Politica de confidențialitate

AMed CARE respectă confidențialitatea vizitatorilor, a pacienților și a profesioniștilor medicali. Această politică explică ce date sunt colectate prin website-ul amedcare.ro, de ce sunt folosite, drepturile dumneavoastră conform GDPR și utilizarea cookie-urilor.

1. Identitatea și datele de contact ale operatorului

Operatorul indicat pentru website: AMED SERVICII PERSONALIZATE S.R.L.

CUI: 43676139

Telefon: 0741 104 298 Email de contact: office@amedcare.ro Solicitări privind datele personale: office@amedcare.ro

AMed CARE este o rețea de cabinete de medicină de familie. În funcție de serviciul accesat, cabinetele medicale și furnizorii de telemedicină pot avea calitatea de operatori de date distincți. Informarea de față privește în principal utilizarea website-ului, contactarea echipei și formularele de colaborare; nu înlocuiește informările oferite de fiecare furnizor medical pentru dosarul și actul medical.

2. Ce date putem colecta

• Prin formulare de contact sau corespondență: nume, prenume, email, telefon, mesaj și orice alte informații transmise voluntar.
• Prin formularele profesioniștilor medicali: date de contact, localitate, specializare, grad profesional, opțiunea pentru telemedicină, disponibilitate pentru relocare, zonă geografică și rază selectată, CV și mesaj.
• Prin utilizarea website-ului: date tehnice precum adresă IP, browser, informații despre dispozitiv, sesiune și jurnale de securitate, în măsura în care sunt înregistrate.
• Pentru comunicări opționale: consimțământul exprimat separat pentru newslettere sau materiale promoționale.

Vă rugăm să nu trimiteți informații despre diagnostice, tratamente sau istoricul medical în formularele generale de recrutare. Acestea nu sunt canale pentru consultații medicale.

3. Scopul și temeiul juridic

• Răspuns la solicitări: interes legitim sau demersuri precontractuale, după natura solicitării (art. 6 alin. 1 lit. f sau b GDPR).
• Analizarea CV-urilor și discuțiile de colaborare: demersuri precontractuale la cererea candidatului sau, unde este justificat, interes legitim (art. 6 alin. 1 lit. b sau f GDPR).
• Funcționarea și securitatea website-ului: interes legitim (art. 6 alin. 1 lit. f GDPR), sub rezerva evaluării intereselor implicate.
• Marketing și newsletter: consimțământ, în situațiile în care legea îl impune (art. 6 alin. 1 lit. a GDPR).
• Respectarea obligațiilor legale: art. 6 alin. 1 lit. c GDPR.

Consimțământul pentru marketing este separat de transmiterea unei solicitări de colaborare și poate fi retras în orice moment.

4. Perioade de păstrare

Păstrăm datele numai atât timp cât sunt necesare pentru scopurile menționate și în conformitate cu obligațiile legale de arhivare. Duratele de mai jos trebuie confirmate de operator și aplicate în procedurile efective de ștergere:

• Solicitări generale și corespondență: [de completat de administrator].
• Candidaturi și CV-uri care nu conduc la o colaborare: [de completat de administrator].
• Jurnale tehnice de securitate: [de completat de administrator].
• Date folosite pentru newsletter: până la retragerea consimțământului, cu păstrarea dovezilor necesare în condițiile legii.
• Documente supuse unor obligații legale de arhivare: durata impusă de legislația aplicabilă.

5. Cine poate avea acces la date

Pot accesa datele numai persoanele autorizate din cadrul echipei și, după caz, persoanele care evaluează solicitările, furnizorii de găzduire și mentenanță, furnizorii de email și autoritățile publice, dacă există o obligație legală. Datele nu sunt vândute.

Atunci când un furnizor tehnic prelucrează date în numele operatorului, trebuie să existe garanțiile contractuale prevăzute de GDPR. Dacă se folosesc servicii care transferă date în afara Spațiului Economic European, acestea trebuie documentate și protejate prin mecanisme legale adecvate.

6. Date medicale și eTELEDOC

Website-ul are în principal rol informativ, de prezentare a cabinetelor și de facilitare a înscrierilor profesionale. Datele referitoare la sănătate, consultații și dosare medicale sunt supuse condițiilor și informărilor specifice ale furnizorilor serviciilor respective, inclusiv, unde este cazul, ale platformei eTELEDOC. Pentru servicii medicale vă rugăm să utilizați canalele indicate de furnizorul medical.

7. Măsuri de protecție

Protecția datelor presupune restricționarea accesului la personalul autorizat, măsuri pentru transmiterea sigură a informațiilor, controlul autentificării și protejarea documentelor încărcate. Măsurile trebuie revizuite în raport cu riscurile reale. Nicio transmisie online nu poate fi garantată ca fiind lipsită de orice risc.

8. Drepturile persoanelor vizate (GDPR)

Conform Regulamentului (UE) 2016/679, în condițiile legii, aveți:

• Dreptul la acces: să aflați dacă prelucrăm datele și să obțineți informații sau copii ale acestora.
• Dreptul la rectificare: să solicitați corectarea datelor inexacte.
• Dreptul la ștergere: să solicitați eliminarea datelor în situațiile permise de lege.
• Dreptul la restricționare: să solicitați limitarea prelucrării, atunci când sunt îndeplinite condițiile legale.
• Dreptul la portabilitate: să primiți datele într-un format structurat, unde este aplicabil.
• Dreptul la opoziție: să vă opuneți prelucrărilor întemeiate pe interes legitim, conform legii. Pentru marketing direct, opoziția poate fi formulată oricând.
• Dreptul de retragere a consimțământului: fără a afecta legalitatea prelucrărilor anterioare.
• Drepturi privind deciziile exclusiv automatizate: garanțiile prevăzute de art. 22 GDPR, dacă o asemenea prelucrare este aplicabilă.

Cum ne contactați: trimiteți solicitarea la office@amedcare.ro, menționând dreptul vizat. Nu transmiteți copii de acte de identitate decât dacă sunt solicitate justificat, printr-un canal sigur.

Răspundem fără întârzieri nejustificate, de regulă în cel mult o lună. Acest termen poate fi prelungit cu maximum două luni, în condițiile legii și cu informarea persoanei în termenul inițial. Exercitarea drepturilor este în principiu gratuită, cu excepțiile prevăzute de GDPR.

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și să utilizați căile de atac disponibile potrivit legii.

9. Politica de cookies și tehnologii similare

Ce sunt cookie-urile? Sunt fișiere de mici dimensiuni pe care un website le poate stoca în browser, de exemplu pentru sesiune, autentificare și protecția formularelor.

Cookie tehnic identificat în aplicația principală: sesiunea PHP (în mod uzual PHPSESSID, dacă denumirea nu a fost modificată de administratorul serverului). Este folosită pentru sesiune, protecție CSRF și autentificarea în administrare. Este un cookie de sesiune; păstrarea datelor de sesiune pe server depinde de configurarea găzduirii.

În versiunea sursă analizată nu au fost identificate implementări proprii de Google Analytics, Meta Pixel sau reclame comportamentale. Această observație nu substituie auditarea serverului și a componentelor instalate ulterior.

Servicii externe: site-ul poate încărca resurse de interfață din rețele de livrare a conținutului și hărți OpenStreetMap/Leaflet sau servicii de geolocalizare. Furnizorii acestor servicii pot primi informații tehnice, inclusiv adresa IP. Pagini de campanie pot utiliza sesiuni tehnice și identificatori de recomandare, detaliați în informările lor proprii.

Consimțământ: cookie-urile strict necesare unui serviciu cerut de utilizator pot fi exceptate de la consimțământ în condițiile legii. Dacă vor fi introduse instrumente opționale de analiză ori marketing, acestea trebuie dezactivate până la consimțământ și trebuie oferite opțiuni de acceptare, refuz și retragere.

Control: puteți șterge sau bloca cookie-urile din setările browserului. Blocarea cookie-urilor tehnice poate împiedica funcționarea formularelor și a autentificării.

Pentru informații privind cookie-urile, scrieți la office@amedcare.ro.

10. Actualizarea politicii

Această informare poate fi modificată când se schimbă activitatea, infrastructura sau cadrul legal. Versiunea și data actualizării sunt afișate în partea de sus a paginii.