GDPR Dietalia – Politica de confidentialitate si protectia datelor cu caracter personal

Află în ce mod colectăm și protejăm datele tale cu caracter personal conform regulamentului GDPR Dietalia. Consultă drepturile tale și modul nostru de lucru transparent.

DIETALIA SRL este o persoana juridica romana cu sediul social in Com. Joiţa, Str. Podul Banului nr.82G, Jud. Giurgiu, înregistrată la Registrul Comerţului din Giurgiu sub nr. J52/441/2017, cod fiscal CUI 37693771, telefon 0765151213, reprezentată legal prin Frunză Laura-Nicoleta, în calitate de  Administrator.

Dietalia SRL respectă confidenţialitatea tuturor clienţilor şi va trata/prelucra datele personale cu mare atenţie, in conditii tehnice si organizatorice de securitate adecvata.

Dietalia SRL prelucreaza datele cu caracter personal primite direct de la dv., in functie de optiunea/optiunile exprimata/e de dv.

Dietalia SRL nu va prelucra datele dv. personale decat in masura in care acest demers este necesar in vederea indeplinirii scopului mai jos mentionat. 

Ce date cu caracter personal prelucrăm conform cu GDPR Dietalia?

Prelucrarea datelor cu caracter personal reprezintă orice operatiune sau set de operatiuni, care se efectuează asupra datelor dv. cu caracter personal, prin mijloace automate sau neautomate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea, sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restritionarea, blocarea, ștergerea, distrugerea, arhivarea.

In contextul prestarii serviciilor oferite de Dietalia, al mentinerii si al dezvoltarii raporturilor comerciale/contractuale cu dv., va putem solicita anumite date cu caracter personal.

In acest sens, Dietalia SRL poate prelucra, printre altele, urmatoarele date cu caracter personal:

• nume și prenume,
• CNP, serie si numar act de identitate (necesare exclusiv pentru contractul de prestari servicii si documente fiscale)
• adresa la care Dietalia presteaza serviciile catre dv., adresa de corespondenta si/sau adresa de livrare, 
• telefon,
• e-mail,
• documente medicale (pot fi solicitate optional, fiind necesare exclusiv pentru prestarea de servicii personalizate, in functie de starea de sanatate).

Care sunt scopurile colectarii datelor cu caracter personal?

Utilizam datele dv. cu caracter personal doar in urmatoarele scopuri:

– Prestarea serviciilor Dietalia (furnizarea serviciilor, gestionarea programărilor, comunicarea cu clienții și documentarea procesului terapeutic, emiterea documentelor fiscale și încasarea plăților). Temei juridic: Executarea contractului (Art. 6 alin. 1 lit. b din GDPR) și furnizarea de asistență medicală (Art. 9 alin. 2 lit. h).

– Reclama, marketing si fidelizare (publicitate, promovare/evaluare servicii, promovare evenimente si manifestari expozitionale, desfasurare campanii promotionale, concursuri, loterii publicitare, fidelizare, transmitere newslettere (buletine informative), efectuarea de comunicari comerciale pentru serviciile Dietalia, inclusiv cele dezvoltate impreuna cu un partener Dietalia, prin orice mijloc de comunicare, inclusiv prin intermediul serviciilor de comunicatii electronice. Temei juridic: în conformitate cu legislația privind comunicațiile electronice și interesul legitim al operatorului (Art. 6 alin. 1 lit. f din GDPR), Dietalia va transmite aceste informări pentru servicii proprii similare celor deja contractate de Client.

   Dreptul de opoziție: Clientul nu este obligat să bifeze o căsuță separată pentru a primi aceste informări, dar are dreptul de a se opune (dezabona) în orice moment, gratuit, folosind butonul „Dezabonare” din e-mail-uri sau trimitând o solicitare la office@dietalia.ro.

Dietalia va considera toate informatiile colectate de la dv. ca fiind confidentiale si nu le va partaja cu terti fara consimtamantul dv. expres si anterior (cu exceptia organizatorilor/co-organizatorilor unor evenimente organizate de Dietalia si/sau partenerilor de afaceri).

Securitatea și Minimizarea datelor. Dietalia se angajează să colecteze si să prelucreze doar datele strict necesare pentru prestarea serviciilor, semnarea prezentului contract si emiterea documentelor fiscale, în conformitate cu principiul minimizării datelor prevăzut de Regulamentul (UE) 2016/679 (GDPR). Securitatea datelor pe teren: Dietalia implementează măsuri stricte de securitate pentru datele prelucrate de lucrătorii care prestează serviciile pe teren. Minimizarea accesului: Lucratorii Dietalia primesc acces exclusiv la datele de contact strict necesare prestării serviciului (nume, prenume, număr de telefon și adresa de prestare). Confidențialitatea fișelor: Restul informațiilor medicale sunt colectate și consemnate direct în fișele de terapie la domiciliul/sediul clientului. Dietalia asigură confidențialitatea acestor fișe pe durata transportului și a procesării, prin protocoale interne ce interzic accesul neautorizat al terților la documentația de teren.

Cine sunt destinatarii datelor dumneavoastra cu caracter personal?

Dietalia SRL nu divulgă public și nu comercializează datele dumneavoastră cu caracter personal.

În funcție de serviciile solicitate și numai în măsura necesară îndeplinirii scopurilor prezentate în această politică, datele pot fi accesate sau transmise către următoarele categorii de destinatari:

• personalul autorizat al Dietalia și specialiștii implicați în evaluarea, programarea și prestarea serviciilor solicitate, inclusiv terapeuți, kinetoterapeuți, personal medical, coordonatori și colaboratori, în limita informațiilor necesare desfășurării activității lor;
• furnizori de servicii informatice, găzduire web, administrare și mentenanță a site-ului, servicii de e-mail, stocare, copii de siguranță și securitate informatică;
• furnizori ai platformelor utilizate pentru programări, comunicarea cu pacienții și clienții, transmiterea notificărilor sau gestionarea solicitărilor;
• furnizori de servicii de facturare și contabilitate, cabinetul sau societatea de contabilitate și alte persoane implicate în îndeplinirea obligațiilor financiar-contabile ale Dietalia;
• procesatori de plăți, instituții bancare, emitenți de carduri, furnizori de servicii de plată în rate sau alte entități implicate în procesarea și confirmarea plăților, precum Netopia Payments, atunci când alegeți o asemenea modalitate de plată;
• societăți de asigurare, asociații, fundații sau alte entități care suportă ori decontează costul serviciilor, atunci când solicitați acest lucru sau când transmiterea este necesară pentru decontare;
• consultanți juridici, auditori, furnizori de servicii de recuperare a creanțelor sau alți consultanți profesionali, atunci când accesul la date este necesar pentru protejarea drepturilor și intereselor legitime ale Dietalia;
• autorități și instituții publice, inclusiv ANAF și sistemul RO e-Factura, instanțe judecătorești, organe de poliție, parchet sau alte autorități competente, atunci când transmiterea este prevăzută de lege ori este solicitată în mod legal și justificat;
• furnizori de servicii de analiză, publicitate și administrare a consimțământului pentru cookie-uri, numai în condițiile descrise în Politica privind cookie-urile și, acolo unde este necesar, numai după exprimarea consimțământului dumneavoastră.

Furnizorilor le sunt transmise numai datele necesare prestării serviciilor pentru care au fost contractați. În funcție de activitatea desfășurată și de obligațiile legale proprii, aceștia pot acționa ca persoane împuternicite de Dietalia sau ca operatori independenți de date cu caracter personal.

Dietalia impune persoanelor autorizate și furnizorilor care acționează în numele său obligații de confidențialitate și măsuri corespunzătoare de protejare a datelor.

Lista actualizată a furnizorilor care pot primi date cu caracter personal poate fi solicitată la adresa office@dietalia.ro.

Durata prelucrarii datelor cu caracter personal

Datele cu caracter personal furnizate de dumneavoastră vor fi prelucrate de Dietalia pe toată durata contractului de prestări servicii încheiat între părți.

Datele cu caracter personal vor fi păstrate pe durata contractului, plus o perioadă de 10 ani pentru documentele financiar-contabile (conform legii) și 3 ani pentru restul datelor, în scopul îndeplinirii obligațiilor legale și pentru apărarea intereselor legitime (de exemplu, în caz de litigii sau solicitări din partea autorităților), conform art. 6 alin. (1) lit. c și lit. f din Regulamentul (UE) 2016/679 (GDPR).

După expirarea acestei perioade, datele vor fi șterse sau anonimizate, cu excepția cazului în care există o obligație legală de arhivare mai îndelungată.

Care sunt drepturile dumneavoastra?

In relatia cu Dietalia SRL, dumneavoastra beneficiati, conform prevederilor legale aplicabile, de urmatoarele drepturi:

– dreptul de acces (aveti dreptul de a obtine o confirmare din partea noastra ca prelucram sau nu datele cu caracter personal care va privesc si, in caz afirmativ, acces la datele respective si la informatii privind modalitatea in care sunt prelucrate datele),

– dreptul la rectificare (se refera la corectarea, fara intarzieri nejustificate, a datelor cu caracter personal inexacte. Rectificarea va fi comunicata fiecarui destinatar la care au fost transmise datele, cu exceptia cazului in care acest lucru se dovedeste imposibil sau presupune eforturi disproportionate),

– dreptul la stergerea datelor (aveti dreptul de a solicita sa va stergem datele cu caracter personal, fara intarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive: acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate; va retrageti consimtamantul si nu exista niciun alt temei juridic pentru prelucrare; va opuneti prelucrarii si nu exista motive legitime care sa prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale; datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale),

– dreptul la restrictionarea prelucrarii (poate fi exercitat in cazul in care persoana contesta exactitatea datelor, pe o perioada care ne permite verificarea corectitudinii datelor; prelucrarea este ilegala, iar persoana se opune stergerii datelor cu caracter personal, solicitand in schimb restrictionarea; in cazul in care Dietalia SRL nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar persoana i le solicita pentru constatarea, exercitarea sau apararea unui drept in instanta; in cazul in care persoana s-a opus prelucrarii pentru intervalul de timp in care se verifica daca drepturile legitime ale operatorului prevaleaza asupra celor ale persoanei respective),

– dreptul la portabilitatea datelor (dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent si care poate fi citit automat + dreptul ca aceste date sa fie transmise direct altui operator, daca acest lucru este fezabil din punct de vedere tehnic),

– dreptul la opozitie (vizeaza dreptul de a va opune prelucrarii datelor personale atunci cand prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau cand are in vedere un interes legitim al operatorului. Atunci cand prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveti dreptul de a va opune prelucrarii in orice moment, in mod gratuit si fara nicio justificare, utilizand, daca este cazul, functia de dezabonare inclusa in materialele de marketing)

– procesul individual automatizat (persoana vizata are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afecteaza in mod similar intr-o masura semnificativa. Prevederile anterioare nu se aplica in cazul in care decizia este necesara pentru incheierea sau executarea unui contract intre persoana vizata şi un operator de date; este autorizata prin dreptul Uniunii sau dreptul intern care se aplica operatorului şi care prevede, de asemenea, masuri corespunzatoare pentru protejarea drepturilor, libertatilor şi intereselor legitime ale persoanei vizate; sau are la baza consimtamantul explicit al persoanei vizate).

Pentru exercitarea acestor drepturi, dumneavoastra va puteti adresa Specialistului de date personale din cadrul DIETALIA SRL cu o cerere scrisa, datata si semnata la adresa de e-mail: office@dietalia.ro sau la urmatoarea adresa de corespondenta: DIETALIA SRL, Com. Joiţa, Str. Podul Banului nr.82G, Jud. Giurgiu

In cazul in care, dumneavoastra, direct sau prin reprezentant, va exercitati drepturile mentionate mai sus, in mod vadit nefondat, nejustificat sau excesiv, in special din cauza caracterului repetitiv, DIETALIA SRL poate:

– fie sa perceapa o taxa rezonabila tinand cont de costurile administrative pentru furnizarea informatiilor sau a comunicarii sau pentu luarea masurilor solicitate;

– fie sa refuze sa dea curs cererii.

De asemenea, dumneavoastra va este recunoscut dreptul de a depune o plangere in fata unei autoritati de supraveghere si de a introduce o cale de atac judiciara. 

Prin completarea datelor dv. personale, prin citirea si acceptarea prezentului document, dumneavoastra confirmati ca ati citit, ati fost informat/a corect, complet si precis, ca ati luat la cunostinta si ca intelegeti pe deplin si sunteti de acord cu:

– faptul ca prelucrarea de date cu caracter personal, astfel cum este specificata in legislatia in vigoare si in prezentul document va fi efectuata pentru scop de prestare a serviciilor Dietalia, reclama, marketing (marketing direct), publicitate, promovare/evaluare servicii, promovare evenimente si manifestari expozitionale, desfasurare campanii promotionale, concursuri, loterii publicitare, fidelizare, transmitere newsleterre (buletine informative), efectuarea de comunicari comerciale pentru serviciile Dietalia SRL, in baza consimtamantului manifestat de dumneavoastra, in mod expres, neechivoc, liber si informat;

– faptul ca Dietalia SRL nu va prelucra datele dumneavoastra personale decat in masura in care acest demers este necesar scopului mentionat in prezentul document, cu respectarea masurilor legale de securitate si confidentialitate a datelor.

– faptul ca dumneavoastra confirmati ca ati fost informat/a cu privire la drepturile de care beneficiati, conform prevederilor legale aplicabile, respectiv: dreptul de acces, dreptul la rectificare, dreptul la stergerea datelor, dreptul la restrictionarea prelucrarii, dreptul la portabilitatea datelor, dreptul la opozitie si procesul individual automatizat

– faptul ca va exprimati consimtamantul in mod expres, neechivoc, liber si informat cu privire la prelucrarea datelor dv. cu caracter personal, in scopul mentionat in prezentul document.

Pentru informații suplimentare privind modul in care acest site foloseste cookie-uri, consultati Politica privind cookie-urilor