Data de efect: 23/10/2023
Confidențialitatea si protecția datelor dumneavoastră cu caracter personal este unul dintre angajamentele noastre la Motric Recovery SRL cu sediul social în București, Sector 4, Strada George Georgescu, Nr. 48, Biroul 01, Etaj 1, Apartament 1A, înregistrată în Registrul Comerțului cu nr. J40/3401/2021, având Codul Unic de Înregistrare 43802318, denumită mai jos Motric.
Motric Recovery SRL acționează ca operator de date, responsabil de prelucrarea datelor dvs. personale.
Procesăm următoarele categorii de date personale:
Date Personale
● Nume complet
● Adresă de email
● Parolă
● Data nașterii
● Gen
● Informații de contact (număr de telefon, adresă)
● Tip utilizator (ex. specialist sau client)
Temei legal:
● Interesul legitim este baza legală prin care colectăm aceste date personale.
Scopul prelucrării:
● Pentru a vă furniza serviciile platformei.
Perioada prelucrării:
● Prelucrăm datele dvs. pentru o perioadă de 36 de luni de la data înregistrării. După această perioadă revizuim necesitatea procesării în funcție de scopul acesteia.
Date Personale
● Informații privind intervenția chirurgicală
● Istoric medical și înregistrări
● Progresul și actualizările recuperării
● Vârstă. Greutate, înălțime, Sex
● Măsuri corp (ex. circumferință bazin)
Temei Legal:
● Interesul legitim este baza legală prin care colectăm aceste date personale.
Scopul prelucrării:
● Pentru a vă furniza serviciile platformei, fără aceste date utilizarea platformei nu-și va atinge scopul propus;
● Pentru a oferi suport personalizat pentru recuperare după diagnostic.
● Pentru a monitoriza progresul dvs. și a ajusta suportul în consecință.
● Pentru a oferi recomandări pe baza informațiilor medicale.
Perioada prelucrării:
● Prelucrăm datele dvs. pentru o perioadă de 36 de luni de la data înregistrării. După această perioadă revizuim necesitatea procesării în funcție de scopul acesteia.
Date Personale
● Informații legate de interacțiunile dvs. cu site-ul nostru web și aplicația
● Informații despre dispozitiv (de exemplu, adresă IP, browser și sistem de operare)
Temei Legal:
● Interesul legitim este baza legală prin care colectăm aceste date personale.
Scopul prelucrării:
● Pentru a îmbunătăți serviciile noastre, putem analiza date anonimizate în scopuri de cercetare și dezvoltare.
● Pentru a putea îmbunătății serviciile platformei sau corecta eventualele probleme apărute în utilizarea acesteia
Perioada prelucrării:
● Prelucrăm datele dvs. pentru o perioadă de 36 de luni de la data înregistrării, după acestă perioadă datele personale menționate vor fi arhivate și anonimizate.
Date Personale
● Nume complet
● Adresa de domiciliu
● Cod numeric personal
Temei Legal:
● Necesitatea încheierii contractului sau a obligațiilor legale este baza legală prin care colectăm aceste date personale;
Scopul prelucrării:
● Necesitatea legală pentru furnizarea acestor obligații legale.
● Pentru a ne conforma obligațiilor noastre legale, inclusiv raportarea evenimentelor adverse sau a urgențelor medicale.
Perioada prelucrării:
● Prelucrăm datele dvs. pentru o perioadă de 36 de luni de la data înregistrării, dacă nu intrăm într-o relație contractuală. Dacă intrăm într-o relație contractuală vom semna un Adițional în care se va menționa perioada prelucrării în concordanță cu legile din România.
Date Personale
● Nume complet
● Adresă email
● Număr de telefon
Temei Legal:
● Interesul legitim este baza legală prin care colectăm aceste date personale, utilizând aceste date personale pentru a răspunde solicitărilor dumneavoastră referitoare la utilizarea platformei sau pentru a putea comunica cu noi.
Scopul prelucrării:
● Pentru a răspunde la întrebările și solicitările dvs.
Perioada prelucrării:
● Prelucrăm datele dvs. pentru o perioadă de 36 de luni de la data înregistrării.
Date Personale
● Nume complet
● Adresă email
● Număr de telefon
Temei Legal:
● Consimțământul dumneavoastră este temeiul legal prin care procesăm aceste date, numai dacă solicitați și sunteți de acord cu furnizarea acestor servicii, pentru a vă putea ține la curent cu noutățile existente sau viitoare în platformă. Vă puteți retrage acest consimțământ oricând prin trimiterea unui email la dpo@motricrecovery.com.
Scopul prelucrării:
● Pentru a trimite notificări, actualizări și informații importante.
Perioada prelucrării:
● Prelucrăm datele dvs. pentru o perioadă de 36 de luni de la data înregistrării.
Date Personale
● Nume complet
● Data nașterii
● Informații privind diagnostic
● Istoric medical și înregistrări
● Progresul și actualizările recuperării
● Vârstă. Greutate, înălțime, Sex
● Măsuri corp (ex. circumferință bazin)
Temei Legal:
● Interesul legitim este baza legală prin care colectăm aceste date personale, pentru a vă furniza serviciile platformei, fără aceste date utilizarea platformei nu-și va atinge scopul propus. Prelucrăm date personale ale copiilor doar în cadrul serviciilor solicitate de către părinte sau tutore legal și le prelucrăm numai cu consimțământul acestuia. Motric își rezervă dreptul de a refuza furnizarea Serviciilor fără a avea consimțământul unui părinte sau tutore legal.
Scopul prelucrării:
● Pentru a vă furniza serviciile platformei, fără aceste date utilizarea platformei nu-și va atinge scopul propus;
● Pentru a oferi suport personalizat pentru recuperare după diagnostic.
● Pentru a monitoriza progresul dvs. și a ajusta suportul în consecință.
● Pentru a oferi recomandări pe baza informațiilor medicale.
Perioada prelucrării:
● Prelucrăm datele dvs. pentru o perioadă de 36 de luni de la data înregistrării. După această perioadă revizuim necesitatea procesării în funcție de scopul acesteia.
Partajăm datele dvs. personale cu:
Profesioniști din domeniul sănătății implicați în îngrijirea dvs.
● Kinetoterapeuți, Doctori, instructori de fitness - pentru interacțiunea cu dumneavoastră, aceștia trebuie să acceseze datele dumneavoastră personale. Ei folosesc aceeași platformă ca și dumneavoastră și prelucrează aceste date pentru a vă furniza serviciile pentru care dumneavoastră accesați platforma Motric Recovery. Aceștia sunt înregistrați în platforma Motric Recovery și respectă aceleași reguli de confidențialitate descrise în această notă.
Dezvoltarea platformei Motric Recovery
● Microsoft Azure cloud services - platforma Motric Recovery funcționează pe serverele Microsoft, localizate în Europa. Mai multe informații despre conformitatea Microsoft cu GDPR găsiți urmărind acest link: https://learn.microsoft.com/en-us/compliance/regulatory/gdpr
● HIGH-TECH SYSTEMS & SOFTWARE SRL, cu sediul in Bucuresti, Bd. Bucurestii Noi, nr. 25A, Sector 1, inregistrata la Oficiul Registrului Comertului de pe langa Tribunalul Bucuresti sub nr. J40/4847/2012, CIF RO 30126940 – companie din România, care dezvoltă, implementează și întreține platforma Motric Recovery, care este persoană împuternicită și prelucrează datele personale în conformitate cu contractul pe care noi îl derulăm împreună cu aceștia și cu politica de confidențialitate descrisă aici: https://ro.htssgroup.eu/politica-de-confidentialitate/ .
● HostVision SRL cu urmatoarele date de identificare CUI: RO3598139, J12/1063/1993, str. Gral. Eremia Grigorescu 87, Cluj, inregistrata la ANSPDCP cu Nr. 23264, are obligatia de a administra in conditii de siguranta si numai pentru scopurile specificate în contractul dintre noi și ân conformitate cu politica de confidențialitate descrisă aici: https://hostvision.ro/protectia-datelor-personale-gdpr .
● DEXIA Consulting SRL – cu următoarele date de identificare J40/9422/2002
RO 14899277 companie care ne asigura servicii financiare și care este împuternicit pentru prelucrarea datele personale financiare descrise în această politică.
● Autorități sau entități legale atunci când este cerut de lege sau hotărâre judecătorească.
NU transferăm datele personale procesate în afara Uniunii Europene, SEE sau către organizații internaționale în afara SEE
● Utilizăm măsuri de securitate pentru a proteja datele dvs. împotriva accesului neautorizat, divulgării, modificării și distrugerii acestora.
● Implementăm măsuri pentru prevenirea și/sau descoperirea breșelor de securitate, pentru documentarea incidentelor de securitate, a datelor afectate de astfel de incidente, pentru remedierea incidentelor de securitate, recuperarea datelor personale.
● De asemenea, implementăm măsuri și proceduri pentru respectarea obligațiilor ce ne revin în temeiul legislației aplicabile în cazul producerii unui incident de securitate, inclusiv cu privire la obligațiile ce ne revin pentru notificarea autorității de supraveghere competente și notificarea și informarea dumneavoastră, după caz.
● În cazul angajaților noștri, contractorilor, furnizorilor și colaboratorilor Motric limităm și restricționam accesul acestora la datele personale pe care le prelucrăm, la ceea ce este strict necesar, pe de o parte, iar pe de alta impunând obligații stricte de confidențialitate.
● De asemenea, am implementat și derulăm o politică de instruire continuă a personalului nostru în legătura cu prelucrarea datelor personale.
● Anual, desfășuram un audit al sistemului de management în vederea îmbunătățirii protecției și siguranței datelor personale pe care le prelucrăm.
Aveți următoarele drepturi conform GDPR:
● Dreptul de a accesa datele dvs. personale.
● Dreptul de a corecta inexactitățile.
● Dreptul de a solicita ștergerea datelor dvs.
● Dreptul de a restricționa prelucrarea.
● Dreptul la portabilitatea datelor.
● Dreptul de a vă opune prelucrării.
● Dreptul de a vă retrage consimțământul.
● Puteți să vă exercitați aceste drepturi menționate anterior și să aflați mai multe despre acestea, trimițând un email la adresa dpo@motricrecovery.com
● De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Protecției Datelor cu Caracter Personal (ANSPDCP) http://dataprotection.ro
● Răspunsul la solicitări va fi transmis în termen de maxim 30 de zile de la primirea ei. În cazul în care, complexitatea sau volumul prea mare de informații necesită o durată mai mare de timp, vă vom transmite acest lucru în intervalul de 30 de zile, urmând că răspunsul efectiv să fie comunicat în termen de maxim 60 de zile.
● În cazul în care solicitarea privește date cu caracter personal față de care Motric are calitatea de persoană împuternicită, solicitarea respectivă va fi transmisă în termen de 3 zile lucrătoare către operatorul responsabil pentru respectivă prelucrare. Sub nicio formă Motric nu va răspunde persoanelor vizate în situațiile în care acționează ca persoană împuternicită, dar va asista în formularea răspunsului, dacă operatorul îi solicită acest lucru și va depune toate diligențele ca răspunsul să ajungă la persoana vizată.
● Nu furnizați datele dumneavoastră personale către Motric prin alte canale de comunicare, cu excepția celor menționate în cadrul acestei politici, respectiv prin Contul de Utilizator al Platformei și/sau prin e-mail la adresa office@motricrecovery.com , indiferent de persoana sau compania care le-ar solicita în numele nostru, inclusiv angajați sau foști angajați ai Motric pe care i-ați cunoscut anterior. Datele personale transmise prin orice alte canale de comunicare cu excepția celor menționate în cadrul politicii către orice fel de terț, în orice fel de scop, nu cad în responsabilitatea Motric, acesta din urmă neputând asigura securitatea acestora. În acest sens, vă recomandăm să studiați cu atenție politicile de confidențialitate ale unor astfel de terți.
● Ca regulă, în calitate de utilizator al serviciilor noastre, nu veți face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dumneavoastră (inclusiv crearea de profiluri) care să producă efecte juridice cu privire la dumneavoastră sau care să vă afecteze într-un mod similar într-o măsură semnificativă.
● În funcție de consimțămintele acordate pentru comunicări comerciale și pentru utilizarea cookieurilor, este posibil să vă transmitem mesaje privind serviciile noastre personalizate în funcție de interesele dumneavoastră
● Autoritatea de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) este o autoritate publică independentă, conform legii, cu atribuții în supravegherea respectării legislației privind protecția datelor cu caracter personal. În România, ANSPDCP este autoritatea responsabilă cu supravegherea prelucrării datelor cu caracter personal.
● Categoriile speciale de date cu caracter personal includ informații care dezvăluie originea rasială sau etnică, opiniile politice, religia sau convingerile filozofice, apartenența la sindicate, date genetice, date biometrice pentru identificarea unică a unei persoane fizice, date privind sănătatea, viața sexuală sau orientarea sexuală a unei persoane fizice.
● Colaboratorii sunt personalul medical care a încheiat un contract de colaborare și furnizează servicii medicale pacienților.
● Datele cu caracter personal reprezintă informații referitoare la o persoană fizică identificată sau identificabilă (denumită "persoană vizată"). O persoană fizică este considerată identificabilă dacă poate fi identificată direct sau indirect, prin referire la un element de identificare, cum ar fi nume, număr de identificare, date de localizare, identificator online sau alte elemente specifice care sunt legate de identitatea fizică, fiziologică, genetică, psihică, economică, culturală sau socială a acestei persoane. De exemplu, datele cu caracter personal pot include nume și prenume, adresă de domiciliu sau de reședință, adresă de email, număr de telefon, cod numeric personal (CNP), diagnostic (date sensibile), date genetice (date sensibile), date biometrice (date sensibile) sau date de geolocație. Categoriile de date cu caracter personal prelucrate despre dumneavoastră sunt enumerate mai sus.
● Operatorul este persoana fizică sau juridică care decide scopul și modalitățile de prelucrare a datelor cu caracter personal. Conform legii, operatorul are responsabilitatea principală de a respecta legislația privind protecția datelor cu caracter personal. În relația cu dumneavoastră, noi suntem operatorul, iar dumneavoastră sunteți persoana vizată.
● Persoana împuternicită este orice persoană fizică sau juridică care prelucrează date cu caracter personal în numele operatorului, cu excepția angajaților operatorului.
● Persoana vizată este persoana fizică la care se referă anumite date cu caracter personal. În relația cu noi (operatorul), dumneavoastră sunteți persoana vizată.
● Prelucrarea datelor cu caracter personal reprezintă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea mijloacelor automate. Acestea pot include colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea datelor cu caracter personal. Acestea sunt doar câteva exemple, în practică, prelucrarea poate include orice operațiune asupra datelor cu caracter personal, indiferent dacă se realizează prin mijloace automate sau manuale.
● Stat terț se referă la un stat situat în afara Uniunii Europene și Spațiului Economic European.
Pentru întrebări sau solicitări legate de datele dvs. personale, contactați-ne trimițând un email la adresa: dpo@motricrecovery.com
Putem actualiza această Notificare de Confidențialitate pentru a reflecta modificările în practicile noastre de date. Vă rugăm să o revizuiți în mod regulat pentru a fi informat.
