Stimate Utilizator,
Asociaţia ROHEALTH – Clusterul pentru Sănătate - organizație non-profit, cu sediul în Calea Griviţei Nr. 6, etaj 4, sector 1, Bucureşti, CIF 34587938, denumită în document Asociația/ Clusterul/Operatorul, în calitate de operator de date cu caracter personal prezinta politica cu privire la modul în care prelucreaza datele cu caracter personal în contextul activității desfășurate de asociație, precum și drepturile pe care le aveți în calitate de persoană vizată, începând cu 25 mai 2018 (data aplicării GDPR).
Dupa caz, Asociatia ROHEALTH- Clusterul pentru Sanatate prelucrează următoarele categorii de date cu caracter personal:
· date de identificare, cum ar fi numele, prenumele, seria și numărul cartii de identitate, precum si alte informații conținute de acestea (de exemplu: data și locul nașterii, cetățenia etc.), semnătura.
· date privind starea civilă, cum ar fi date din certificatul de căsătorie.
· date de contact, cum ar fi: adresa de domiciliu, adresa de corespondență, e-mailul, telefonul.
· date bancare: numar de cont, unitate emitentă pentru achitarea taxei de aderare si a taxei de membru
Datele dumneavoastra cu caracter personal pe care le prelucrăm, sunt furnizate de dumneavoastra in mod direct sau indirect sau sunt generate/ deduse de noi ca urmare a interacțiunii cu dumneavoastra prin oricare din canalele de comunicare cu Asociatia.
Putem, de asemenea, obține și prelucra datele Dvs. cu caracter personal din alte surse, cum ar fi:
· ati oferit datele dumneavoastra cu caracter personal pentru incheierea de parteneriate/alt tip de contract cu Asociația Rohealth-Clusterul pentru Sanatate
· ati oferit datele dumneavoastra cu caracter personal catre o platforma online cu acces public
· ati oferit datele dumneavoastra cu caracter personal in platforma ROHEALTH pentru a fi contactat
· am realizat corespondențe anterioare cu dumneavoastra
· ati publicat datele dumneavoastra cu caracter personal intr-o afisare publicitară în social media
· ati oferit datele dumneavoastra cu caracter personal in cadrul unui eveniment/intalnire etc.
· ati aplicat pentru o pozitie vacanta in cadru Asociatiei/sunteti angajat al Asociatiei/ati fost angajat al Asociatiei
Scopurile pentru care prelucram datele dumneavoastra cu caracter personal sunt:
· Informarea constantă asupra activității Asociației conform contractului /acordului de parteneriat semnat
· Informarea despre evenimentele organizate/ promovate de catre Cluster conform contractului /acordului de parteneriat semnat
· Cunoasterea nevoilor dumneavoastra personalizate in scopul realizarii de activitati care sa raspunda activ acestora
· Comunicarea acțiunilor realizate de catre Cluster individual sau în parteneriat
· Imbunatățirea serviciilor Clusterului
· Îmbunătățirea continutului site-ului
· In vederea recrutarii, derularii relatiilor de munca si a relatiilor cu fostii angajati
Putem dezvălui datele cu caracter personal către:
Furnizorii Noștri de servicii-suport şi/ sau auxiliare, cum ar fi dar fara a se limita la:
Instituții și autorități publice din România sau din străinătate, cum ar fi dar fara a se limita la:
Celorlalti membri ai clusterului pentru realizarea scopurilor precizate in statut si in acordul de parteneriat.
· In vederea scopurilor menționate anterior ASOCIATIA ROHEALTH – CLUSTERUL PENTRU SANATATE va prelucra datele cu caracter personal pe parcursul relației cu Persoana Vizata sau pe perioada impusa de prevederile legale şi documentată în Nomenclatorul Arhivistic si procedurile operaționale aplicabile fiecărui departament în parte.
· Ulterior încheierii operațiunilor de Prelucrare a Datelor, în scopurile pentru care au fost colectate, acestea vor fi arhivate de către ASOCIATIA ROHEALTH – CLUSTERUL PENTRU SANATATE pe durata de timp prevăzută în documentele normative interne, iar la împlinirea termenului de stocare, fiind distruse astfel cum este precizat în procedura aplicabilă.
Drepturile persoanelor vizate (ale caror date cu caracter personal se prelucreaza) :
Dreptul de acces la Date
Orice Persoana vizată are dreptul de a obține de la ASOCIATIA ROHEALTH – CLUSTERUL PENTRU SANATATE, atunci când aceasta acționează în calitatea sa de Operator, la cerere şi în mod gratuit pentru o solicitare pe an, confirmarea faptului că datele care o privesc sunt sau nu prelucrate de aceasta.
In caz afirmativ, ASOCIATIA ROHEALTH – CLUSTERUL PENTRU SANATATE va furniza informațiile referitoare la:
a) scopurile prelucrării;
b) categoriile de date vizate;
c) destinatarii sau categoriile de destinatari, în special destinatari din țări terțe sau organizații internaționale;
d) perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă; existența dreptului de a solicita ASOCIATIA ROHEALTH – CLUSTERUL PENTRU SANATATE rectificarea sau ștergerea datelor ori restricționarea prelucrării lor sau a dreptului de a se opune prelucrării, acolo unde este posibil;
e) dreptul de a depune o plângere în fața unei autorități de supraveghere;
f) orice informații disponibile privind sursa acestora;
g) existența unui proces decizional automatizat, precum și informații pertinente privind logica utilizată și importanța preconizate ale unei astfel de prelucrări pentru persoana vizată, daca datele nu sunt colectate de la persoana vizată.
Dreptul de rectificare
Persoana vizată are dreptul de a obține de la ASOCIATIA ROHEALTH – CLUSTERUL PENTRU SANATATE in calitate de operator de date, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc.
Ținându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.
Dreptul la ștergerea datelor (dreptul de a fi uitat)
Persoana vizată are dreptul de a obține ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar ASOCIATIA ROHEALTH – CLUSTERUL PENTRU SANATATE are obligația de a șterge datele fără întârzieri nejustificate în cazul în care se aplica unul dintre urmatoarele motive:
a) datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate
b) persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea
c) datele cu caracter personal au fost prelucrate ilegal
d) persoana vizata își exercita dreptul la opoziție in condițiile Regulamentului General pentru Protecția Datelor
e) datele trebuie șterse pentru respectarea unei obligații legale a operatorului
f) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale minorilor in condițiile Regulamentului General pentru Protecția Datelor.
Dreptul la restricționarea prelucrării
Persoana vizată are dreptul de a obține din partea ASOCIATIA ROHEALTH – CLUSTERUL PENTRU SANATATE in calitate de operator de date restricționarea prelucrării în următoarele cazuri:
a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;
b) prelucrarea este ilegală, dar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
c) ASOCIATIA ROHEALTH – CLUSTERUL PENTRU SANATATE nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
d) persoana vizată s-a opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
Dreptul de opoziție
Persoana vizata are dreptul:
a) de a se opune în orice moment, din motive întemeiate şi legitime legate de situația sa particulară, că datele care o vizează să facă obiectul unei Prelucrări, cu excepția cazurilor în care există dispoziții legale contrare. In caz de opoziție justificată, Prelucrarea nu mai poate viza datele în cauză decât dacă există motive legitime și imperioase care justifică prelucrarea și care prevalează asupra drepturilor persoanei vizate sau daca scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
b) de a se opune în orice moment, în mod gratuit și fără nici o justificare, ca datele care o vizează să fie prelucrate în scop de marketing direct, inclusiv in ceea ce privește crearea de profiluri în acest scop.
Clusterul respecta principiile de protecție a datelor cu caracter personal in activitățile sale operaționale respectiv:
1. Principiul legalității prelucrării – datele vor fi prelucrate în mod legal față de persoana vizată;
2. Principiul transparenței prelucrării- datele vor fi prelucrate în mod transparent față de persoana vizată;
3. Principiul echității prelucrării - datele vor fi prelucrate în mod echitabil față de persoana vizată;
4. Principiul proporționalității prelucrării, limitării scopului- datele vor fi colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri. Datele vor fi păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; Datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate;
5. Principiul calității datelor - datele vor fi exacte și, în cazul în care este necesar, vor fi actualizate. Se vor lua toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere;
6. Principiul responsabilității prelucrări i- datele vor fi prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare;
7. Principiul minimizării datelor cu caracter personal - datele cu caracter personal vor fi adecvate, relevante si limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate
ASOCIATIA ROHEALTH – CLUSTERUL PENTRU SANATATE se asigura ca prelucrarile de date cu caracter personal se vor efectua cu respectarea principiilor sus-menționate.
Orice informare/solicitare/reclamatie referitoare la protectia datelor cu caracter personal se transmite prin e-mail la adresa rohealth@rohealth.ro sau în scris, la adresa ASOCIATIA ROHEALTH – CLUSTERUL PENTRU SANATATE, Bucuresti, sector 1, Calea Grivitei, nr.6, Biroul nr.4, Et.4.