Aceasta Nota de informare se adreseaza tuturor utilizatorilor website-urilor Remenix (denumita in continuare Website-uri) si explica modul in care prelucreaza datele cu caracter personal ale acestora. Scopul acestei Note este sa explice, de asemenea, modul in care ne asiguram ca datele voastre cu caracter personal sunt prelucrate responsabil, in conformitate cu legislatia privind protectia datelor cu caracter personal care este aplicabila si cu Politica noastra de confidentialitate.

Societatile din grup, astfel cu se regasesc aici, in calitate de operatori asociati ai datelor cu caracter personal, desemneaza Remenix SRL, in calitate de operator asociat principal, sa ii reprezinte in relatia cu persoanele vizate

Puteti gasi mai jos informatii cu privire la identitatea si datele noastre de contact. De asemenea, tot mai jos puteti gasi datele de contact ale responsabilului cu protectia datelor din cadrul Remenix.

La Remenix luam foarte in serios respectul fata de securitatea si confidentialitatea datelor tale. Conformarea cu legislatia privind protectia datelor cu caracter personal si bunele practici in domeniu, precum si asigurarea unui climat de transparenta, siguranta si incredere pentru pacientii nostri este o prioritate pentru noi, pentru care angajatii, colaboratorii, partenerii si conducerea noastra isi declara in mod ferm sustinerea.

Aceasta Nota contine informatii importante referitoare la Politica noastra de confidentialitate. Asadar, te incurajam sa acorzi timpul necesar pentru a o citi in intregime si cu atentie si sa te asiguri ca o intelegi pe deplin. Pentru a facilita parcurgerea documentului, am inclus la sfarsitul acestei note un glosar care explica principalele notiuni folosite (e.g. “date cu caracter personal”, “prelucrare” etc.). Nu ezita sa ne comunici orice nelamuriri ai avea. Dorim sa fie clar pentru tine cum folosim datele tale si modul in care le protejam confidentialitatea. Continutul acestei note de informare este pur informativ si nu afecteaza drepturile pe care ti le ofera legislatia.

Vom face tot posibilul pentru a iti facilita exercitarea acestora.

Iti multumim pentru increderea acordata.

2.  CINE SUNTEM NOI Remenix este unul dintre cei mai vechi si reputati operatori medicali privati Galati, Romania, cu prezenta pe intreg teritoriul judetului prin locatii proprii cu angajati si colaboratori, oferind servicii medicale paraclinice pentru un numar de peste 0,5 milioane de pacienti in ambulator. Datele noastre de contact Denumire completa Remenix SRL, impreuna cu toate entitatile juridice  astfel cum se regasesc aici. Adresa sediului social Str. Gheorghe Asachi nr. 11B, Galati, cod postal 80595. Adresa sediului administrativ (adresa de corespondenta) Str. Crizantemelor, nr. 8, Galati, cod postal 800389 Telefon 0236 467 978 sau *3443(disponibile intre orele 8 si 20 luni – vineri) Online Sectiunea Suport sau https://www.remenix.ro/suport Email datepersonale@remenix.ro Datele de contact ale responsabilului nostru cu protectia datelor (aceasta este persoana pe care trebuie sa o contactezi in legatura cu orice aspecte referitoare la protectia datelor tale cu caracter personal) Adresa de corespondentaStr. Crizantemelor, nr. 8, Galati, cod postal 800389 Email datepersonale@remenix.ro
3.  CE DATE CU CARACTER PERSONAL PRELUCRAM 3.1. Date prelucrate prin intermediul Website-urilor Datele cu caracter personal pe care le vom prelucra sunt datele obtinute direct de la tine sau rezultate in urma prestarii serviciilor de catre una dintre societatile afiliate Remenix si includ urmatoarele categorii de date: Detalii personale, cum ar fi: nume; prenume; sex; data nasterii/ varsta; cetatenie; restul informatiilor din actul tau de identitate (inclusiv data emiterii, data expirarii actului, locul nasterii); membri de familie, de exemplu copii minori. Detalii de contact, cum ar fi: numar de telefon; adresa de email; adresa de domiciliu/ resedinta; Date medicale (date personale cu caracter special), cum ar fi: simptome; boli anterioare; analize si medicamente administrate in trecut; grupa sangvina; analize si alte servicii pe care le accesezi la Remenix; rezultatele analizelor pe care le efectuezi la noi; tratamentul prescris sau administrat; medicul pe care l-ai consultat; recomandari medicale; date din dosarul medical din spital, inclusiv date despre istoricul medical al familiei tale, in cazul in care este relevant ca antecedent heredo-colateral; date genetice, daca este aplicabil. Detalii referitoare la facturi si plati, cum ar fi: adresa de facturare; numarul contului bancar sau al cardului bancar/ cod IBAN; numele si prenumele titularului contului bancar sau al cardului bancar (poate fi altul decat tine, daca altcineva a efectuat plata unei facturi in numele si pentru tine); data de la care cardul bancar este valabil; data expirarii cardului bancar (doar pentru plati online ale serviciilor medicale). Detalii profesionale, cum ar fi: angajator; functie; profesie; vechime la locul de munca. Detalii referitoare la asigurari, cum ar fi: calitatea de asigurat/ neasigurat, asigurator (in cazul asigurarilor private). Date referitoare la contracte, cum ar fi: contracte individuale incheiate pentru tine si/sau membri de familie beneficiari, contracte corporate al caror beneficiar esti in calitate de angajat sau membru de familie al companiei cliente, acte de adeziune. Opinii si viziuni(pot include date cu caracter special), cum ar fi: orice opinii si viziuni pe care ni le transmiti pe canalele de comunicare disponibile prin Website-uri. Dupa cum reiese din lista de mai sus, este posibil sa ne furnizezi informatii cu privire la alte persoane – de exemplu, istoricul medical al rudelor tale care sufera de aceeasi conditie medicala ca tine. Atunci cand acestea se refera la persoane identificate sau pe care le putem identifica, vom trata aceste informatii drept date cu caracter personal ale acelor persoane si le vom acorda si lor protectia necesara. Vom respecta insa cu strictete obligatia de pastrare a secretului profesional (inclusiv a secretului medical) pe care o avem fata de tine si nu vom informa aceste persoane despre aceasta prelucrare pentru a respecta obligatia noastra de secret profesional (inclusiv medical) fata de tine. 3.2. Date colectate prin intermediul Website-uri Website-urile Remenix sunt construite pentru a asigura confidentialitatea datelor utilizatorilor, („user privacy”). In functie de optinile tale si de permisiunile pe care ni le acorzi, Aplicatiile acestor pot colecta urmatoarele date: Date de identificare si de contactIn cazul in care iti creezi Contul tau din aplicatie, iti vom solicita datele tale de identificare (nume, prenume, CNP/serie si nr pasaport, caz in care iti vom solicita si data nasterii si sexul) si de contact (numar de telefon mobil si adresa de email), pentru identificarea ta si activarea contului. Iti vom cere, de asemenea, sa iti setezi o parola, pe care doar tu o vei cunoaste. La fiecare logare, vei furniza adresa de email si parola alese de tine, pentru protejarea datelor tale. Informatii despre echipamentul si sistemul tau de operareAtunci cand folosesti Website-uri, colectam IP-ul si tipul echipamentului tau, precum si sistemul de operare folosit. Aceste informatii, desi reprezinta date cu caracter personal, nu ne permit sa te identificam fara coroborarea cu alte date cu privire la tine si fara confirmarea din partea operatorului de servicii de comunicatii electronice care a furnizat respectivul IP. Precizam ca extragerea IP-urilor implica prelucrarea de date de trafic de catre respectivii operatori, care se poate face doar in conditiile legii. Activitatea ta in cadrul Website-uriAplicatiile Website-urilor pot folosi trei tipuri de instrumente de tracking: (i) necesare, fara de care nu poate functiona, care sunt activate automat. Aceste instrumente pot retine loguri anonime sau care te pot identifica. Tot in aceasta categorie sunt plasate si instrumentele care permit transmiterea de push notifiations (Firebase messaging) si logarea cu contul tau Facebook (facebook login), care vor fi activate doar in masura in care accepti push notification pe telefon sau te loghezi la Contul tau prin Facebook.(ii) instrumente pentru statistici; din categoria instrumentelor statistice, folosim Firebase Crashlytics, care ne este necesar pentru identificarea blocajelor de functionare (“crash”). Firebase Crashlytics este setat sa colecteze exclusiv date cu privire la echipament, sistemul de operare si blocajul efectiv – data, ora si instanta din Aplicatie unde s-a produs, fara a colecta date care sa identifice sau sa poata identifica utilizatorul. Pentru buna functionare a Website-uri, recomandarea noastra este sa pastrei acest instrument active, insa, daca nu doresti, il poti inactiva oricand,(iii) instrumente de marketing, care sunt folosite in baza consimtamantului tau (Firebase Analytics, Google Analytics). Permisiunile se solicita la instalarea Website-uri si ai optiunea sa le gestionezi la alegere din meniul acesteia. Ai toate detaliile referitoare la instrumentele de tracking folosite in Declaratia de instrumente disponibila atat la instalare, cat si ulterior, in meniul Website-uri. Opinii exprimate si informatii cu privire la starea ta de sanatateIn cazul in care vei folosi sectiunea de Suport sau Programari Online pentru a adresa intrebari sau a iti exprima o opinie, sau daca decizi sa atasezi documente la programari sau la intrebarile adresate unui medic, vom prelucra datele cu caracter personal pe care le vor contine. Urmatoarele categorii de date vor fi prelucrate exclusiv pe baza permisiunilor acordate de tine. In conformitate cu Politica noastra de confidentialitate („Privacy Policy”), permisiunile se acorda prin actiuni afirmative pentru fiecare dintre optiunile de mai jos si pot fi refuzate fara a afecta instalarea sau utilizarea celorlalte optiuni ale Website-uri. Date de localizare – permisiunea se poate acorda la accesarea functionalitatii self check-in, fie atunci cand esti pe Website-uri, fie la fiecare utilizare ale acestora. Acestea fac posibila accesarea uneia dintre functionalitatile de baza ale Website-uri – self check-in – care iti permite sa notifici medicul ca te-ai prezentat la programare si sa mergi direct la cabinetul acestuia, fara sa mai astepti la coada si sa mai interactionezi cu personalul din Receptie. Aceasta iti salveaza timp si evita erorile umane ce pot aparea din interactiunea cu personalul din Receptie. In conditiile epidemiologice, iti permite, de asemenea, sa eviti zone aglomerate. Pentru a beneficia de aceasta functionalitate, Website-urile mobile trebuie sa poata geolocaliza echipamentul pe care il folosesti. Geolocalizarea functioneaza in foreground si este activata doar cand Website-urile sunt deschise . Iti confirmam faptul ca utilizam geolocalizarea cu respectarea conditiilor de confidentialitate din politica noastra de prelucrare a datelor („Privacy Policy”): (i) nu colectam date, interogam GPS-ul telefonului pentru a determina daca te afli in raza sau in afara razei clinicii unde ai programare, fara a determina coordonate precise si fara a stoca vreo informatie referitoare la localizarea ta, (i) folosim geolocalizarea exclusiv pentru scopurile declarate mai sus si (iii) nu dezvaluim aceste informatii niciunui furnizor sau client. Exista si posibilitatea de a nu da permisiunea pentru geolocalizare („deny”, no location), daca nu doresti sa utilizezi functionalitatea de self check-in. CalendarNe permite sa iti adugam programarile in calendarul telefonului tau. In acest scop, Website-urile prelucreaza numarul de identificare a programarii in sistemele Remenix, numele, data, ora si locatia programarii. Camera si microfon – permisiunea se solicita daca doresti sa parcurgi validarea finala la distanta si/sau daca accesezi sectiunea dedicata.Iti permit sa realizezi si sa transmiti catre Remenix imaginile necesare in vederea validarii finale a contului sau asocierii contului copilului tau minor. Imaginea ta foto tip sefie si inregistrarea video, fotografia cartii tale de identitate si a certificatului de nastere al copilului tau minor. Aceste variante de validare sau asociere la distanta sunt strict optionale, necesita acordul tau expres si sunt o alternativa la validarea finala sau asocierea in oricare din Receptiile noastre. Ai toate detaliile referitoare la modul in care functioneaza, la datele pe care le prelucram si la modul in care le prelucram cu asigurarea confidentialitatii in Termenii si Conditiile aplicabile acestei functionalitati, pe care iti cerem sa le parcurgi inainte de a incepe procesul de validare a contului. Odata validarea sau asocierea incheiata, website nu va mai folosi camera si microfonul telefonului. Fisiere si media – permisiunea se solicita la accesarea unei functionalitati care implica incarcarea de documente. Iti permit sa atasezi fisierele dorite pentru o programare, pentru asocierea contului copilului sau pentru functionalitatea programari online. Fisierele se salveaza direct in sistemele Remenix si sunt protejate intocmai ca toate celelelate documente medicale ale tale. Datele nu se salveaza in Website-uri.
4.  SURSA DIN CARE PRIMIM DATELE TALE Cele mai multe informatii le primim direct de la tine, atunci cand semnezi un contract de servicii medicale, cand accesezi servicii medicale intr-una dintre clinicile / laboratoarele noastre sau cand utilizezi Varianta noastra mobila de website, de exemplu pentru a face o programare sau self check-in, pentru ca vedea ruta catre locatie sau pentru a accesa ruta destinatie de la distanta. Prin intermediul Website-uri, primim date exclusiv de la tine sau cu permisiunea ta. De la tine, colectam documentele pe care decizi sa le incarci sau detaliile pe care le selectezi pentru realizarea unei programari (cum ar fi specialitatea medicala, clinica, data si ora programarii). De la echipamentul tau vom colecta date referitoare la tipul si modelul de echipament, sistemul de operare, IP, precum si informatii despre activitatea ta in cadrul Website-uri, prin intermediul instrumentelor de tracking necesare pentru functionarea Website-uri. Daca ne dai permisiunea pentru localizare, vom interoga aceste informatii, fara sa le colectam si sa le stocam. Urmatoarele date nu sunt colectate prin Aplicatie, dar pot fi vizibile in dosarul tau medical pe care il poti interoga prin Website-uri.   Pentru beneficiarii de abonamente medicale contractate de angajator sau de angajatorul unui membru al familiei tale, putem primi din partea clientului nostru sau direct de la membrul de familie: nume; prenume; cod numeric personal (CNP); date de contact (telefon si / sau email).
5.  TEMEIURILE IN BAZA CARORA PRELUCRAM DATELE Temeiurile pentru care prelucram datele tale cu caracter personal (altele decat datele cu caracter special) Prelucram datele tale cu caracter personal, altele decat datele cu caracter special, cum ar fi datele medicale, pentru a putea incheia un contract cu tine, la cererea ta, sau pentru a executa un contract incheiat cu tine (prin care ne obligam sa iti prestam serviicile noastre). In cazul in care decizi sa utilizezi website-uri Remenix de rezultate online, prelucram datele tale pentru a-ti furniza acest serviciu. Website-uri nu stocheaza date, ci functioneaza ca o interfata intre pacient si dosarul sau de pacient, inclusiv istoricul sau medical. In cazul datelor de geolocalizare a echipamentului, acestea vor fi prelucrate in temeiul consimtamantului tau. In cazul in care doresti sa anulezi permisiunea acordata, o poti face fie din setarile telefonului tau, etc.Intrucat aplicatia nu stocheaza date, ci este o interfata intre tine si dosarul tau de pacient la Remenix, in cazul unei reinstalari, nu vei pierde nimic din documentele disponibile anterior. In ceea ce priveste comunicarile noastre de marketing, prelucram datele tale pe baza consimtamantelor la prelucrare pentru acest scop specific. Iti poti gestiona aceste consimaminte chiar din Website-uri – sectiunea Profilul tău. Putem prelucra datele tale pentru indeplinirea obligatiilor noastre de raportare financiar-contabila, in cazul facturilor si platilor efectuate de tine, a obligatiilor de arhivare, a obligatiilor de a comunica unor autoritati publice, in psecial in domeniul sanatatii la cerere, anumite informatii sau a altor obligatii legale. De asemenea, sunt cazuri in care prelucram datele tale in temeiul interesului nostru legitim, de exemplu pentru notificarea si recuperarea unor debite sau, avand in vedere multitudinea clinicilor, laboratoarelor si spitalelor noastre, pentru a facilita accesarea serviciilor noastre medicale. Temeiurile pentru care prelucram datele tale personale cu caracter special Avand in vedere specificul activitatii noastre (prestare de servicii medicale), este normal sa colectam sau sa prelucram date personale cu caracter special ale pacientilor nostri. Vom realiza aceste prelucrari pe baza urmatoarelor temeiuri juridice: Atunci cand prelucrarea este necesara in scopuri legate de evaluarea capacitatii de munca (pentru angajare sau in cadrul controalelor periodice), de stabilirea unui diagnostic medical, de furnizarea de asistenta medicala sau sociala sau a unui tratament medical sau de gestionarea sistemelor si a serviciilor de sanatate si asistenta sociala.Putem prelucra datele tale medicale pentru protejarea intereselor tale vitale (sau ale unei alte persoane fizice), in situatii de urgenta medicala sau alte situatii in care te afli in incapacitate (fizica sau juridica) de a consimti la prelucrare.In cazuri urgente, poate fi necear sa prelucram datele tale medicale din motive de interes public in domeniul sanatatii publice; de exemplu: protectia impotriva amenintarilor transfrontaliere grave la adresa sanatatii (in cazul unei pandemii), asigurarea de standarde ridicate de calitate si siguranta a asistentei medicale si a medicamentelor sau dispozitivelor medicale, in temeiul legislatiei Uniunii Europene sau a Romaniei.In situatia in care intre tine si noi apar diferende pe care nu le putem solutiona impreuna pe cale amiabila, este posibil sa prelucram datele tale medicale (de exemplu, rezultatele analizelor medicale in baza carora s-a decis un anumit diagnostic) pentru constatarea, exercitarea sau apararea unui drept al nostru in instanta.
6.  SCOPURILE PENTRU CARE PRELUCRAM DATELE TALE CU CARACTER PERSONAL Scopurile pentru care prelucram datele tale cu caracter personal referitoare prin intermediul Website-uri este furnizarea unui serviciu solicitat de tine. Acordarea accesului la serviciile Website-uri Remenix. Acordarea accesului la dosarul tau medical si al copiilor tai minori; la serviciul de programari online si de self check-in la programari cand ajungi in clinica; la consultatii ; la istoricul facturilor si platilor tale; la reducerile oferite de partenerii nostri pe baza de voucher.In ceea ce priveste scopurile primare ale prelucrarii datelor disponibile si prin intermediul Website-uri, acestea sunt: Prestarea de servicii medicale. Prestarea serviciilor medicale; inregistrarea serviciilor medicale prestate; comunicarea cu privire serviciile solicitate; activarea sau particularizarea abonamentelor tale; programari; identificarea ta si a serviciilor prestate; informarea ta cu privire la rezultatele serviciilor prestate sau – in cazul medicinei muncii – furnizarea documentelor legale catre angajatorul tau). Gestionarea sistemelor noastre de comunicatii si IT (tehnologia informatiei).Gestionarea sistemelor noastre de comunicatii; gestionarea securitatii noastre IT; realizarea auditurilor de securitate asupra retelelor noastre IT; emiterea de rapoarte catre institutiile abilitate in domeniul securitatii cibernetice sau repararea unor erori de sistem. Indeplinirea obligatiilor noastre legale. Indeplinirea obligatiilor noastre legale cu privire la inregistrarea infomartiilor medicale si tinerea evidentelor, arhivare, sanatate, securitate si a altor obligatii pe care legislatia ni le impune. Gestiunea financiara. Eliberarea bonurilor, a facturilor si a chitantelor; primirea si inregistrarea platilor efectuate de tine sau de alta persoana in numele tau; recuperarea debitelor (inclusiv prin intermediul companiilor specializate in recuperarea de creante – detalii mai jos, la sectiunea referitoare la persoanele carora le putem dezvalui datele tale); restituirea unor sume de bani catre tine; transmiterea de notificari; elaborarea de rapoarte financiare/ operationale si emiterea situatiilor financiare/ cu privire la contracte, raportare catre autoritatile abilitate. Comunicari de marketing. Comunicarea cu tine prin orice mijloace (de exemplu, email, telefon, mesaje telefonice (SMS-uri), posta, mesaje transmise pe platformele de socializare sau in persoana) a noutatilor privind serviciile medicale oferite de noi, abonare la newsletter sau furnizarea alte informatii care te-ar putea interesa. Solutionarea disputelor. Formularea de cereri si de aparari inaintea autoritatilor publice si a altor entitati care solutioneaza dispute. Sondaje. Realizarea de sondaje si adresarea de intrebari cu scopul de a obtine opinia ta cu privire la serviciile noastre. Imbunatatirea produselor si serviciilor. Identificarea aspectelor ce pot fi imbunatatite si modalitatilor prin care putem face asta (inclusiv prin realizarea de audituri); testarea imbunatatirilor realizate asupra serviciilor noastre sau a noilor noastre servicii; solutionarea sesizarilor tale. Tranzactii de M&A. Este posibil ca in viitor Remenix sa decida dezvaluirea datelor tale in contextul unor tranzactii de M&A.
7.  CUI VOM DIVULGA DATELE TALE Ca regula, nu dezvaluim datele tale catre alte companii, organizatii sau persoane din orice tara (inclusiv Romania). In anumite situatii, este insa posibil sa dezvaluim datele tale catre alte persoane fizice sau juridice, dupa cum urmeaza: Alte companii din grupul Remenix – pentru motive legitime legate de accesarea unitara a serviciile medicale de catre toti pacientii. Lista companiilor ce fac parte din Remenix este indicata de autoritatile abilitate si este publica. Medicii colaboratori– medicii care ofera servicii in cadrul Remenix pot fi angajati ai clinicii noastre sau pot fi medici colaboratori in baza unui contract de servicii. Fiecare dintre acestia sunt obligati prin lege si prin contractul incheiat cu noi sa pastreze confidentialitatea datelor tale. Autoritati publice din orice domeniu,din Romania sau din strainatate (in special autoritati publice in domeniul sanatatii din Romania: Casa Nationala de Asigurari de Sanatate, Ministerul Sanatatii, Institutul National de Sanatate Publica si altele) – la cererea acestora sau din initiativa noastra, exclusiv in contiile legislatiei aplicabile in Roamania si in Uniuna Europeana. Asiguratori din Romania sau din alte state – in legatura cu serviciile de care ai beneficiat in clinicile noastre, la solicitarea ta. Angajatorul tau – in legatura cu evaluarea capacitatii tale de munca pentru scopuri legate de medicina muncii, dar numai in limita informatiilor stabilite prin dispozitiilor legale, fiind excluse informatiile cu privire rezultatul investigatiilor medicale realizate. Contabili, auditori, avocati si alti consultanti profesionali externi ai nostri sau ai unei alte companii din grupul Remenix, din Romania sau din strainatate – acestia vor fi obligati printr-o lege sau prin contractul incheiat cu noi sau cu alta companie din grupul nostru sa pastreze confidentialitatea datelor tale. Persoane fizice sau juridice care actioneaza ca persoane imputernicite pentru Remenix, in diverse domenii (de exemplu, servicii din domeniul IT, servicii de plata, servicii de recuperare de creante, marketing si comunicare etc.), pe care ii vom obliga sa respecte cerintele legislatiei care iti protejeaza drepturile – acestia presteaza anumite servicii pentru noi. Orice persoana, agentie sau instanta relevanta din Romania sau din alt stat – in masura necesara pentru constatarea, exercitarea sau apararea unui drept al nostru sau al altei companii din grupul Remenix in instanta. Orice achizitori sau posibili achizitori relevanti din sectorul medical sau din alte sectoare, din Romania sau din alt stat – in situatia in care vindem sau transferam toate sau o parte dintre partile noastre sociale, activele noastre sau afacerea noastra (inclusiv in cazul reorganizarii, al dizolvarii sau al lichidarii noastre) – acestia vor fi tinuti de o obligatie de confidentialitate. Partenerii nostri, cu care ne aflam in relatii contractuale, care actioneaza ca Operatori ai datelor prelucrate – furnizori de servicii in domeniul IT marketing si comunicare sau partenerilor care ofera reduceri pacientilor Remenix prin intermediul voucher – care vor primi exclusiv confirmarea calitatii de pacient Remenix, pe care le-o faceti cunsocita direct, in mod voluntar, cand solicitati acordarea reducerii disponibile. Atunci cand folosim o persoana fizica sau juridica drept persoana imputernicita pentru prelucrarea datelor tale cu caracter personal, ne vom asigura ca aceasta a incheiat un act scris cu noi prin care isi asuma, printre alte obligatii pe care legislatia protectiei datelor cu caracter personal le prevede, obligatiile de a (i) prelucra datele cu caracter personal numai potrivit instructiunilor noastre scrise pe care i le-am furnizat in prealabil si de a (ii) implementa efectiv masuri pentru protejarea confidentialitatii si asigurarea securitatii datelor cu caracter personal. Ne vom asigura, de asemenea, ca actul scris dintre noi si persoana imputernicita prevede pentru aceasta cel putin toate celelalte obligatii pe care le prevede legislatia aplicabila cu privire la protectia datelor cu caracter personal.
8.  CUI SI IN CE CONDITII VOM TRANSFERA DATELE TALE CATRE O TARA TERTA SAU ORGANIZATIE INTERNATIONALA De principiu, urmarim sa limitam pe cat posibil transferul de date cu caracter personal catre alte companii, organizatii sau persoane din state terte, iar atunci cand analizam realizarea unui astfel de transfer, incercam sa selectam destinatari din tari pentru care Comisia Europeana a emis decizii de adecvare cu privire la nivelul de protectie a datelor in respectivele tari – adica un nivel de protectie similar celui din Uniunea Europeana. Pentru aceste transferuri, nu sunt necesare autorizari speciale sau masuri suplimentare fata de cele implementate pentru orice destinatar al datelor din Uniunea Europeana si Spatiul Economic European. Chiar si in aceste situatii, realizam astfel de transferuri pentru categorii limitate de date In anumite situatii limitate, transferurile catre tari terte fara decizii de adecvare se pot face doar pe baza unor garantii adecvate – cum ar fi clauzele contractuale standard suplimentate de masuri tehnice si contractuale, sau, in unele cazuri exceptionale, in baza consimtamantului, pentru implementarea unui contract la solicitarea persoanei vizate (de exemplu, in vederea efectuarii unor analize specializate, la solicitarea expresa a pacientilor nostri, transmitem date cu caracter personal catre centre medicale din afara Romaniei, inclusiv catre state terte). Daca va fi necesar sa transferam datele tale catre vreuna dintre destinatiile fara decizii de adecvare, te vom informa in prealabil atat cu privire la destinatia transferului, cat si cu privire la temeiurile acestuia si, dupa caz, vom obtine consimtamantul tau in acest sens.
9.  CAT TIMP VOM PRELUCRA DATELE TALE Prelucram datele tale cu caracter personal pentru perioade diferite, in functie de categoria de date si de scopul prelucrarii, dupa cum urmeaza: Informatii cu privire la starea de sanatate– Cea mai importanta categorie de date cu caracter personal pe care o prelucram sunt informatiile cu privire la starea ta de sanatate, inregistrate cu ocazia accesarii serviciilor medicale. Aceste date au si durata de prelucrare cea mai mare de stocare – intre 30 de ani in cazul documentelor scrise fara valoare tehnica, pana la 100 de ani in cazul documentelor medicale, in temeiul Legii nr. 95/2006 privind reforma in domeniul sanatatii, coroborat cu Legea Arhivelor nationale nr. 16/1996. Datele de identificare – nume, prenume, CNP, sunt accesorii datelor cu privire la starea de sanatate a pacientului, si prin urmare se pastreaza pe toata perioada de stocare a datelor medicale. Documentele medicale sunt incadrabile in categoria documentelor cu valoare practica, in baza carora se elibereaza copii, certificate si extrase, si in consecinta, pentru a putea elibera astfel de documente, la cerere, este necesar sa putem identifica cert pacientul caruia ii apartin. Date de contact – adrese de email, numere de telefon, adrese de corespondenta – este important sa avem date de contact pentru pacientii care au fise medicale in cadrul retelei noastre. De asemenea, datele de contact sunt utilizate pentru crearea si accesarea Contului meu Remenix. De aceea, incercam sa actualizam si sa confirmam corectitudinea datelor de contact. Acestea se prelucreaza pe durata de valabilitate, astfel cum este transmisa de catre pacienti, care au posibilitatea de a-si modifica sau sterge astfel de date dupa propria alegere. Date financiare – in cazul pacientilor care efectueaza plati pentru contracte individuale sau pentru servicii, prelucram detalii legate de facturi si plati, pe care le prelucram, conform reglementarilor financiar-contabile, pe o perioada de 5 pana la 10 ani. Copiile documentor medicale, fotografia cartii de identitate sau a certificatului de nastere al copilului tau minor si scurta inregistrare video prelucrate in scopul validarii la distanta a Contului meu sau asocierii contului copilului tau minor, in cazul in care optezi pentru acest tip de validare sau asociere, se stocheaza pe o perioada de pana la 12 luni. Instrumente de tracking se stocheaza exclusiv pe echipamentul utilizatorului Website-uri, fie pe perioada de functionare a acesteia pana la prima reinstalare, fie pana la modificarea de catre tine a permisiunilor, in meniul Website-uri. Geolocatia se prelucreaza exclusiv pe perioada de activitate a Website-uri in foreground, iar intregul proces se realizeaza local, pe website-uri, fara a colecta datele in afara echipamentului. Remenix nu colecteaza si nu stocheaza datele de geolocalizare a echipamentului tau.
10.  SECURITATEA DATELOR TALE Lucram din greu pentru a proteja clientii nostri, alte persoane ale caror date le prelucram si pe noi insine de accesul neautorizat si de modificarea, divulgarea sau distrugerea neautorizata ale datelor pe care le prelucram. In special, am implementat urmatoarele masuri tehnice si organizatorice de asigurare a securitatii si confidentialitatii („privacy”) datelor cu caracter personal: Politici dedicate.Adoptam si ne revizuim practicile si politicile de prelucrare a datelor clientilor nostri si ale altor persoane, inclusiv masurile fizice si electronice de securitate, pentru a ne proteja sistemele de acces neautorizat si alte posibile amenintari la securitatea acestora. Verificam constant modul in care aplicam propriile politici de protectie a datelor cu caracter personal si in care respectam legislatia protectiei datelor. Minimizarea datelor. Ne-am asigurat ca datele tale cu caracter personal pe care le prelucram sunt limitate la cele care sunt necesare, adecvate si relevante pentru scopurile declarate in aceasta nota. Restrangerea accesului la date. Restrangem cu strictete accesul la datele cu caracter personal pe care le prelucram la angajatii, colaboratorii si alte persoane care au nevoie sa le acceseze pentru buna desfasurare a activitatii lor. Toate aceste companii si persoane fizice sunt supuse unor obligatii stricte de confidentialitate si nu vom ezita sa ii tragem la raspundere si sa incetam colaborarea in cazul in care nu trateaza protectia datelor cu maxima seriozitate. Masuri tehnice specifice. Am achizitionat si utilizam tehnologii care sa asigure clientii nostri si alte persoane ca securitatea datelor lor este protejata, atat pe perioada stocarii, cat si in tranzit, folosind metode moderne de criptarePentru a iti proteja securitatea datelor, iti recomandam sa nu folosesti echipamente cu acces multiplu si sa nu divulgi altor persoane datele tale de logare in Website-uri. Back-up-uri si audituri de securitate. Lucram din greu pentru a proteja sistemele noastre de acces sau modificarea neautorizata sau accidentala ale datelor tale si de alte posibile amenintari la adresa securitatii acestora. Din acest motiv, dupa ce stergi informatii din contul tau, este posibil sa nu stergem imediat copiile sau back-up-urile pe care le-am creat. Realizam arhive (back-up-uri) zilnice, pe care le pastram securizat pentru minimum sase (6) luni. Toate echipamentele tehnice pe care le folosim pentru prelucrarea datelor tale sunt securizate si actualizate pentru a proteja datele. De asemenea, desfasuram, la intervale de timp regulate, audituri de securitate cu auditori independenti din Big Four asupra sistemelor informatice pe care le folosim pentru prelucrarea datelor cu caracter personal ale clientilor nostri si ale altor persoane. Asigurarea exactitatii datelor tale. Este posibil ca din cand in cand sa te rugam sa confirmi exactitatea si/sau actualitatea datelor tale cu caracter personal pe care le prelucram. Instruirea personalului. Ne instruim constant angajatii si colaboratorii cu privire la legislatia si cele mai bune practici in domeniul prelucrarii datelor cu caracter personal.Anonimizarea datelor. Acolo unde este posibil si adecvat activitatii noastre, anonimizam / pseudonimizam datele cu caracter personal pe care le prelucram, ca masura de protectie suplimentara. Controlul furnizorilor nostri de servicii. Introducem in contractele cu cei care prelucreaza pentru noi (persoane imputernicite) sau impreuna cu noi (alti operatori – operatori asociati) clauze sau anexe pentru asigurarea protectiei datelor pe care le prelucram; aceasta protectie merge cel putin pana la minimul impus de legislatie. Desi luam toate masurile rezonabile pentru a asigura securitatea datelor tale, nu putem garanta lipsa oricarei incalcari de securitate sau imposibilitatea de penetrare a sistemelor de securitate. In cazul nefericit si putin probabil in care o astfel de incalcare va surveni, vom urma procedurile legale pentru limitarea efectelor si informarea cu transparenta a persoanelor vizate afectate.
11.  CARE SUNT DREPTURILE TALE SI CUM LE POTI EXERCITA Drepturile tale Pe scurt, drepturile tale sunt urmatoarele: Dreptul de acces la date.Ai dreptul de a obtine accesul la datele tale pe care le prelucram sau la copii ale acestora; ai, de asemenea, dreptul de a obtine de la noi informatii cu privire la modalitatea in care prelucram aceste date, incluzand scopurile si durata prelucrarii, destinatarii sau categoriile destinatarilor carora le divulgam datele tale, sursa datelor tale pe care nu le-am colectat direct de la tine. Dreptul la rectificarea datelor. Ai dreptul de a obtine rectificarea inexactitatilor datelor tale pe care le prelucram. Dreptul la stergerea datelor. Ai dreptul de a obtine de la noi stergerea datelor tale, daca nu (mai) avem un temei pentru prelucrarea acestora, de exemplu daca nu avem o obligatie legala sau un interes legitim de a le pastra. Raspunsurile noastre la solicitari de stergere sunt intotdeauna insotite de explicatii cu privire la limitele posibilitatii de exercitare a acestui drept, in functie de categoriile de date prelucrate in legatura cu tine. Dreptul la restrictionarea prelucrarii datelor. Ai dreptul de a restrictiona prelucrarea datelor tale, pe perioada indicata de tine. Dreptul la portabilitatea datelor. Ai dreptul de a primi direct sau de a obtine transferul catre un alt operator pentru datele tale pe care ni le-ai furnizat direct si care sunt prelucrate rin mijloace automate. Dreptul opozitie. Ai dreptul de a te opune la prelucrarea datelor pe care le prelucram in legatura cu tine in temeiul interesului nostru legitim. Dreptul de a nu face obiectul unui proces individual automatizat, inclusiv crearea de profiluri, fara consimtamantul tau. Retragerea consimtamantului. In situatiile in care prelucram datele tale in temeiul consimtamantului tau, poti sa iti retragi consimtamantul in orice moment, cel putin la fel de usor cum ni l-ai acordat initial; retragerea consimtamantului nu va afecta legalitatea prelucrarii datelor tale pe care am realizat-o inainte de retragere. Dreptul de a depune o plangere la autoritatea de supraveghere. Ai dreptul de a depune o plangere la autoritatea de supraveghere. Cum iti poti exercita drepturile Pentru a exercita sau a afla mai multe detalii despre oricare dintre aceste drepturi, poti transmite o solicitare prin formularul de contact disponibil la https://www.remenix.ro/suport sau in sectiunea Suport din Website-urile Remenix. De asemenea, ne Iti poti gestiona consimtamintele pentru comunicari comerciale in sectiunea  onsimtaminte din Contul meu, printr-o solicitare prin intermediul formularului de contact disponibil la https://www.remenix.ro/suport sau apeland in Contact Center, iar pe cele pentru folosirea cookieurilor in sectiunea Consimtaminte cookies/Consimtaminte tracking de pe website, respectiv Website-urile. Vom incerca sa raspundem cat mai rapid si complet tuturor intrebarilor si preocuparilor tale si sa iti facilitam exercitarea drepturilor.
12.  CE SE POATE INTAMPLA DACA NU NE FURNIZEZI DATELE Nu ai o obligatie de a ne furniza datele tale cu caracter personal pe care le-am mentionat in acest document. Cu toate acestea, daca nu ne oferi aceste date, nu va fi posibil pentru noi sa iti prestam serviciile pe care ni le soliciti. De exemplu, in ceea ce priveste accesarea Website-uri, fara sa furnizezi date de identificare si de contact la instalare, nu iti vei putea crea cont si nu vei avea acces la functionalitati precum programari online sau istoric plati. In cazul in care nu doresti sa parcurgi validarea finala a Contului in orice varianta, nu vei avea acces la dosarul tau medical. In cazul in care nu doresti sa activezi geolocalizarea, nu vei putea face self check-in. La modul general, in cazul in care nu doresti sa ne furnizezi date care te privesc, este posibil sa nu poti accesa serviciile noastre medicale.
13. PROCESE DECIZIONALE AUTOMATIZATE Ca regula, in calitate de utilizator al serviciilor noastre, nu vei face obiectul unei decizii bazate exclusiv pe prelucrarea automata a datelor tale (inclusiv crearea de profiluri) care sa produca efecte juridice cu privire la tine sau care sa te afecteze intr-un mod similar intr-o masura semnificativa. In functie de consimtamintele acordate pentru comunicari comerciale si pentru utilizarea cookieurilor, este posibil sa iti transmitem mesaje privind serviciile noastre personalizate in functie de interesele tale.
14.  CAND SE APLICA ACEASTA NOTA DE INFORMARE Aceasta nota de informare se aplica in legatura cu prelucrarea datelor tale cu caracter personal in cadrul Website-uri Remenix. Nota generala privind prelucrarea datelor cu caracter personal de catre Remenix poate fi consultata online la adresa https://www.remenix.ro/gdpr. 
15.  MODIFICARILE ACESTEI NOTE DE INFORMARE Este posibil sa modificam aceasta nota din cand in cand, caz in care iti vom aduce la cunostinta modificarileVom posta aceasta nota de informare, precum si orice noua versiunea a acesteia si pe website-ul nostru, in cadrul sectiunii dedicate politicii de confidentialitate/GDPR.
16.  CE SEMNIFICA TERMENII PE CARE I-AM FOLOSIT IN ACEASTA NOTA Autoritatea de supraveghere a prelucrarii datelor cu caracter personal:o autoritate publica independenta care, potrivit legii, are atributii referitoare la supravegherea respectarii legislatiei protectiei datelor cu caracter personal. In Romania, aceasta autoritatea de supraveghere a prelucrarii datelor cu caracter personal este Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP). Date cu caracter personal: orice informatii privind o persoana fizica identificata sau identificabila (denumita „persoana vizata”). O persoana fizica este identificabila daca poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, de exemplu: nume, numar de identificare, date de localizare, identificator online, unul/mai multe elemente specifice, proprii identitatii fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane. Astfel, de exemplu, in notiunea de date cu caracter personal sunt incluse urmatoarele: numele si prenumele; adresa de domiciliu sau de resedinta; adresa de email; numarul de telefon; codul numeric personal (CNP); date de geolocatie. Categoriile de date cu caracter personal pe care le prelucram sunt enumerate mai sus. Categorii speciale de date cu caracter personal: datele cu caracter personal care: dezvaluie originea rasiala sau etnica, opiniile politice, confesiunea religioasa sau convingerile filozofice sau apartenenta la sindicate; datele genetice; datele biometrice pentru identificarea unica a unei persoane fizice; datele privind sanatatea, viata sexuala sau orientarea sexuala a unei persoane fizice. Operator: persoana fizica sau juridica care decide de ce (in ce scop) si cum (prin ce mijloace) sunt prelucrate datele cu caracter personal. Potrivit legii, raspunderea pentru respectarea legislatiei referitoare la datele cu caracter personal revine in primul rand operatorului. In relatia cu tine, noi suntem operatorul, iar tu esti persoana vizata. Persoana imputernicita: orice persoana fizica sau juridica care prelucreaza date cu caracter personal in numele operatorului, alta decat angajatii operatorului. Persoana vizata: persoana fizica la care se refera (careia ii „apartin”) anumite date cu caracter personal. In relatia cu noi (operatorul), tu esti persoana vizata. Prelucrare a datelor cu caracter personal: orice operatiune / set de operatiuni efectuata/efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea mijloacelor automatizate; de exemplu: colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea respectivelor date cu caracter personal/seturi de date cu caracter personal. Acestea sunt doar exemple. Practic, prelucrarea inseamna orice operatiune asupra datelor cu caracter personal, indiferent daca prin mijloace automate sau manuale. Stat tert: un stat din afara Uniunii Europene si a Spatiului Economic European.