NOTĂ DE INFORMARE PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL (GDPR)
1. Cadrul legal
Prezenta notă de informare este întocmită în conformitate cu:
- Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR);
- Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
- alte prevederi legale aplicabile în domeniul protecției datelor și al serviciilor medicale / de sănătate.
Scopul acestei note este de a vă informa, în mod transparent, despre modul în care Reset Hub prelucrează datele dumneavoastră cu caracter personal.
2. Operatorul de date
Datele dumneavoastră sunt prelucrate de:
- Denumire operatorRESET HUB SRL
- Sediu social & CUIBucurești · CUI: 48702980
- Punct de lucru / cabinetStr. Țepeș Vodă nr. 130, Sector 2, București
- Contacthubderesetare@gmail.com · 0774 499 172
3. Ce categorii de date prelucrăm
În funcție de modul în care interacționați cu noi prin Site și prin chestionarul Scorul Reset, putem prelucra:
- Date de identificare și contact: nume complet (nume și prenume), telefon, adresă de e-mail;
- Date furnizate voluntar de dumneavoastră în cuprinsul mesajelor transmise prin formular, e-mail sau WhatsApp;
- Răspunsurile la chestionarul Scorul Reset: evaluarea intensității durerii, gradul de teamă de mișcare, procentul subiectiv de recuperare, limitările în activitățile cotidiene (conform indicelui Oswestry - ODI) și rezultatele testelor de mobilitate (pentru calcularea scorului și stabilirea recomandării personalizate);
- Date tehnice și de navigare: adresă IP, tip dispozitiv și browser, date de trafic colectate prin cookie-uri.
Categorii speciale de date (date privind sănătatea):
Răspunsurile introduse în Scorul Reset sunt prelucrate exclusiv în baza consimțământului dumneavoastră explicit, exprimat prin bifarea căsuței de acord înainte de vizualizarea rezultatului, pentru a genera scorul și a vă transmite recomandarea adaptată stadiului dumneavoastră.
Notă: Datele privind sănătatea colectate ulterior, în cadrul consultului clinic, evaluării funcționale și al tratamentului în clinică, sunt prelucrate separat, în calitatea noastră de furnizor de servicii medicale, în baza art. 9 alin. (2) lit. (h) GDPR și cu respectarea secretului profesional medical.
4. Sursele datelor
Prelucrăm datele pe care ni le furnizați direct dumneavoastră atunci când completați chestionarul Scorul Reset, formularul de contact, ne trimiteți un e-mail sau ne contactați telefonic/WhatsApp, precum și datele tehnice generate automat prin navigarea pe Site.
5. Scopurile și temeiurile legale ale prelucrării
| Nr. | Scopul prelucrării | Temeiul legal (GDPR) |
|---|---|---|
| 1 | Preluarea și soluționarea solicitărilor transmise prin Site și calcularea Scorului Reset | Art. 6(1)(b) – demersuri precontractuale la cererea persoanei / Art. 6(1)(f) – interes legitim |
| 2 | Stabilirea, confirmarea și gestionarea programărilor | Art. 6(1)(b) – executarea contractului / demersuri precontractuale |
| 3 | Comunicarea cu dumneavoastră (telefon, e-mail, WhatsApp) cu privire la recomandarea primită | Art. 6(1)(b) și Art. 6(1)(f) – interes legitim |
| 4 | Transmiterea de newslettere / materiale educative / informări | Art. 6(1)(a) – consimțământ explicit (bifă opțională) |
| 5 | Utilizarea cookie-urilor de analiză/marketing | Art. 6(1)(a) – consimțământ |
| 6 | Asigurarea funcționării și securității Site-ului | Art. 6(1)(f) – interes legitim |
| 7 | Îndeplinirea obligațiilor legale (fiscale, contabile, medicale) | Art. 6(1)(c) – obligație legală |
| 8 | Prelucrarea răspunsurilor din chestionar privind starea fizică / durerea | Art. 9(2)(a) – consimțământ explicit / Art. 9(2)(h) – asistență medicală și evaluare |
6. Destinatarii datelor
Datele dumneavoastră pot fi comunicate exclusiv:
- împuterniciților care prestează servicii în numele nostru (furnizor de găzduire web, platformă CRM și de programări online, servicii de e-mail/newsletter, servicii IT, contabilitate) – aceștia prelucrează datele exclusiv conform instrucțiunilor noastre și cu obligații stricte de confidențialitate;
- terapeuților și personalului medical / recepției Reset Hub, pentru pregătirea evaluării și recomandarea corectă;
- autorităților și instituțiilor publice, atunci când legea ne obligă.
Nu vindem și nu comercializăm datele dumneavoastră cu caracter personal.
7. Transferul datelor în afara UE / SEE
Prelucrăm datele, ca regulă, în cadrul Uniunii Europene / Spațiului Economic European. În măsura în care unii furnizori de servicii (de ex. platforme tehnologice securizate de analiză sau e-mail) transferă date în afara UE/SEE, acest transfer se realizează numai cu garanții adecvate conform GDPR (de ex. clauze contractuale standard aprobate de Comisia Europeană sau decizii de adecvare).
8. Perioada de stocare
Păstrăm datele doar atât timp cât este necesar:
- date din solicitări de contact / Scorul Reset: pe durata soluționării și, ulterior, pe perioada rezonabilă de evidență a relației cu pacientul/clientul;
- date pentru newsletter: până la retragerea consimțământului;
- date prelucrate în baza unei obligații legale (ex. documente contabile, fișe medicale de tratament): pe durata impusă de legislația specifică;
- cookie-uri: pe durata specifică fiecărui modul cookie.
La expirarea acestor termene, datele sunt șterse în siguranță sau anonimizate.
9. Drepturile dumneavoastră
În calitate de persoană vizată, beneficiați de următoarele drepturi, conform GDPR:
Obținerea unei confirmări și a unei copii a datelor prelucrate.
Corectarea datelor inexacte sau completarea celor incomplete.
Ștergerea datelor atunci când nu mai sunt necesare ori consimțământul a fost retras.
Limitarea prelucrării în cazurile prevăzute de art. 18 GDPR.
Primirea datelor într-un format structurat, citibil automat.
Opoziție față de prelucrarea bazată pe interes legitim sau marketing.
În orice moment, fără a afecta prelucrarea anterioară.
Dreptul de a nu face obiectul unor decizii bazate exclusiv pe prelucrare automatizată.
10. Cum vă exercitați drepturile
Vă puteți exercita drepturile printr-o cerere adresată nouă:
- prin e-mail: hubderesetare@gmail.com
- prin poștă, la adresa cabinetului: Str. Țepeș Vodă nr. 130, Sector 2, București
Vom răspunde solicitării dumneavoastră în termen de cel mult o lună de la primirea acesteia, termen ce poate fi prelungit conform art. 12(3) GDPR în cazuri complexe.
11. Dreptul de a depune plângere la autoritatea de supraveghere
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația, aveți dreptul să vă adresați autorității competente:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
- E-mail: anspdcp@dataprotection.ro
- Website: www.dataprotection.ro
Aveți, de asemenea, dreptul de a vă adresa instanțelor judecătorești competente.
12. Decizii automate și profilare
Reset Hub nu utilizează procese decizionale automate și nu realizează profilare care să producă efecte juridice sau să vă afecteze semnificativ. Scorul Reset reprezintă exclusiv un instrument orientativ de autoevaluare și nu înlocuiește evaluarea clinică de specialitate.
13. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau divulgării: conexiune securizată (HTTPS), acces restricționat la date pe bază de necesitate, colaborarea exclusiv cu furnizori care oferă garanții stricte de conformitate GDPR.
14. Modificări ale prezentei note
Prezenta notă de informare poate fi actualizată periodic. Versiunea în vigoare este cea publicată pe Site, cu menționarea datei ultimei actualizări.
15. Contact
Pentru orice întrebare privind prelucrarea datelor dumneavoastră cu caracter personal: