Informatii generale

Conţinutul website-ului www.renewinstitute.ro (denumit în continuare Site) este proprietatea exclusivă a entităţii The Institute H&B  (denumită în continuare ”Titularul”,  ”The Institute”  cu sediul în Bucuresti, sector 1, str Intrarea Capriorilor 1, et 2, camerele 1 și 2, inmatriculata sub nr. J40/10487/27.05.2024, Cod Unic de Inregistrare RO50135144.

În calitate de operator de date, Titularul urmărește în permanență şi se asigură că prelucrarea datelor cu caracter personal respectă cu stricteţe principiile şi legislaţia privind protecția datelor cu caracter personal, în particular prevederile Regulamentului (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (în continuare “RGPD”/ “Regulamentul de protecția datelor”).

Această versiune a Politicii de confidențialitate este valabilă începând cu 2024 și are rolul de a vă informa cu privire la:

• activitățile de prelucrare a datelor cu caracter personal, ale dumneavoastră, în calitate de vizitator al Site-ului sau de utilizator al funcțiilor din cadrul Site-ului;
• prelucrările efectuate prin intermediul CCTV la sediul Operatorului;
• destinatarii datelor in cazul accesarii serviciilor oferite de catre The Institute H&B;

The Institute va actualiza ori de câte ori este necesar prezenta Politică de confidențialitate, motiv pentru care vă recomandăm să revizitați această secțiune periodic pentru a înțelege modificările efectuate.

Definiții

„Date cu Caracter Personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

„Prelucrare“ (și derivatele sale, incluzând fără limitare ”a prelucra”) înseamnă orice operaţiune sau set de operațiuni efectuate asupra Datelor cu Caracter Personal, incluzând fără limitare colectarea, înregistrarea, păstrarea, modificarea, utilizarea, dezvăluirea, accesul, transferul sau distrugerea acestora.

„Vizitator” înseamnă orice persoană care accesează sau utilizează Site-ul.

Tipuri de prelucrări

The Institute prelucrează date cu caracter personal în scopurile enunțate în prezenta Politică, iar pentru fiecare scop pot fi utilizate una sau mai mult operațiuni de prelucrare a datelor cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea acestora.

Categorii de date cu caracter personal prelucrate

Categoriile de Date cu Caracter Personal prelucrate depind de interacțiunile şi raporturile pe care le aveţi cu Titularul, respectiv în raport de accesarea/ utilizarea Site-ului. Astfel, Titularul ar putea prelucra următoarele categorii de Date cu Caracter Personal pentru următoarele categorii de persoane vizate:

1. În cazul vizitatorilor Site-ului, în cazul în care accesați și/ sau utilizați Site-ul, următoarele categorii de Date cu Caracter Personal ar putea fi prelucrate în cazul contactării clinicii în vederea efectuării unei programări: nume, prenume, adresa de e-mail, număr de telefon, specialitatea de interes, ora programării, precum și medicul + alte informații pe care vizitatorii le oferă în câmpul dedicat mesajului opțional.

• În cazul vizitatorilor sediului The Institute următoarele date cu caracter personal pot fi prelucrate prin intermediul sistemului de supraveghere video (CCTV):

Prin sistemele de supraveghere video, Operatorul colectează și prelucrează date personale ale persoanelor colaboratori, angajați, vizitatori, pacienți, aparținători, etc.) constând în imaginea acestora, surprinsă în înregistrările video. Totodată, există posibilitatea ca, prin înregistrările video, să fie prelucrate și orice alte date care identifică o persoană fizică sau o fac cel puțin identificabilă direct sau indirect. Menționăm cu titlu de exemplu date ce pot fi extrase din imaginile video prelucrate: data și ora accesării incintei The Institute, data și ora părăsirii incintei The Institute, trăsăturile feței (în măsura în care imaginile sunt clare), specificități fizice vizibile, trăsături fizice (culoarea părului, lungimea părului, înălțimea aproximativă, îmbrăcămintea purtată, etc.), darea și/sau primirea sumelor de bani și/sau documente, modalitatea de relaționare cu alte persoane fizice și/sau angajații ai Operatorului, rezolvarea oricăror incidente sau reclamații care pot apărea și care au fost surprinse de camerele video (ex. modalitatea de interacțiune cu reprezentanții Operatorului, etc.), precum și orice alte date ce pot apărea în imaginile de supraveghere video.

Scopurile şi temeiurile Prelucrărilor de Date cu Caracter Personal

Putem folosi datele personale în principiu pentru unul sau mai multe dintre scopurile descrise în această Politică. În cazul în care Operatorul va prelucra ulterior datele cu caracter personal într-un alt scop decât cele asupra cărora ați fost deja informat și care nu este compatibil cu scopurile pentru care datele au fost colectate inițial / care v-au fost aduse la cunostință, vă vom furniza informații privind scopul secundar respectiv și orice informații suplimentare relevante.  

1. Dacă sunteţi vizitator al Site-ului, vom putea prelucra Datele dumneavoastră cu Caracter Personal după cum urmează:

1.1. Pentru mai multe detalii privind utilizarea modulelor de tip cookie-uri vă rugăm să accesați Politica de cookies disponibila pe site-ul aparținând The Institute

Temeiul prelucrării: consimţământul, executarea contractului sau interesul legitim, conform prevederilor Legii nr. 506/ 2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

1.2. Pentru scopul efectuării programării în măsura în care ne contactați prin intermediul site-ului

Temeiul prelucrării: interesul legitim.

2. Dacă sunteți vizitator al sediului Operatorului, vom putea prelucra Datele dumneavoastră cu Caracter Personal prin intermediul sistemului de supraveghere video (CCTV) după cum urmează:

•  În vederea respectării obligațiilor legale pentru următoarelor scopuri:

• paza și protecția bunurilor și persoanelor;
• prevenirea și combaterea săvârșirii infracțiunilor;
• îndeplinirea ordinelor autorităților publice;
• îndeplinirea obligațiilor legale, precum dar fără a se limita la: modalitatea de depozitare a deșeurilor în funcție de tipul acestora, conform condițiilor stabilite prin lege, respectarea normelor sanitare obligatorii, precum orice alte obligații care îi incumbă The Institute H&B;
• soluționarea cererilor persoanelor vizate.

Temeiul prelucrării: obligație legală

•  În vederea îndeplinirii intereselor legitime ale Operatorului pentru următoarele scopuri:

• respectarea procedurilor/politicilor și legislației aplicabile;
• protejarea persoanelor ce se regăsesc în incintele The Institute H&B și asigurarea securității acestora prin supraveghere, în situația apariției unor situații ce nu se încadrează pe temeiul obligației legale;
• asigurarea securității dispozitivelor medicale și non-medicale utilizate, precum și gestionarea corectă a probelor biologice;
• apărarea in instanță sau în cadrul unor proceduri contencioase a intereselor The Institute H&B;
• efectuarea auditului intern;
• efectuarea mentenanței sistemului de supraveghere video;
• obținerea de mijloace de probă necesare în cazul unor incidente și/sau reclamații, cu respectarea condițiilor și restricțiilor impuse de lege și de procedurile interne;
• soluționarea incidentelor/reclamațiilor ce pot apărea în relațiile profesionale desfășurate de către The Institute H&B;
• Paza și protecția bunurilor și persoanelor;
• Indeplinirea ordinului autorităților publice;
• Prevenirea și combaterea sărvârșirii infracțiunilor;
• Soluționarea cererilor persoanelor vizate;
• Soluționarea oricăror altor situații care pot apărea în desfășurarea activității The Institute H&B și care în vederea soluționării, necesită consultarea imaginilor surprinse de sistemul de supraveghere video.

Temeiul prelucrării: interesul legitim

Fișiere de tip cookie

Site-ul foloseste fișiere de tip cookie. Pentru mai multe informații cu privire la modul în care se folosesc aceste fișiere, vă rugăm să accesați Politica de cookies disponibilă pe site-ul aparținând The Institute.

Destinatarii Datelor cu Caracter Personal

Pentru îndeplinirea scopurilor de prelucrare, Titularul poate să dezvăluie anumite categorii de Date cu Caracter Personal către următoarele categorii de destinatari:

1. persoana vizată și/ sau reprezentanţii săi legali;
2. specialisti şi alte persoane/entitati implicate în prestarea serviciilor;
3. reprezentanţii The Institute;
4. partenerii contractuali ai The Institute, furnizori de servicii precum, dar fără a se limita la  laboratoare de analize, agenţii de marketing si/sau furnizori de servicii de marketing, servicii de mass mailing, furnizori de servicii de monitorizare acces și supraveghere video, prestatori de servicii în domeniul IT care pot avea acces la date personale și sistemele Operatorului, etc.;
5. autorităţi judecătoreşti sau alte autorităţi/ entități publice de orice tip, organizații internaționale, etc. (precum, dar fara a se limita la: autorități fiscale,

Durata prelucrării Datelor cu Caracter Personal

Titularul va prelucra Datele dumneavoastră cu Caracter Personal pe durata necesară realizării scopurilor de prelucrare și ulterior în conformitate cu politicile noastre interne, precum şi în vederea conformării cu obligațiile legale aplicabile, inclusiv, dar fără limitare la, dispozițiile referitoare la obligaţia de arhivare. De asemenea, datele vor fi stocate potrivit politicilor interne ale Operatorului care stabilesc durate de păstrare a datelor și documentelor.

Este posibil ca, în urma îndeplinirii termenelor legale de arhivare, Titularul să dispună anonimizarea datelor, lipsindu-le astfel de caracterul personal și să continue prelucrarea datelor anonime pentru scopuri statistice.

In lipsa termenelor stabilite in mod legal prin legislatia aplicabila, organizatia va pastra datele conform termenelor generale de prescriptie. La împlinirea termenului prevăzut de politicile interne sau de prevederile legale în vigoare, datele cu caracter personal se vor șterge.

Transferul Datelor cu Caracter Personal

Datele cu Caracter personal furnizate către Operator pot fi transferate în afara României, către state din Spaţiul Economic European sau din afara Spațiului Economic European.

Pentru informații concrete privind transferul datelor dumneavoastră în afara spațiului Economic European, în măsura în care acestea sunt transferate, vă rugăm să ne transmiteți o solicitare la adresa menționată mai jos.

Securitatea Datelor cu Caracter Personal

Titularul acordă o importanță deosebită confidenţialităţii şi securităţii Datelor dumneavoastră cu Caracter Personal și înțelege să asigure siguranța acestora pe parcursul activităților de prelucrare prevăzute în prezenta Politică de confidenţialitate. În acest sens, Titularul implementează măsuri tehnice şi organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscurilor asociate tipurilor de date prelucrate si operațiunilor de prelucrare.

Furnizarea Datelor cu Caracter Personal

Furnizarea Datelor cu Caracter Personal poate fi o obligație contractuală sau o obligație necesară pentru încheierea/ executarea unui contract, poate fi necesară pentru a putea beneficia de serviciile puse la dispoziție de Operator, de a naviga pe Site şi de a beneficia de facilităţile oferite pe acest spaţiu.

Drepturile Persoanei Vizate

În ceea ce priveşte prelucrările Datelor cu Caracter Personal indicate în prezenta Politică de confidenţialitate, fiecare persoană vizată beneficiază de următoarele drepturi, conform prevederilor legale aplicabile:

1. dreptul la informare – dreptul de a primi un conţinut minim de informaţii cu privire la activităţile de prelucrare efectuate de către Titular, în conformitate cu cerinţele legale;
2. dreptul de acces la date – dreptul de a obţine de la operatorul de date cu caracter personal, la cerere şi în condiţiile stabilite de legislaţie, confirmarea faptului că datele care o privesc sunt sau nu prelucrate de către operatorul de date cu caracter personal, precum şi detalii privind activităţile de prelucrare;
3. dreptul la rectificare – dreptul de a obţine de la operator rectificarea datelor cu caracter personal inexacte care o privesc, respectiv de a obţine completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declaraţii suplimentare;
4. dreptul la ştergerea datelor (“dreptul de a fi uitat”) – dreptul de a obţine din partea operatorului ştergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în cazurile prevăzute de lege;
5. dreptul la restricţionarea prelucrării – dreptul de a obţine din partea operatorului restricţionarea prelucrării, în măsura în care sunt îndeplinite condiţiile prevăzute de lege;
6. dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obişnuit şi într-un format uşor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către Operator către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
7. dreptul de opozitie – dreptul de a se opune în orice moment, din motive întemeiate şi legitime legate de situaţia sa particulară, ca date care o vizează să facă obiectul unei prelucrări, cu excepţia cazurilor în care există dispoziţii legale contrare; În ceea ce priveşte activităţile de marketing direct, persoanele vizate au dreptul de a se opune acestei prelucrări în orice moment.
8. dreptul de a nu fi supus unei decizii individuale automate – dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice care o privesc sau o afectează în mod similar într-o măsură semnificativă;
9. dreptul de a se adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal pentru exercitarea şi apărarea oricăror drepturi garantate de legislaţia în materie, fără a se aduce atingere posibilităţii de a se adresa justiţiei.
10. dreptul de a îşi retrage consimţământul atunci când există o prelucrare care se bazează pe acesta; Retragerea consimţământului nu afectează legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia.

Totodată, în situaţia transferurilor de date în afara SEE („Spatiului Economic European”), persoanele vizate ale căror Date cu Caracter Personal fac obiectul transferului, pot solicita operatorului de date informaţii privind garanţiile de transfer.

Pentru exercitarea drepturilor menţionate mai sus, vă puteţi adresa cu o solicitare la următoarele date de contact:

• Adresa: Bucuresti, sector 1, str Intrarea Capriorilor 1, et 2;
• E-mail: office@theinstitute.ro