Politica de confidențialitate

Această politică de confidențialitate vă informează despre informațiile pe care le colectăm de la dvs. atunci când utilizați site-ul nostru. În colectarea acestor informații, noi acționăm în calitate de operator de date personale și, prin lege, suntem obligați să vă furnizăm informații despre noi, despre scopul și modul în care folosim datele dvs. și despre drepturile pe care le aveți asupra datelor dvs. personale.

Înainte de folosi www.cardionline.ro vă rugăm să citiți cu atenție informațiile prezentate în continuare.

1. Cine suntem noi?

Detaliile de contact ale responsabilului nostru cu protecția datelor sunt:

2. Cum folosim informațiile dumneavoastră?

2.1 Când folosiți site-ul nostru

Atunci când utilizați site-ul nostru pentru a căuta serviciile noastre și pentru a vizualiza informațiile pe care le punem la dispoziție, un număr de cookie-uri sunt utilizate de noi (cookies first party) și de terțe părți (cookies third party) pentru a permite funcționarea site-ului, pentru a colecta informații utile despre vizitatori și pentru a vă oferi o experiență cât mai bună în utilizarea site-ului nostru.

Unele dintre cookie-urile pe care le folosim sunt strict necesare pentru ca site-ul nostru să funcționeze și nu vă cerem consimțământul de a le introduce în calculatorul dvs. Aceste cookie-uri sunt prezentate mai jos.

Cu toate acestea, pentru acele cookie-uri care sunt utile, dar nu strict necesare, vom cere mereu consimțământul dvs. înainte de a le plasa. Acestea sunt:

Pentru mai multe informații despre utilizarea cookie-urilor, consultați politica noastră privind cookie-urile.

2.2 Când trimiteți o solicitare prin intermediul site-ului nostru

Când trimiteți o solicitare prin intermediul site-ului nostru, vă solicităm numele dvs. și adresa de e-mail.

Utilizăm aceste informații pentru a răspunde cererii dvs., inclusiv furnizarea de informații despre produsele și serviciile noastre. Putem să vă trimitem un e-mail de mai mult ori după ce ați făcut o solicitare, pentru a ne asigura că am răspuns la întrebarea dvs. și pentru a îmbunătăți experiența utilizatorilor noștri.

Solicitarea dvs. este stocată și procesată: numele, emailul și conținutul solicitării vor fi salvate in baza noastră de date pentru a vă putea răspunde la solicitare.

Nu folosim informațiile furnizate de dvs. pentru a lua decizii automate care ar putea să vă afecteze.

Menținem e-mailurile venite din solicitări timp de doi ani, după care le ștergem.

2.3 Când utilizați aplicația mobilă și serviciile de telemonitorizare / telereabilitare

În cadrul serviciilor de telemonitorizare și telereabilitare cardiovasculară oferite prin platforma CardiOnline (inclusiv aplicația mobilă), colectăm și prelucrăm date privind sănătatea dumneavoastră (categorie specială de date personale conform Art. 9 GDPR). Aceste date sunt esențiale pentru furnizarea actului medical la distanță și pentru monitorizarea evoluției dumneavoastră clinice.

Categoriile de date de sănătate colectate:

• Date vitale și fiziologice măsurate de dispozitivele dumneavoastră sau de senzori conectați: ritm cardiac (puls), tensiune arterială (sistolică/diastolică), saturația oxigenului în sânge (SpO₂), greutate corporală, temperatură, traseu ECG, nivel de activitate fizică (pași, distanță parcursă, calorii consumate), durata și calitatea somnului
• Date clinice și anamnestice: diagnostic cardiologic, istoric medical, medicație curentă, factori de risc cardiovascular, simptome raportate
• Date din programul de reabilitare: exercițiile efectuate, durata și intensitatea sesiunilor, parametrii vitali înregistrați în timpul antrenamentului, progresul față de obiectivele stabilite
• Date din teleconsultații: notele medicului curant, recomandări terapeutice, prescripții, înregistrări (acolo unde există acord explicit)

Scopurile prelucrării:

• Monitorizarea la distanță a stării dumneavoastră de sănătate de către personalul medical autorizat
• Furnizarea programelor personalizate de reabilitare cardiovasculară
• Alertarea echipei medicale în cazul depistării unor parametri anormali
• Adaptarea planului terapeutic și a tratamentului în funcție de evoluție
• Realizarea consultațiilor cardiologice la distanță
• Întocmirea și păstrarea fișei medicale electronice, conform legislației în vigoare

Temeiul legal al prelucrării:

• Art. 9 alin. (2) lit. h) din Regulamentul (UE) 2016/679 (GDPR) – prelucrarea este necesară în scopuri legate de medicina preventivă, stabilirea unui diagnostic medical, furnizarea de asistență medicală și gestionarea sistemelor și serviciilor de sănătate
• Art. 9 alin. (2) lit. a) GDPR – consimțământul explicit al persoanei vizate pentru utilizarea serviciilor de telemedicină
• Legea nr. 95/2006 privind reforma în domeniul sănătății
• Legea nr. 46/2003 privind drepturile pacientului

Sursa datelor:

Datele de sănătate provin direct de la dumneavoastră — prin introducere manuală în aplicație, prin dispozitive medicale conectate (tensiometre, pulsoximetre, monitoare Holter, cântare inteligente, dispozitive wearable) sau prin integrarea cu platforme de tip Google Fit / Health Connect / Apple HealthKit, doar dacă ați acordat permisiunile explicite în acest sens. Permisiunile pot fi revocate oricând din setările dispozitivului dumneavoastră.

Cui transmitem aceste date:

Datele de sănătate sunt accesibile exclusiv dumneavoastră și personalului medical autorizat al CardiOnline (medic cardiolog curant, asistent medical, kinetoterapeut) care vă supraveghează cazul. Nu vindem, nu închiriem și nu transferăm aceste date către terți în scop comercial, publicitar sau de profilare. Datele nu sunt utilizate pentru publicitate.

Stocare și securitate:

Datele de sănătate sunt stocate criptat, pe servere localizate în Uniunea Europeană, cu acces strict controlat pe bază de roluri și autentificare. Aplicăm măsuri tehnice și organizatorice conforme cu standardele aplicabile în domeniul medical.

Perioada de păstrare:

Datele medicale sunt păstrate pe durata necesară furnizării serviciilor medicale și ulterior conform termenelor prevăzute de legislația medicală română aplicabilă (în general, minimum 5 ani pentru fișa medicală electronică, conform reglementărilor Ministerului Sănătății). După încetarea contractului, puteți solicita o copie a datelor sau ștergerea acestora, în măsura în care nu există o obligație legală de păstrare.

Ștergerea datelor:

Puteți solicita ștergerea datelor de sănătate trimițând o cerere la adresa de email indicată în secțiunea Cine suntem noi?. De asemenea, în aplicația mobilă există opțiunea de a vă dezactiva contul și de a solicita ștergerea datelor asociate.

3. Drepturile dvs. ca persoană vizată

Ne puteți întreba ce informații avem despre dumneavoastră și ne puteți cere să le corectăm dacă sunt inexacte. Dacă v-am cerut consimțământul dvs. pentru a procesa datele personale, puteți retrage acest consimțământ în orice moment.

Dacă prelucrăm datele dvs. personale pentru a îndeplini un contract sau în temeiul consimțământului, puteți să ne cereți să vă oferim o copie a informațiilor într-un format care să poată fi citit, astfel încât să îl puteți transfera altui furnizor.

Dacă prelucrăm datele dvs. personale pe bază de consimțământ sau de interes legitim, puteți solicita ștergerea datelor dvs.

Aveți dreptul să ne cereți să nu mai folosim informațiile dvs. pentru o perioadă de timp dacă credeți că nu facem acest lucru în mod legal.

În cele din urmă, în anumite circumstanțe, puteți să ne cereți să nu luăm decizii care să vă afecteze utilizându-vă prelucrarea automatizată sau profilarea.

Pentru a trimite o solicitare privind datele dvs. personale prin e-mail, poștă sau telefon, utilizați informațiile de contact furnizate mai sus în secțiunea Cine suntem noi? din această politică.

4. Dreptul dvs. de a depune plângere

Dacă aveți o plângere cu privire la utilizarea de către dvs. a informațiilor dvs., am prefera să ne contactați prima oară pe noi, pentru a putea remedia în mod amiabil cererea. Cu toate acestea, puteți, de asemenea, să contactați Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal pentru Informații prin intermediul site-ului lor la https://www.dataprotection.ro sau să le scrieți la adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, Romania.

5. Actualizări la această politică de confidențialitate

Revizuim regulat și, dacă este cazul, actualizăm periodic această politică de confidențialitate atunci când intervin modificări în urma prestării servicii. Dacă vrem să folosim datele dvs. personale într-un mod pe care nu l-am identificat anterior, vă vom contacta pentru a vă oferi informații despre acest lucru și, dacă este necesar, pentru a vă solicita acordul.

Vom actualiza numărul versiunii și data acestui document de fiecare dată când acesta este modificat.