să solicite transmiterea acestor date unui alt operator.

De asemenea, persoanele vizate au dreptul de a-și retrage consimțământul, oricând, fără a afecta legalitatea prelucrării datelor cu caracter personal efectuată de către operator, până în acel moment.

În situația în care persoana vizată consideră că prelucrarea datelor se realizează fără respectarea prevederilor Regulamentului, poate formula o cerere scrisă (datată și semnată) către operatorul FERTIGYN la sediul menționat în prima parte a prezentului document, sau o poate trimite către Responsabilul cu protecția datelor, la adresa de e-mail dpo@origyn.ro.

De asemenea, persoanele vizate au dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (cu sediul în București, Bd. General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, telefon 0318059211, e-mail anspdcp@dataprotection.ro), procedura fiind prezentată pe site-ul autorității la adresa www.dataprotection.ro.

X. Existența unor procese decizionale automate, incluzând crearea de profiluri

Operatorul FERTIGYN nu utilizează procese decizionale automate pentru crearea de profiluri prin prelucrarea de date cu caracter personal.

XI. Măsuri tehnice și organizatorice de protecție a datelor cu caracter personal

FERTIGYN a dispus toate măsurile tehnice și organizatorice de conformare la prevederile Regulamentului, astfel că activitățile de prelucrare pe care le realizează asigură confidențialitatea și securitatea datelor cu caracter personal.

XII. Furnizarea datelor cu caracter personal necesare pentru respectarea unei obligații legale a operatorului

Prevederile legale menționate la punctul IV ne obligă să solicităm și să prelucrăm categoriile de date enumerate la punctul V. Astfel, în măsura în care pacienții nu își exprimă consimțământul pentru prelucrarea datelor cu caracter personal, FERTIGYN va fi în imposibilitatea de a oferi serviciile medicale solicitate de aceștia.