0751 263 263 - Origyn Fertility Center
0756 379 565 - Origyn Medical Center
ro_RO RO
ro_RO RO en_US EN

ORIGYN

Politica de confidentialitate

Acasă » Politica de confidentialitate

POLITICA DE CONFIDENȚIALITATE

– Actualizată la data de 12.10.2021 –

I. IDENTITATEA ȘI DATELE DE CONTACT ALE OPERATORULUI

 În Uniunea Europeană, datele cu caracter personal ale persoanelor fizice sunt protejate conform prevederilor Regulamentului nr. 679 din 27.04.2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (în continuare „GDPR” sau „Regulamentul european”), care se aplică în țara noastră de la data de 25.05.2018.

Conținutul website-ului https://www.origyn.ro/ (în continuare ”Site-ul”) este proprietatea exclusivă a FERTIGYN SRL (în continuare ”FERTIGYN”), cu sediul în Mun. Iași, Str. Palat Nr. 3C, Clădirea E3, et. 1, jud. Iași și puncte de lucru în Mun. Iași, Str. Grigore Ureche Nr. 1-3, bl. Walter Mărăcineanu, mezanin, jud. Iași și în Mun. Suceava, Str. Meseriașilor Nr. 2, Spațiu comercial – Farmacia Nr. 72, bl. 10, et. parter, jud. Suceava, mobil 0751.263.263 sau 0756.379.565, e-mail contact@origyn.ro, înregistrată la Oficiul Registrului Comerțului Iași cu numărul J22/1673/2009, CUI 26102969.

 În calitate de operator de date cu caracter personal, FERTIGYN urmărește în permanență și se asigură că datele cu caracter personal prelucrate în cadrul Clinicii ORIGYN FERTILITY CENTER (mai departe ”Clinica”), care aparține FERTIGYN, respectă cu strictețe principiile și normele Regulamentului European.

Această Politică privind confidențialitatea este valabilă începând cu data de 12.10.2021 și are rolul de a vă informa că FERTIGYN aplică și respectă prevederile Regulamentului european, cu privire la:

  • prelucrările de date cu caracter personal derulate de operator, în vederea desfășurării activităților specifice, conform obiectului de activitate;
  • prelucrările de date cu caracter personal ale persoanelor vizate, în calitate de vizitator al Site-ului sau de utilizator al funcțiilor din cadrul Site-ului.

FERTIGYN poate actualiza prezenta Politică periodic, în funcție de modificările și completările legislative aplicabile, serviciile medicale oferite, precum și în funcție de nivelul de dezvoltare tehnologică, caz în care va informa persoanele vizate prin intermediul Site-ului privind orice modificări înainte ca acestea să devină aplicabile.

II. DATELE DE CONTACT ALE RESPONSABILULUI CU PROTECȚIA DATELOR

 Responsabilul cu protecția datelor poate fi contactat la adresa de email dpo@origyn.ro.

III. DEFINIȚII

  • Date cu Caracter Personal (DCP): orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată“); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare (ex: CNP), date de localizare (ex: informații rezultate ca urmare a monitorizării prin GPS), un identificator online (ex: adresa IP), sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
  • Prelucrare: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
  • Operator: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
  • Persoană împuternicită de operator: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
  • Vizitator: orice persoană care accesează sau utilizează Site-ul;
  • Persoană vizată: orice persoană fizică ale cărei date cu caracter personal sunt prelucrate de către FERTIGYN în calitate de operator;
  • Sistem de evidență a datelor: orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcționale sau geografice;
  • Destinatar: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță;
  • Parte terță: o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;
  • Consimțământ al persoanei vizate: orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
  • Date privind sănătatea: date cu caracter personal legate de sănătatea fizică sau mintală a unei persoane fizice, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre starea de sănătate a acesteia;
  • Date genetice: datele cu caracter personal referitoare la caracteristicile genetice moștenite sau dobândite ale unei persoane fizice, care oferă informații unice privind fiziologia sau sănătatea persoanei respective și care rezultă în special în urma unei analize a unei mostre de material biologic recoltate de la persoana în cauză;
  • Date biometrice: date cu caracter personal care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirmă identificarea unică a respectivei persoane;
  • Încălcarea securității datelor cu caracter personal: încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;
  • Autoritate de supraveghere (Autoritatea Națională de Supraveghere a Prelucrării de Date cu Caracter Personal – în continuare ”ANSPDCP”): autoritate națională publică, autonomă și independentă, instituită în temeiul articolului 51 din GDPR, având drept obiectiv apărarea drepturilor și libertăților fundamentale ale persoanelor fizice aflate pe teritoriul României, în legătură cu prelucrarea datelor cu caracter personal și cu libera circulație a acestor date.

IV. SCOPURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Datele cu caracter personal cu privire la categoriile de persoane vizate vor fi prelucrate de FERTIGYN în următoarele SCOPURI:

  • Pentru realizarea obiectului de activitate al Clinicii
  • efectuarea programărilor;
  • oferirea serviciilor medicale cuplurilor cu probleme de fertilitate (diagnosticul infertilității, tratamente de infertilitate, proceduri de FIV/ICSI/IMSI);
  • realizarea consultațiilor și a investigațiilor medicale cu ajutorul aparaturii specializate aflată în clinică;
  • recoltarea, păstrarea și folosirea de probe biologice în scopul efectuării de analize de laborator;
  • întocmirea buletinelor de analiză conținând rezultatele investigațiilor;
  • prezentarea prognosticului, stabilirea diagnosticului și prescrierea tratamentului;
  • monitorizarea pe timpul sarcinii;
  • prelevare de celule reproductive umane;
  • procesare, conservare, stocare și distribuție de celule reproductive;
  • utilizare de celule umane în scop terapeutic (fertilizare in vitro);
  • prezentarea strategiei terapeutice propuse;
  • descrierea și efectuarea intervențiilor medicale/chirurgicale;
  • testarea Real Time PCR pentru COVID-19 (în laboratorul propriu din Mun. Iași, Str. Grigore Ureche Nr. 1-3, bl. Walter Mărăcineanu, mezanin, jud. Iași), pe bază de programare.
  • Pentru realizarea altor activități:
  • raportarea serviciilor de sănătate către: Direcția de Sănătate Publică Iași, Agenția Națională de Transplant, Societatea Europeană pentru Reproducere umană Embriologie (ESHRE);
  • promovarea serviciilor de sănătate (în baza consimțământului exprimat de către pacient);
  • cercetări științifice (în baza consimțământului exprimat de către pacient);
  • achiziția de produse și servicii;
  • recepția facturilor și plata contravalorii acestora;
  • încheierea și derularea contractelor comerciale și de colaborare;
  • selecție și recrutare personal;
  • transmiterea de declarații către instituții publice, conform obligațiilor legale.
  • În interes legitim:
  • efectuarea testelor rapide COVID-19, în cazul pacienților care nu sunt vaccinați anti-coronavirus;
  • în cazul pacienților implicați în proceduri de reproducere umană asistată, care nu sunt vaccinați anti-coronavirus, solicitarea prezentării unui rezultat negativ recent al testului COVID-19 sau efectuarea testului Real Time PCR pentru COVID-19;
  • asigurarea securității spațiilor, bunurilor și protecția persoanelor;
  • pentru analizarea și monitorizarea riscurilor comerciale;
  • pentru identificarea și prevenirea infracțiunilor, a fraudelor și spălarea banilor;
  • pentru întocmirea de rapoarte ce vizează activitatea operatorului.

 

V. TEMEIURILE JURIDICE (conform prevederilor art. 6 din GDPR):

  1. prelucrarea se efectuează în baza consimțământului persoanei vizate;
  2. prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte;
  3. prelucrarea este necesară în vederea îndeplinirii unei obligaţii legale care îi revine operatorului;
  4. prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;
  5. prelucrarea este necesară pentru îndeplinirea unei sarcini care serveşte unui interes public;
  6. prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terţă.

Temeiul legal al operațiunilor de prelucrare este reglementat de:

  1. prevederile Regulamentului și legislației de aplicare a acestuia în România;
  2. cadrul legal care reglementează activitatea în domeniul sănătății în România;
  3. legislația financiar-contabilă și fiscală.

 

VI. CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE

Categoriile de date cu caracter personal prelucrate depind de contextul interacțiunilor și raporturilor pe care persoanele vizate le stabilesc cu operatorul de date FERTIGYN, respectiv cu Site-ul. Astfel, FERTIGYN va prelucra următoarele categorii de date cu caracter personal:

  1. În cazul persoanelor fizice care vizitează Site-ul sau utilizează funcții din cadrul Site-ului:
  • date de identificare: nume, prenume;
  • date de contact: adresă de e-mail;
  • alte date cu caracter personal conținute de mesajul transmis prin intermediul Site-ului.
  1. În cazul desfășurării activităților specifice, conform obiectului de activitate, și pentru prestarea în condiții de maximă calitate a serviciilor medicale și îndeplinirea cerințelor legale aferente, FERTIGYN prelucrează următoarele categorii de date cu caracter personal privind pacienții:
  • date de identificare: nume, prenume, cetățenie, data nașterii, vârsta, sexul;
  • date de contact: adresă de domiciliu, număr de telefon/fax, adresă de e-mail;
  • numere de identificare națională: seria și numărul cărții de identitate, CNP, date din actele de stare civilă;
  • categorii speciale de date cu caracter personal: date genetice (mostre de material biologic recoltate de la pacienți în vederea efectuării unor analize medicale, inclusiv pentru testare COVID-19), grupa sanguină, Rh, date biometrice pentru identificarea unică a unei persoane fizice, date privind sănătatea (date înscrise în fișa medicală a pacientului, rezultate analize medicale și teste, diagnostic, intervenții medicale propuse), date privind viața sexuală, date despre alergii și antecedente personale, rezultate teste COVID-19, date conținute de adeverința de vaccinare COVID-19;
  • alte date cu caracter personal: semnătura, profesia, imagini video înregistrate de sistemele de securitate fizică ale obiectivului.
  1. În cazul candidaților la angajare, FERTIGYN prelucrează următoarele date cu caracter personal:
  • date de identificare: nume, prenume, naționalitate, data nașterii, locul nașterii, vârsta;
  • date de contact: adresă de domiciliu, număr de telefon, adresă de e-mail;
  • date menționate în CV-uri: experiența profesională, studiile efectuate și care dovedesc dobândirea/menținerea unor competențe specifice, participarea la forme de pregătire și instruire profesională;
  • numere de identificare națională: seria și numărul actului de identitate, CNP și toate informațiile cu caracter personal aflate în copiile după cartea de identitate, certificatul de naștere, certificatul de căsătorie și actele de studii;
  • categorii speciale de date cu caracter personal: date privind sănătatea;
  • alte date cu caracter personal: imagini video înregistrate de sistemele de securitate fizică ale obiectivului, semnătura.
  1. În cazul partenerilor contractuali (persoane fizice), reprezentanților legali ai partenerilor comerciali (persoane juridice) și colaboratorilor, FERTIGYN prelucrează următoarele date cu caracter personal:
  • date de identificare: nume, prenume;
  • date de contact: adresă de domiciliu, număr de telefon, adresă de e-mail;
  • numere de identificare națională: seria și numărul cărții de identitate, CNP;
  • alte date cu caracter personal: semnătura, funcția/calitatea, imagini video înregistrate de sistemele de securitate fizică ale obiectivului.

VII. DESTINATARII DATELOR CU CARACTER PERSONAL

 FERTIGYN poate transmite, acorda acces și/sau divulga datele personale prelucrate în principal către următoarele categorii de entități:

  • autorități și instituții publice (de exemplu: CJAS, DSP, autorități fiscale și alte organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate etc.);
  • parteneri comerciali (furnizori/distribuitori de produse și servicii);
  • prestatori de servicii, în calitate de persoane împuternicite care prelucrează datele personale în numele FERTIGYN, în conformitate cu instrucțiunile primite de la operator, numai dacă respectă legile privind protecția datelor și orice alte măsuri adecvate de confidențialitate și de securitate (de exemplu: prestatori de servicii în domeniul IT care pot avea acces la date personale, furnizori de software medical, prestatori de servicii de monitorizare acces și monitorizare video, laboratoare de investigații medicale partenere etc.).

VIII. TRANSFERUL DE DATE CU CARACTER PERSONAL

 FERTIGYN nu transferă datele cu caracter personal ale persoanelor vizate în țări terțe sau în afara Spațiului Economic European.

 Orice transfer către o țară terță necesită informarea prealabilă și exprimarea consimțământului persoanei vizate.

IX. TERMENUL DE PĂSTRARE A DATELOR CU CARACTER PERSONAL

FERTIGYN, în calitate de operator, prelucrează datele cu caracter personal, în strict acord cu durata necesară realizării scopurilor de prelucrare pentru care au fost colectate, cu respectarea procedurilor interne privind menținerea și securitatea datelor și în acord cu politicile interne, asigurându-se conformitatea cu obligațiile legale aplicabile, inclusiv, dar fără limitare, la dispozițiile referitoare la obligația de arhivare.

X. DREPTURILE PERSOANELOR VIZATE

 În ceea ce privește prelucrarea datelor cu caracter personal indicate în prezenta Politică de confidențialitate, fiecare persoană vizată beneficiază de următoarele drepturi, conform prevederilor legale aplicabile:

  • dreptul de acces: are dreptul de acces la datele cu caracter personal prelucrate și la informații privind mijloacele de prelucrare;
  • dreptul la rectificare: presupune corectarea de către operator a datelor personale incorecte sau incomplete;
  • dreptul la opoziție: persoana vizată are dreptul de a se opune prelucrării;
  • dreptul de ștergere: conferă persoanei vizate dreptul de a solicita ștergerea datelor stocate atunci când nu mai sunt necesare pentru îndeplinirea scopurilor în care au fost colectate, atunci când persoana vizată își retrage consimțământul și nu există un alt temei juridic pentru prelucrare, atunci când persoana vizată apreciază că datele au fost prelucrate ilegal ori pentru respectarea unei obligații legale;
  • dreptul la restricționarea prelucrării: persoana vizată poate obține restricția de procesare a datelor sale cu caracter personal în anumite cazuri, de exemplu atunci când consideră că prelucrarea este ilegală sau contestă acuratețea datelor cu caracter personal, pentru o perioadă care permite operatorului să verifice această acuratețe;
  • dreptul la portabilitatea datelor: persoana vizată are dreptul să primească datele cu caracter personal pe care le-a furnizat entității, într-un format structurat, utilizat în mod obișnuit și lizibil, sau să solicite transmiterea acestor date unui alt operator de date.

De asemenea, persoanele vizate au dreptul de a-și retrage consimțământul, oricând, fără a afecta legalitatea prelucrării datelor cu caracter personal efectuate de către operator, până în acel moment.

În situația în care persoana vizată consideră că prelucrările de date realizate de FERTIGYN încalcă drepturile prevăzute de Regulamentul european, aceasta poate formula o cerere scrisă (datată și semnată) către operatorul FERTIGYN  la sediul menționat în prima parte a prezentei Politici, sau o poate trimite către Responsabilul cu protecția datelor, la adresa de e-mail dpo@origyn.ro.

De asemenea, persoanele vizate au dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul General Gheorghe Magheru, nr. 28-30, Sector 1, cod poștal 010336, București, telefon 0318.059.211, adresă de e-mail anspdcp@dataprotection.ro).

În toate cazurile, operatorul de date FERTIGYN va respecta drepturile persoanelor vizate, precum și prevederile stabilite de Regulamentul (UE) nr. 679/2016.

XI.MĂSURI TEHNICE ȘI ORGANIZATORICE DE PROTECȚIE A DATELOR CU CARACTER PERSONAL

FERTIGYN acordă o importanță deosebită confidențialității și securității datelor cu caracter personal prelucrate conform scopurilor precizate anterior.

FERTIGYN a dispus măsurile tehnice și organizatorice de conformare la prevederile Regulamentului U.E. nr 679/2016, astfel că procedurile de prelucrare asigură respectarea integrală a principiilor prelucrării, stabilite la art. 5 din Regulamentul european:

  • legalitate, echitate și transparență: datele sunt prelucrate în mod legal, echitabil și transparent față de persoana vizată;
  • limitări legate de scop: datele sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
  • reducerea la minimum a datelor: datele sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;
  • exactitate: datele sunt exacte și pot fi actualizate;
  • limitări legate de stocare: datele sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor pentru care au fost colectate;
  • integritate și confidențialitate: datele sunt prelucrate într-un mod care asigură securitatea adecvată a acestora. 

XII. PROCESE DECIZIONALE AUTOMATIZATE, INCLUZÂND CREAREA DE PROFILURI

FERTIGYN nu utilizează procese automate pentru crearea de profiluri prin prelucrarea de date cu caracter personal.

XIII. FURNIZAREA DATELOR CU CARACTER PERSONAL

Furnizarea de către persoanele vizate a datelor cu caracter personal poate fi o obligație contractuală sau o obligație necesară pentru încheierea/executarea unui contract, poate fi necesară pentru a putea beneficia de serviciile medicale oferite de FERTIGYN, pentru a naviga pe Site și a beneficia de facilitățile oferite de acest spațiu. Refuzul furnizării datelor cu caracter personal poate avea drept consecință imposibilitatea beneficierii de serviciile puse la dispoziție prin intermediul Site-ului sau de a da curs solicitărilor transmise de către persoanele vizate.

Pentru respectarea drepturilor și libertăților persoanelor vizate cu privire la prelucrarea datelor cu caracter personal, FERTIGYN solicită acordul acestora, dar trebuie luat în considerare faptul că, pentru prelucrarea anumitor date cu caracter personal, este posibil ca acest acord să nu fie întotdeauna necesar conform prevederilor Regulamentului european. În astfel de cazuri, FERTIGYN poate utiliza alte temeiuri pentru prelucrarea datelor, cum ar fi îndeplinirea unor obligații legale, executarea unui contract sau interesul legitim.

    Programări