Informare privind prelucrarea datelor personale
1. Cine prelucrează datele
Operatorul datelor este Applied Solutions S.R.L., CUI 31976574, J2013002037237, cu sediul în Str. Steaua Roșie nr. 31, Otopeni, jud. Ilfov, unitate sanitară care oferă servicii de oncologie medicală sub marca iONCO („noi”). Medicul care vă evaluează documentele este Dr. Radu Berceanu, medic specialist în oncologie medicală, obligat la secret profesional.
Pentru orice întrebare despre datele dumneavoastră ne puteți scrie la office@iONCO.ro.
2. Ce date prelucrăm și de unde
- Formularul „Trimite documente”: numele pacientului, telefonul, calitatea celui care trimite (pacient, aparținător, reprezentant legal) și numele acestuia, mesajul, documentele medicale încărcate și, dacă îl adăugați, linkul către imagistică.
- WhatsApp (0737 877 881): numărul de telefon, numele afișat și conținutul mesajelor.
- Facebook și Instagram: numele profilului și conținutul mesajelor sau comentariilor. Aceste canale sunt numai de informare; nu primim pe ele documente medicale și nu le preluăm în evidențele medicale.
- Site-ul: date tehnice strict necesare funcționării (de exemplu, adresa IP în jurnalele serverului). Nu folosim cookie-uri de publicitate sau de urmărire.
3. De ce le prelucrăm și pe ce temei
- Programarea și pregătirea consultului — la cererea dumneavoastră, înainte de încheierea relației medicale (art. 6 alin. 1 lit. b din Regulamentul (UE) 2016/679 — GDPR).
- Evaluarea medicală a documentelor — date privind sănătatea, prelucrate în scop de diagnostic și asistență medicală, de un medic supus secretului profesional (art. 9 alin. 2 lit. h și alin. 3 GDPR).
- Obligații legale — păstrarea documentelor medicale și evidențele cerute de lege (art. 6 alin. 1 lit. c GDPR).
- Administrarea și securitatea canalelor publice — interesul nostru legitim de a modera paginile și de a preveni abuzurile (art. 6 alin. 1 lit. f GDPR).
Nu folosim datele pentru publicitate, nu le vindem și nu facem profilare.
4. Unde ajung documentele trimise prin formular
Fișierele sunt verificate automat (tip și mărime) și trecute direct în dosarul electronic al cabinetului, într-o secțiune separată de documente primite. Nu se creează automat o fișă de pacient: medicul decide dacă și cum preia documentele. Fișierele nu se păstrează pe serverul formularului după transfer.
Pentru organizarea dosarului, medicul poate folosi instrumente software, inclusiv instrumente de inteligență artificială. Acestea pregătesc informația; nicio decizie medicală nu este luată automat, toate recomandările aparțin medicului.
5. Cui transmitem datele
Numai furnizorilor necesari serviciului, care acționează în numele nostru (persoane împuternicite), pe bază de contract:
- MedConnect Systems S.R.L. — sistemul de dosar medical electronic (MCS);
- furnizorii de infrastructură pentru site și formular (găzduire, rețea, funcția de transfer a fișierelor), cu servere în Uniunea Europeană;
- 360dialog GmbH și Meta Platforms Ireland Ltd. — pentru WhatsApp Business. Pentru acest serviciu, Meta acționează ca persoană împuternicită și păstrează mesajele cel mult 30 de zile, pentru livrare;
- furnizorii de instrumente software și de inteligență artificială folosite pentru organizarea dosarului.
Pentru paginile de Facebook și Instagram, Meta Platforms Ireland Ltd. și noi suntem operatori asociați în ceea ce privește statisticile paginii, conform anexei publicate de Meta („Page Insights Controller Addendum”).
Unii furnizori pot transfera date în afara Spațiului Economic European (de exemplu, în SUA), numai cu garanțiile cerute de GDPR: decizia de adecvare pentru cadrul UE–SUA privind protecția datelor sau clauze contractuale standard.
6. Cât timp păstrăm datele
- Documentele primite pentru care nu se ajunge la un consult: cel mult 12 luni de la primire, apoi se șterg.
- Documentele care devin parte a dosarului medical: termenele legale de păstrare a documentelor medicale.
- Mesajele de pe Facebook și Instagram: se arhivează și se șterg periodic, cel mult 6 luni.
- Conversațiile WhatsApp care nu duc la un consult: cel mult 12 luni.
7. Drepturile dumneavoastră
Aveți dreptul de acces, de rectificare, de ștergere, de restricționare, de opoziție și de portabilitate a datelor (art. 15–21 GDPR), precum și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22). Ne puteți scrie la office@iONCO.ro; răspundem în cel mult o lună. Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).
8. Cum cereți ștergerea datelor
Trimiteți un mesaj la office@iONCO.ro sau pe WhatsApp, cu textul „Ștergere date”, numele și numărul de telefon (sau numele profilului de Facebook/Instagram). Vă confirmăm în cel mult 30 de zile ce am șters. Documentele pe care legea ne obligă să le păstrăm (de exemplu, cele din dosarul medical) rămân păstrate până la expirarea termenului legal, iar noi vă spunem acest lucru. Conversațiile din contul dumneavoastră de Facebook, Instagram sau WhatsApp le puteți șterge oricând și singur.
9. Securitate
Transmisiile sunt criptate (HTTPS). Accesul la dosarul electronic este limitat la persoanele autorizate. Formularul acceptă numai PDF și imagini; alte tipuri de fișiere sunt respinse.
10. Urgențe
Site-ul, formularul și canalele de mesagerie nu sunt monitorizate permanent. În caz de urgență, sunați la 112.