1. INTRODUCERE ȘI SCOPUL DOCUMENTULUI
1.1. Prezenta Politică de confidențialitate („Politica”) descrie modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale persoanelor care utilizează aplicația mobilă Vitaplus Programari („Aplicația”), disponibilă pentru dispozitive cu sistem de operare Android și iOS, prin intermediul magazinelor oficiale de aplicații (Google Play și App Store).
1.2. Scopul acestei Politici este de a asigura transparență față de Utilizatori cu privire la modalitatea în care datele lor personale sunt prelucrate, în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”), Legea nr. 190/2018 privind măsuri de aplicare a GDPR, precum și alte reglementări naționale aplicabile în domeniu.
1.3. Politica face parte integrantă din Termenii și Condițiile de utilizare a Aplicației Vitaplus Programari, disponibile în cadrul aplicației, și trebuie citită împreună cu acestea.
1.4. Prin instalarea, accesarea sau utilizarea Aplicației, Utilizatorul confirmă că a citit, a înțeles și acceptă prezenta Politică, precum și faptul că datele sale personale vor fi prelucrate conform dispozițiilor de mai jos.
1.5. Prezenta Politică descrie:
• ce categorii de date pot fi colectate prin intermediul Aplicației; • scopurile și temeiurile legale ale prelucrării;
• drepturile de care beneficiază Utilizatorii în calitate de persoane vizate;
• măsurile adoptate pentru protejarea datelor personale;
• rolurile și responsabilitățile entităților implicate în funcționarea Aplicației.
2. IDENTITATEA ȘI ROLUL PĂRȚILOR ÎN PRELUCRAREA DATELOR
2.1. Operatorul de date
În legătură cu datele cu caracter personal introduse de Utilizator în Aplicație, operatorul de date („Operatorul”) este:
Vitaplus Medclin SRL, persoană juridică română, cu sediul social în Dolj, Craiova, Str. Nanterre nr. 6, înregistrată la Registrul Comerțului sub nr. J2014001366164, având CUI 33532195 („Clinica”). Clinica este responsabilă pentru stabilirea scopurilor și mijloacelor de prelucrare a datelor personale colectate prin Aplicație.
Date de contact ale Operatorului:
• Adresă poștală: Craiova, Str. Nanterre nr. 6, jud. Dolj
• E-mail: office@vitaplusmedical.ro
• Telefon: 0351 733 035;
Utilizatorii pot contacta Clinica pentru orice întrebări legate de prelucrarea datelor personale, de exercitarea drepturilor conferite de GDPR sau pentru clarificări privind funcționarea Aplicației din punct de vedere medical.
2.2. Persoana împuternicită de Operator
Aplicația Programări VitaPlus este dezvoltată și administrată tehnic de Doljnet Grup SRL, persoană juridică română, cu sediul social în Craiova, jud. Dolj, Str. Mareșal Alexandru Averescu – Bl. L1, Sc. 4, Ap. 11, înregistrată la Registrul Comerțului sub nr. J2000000164164, având CUI 12837871 („Dezvoltator”).
În raport cu datele cu caracter personal ale Utilizatorilor, Dezvoltatorul acționează în calitate de Persoană Împuternicită de Operator, în sensul art. 4 pct. 8 din Regulamentul (UE) 2016/679. Asta înseamnă că Doljnet Grup SRL: • găzduiește și operează tehnic Aplicația; • asigură funcționarea tehnică, securitatea, stocarea și transmiterea corectă a datelor către Clinica; • poate avea acces la datele personale numai în măsura strict necesară pentru furnizarea serviciilor tehnice către Clinica.
Doljnet Grup SRL nu utilizează datele Utilizatorului în scopuri proprii, nu contactează Utilizatorul în nume propriu și nu stabilește ce date sunt colectate, în ce scop sunt folosite sau cât timp sunt păstrate. Toate aceste decizii aparțin Clinicii, în calitate de Operator.
Date de contact ale Persoanei Împuternicite:
• Adresă poștală: Craiova, Str. Mareșal Alexandru Averescu – Bl. L1, Sc. 4, Ap. 11, jud. Dolj
• E-mail: office@doljnet.ro
• Telefon: 0351 733 055
Doljnet Grup SRL poate fi contactată exclusiv pentru aspecte tehnice privind funcționarea Aplicației, însă cererile referitoare la drepturile persoanelor vizate asupra datelor personale vor fi redirecționate către Operatorul de date.
3. TIPURILE DE DATE PERSONALE COLECTATE, STOCATE ȘI UTILIZATE
3.1. Pentru utilizarea Aplicației Programări VitaPlus și crearea unui cont valid, Utilizatorul trebuie să furnizeze anumite date cu caracter personal, fără de care aplicatia nu poate fi accesata.
3.2. Date colectate la crearea contului (obligatorii): • Nume și prenume – necesare pentru identificarea corectă a Utilizatorului și pentru gestionarea programărilor către Clinica; • Număr de telefon – utilizat pentru crearea și verificarea contului de utilizator, precum și pentru comunicări esențiale legate de funcționarea Aplicației.
3.3. Date opționale (furnizate la alegerea Utilizatorului): • Adresă de e-mail – pentru comunicări suplimentare, la alegerea Utilizatorului; • Județ și localitate – pentru identificarea mai exactă a zonei din care provine solicitarea; • CNP – pentru identificare exactă în sistemele medicale.
3.4. Validarea contului prin SMS După completarea datelor, sistemul transmite automat un cod de verificare prin SMS către numărul de telefon introdus. Activarea contului se finalizează doar după introducerea corectă a codului primit. Acest proces are ca scop confirmarea autenticității datelor de contact și prevenirea înregistrărilor false.
3.5. Alte date tehnice În timpul utilizării Aplicației pot fi colectate, temporar și automat, informații tehnice minime necesare funcționării aplicației (de exemplu: tipul dispozitivului și versiunea sistemului de operare). Aceste date nu sunt stocate permanent și nu permit identificarea personală a utilizatorului.
3.6. Aplicația nu colectează și nu stochează alte date personale, mesaje, istorice de programări, fișiere medicale sau informații referitoare la sănătatea utilizatorilor. Toate datele medicale sunt gestionate exclusiv de Clinica, în calitate de Operator.
4. SCOPURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL
4.1. Datele personale furnizate de Utilizator prin intermediul Aplicației sunt utilizate exclusiv pentru asigurarea funcționării corecte a serviciilor oferite prin aplicația Programări VitaPlus și pentru îndeplinirea obligațiilor legale ale Clinicii.
4.2. Prelucrarea datelor are ca scop principal crearea, administrarea și menținerea Contului de Utilizator, pentru a permite accesul la funcționalitățile Aplicației, inclusiv transmiterea solicitărilor de programare sau reclamatie către Clinica. Datele introduse sunt necesare pentru identificarea corectă a persoanei, validarea numărului de telefon și confirmarea cererilor efectuate.
4.3. În cadrul Aplicației, datele sunt prelucrate și în scopul asigurării securității sistemului informatic, al prevenirii abuzurilor și al verificării autenticității conturilor. Procesul de verificare prin cod SMS contribuie la protejarea datelor personale și la împiedicarea utilizării neautorizate a aplicației.
4.4. Cu acordul expres al Utilizatorului, Clinica poate utiliza datele de contact pentru trimiterea de mesaje informative sau promoționale legate de activitatea sa (precum noutăți medicale, servicii noi disponibile, campanii de prevenție sau reduceri). Acordul pentru primirea acestor mesaje este opțional și poate fi retras oricând din aplicatie.
5. DESTINATARII DATELOR ȘI DIVULGAREA CĂTRE TERȚI
5.1. Datele personale introduse de Utilizator în Aplicație sunt transmise către și gestionate de Clinica, în calitate de Operator. Datele sunt utilizate exclusiv pentru gestionarea solicitărilor de programare medicală, preluarea reclamațiilor și contactarea Utilizatorului, în condițiile descrise în prezenta Politică.
5.2. În vederea funcționării tehnice a Aplicației, anumite date personale pot fi accesate de Doljnet Grup SRL, în calitate de Persoană Împuternicită. Accesul se realizează strict în măsura necesară pentru găzduirea aplicației, mentenanță, securitate informatică, remedierea eventualelor erori de funcționare și transmiterea corectă a solicitărilor către Clinica.
5.3. Doljnet Grup SRL nu utilizează datele Utilizatorilor în scopuri proprii, nu le divulgă mai departe, nu contactează Utilizatorii în nume propriu și nu decide asupra duratei de stocare sau asupra scopului prelucrării. Toate aceste decizii aparțin exclusiv Operatorului.
5.4. Clinica nu vinde, nu închiriază, nu cesionează și nu face schimb de baze de date sau informații despre Utilizatori către nicio altă companie, persoană fizică sau juridică, în scopuri comerciale sau publicitare externe.
5.5. Datele personale pot fi puse la dispoziția autorităților publice, instanțelor de judecată, organelor de aplicare a legii sau altor instituții competente, numai în măsura în care există o obligație legală clară în acest sens sau este necesar pentru apărarea drepturilor legitime ale Clinicii (de exemplu, în cazul unui litigiu sau al unei situații de fraudă).
5.6. În situația în care Utilizatorul solicită acces la propriile date personale sau ștergerea acestora, Clinica va gestiona cererea conform legislației aplicabile și va comunica Utilizatorului răspunsul în termenele prevăzute de lege.
5.7. Datele personale prelucrate prin intermediul Aplicației nu fac obiectul unui transfer în afara Spațiului Economic European (SEE). Toate datele sunt stocate și gestionate pe infrastructuri aflate în Uniunea Europeană sau într-un spațiu considerat adecvat din punct de vedere al protecției datelor.
5.8. În cazul puțin probabil al unor modificări structurale majore privind Clinica (fuziune, cesiune de activitate, reorganizare), Utilizatorii vor fi informați prin intermediul aplicației înainte de orice transfer de responsabilitate asupra datelor personale către o altă entitate juridică. Până la acel moment, datele rămân sub responsabilitatea exclusivă a Clincii.
6. DURATA STOCĂRII DATELOR
6.1. Datele personale furnizate de Utilizator în Aplicație sunt păstrate atât timp cât Utilizatorul deține un cont activ în Aplicație și/sau cât timp este necesar pentru ca solicitările transmise prin Aplicație (de exemplu, solicitări de programare sau reclamații) să poată fi gestionate de Clinica.
6.2. Dacă Utilizatorul solicită ștergerea contului sau renunță la utilizarea Aplicației, datele sale personale vor fi șterse sau anonimizate.
6.3. În măsura în care anumite date nu mai sunt necesare în formă identificabilă, Clinica poate transforma acele date într-o formă anonimizată. Datele anonimizate nu mai permit identificarea directă sau indirectă a Utilizatorului și pot fi utilizate strict pentru scopuri interne precum analiză statistică, măsurarea gradului de utilizare a Aplicației sau îmbunătățirea serviciilor oferite de Clinica.
6.4. Datele utilizate exclusiv pentru verificarea inițială a identității (de exemplu, codul SMS transmis pentru activarea contului) sunt folosite doar pentru finalizarea procesului de validare și nu sunt păstrate ulterior într-o formă care să permită refolosirea lor.
6.5. După expirarea perioadelor de păstrare menționate mai sus și după îndeplinirea obligațiilor legale aplicabile, datele personale care mai pot identifica Utilizatorul vor fi șterse în mod sigur sau anonimizate ireversibil.
7. DREPTURILE UTILIZATORILOR
7.1. Dreptul de informare Utilizatorul are dreptul să știe, în mod clar și dinainte, cine îi prelucrează datele, în ce scop, ce date sunt colectate, cui pot fi transmise și cât timp sunt păstrate. Prezenta Politică de confidențialitate îndeplinește această obligație de informare.
7.2. Dreptul de acces la date Utilizatorul are dreptul să solicite confirmarea faptului că datele sale cu caracter personal sunt sau nu sunt prelucrate prin intermediul Aplicației și să obțină acces la aceste date. La cerere, Clinica poate furniza o copie a datelor personale care fac obiectul prelucrării. Dacă sunt solicitate copii suplimentare, Clinica își rezervă dreptul de a aplica o taxă rezonabilă care acoperă costurile administrative. Clinica poate refuza cererile vădit nefondate, excesive sau repetate.
7.3. Dreptul la rectificarea datelor Utilizatorul are dreptul să solicite corectarea oricăror date cu caracter personal inexacte sau completarea datelor care sunt incomplete (de exemplu, actualizarea numărului de telefon). În măsura în care este posibil, aceste corectări pot fi făcute direct din contul de utilizator din Aplicație. Dacă nu este posibil, Utilizatorul poate contacta Clinica folosind datele de contact indicate la secțiunea 2 din prezenta Politică.
7.4. Dreptul la ștergerea datelor Utilizatorul poate solicita ștergerea datelor sale personale atunci când:
• datele nu mai sunt necesare pentru scopul pentru care au fost colectate (de exemplu, Utilizatorul nu mai dorește să folosească Aplicația și își închide contul);
• Utilizatorul și-a retras acordul pentru prelucrarea datelor de contact în scop de comunicări promoționale, iar Clinica nu mai are un alt temei legal pentru a le folosi;
• datele au fost prelucrate ilegal;
• ștergerea este necesară pentru respectarea unei obligații legale. Există însă situații în care ștergerea imediată nu poate fi efectuată. De exemplu, Clinica poate păstra anumite date personale pentru o perioadă limitată de timp dacă acest lucru este necesar pentru respectarea legislației aplicabile în domeniul medical sau pentru apărarea drepturilor sale în cazul unui litigiu ori al unei reclamații deja depuse. Aceste situații sunt descrise și în secțiunea „Durata stocării datelor”.
7.5. Dreptul la restricționarea prelucrării Utilizatorul poate solicita limitarea (blocarea temporară) a utilizării datelor sale personale dacă:
• contestă exactitatea datelor, pentru perioada necesară Clinicii să verifice corectitudinea lor;
• datele au fost prelucrate fără respectarea legii, iar Utilizatorul nu dorește ștergerea lor, ci doar limitarea folosirii;
• Clinica nu mai are nevoie de date pentru scopul inițial, dar Utilizatorul are nevoie de acele date pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• Utilizatorul s-a opus prelucrării, pentru perioada în care se verifică dacă interesul legitim al Clinicii prevalează. Pe durata restricționării, datele nu mai sunt utilizate activ, dar pot fi păstrate în siguranță.
7.6. Dreptul la portabilitatea datelor Utilizatorul are dreptul să primească anumite date personale pe care le-a furnizat Clinicii (de exemplu: nume, prenume, număr de telefon, alte date furnizate la crearea contului) într-un format electronic structurat și care poate fi citit automat și, acolo unde este tehnic posibil, să solicite transmiterea acestor date direct către o altă entitate . Acest drept se aplică în special datelor pe care Utilizatorul le-a introdus el însuși și care sunt prelucrate în format electronic.
7.7. Dreptul de opoziție Utilizatorul are dreptul să se opună în orice moment utilizării datelor sale de contact (de exemplu, număr de telefon sau e-mail) pentru comunicări cu caracter informativ/promotional din partea Clinicii (de tipul: servicii noi, campanii de prevenție, oferte). În cazul în care Utilizatorul își exprimă opoziția, Clinica nu va mai utiliza datele sale pentru astfel de comunicări. Acest lucru nu afectează comunicările strict necesare pentru funcționarea Aplicației (de exemplu: codul SMS de verificare, confirmări tehnice).
7.8. Dreptul de a nu fi supus unei decizii exclusiv automate Aplicația nu ia decizii care produc efecte juridice asupra Utilizatorului exclusiv prin mijloace automate (nu există profilare automată, evaluări automate de risc, scorări etc.). Dacă pe viitor ar exista un astfel de mecanism, Utilizatorul va fi informat în prealabil și i se va oferi dreptul să solicite intervenție umană, să își exprime punctul de vedere sau să conteste decizia.
7.9. Dreptul de a se adresa instanței Utilizatorul are dreptul să se adreseze instanțelor judecătorești competente pentru apărarea drepturilor sale privind protecția datelor cu caracter personal, dacă apreciază că i-au fost încălcate aceste drepturi. 7.10. Exercitarea drepturilor Pentru exercitarea oricărui drept dintre cele de mai sus (inclusiv ștergerea contului din Aplicație), Utilizatorul poate contacta direct Clinica, în calitate de Operator de date, utilizând oricare dintre canalele de mai jos: • Adresă poștală: Craiova, Str. Nanterre nr. 6, jud. Dolj • E-mail: office@vitaplusmedical.ro • Telefon: 0351 733 035 Solicitările privind drepturile legate de datele personale vor primi răspuns într-un termen rezonabil și, în orice caz, în termenele prevăzute de legislația aplicabilă în domeniul protecției datelor.
8. MODIFICAREA ȘI COMPLETAREA PREZENTEI POLITICI DE CONFIDENȚIALITATE
8.1. Ne rezervăm dreptul de a modifica sau completa prezenta Politică de confidențialitate periodic, în special ca urmare a modificărilor legislative, a evoluției serviciilor oferite prin Aplicație sau a schimbărilor tehnologice.
8.2. Versiunea actualizată a Politicii va fi publicată în Aplicație și va intra în vigoare la data publicării, cu excepția cazului în care se indică o altă dată de intrare în vigoare.
8.3. Utilizatorul va fi informat la prima conectare după publicarea unei versiuni actualizate. Continuarea utilizării Aplicației după data intrării în vigoare a modificărilor constituie acceptarea de către Utilizator a noilor prevederi. Dacă Utilizatorul nu este de acord cu modificările, acesta poate înceta utilizarea Aplicației și poate șterge contul sau Aplicația în orice moment, conform procedurilor descrise în prezenta Politică.
8.4. În cazul în care modificările introduc prelucrări noi neprevăzute anterior sau restrâng în mod semnificativ drepturile persoanelor vizate, Clinica va informa în mod clar Utilizatorii și, acolo unde este necesar din punct de vedere legal, va solicita consimțământul expres al Utilizatorilor pentru respectivele prelucrări.
8.5. Prevederile din prezenta Politică referitoare la drepturile persoanelor vizate, securitatea datelor, termenele de păstrare și căile de atac rămân aplicabile în măsura permisă de lege, inclusiv după încetarea utilizării Aplicației sau ștergerea contului.
*Nota: Prezenta politica de prelucrare a datelor cu caracter personal face parte din/se completeaza cu Termenii si conditiile de utilizare.