Politică de confidențialitate

1. Introducere

a. Care este legislația aplicabilă în materia protecției datelor cu caracter personal?

În Uniunea Europeană (UE), principalul act juridic ce reglementează protecția datelor cu caracter personal este Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (Regulamentul general privind protecția datelor - RGDP)^[1]. Acesta contribuie la modernizarea și unificarea legislației europene în materia protecției datelor cu caracter personal, permițând întreprinderilor care prelucrează asemenea date să reducă birocrația și să se bucure de o încredere sporită din partea consumatorilor. În acest scop, RGDP consolidează drepturile pe care cetățenii UE le au în ceea ce privește prelucrarea datelor lor cu caracter personal, prevede drepturi noi pentru aceștia și le acordă un control sporit asupra acestor date, prin conferirea:

• Dreptului de acces la propriile date – acesta include dreptul de a solicita detalii de la operatorul de date cu privire la modul în care sunt prelucrate informațiile cu caracter personal și dreptul de a primi informațiile respective într-o formă clară și inteligibilă;
• Dreptului la portabilitatea datelor – acesta facilitează transmiterea datelor cu caracter personal de la un operator de date cu caracter personal la altul;
• Unui drept mai clar de ștergere a datelor cu caracter personal (supranumit “dreptul de a fi uitat”) – atunci când o persoană nu mai dorește ca propriile date să fie prelucrate și nu există motive întemeiate pentru păstrarea lor de către operatorul de date, datele respective vor fi șterse;
• Dreptului de a afla atunci când propriile date cu caracter personal au fost ținta unei breșe de securitate – întreprinderile și organizațiile vor fi obligate să informeze prompt persoanele vizate cu privire la încălcările grave ale securității datelor. De asemenea, acestea vor fi obligate să sesizeze autoritatea competentă de supraveghere a protecției datelor^[2].

În România, stat membru al UE, RGDP se aplică în mod direct, precum și prin intermediul Legii nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date^[3].

În acest context, prezenta Politică de Confidențialitate are rolul de a vă prezenta modul în care Medic Chat, în calitatea sa de Operator de Date cu caracter personal, se conformează actelor legislative amintite mai sus.

b. Cine suntem noi?

Medic Chat este un Site și o Aplicație de Telemedicină care are drept scop să simplifice accesul oamenilor la medici de specialitate.

Până în anul 2017, în România existau doar două opțiuni pentru obținerea de informații medicale specifice și veridice: vizitele tradiționale la doctor, care adesea presupun un proces îndelungat și complicat, și autodiagnosticarea prin efectuarea de cercetări pe Internet, care nu se caracterizează prin acuratețe și, adesea, nici prin corectitudine. Lansat în anul 2017, Medic Chat și-a propus să ofere o soluție alternativă celor două prezentate anterior, pentru obținerea de informații medicale personalizate din surse de încredere. Astfel, au fost puse bazele oferirii de servicii de Telemedicină în România prin apariția Medic Chat, începând în cadrul programelor Innovation Labs și continuându-și dezvoltarea prin Y Combinator Startup School.

Importanța serviciilor de Telemedicină reiese din numeroase studii de specialitate. Cel mai concludent în acest sens este un studiu realizat de American Medical Association în Statele Unite ale Americii, care atestă faptul că 70% dintre vizitele medicale sunt informaționale, în timp ce doar pentru 30% dintre acestea este nevoie de o consultație fizică. Aceasta înseamnă că o parte semnificativă din întrebările de natură medicală pot primi un răspuns în urma unei discuții sau a unei consultații online, evitând deplasarea la o clinică sau la un cabinet medical.

Acesta este contextul în care a luat naștere Medic Chat, o soluție inovatoare de Telemedicină ce permite oferirea de recomandări și sfaturi medicale cu caracter medical la distanță, în mediul online, prin intermediul mesageriei cu medici înregistrați în Aplicație sau în cadrul unui cabinet medical virtual al medicilor înscriși în Aplicație.

c. Cum putem fi contactați?

Conform art. 24 din RGPD, Medic Chat are rolul de Operator de Date^[5] cu caracter personal, în vreme ce medicii înscriși în Aplicația Medic Chat au, conform art. 28 din RGPD, rolul de Persoană Împuternicită de Medic Chat^[6] să prelucreze asemenea date.

Pentru orice comentarii, sugestii, întrebări sau preocupări cu privire la informațiile cuprinse în prezenta Politică de Confidențialitate sau cu privire la orice alte aspecte referitoare la prelucrarea Datelor cu caracter personal de către Medic Chat și/sau de către Persoanele Împuternicite de Medic Chat, putem fi contactați oricând pe baza următoarelor date de contact:

• Denumire completă: Digicore Systems SRL
• Adresă sediu social și de corespondență: Str. Icoanei, Nr. 66, Sector 2, București, România
• Număr de telefon: +40 (0) 720 899 599
• Adresă de email: contact@medic.chat

2. Definiții

• Aplicația Medic Chat / Aplicația - se referă la (i) Aplicația mobilă Medic Chat, disponibilă pe iOS și Android, care poate fi descărcată din magazinele de aplicații App Store sau Google Play; și la (ii) Aplicația web Medic Chat, accesibilă din toate browserele web compatibile, instalate atât pe dispozitivele mobile cât și pe cele de tip desktop, și care cuprinde toate subpaginile de la adresa https://app.medic.chat/.
• Categorii speciale de Date cu caracter personal - se referă la datele cu caracter personal privind sănătatea Utilizatorului.
• Comunicări de marketing - se referă la toate comunicările referitoare la noi servicii oferite de Medic Chat și/sau de parteneri ai acestuia, reduceri și oferte promoționale privind serviciile oferite de Medic Chat și/sau de parteneri ai acestuia, evenimente ce au legătură cu Medic Chat și/sau cu parteneri ai acestuia și alte asemenea.
• Cont de Utilizator - reprezintă spațiul virtual corespunzător fiecărui Utilizator în urma înregistrării în Aplicația Medic Chat, accesibil prin autentificarea în Aplicația Medic Chat și unde sunt înregistrate toate Datele furnizate de către Utilizatori.
• Cookies - reprezintă fișiere de mici dimensiuni, formate din litere și numere, care vor fi stocate pe computerul, terminalul mobil sau alte echipamente prin intermediul cărora un Utilizator accesează paginile web. Cookies conțin informații care, la solicitarea emisă de către un web-server al unui site web, sunt transferate de pe mediul de stocare al echipamentului utilizat către browserul folosit (precum Mozilla Firefox, Google Chrome, Internet Explorer, Microsoft Edge, Safari etc.). Medic Chat folosește trei tipuri de Cookies, și anume, Cookies Esențiale, Cookies Analitice și Cookies de Marketing. Detalii despre aceste tipuri de Cookies regăsiți în secțiunea 6.
• Date colectate - se referă la informațiile despre Utilizatori și despre dispozitivele folosite de aceștia, obținute de Medic Chat în mod indirect, prin diverse mijloace tehnice, la fiecare accesare și/sau utilizare a Serviciilor Medic Chat. Principalele tipuri de Date colectate sunt următoarele: date de natură tehnică, date cu privirea la sesiunea web a Utilizatorului, date cu privire la folosirea de către Utilizator a funcționalităților din Site-ul sau din Aplicația Medic Chat. Detalii despre aceste tipuri de Date regăsiți în secțiunea 7, b.
• Date cu caracter personal considerate obișnuite - reprezintă Datele cu caracter personal altele decât cele privind sănătatea Utilizatorului (de exemplu: nume și prenume, vârstă, număr de telefon etc.).
• Date cu caracter personal / Date personale / Date / Informații cu caracter personal / Informații personale / Informații - se referă la orice informații privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale^[7].
• Date furnizate - se referă la informațiile oferite de către Utilizatori Medic Chat și/sau Persoanelor Împuternicite de Medic Chat, în mod direct, fie în momentul completării formularelor sau câmpurilor disponibile în acest sens în cadrul Serviciilor Medic Chat, fie în momentul comunicării cu Echipa Medic Chat prin intermediul e-mail-ului, al mesageriei existente în cadrul Serviciilor Medic Chat sau al altor servicii de mesagerie (precum Facebook, LinkedIn etc.). Detalii despre acest tip de Date regăsiți în secțiunea 7, a.
• Date personale privind sănătatea / Date privind sănătatea / Informații privind sănătatea - reprezintă Date cu caracter personal legate de sănătatea fizică sau mentală a unei persoane fizice, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre starea de sănătate a acesteia^[8].
• Date privind localizarea - reprezintă acele date privind locul unde se află Utilizatorul la momentul accesării și/sau utilizării Aplicației Web sau a Site-ului Medic Chat, furnizate către Medic Chat de către browserul web (de exemplu: Google Chrome, Microsoft Edge, Mozilla Firefox, Apple Safari, Brave, Opera etc.).
• Echipa Medic Chat - se referă la (i) programatorii care dezvoltă și asigură mentenanța Serviciilor Medic Chat și la (ii) persoanele responsabile cu asistența tehnică a Utilizatorilor.
• Incident de securitate - se referă la orice acțiune de distrugere, pierdere, alterare ori accesare sau divulgare neautorizată, produsă din culpă sau cu intenție asupra Datelor cu caracter personal prelucrate în orice mod de către Medic Chat, dacă respectiva acțiune este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile Utilizatorilor.
• Interes legitim - în sens general, se referă la acel interes în baza căruia o persoană fizică sau juridică poate cere altei/altor persoane fizice sau juridice să aibă o anumită conduită, în vederea realizării unui drept al celei dintâi; în sensul specific RGPD, constituie sau pot constitui interese legitime ale Operatorului de Date: prelucrarea de Date cu caracter personal strict necesară în scopul prevenirii fraudelor, prelucrarea de Date cu caracter personal care are drept scop marketingul direct, prelucrarea Datelor cu caracter personal în măsura strict necesară și proporțională în scopul de a asigura securitatea rețelelor și a informațiilor^[9].
• Medici Străini - se referă la (i) medici care au altă cetățenie decât cea română; sau (ii) medici care, chiar având cetățenie română, au obținut dreptul de a profesa în calitate de medic în conformitate cu prevederile altei legislații decât cea română.
• Operator de Date - reprezintă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal^[10]; în cazul de față, Medic Chat și Echipa Medic Chat au calitatea de Operator de Date.
• Persoana Împuternicită de Medic Chat - reprezintă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele Medic Chat^[11]; în cazul de față, Utilizatorii Medici, adică medicii înregistrați în Aplicația Medic Chat, au calitatea de Persoană Împuternicită de Medic Chat.
• Politică de Confidențialitate - se referă la prezenta notă cu caracter informativ, al cărei rol este de a prezenta în mod public modalitatea în care Medic Chat prelucrează Datele cu caracter personal ale Utilizatorilor, în deplină conformitate cu legislația aplicabilă în materia protecției datelor cu caracter personal.
• Prelucrarea Datelor cu caracter personal - se referă la orice operațiune sau set de operațiuni efectuate de către Medic Chat și/sau de către Persoanele Împuternicite de Medic Chat asupra Datelor cu caracter personal sau asupra seturilor de Date cu caracter personal ale Utilizatorilor, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea^[12].
• Servicii externe - se referă la serviciile prin intermediul cărora se desfășoară diferite activități complementare activității de bază a Medic Chat. Cu titlu de exemplu, intră în această categorie paginile proprii Medic Chat de pe diferitele rețele de socializare, și anume pagina de Facebook și cea de LinkedIn.
• Servicii Medic Chat - se referă la toate serviciile oferite de către Medic Chat Utilizatorilor săi prin intermediul Site-ului Medic Chat și al Aplicației Medic Chat, la care se adaugă Serviciile Externe.
• Site-ul Medic Chat / Site-ul - se referă la resursele web accesibile din toate browserele web compatibile, instalate atât pe dispozitivele mobile cât și pe cele de tip desktop, și care se regăsesc în toate subpaginile de la adresa https://www.medic.chat/.
• Telemedicină / servicii de Telemedicină - reprezintă totalitatea serviciilor medicale furnizate la distanță, fără prezența fizică simultană a personalului medical și a pacientului, pentru stabilirea diagnosticului, indicarea tratamentului, monitorizarea unor afecțiuni sau indicarea unor metode de prevenție a bolilor, în mod securizat, prin intermediul tehnologiei informației și a mijloacelor electronice de comunicare^[13].
• Terți - se referă la entitățile terțe cu care Medic Chat colaborează în vederea prestării Serviciilor Medic Chat pentru Utilizatorii săi, și către care transmite sau de la care preia anumite date ce pot avea caracter personal. Mai multe detalii referitoare la Terții cu care Medic Chat colaborează regăsiți în secțiunea 7.
• Utilizatori - se referă la (i) persoanele care vizitează Site-ul Medic Chat, fără a se autentifica în Contul de Utilizator; și (ii) persoanele care utilizează Serviciile Medic Chat în baza autentificării în Contul de Utilizator, în una dintre următoarele calități:
  • (a) Utilizatori Pacienți - reprezintă persoanele care utilizează Serviciile Medic Chat în interes personal sau în interesul altor persoane, și care sunt vizate de prelucrarea Datelor cu caracter personal de către Medic Chat și/sau de către Persoanele Împuternicite de Medic Chat. Sunt asimilate categoriei de Utilizatori persoanele vizate de prelucrarea Datelor cu caracter personal de către Medic Chat și/sau de către Persoanele Împuternicite de Medic Chat în numele cărora un alt Utilizator folosește Serviciile Medic Chat.
  • (b) Utilizatori Medici - reprezintă medicii înregistrați pe Aplicația Medic Chat, care se conformează condițiilor de selecție impuse de Medic Chat și care au posibilitatea de a oferi sfaturi și îndrumări medicale Utilizatorilor Pacienți în cadrul Aplicației Medic Chat, în urma primirii unei întrebări din partea unui Utilizator Pacient. Psihologii înregistrați pe Aplicația Medic Chat sunt asimilați categoriei de Utilizatori Medici. Utilizatorii Medici sunt Persoane Împuternicite de Medic Chat să prelucreze anumite Date cu caracter personal ale Utilizatorilor Pacienți.

Definițiile cuprinse în prezenta secțiune sunt complementare definițiilor oferite prin RGPD noțiunilor cu sens similar. De asemenea, termenii din prezenta Politică de Confidențialitate ce se regăsesc în RGPD, dar nu se regăsesc în prezenta listă cu definiții, au același sens precum cel oferit respectivelor noțiuni în RGPD.

3. Scop

a. Ce servicii acoperă prezenta Politică de Confidențialitate?

Prezenta Politică de Confidențialitate, împreună cu Termenii și Condițiile utilizării Serviciilor Medic Chat, se aplică Utilizatorilor care vizitează și/sau folosesc următoarele servicii oferite de Medic Chat, denumite în continuare generic drept Servicii Medic Chat:

• Site-ul Medic Chat, accesibil din toate browserele web compatibile, instalate atât pe dispozitivele mobile cât și pe cele de tip desktop, și care cuprinde toate subpaginile de la adresa https://www.medic.chat/;
• Aplicația Medic Chat, care include:
  • Aplicația mobilă Medic Chat, care poate fi descărcată din magazinele de aplicații App Store sau Google Play; și
  • Aplicația web Medic Chat, accesibilă din toate browserele web compatibile, instalate atât pe dispozitivele mobile cât și pe cele de tip desktop, și care cuprinde toate subpaginile de la adresa https://app.medic.chat/.
• Serviciile externe, prin intermediul cărora se desfășoară diferite activități complementare. Cu titlu de exemplu, intră în această categorie paginile proprii Medic Chat de pe diferitele rețele de socializare:
  • Facebook
  • LinkedIn

b. Ce urmărește Medic Chat prin prezenta Politică de Confidențialitate?

Prezenta Politică de Confidențialitate stabilește regulile pe baza cărora Medic Chat și Persoanele Împuternicite de Medic Chat obțin și prelucrează Datele cu caracter personal ale Utilizatorilor. Astfel, prin această Politică de Confidențialitate Medic Chat urmărește:

• Să explice modul și scopurile în care Medic Chat și Persoanele Împuternicite de Medic Chat obțin și prelucrează Datele cu caracter personal ale Utilizatorilor; și
• Să garanteze că Datele cu caracter personal ale Utilizatorilor sunt prelucrate în mod responsabil, transparent și în conformitate cu legislația aplicabilă în vigoare (mai exact, RGDP și Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului GDPR).

Medic Chat își rezervă dreptul de a actualiza periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului în care are loc prelucrarea Datelor cu caracter personal ale Utilizatorilor sau orice modificări ale cerințelor legale. În cazul oricărei actualizări, pe Site-ul Medic Chat și în Aplicația Medic Chat va fi afișată versiunea modificată a Politicii de Confidențialitate, motiv pentru care Utilizatorii Serviciilor Medic Chat sunt rugați să verifice periodic conținutul prezentului document. În plus, Utilizatorii înregistrați în Aplicația Medic Chat vor fi înștiințați la adresa de e-mail asociată Contului de Utilizator de fiecare dată când are loc o actualizare a prezentului document.

c. În baza căror temeiuri prelucrează Medic Chat datele cu caracter personal ale Utilizatorilor?

Potrivit art. 9 din RGPD, Datele personale privind sănătatea reprezintă o categorie specială de date cu caracter personal, și ca atare nu pot fi prelucrate decât în anumite situații. Prin natura serviciilor pe care le oferă, Medic Chat și/sau Persoanele Împuternicite de Medic Chat prelucrează atât Date cu caracter personal considerate obișnuite (de exemplu: nume și prenume, vârstă, număr de telefon etc.), precum și Categorii speciale de date cu caracter personal. În cele ce urmează vă vom prezenta temeiurile juridice care fac ca prelucrarea ambelor categorii de date de către Medic Chat și/sau de către Persoanele Împuternicite de Medic Chat să fie legală.

Temeiurile în baza cărora Medic Chat prelucrează Datele cu caracter personal considerate obișnuite (adică alte date decât cele privind sănătatea) sunt următoarele:

• Consimțământul dat de Utilizator pentru prelucrarea Datelor cu caracter personal în unul sau mai multe scopuri specifice (conform art. 6, alin. (1), lit. a) din RGPD); sau
• Încheierea unui contract cu Utilizatorul, la cererea acestuia, sau executarea unui contract încheiat cu acesta, contract prin care Medic Chat se obligă să presteze anumite servicii către Utilizator (conform art. 6, alin. (1), lit. b) din RGPD).

Temeiurile în baza cărora Medic Chat prelucrează Categoriile speciale de date cu caracter personal (adică datele privind sănătatea) sunt următoarele:

• Consimțământul dat de Utilizator pentru prelucrarea Datelor cu caracter personal pentru unul sau mai multe scopuri specifice (conform art. 9, alin. (2), lit. a) din RGPD); sau
• Prelucrarea este necesară în scopuri legate stabilirea unui diagnostic medical al Utilizatorului (conform art. 9, alin. (2), lit. h) din RGPD).

În continuare, noțiunile de Date cu caracter personal considerate obișnuite și de Categorii speciale de date cu caracter personal vor fi denumite generic drept Date cu caracter personal.

În ceea ce privește Comunicările de marketing, Medic Chat prelucrează Datele personale ale Utilizatorilor pe baza consimțământului acestora la prelucrarea Datelor în acest scop specific.

De asemenea, Medic Chat și Persoanele Împuternicite pot prelucra anumite Date cu caracter personal în următoarele scopuri:

• Pentru îndeplinirea obligațiilor legale (de exemplu: comunicarea anumitor Date cu caracter personal la solicitarea autorităților publice care au acest drept);
• În interesul lor legitim (de exemplu: în cazul ivirii unui conflict ce nu poate fi soluționat pe cale amiabilă, pentru constatarea, exercitarea sau apărarea unui drept al Medic Chat și/sau al Persoanelor Împuternicite în instanță).

4. Reclamații privind prezenta Politică de Confidențialitate

Utilizatorii Medic Chat pot adresa o plângere sau o reclamație către autoritățile competente în următoarele situații:

• În cazul în care consideră că prezenta Politică de Confidențialitate nu asigură respectarea regulilor privind protecția datelor cu caracter personal, cuprinse în legislația UE (în special în RGPD) sau în legislația internă relevantă; și/sau
• În cazul în care consideră că modalitatea în care Medic Chat și/sau Persoanele Împuternicite de Medic Chat prelucrează Datele cu caracter personal nu este conformă cu prezenta Politică de Confidențialitate și/sau cu legislația în vigoare privind protecția datelor cu caracter personal.

Respectivele plângeri sau reclamații pot fi adresate Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Mai jos veți găsi informații utile privind modalitățile în care poate fi depusă o plângere sau o reclamație la această autoritate.

Cu toate acestea, Medic Chat încurajează Utilizatorii ca, înainte de a formula o plângere sau o reclamație în fața autorității competente, să contacteze Medic Chat, pentru a le putea răspunde cu privire la orice întrebare, observație sau cerere în legătură cu respectarea regulilor privind protecția datelor cu caracter personal. Acest demers nu va afecta în niciun fel dreptul Utilizatorilor de a contacta în orice moment autoritățile competente, inclusiv în cazul în care aceștia consideră că răspunsul primit din partea Medic Chat nu este satisfăcător. Medic Chat se angajează să depună toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.

a. Reclamații depuse la ANSPDCP

ANSPDCP este autoritatea română competentă să soluționeze reclamațiile privind încălcarea regulilor de prelucrare a datelor cu caracter personal de către operatorii de date. Datele de contact ale acestei autorități sunt următoarele:

• Denumire completă: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
• Număr de telefon: +40 (0) 318 059 211 sau +40 (0) 318 059 212
• Adresă de email: anspdcp@dataprotection.ro

Pentru detalii privind etapele de urmat pentru a depune o plângere la ANSPDCP, Utilizatorii sunt rugați să consulte acest site web.

5. Angajament

Atât Echipa Medic Chat, în calitatea sa de Operator de date cu caracter personal, cât și Persoanele Împuternicite de Medic Chat să prelucreze asemenea date, acordă o atenție deosebită respectării condițiilor legale de prelucrare a Datelor cu caracter personal ale Utilizatorilor. Conformarea cu legislația privind protecția datelor cu caracter personal și bunele practici în domeniu, precum și asigurarea unui climat de transparență, siguranță și încredere pentru Utilizatori reprezintă o prioritate pentru Medic Chat.

Întrucât transparența este una dintre valorile esențiale ale Medic Chat, Utilizatorii vor fi informați în legătură cu modul în care Medic Chat și Persoanele Împuternicite de Medic Chat prelucrează și protejează Datele cu caracter personal ale acestora. De aceea, Medic Chat oferă următoarele garanții în acest sens:

• Datele personale ce fac obiectul prelucrării vor rămâne în permanență confidențiale și în siguranță, întrucât Medic Chat asigură securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor în domeniu;
• Datele personale ce fac obiectul prelucrării nu vor fi vândute către terțe părți și vor fi împărtășite doar cu anumiți Terți strict în situația și în măsura în care acest lucru este necesar pentru oferirea optimă a Serviciilor Medic Chat;
• Transmiterea Datelor cu caracter personal ale Utilizatorilor se face folosind algoritmi de criptare de ultimă generație, iar stocarea Datelor se realizează pe servere securizate;
• Utilizatorii au la dispoziție modalități prin care pot gestiona și/sau modifica, în orice moment, opțiunile lor cu privire la primirea diverselor notificări și/sau Comunicări de marketing din partea Medic Chat

De asemenea, Medic Chat dorește să aducă la cunoștința Utilizatorilor faptul că pentru efectuarea plăților sunt folosite serviciile procesatorului de plăți Netopia.

Medic Chat vă mulțumește pentru încrederea acordată Serviciilor oferite şi modului în care are loc prelucrarea Datelor cu caracter personal.

6. Cookies

a. Scopul utilizării de Cookies

Medic Chat utilizează Cookies pentru a distinge Utilizatorii Serviciilor Medic Chat. Folosirea de cookies este utilă în următoarele scopuri:

• Pentru a reține preferințele Utilizatorilor și pentru a le oferi astfel o experiență mai bună, adaptată intereselor acestora;
• Pentru a îmbunătăți constant Serviciile Medic Chat, ca urmare a analizării acțiunilor Utilizatorilor, înregistrate prin intermediul Cookies;
• Pentru a putea derula campanii de promovare personalizate prin intermediul companiilor de publicitate specializate (precum Google, Facebook, Tiktok, Microsoft, LinkedIn etc.)

b. Ce sunt Cookies?

Cookies sunt fișiere de mici dimensiuni, formate din litere și numere, care vor fi stocate pe computerul, terminalul mobil sau alte echipamente prin intermediul cărora un Utilizator accesează paginile web. Cookies conțin informații care, la solicitarea emisă de către un web-server al unui site web, sunt transferate de pe mediul de stocare al echipamentului utilizat către browserul folosit (precum Mozilla Firefox, Google Chrome, Internet Explorer, Microsoft Edge, Safari).

Cookies nu conțin programe software, viruși, spyware, malware sau alte asemenea și nu pot accesa informațiile aflate local, pe echipamentul Utilizatorului.

c. Care este legătura dintre Cookies și Datele cu caracter personal?

Prin natura lor, Cookies nu solicită Date cu caracter personal pentru a putea fi utilizate. Acest lucru înseamnă că prin folosirea de Cookies nu se va putea afla identitatea fiecărui Utilizator care a accesat Serviciile Medic Chat. Atunci când, totuși, are loc prelucrarea anumitor informații legate de Utilizator și/sau de echipamentul folosit de acesta prin intermediul Cookies, scopul prelucrării respective este acela de a personaliza experiența Utilizatorilor, prin facilitarea anumitor funcționalități specifice Serviciilor Medic Chat.

d. Ce tipuri de Cookies utilizăm și cum le utilizăm?

Serviciile Medic Chat utilizează următoarele tipuri de Cookies:

• Cookies Esențiale - utilizarea acestora este obligatorie pentru buna funcționare a Site-ului și a Aplicației Web Medic Chat, prezența lor fiind necesară pentru ca toate funcționalitățile acestora să fie active. De exemplu, fac parte din această categorie Cookies folosite pentru autentificarea Utilizatorului.
• Cookies Analitice - acestea permit Medic Chat să înțeleagă modul în care Utilizatorii interacționează cu Site-ul și Aplicația Web Medic Chat, astfel încât să le poată îmbunătăți experiența. De exemplu, aceste Cookies ne permit să identificăm paginile accesate de către Utilizatori, ordinea în care au fost accesate acestea, timpul petrecut pe pagini și alte asemenea.
• Cookies de Marketing - acestea sunt utilizate pentru a permite Utilizatorilor să primească reclame relevante din partea Medic Chat. Prin activarea acestor Cookies, conținutul reclamelor afișate pe alte site-uri web este mai apropiat de preferințele și de interesele Utilizatorilor. De exemplu, utilizatorii de Facebook sau Tiktok care sunt cel mai probabil în căutarea unui serviciu de telemedicină, vor primi reclame la Medic Chat, în cazul în care există campanii de promovare active pe această platformă.

Datele obținute prin intermediul acestor Cookies permit Medic Chat să afișeze un conținut cât mai relevant pentru Utilizatori. În acest scop, există posibilitatea ca Medic Chat să transmită anumite date obținute prin intermediul Cookies către Terți.

Prin continuarea navigării pe Site-ul și/sau pe Aplicația Medic Chat, Utilizatorii își exprimă acordul în legătură cu modul în care Medic Chat utilizează Cookies.

e. Ștergerea și renunțarea la Cookies

De regulă, browserele folosite pentru accesarea paginilor web au prestabilite setările care permit utilizarea de Cookies. Aceste setări pot fi schimbate astfel încât administrarea automată de Cookies să fie blocată de browser sau utilizatorul să fie informat de fiecare dată când sunt folosite Cookies. Informații detaliate despre posibilitățile și modurile de administrare a Cookies pot fi găsite în zona de setări a browserului utilizat.

De asemenea, browserul ar trebui să ofere posibilitatea utilizatorilor să șteargă orice cookie care nu mai este dorit.

Medic Chat permite Utilizatorilor să selecteze ce tipuri de Cookies să fie activate, prin selectarea uneia sau mai multor opțiuni dintre cele 3 prezentate în secțiunea anterioară (Cookies Esențiale, Cookies Analitice, Cookies de Marketing) în momentul în care aceștia vizitează pentru prima dată Aplicația Web sau Site-ul Medic Chat.

7. Datele cu caracter personal prelucrate

Datele cu caracter personal prelucrate de Medic Chat și/sau de Persoanele Împuternicite de Medic Chat sunt, în principiu, datele privind identificarea Utilizatorului și Datele personale privind sănătatea acestuia, acestea din urmă fiind necesare pentru efectuarea consilierii medicale prin intermediul Aplicației Medic Chat.

În funcție de modalitatea obținerii și, dacă este cazul, a transmiterii acestor categorii principale de date de către Medic Chat și/sau de către Persoanele Împuternicite de Medic Chat, ele se pot împărți în:

• Date furnizate - acestea reprezintă informațiile oferite Medic Chat și/sau Persoanelor Împuternicite de Medic Chat de către Utilizatori în mod direct, fie în momentul completării formularelor sau câmpurilor disponibile în acest sens în cadrul Serviciilor Medic Chat, fie în momentul comunicării cu Echipa Medic Chat prin intermediul e-mail-ului, al mesageriei existente în cadrul Serviciilor Medic Chat sau al altor servicii de mesagerie (precum Facebook, LinkedIn etc.);
• Date colectate - acestea reprezintă informațiile despre Utilizatori și despre dispozitivele folosite de aceștia, obținute de Medic Chat în mod indirect, prin diverse mijloace tehnice, la fiecare accesare și/sau utilizare a Serviciilor Medic Chat;
• Date privind localizarea Utilizatorului - acestea reprezintă date privind locul unde se află Utilizatorul la momentul accesării și/sau utilizării Aplicației Web sau a Site-ului Medic Chat, furnizate către Medic Chat de către browserul web (de exemplu: Google Chrome, Microsoft Edge, Mozilla Firefox, Apple Safari, Brave, Opera etc.);
• Date obținute de Medic Chat și transmise către Terți* - acestea se referă atât la Datele furnizate către Medic Chat de Utilizatori, cât și la Datele colectate de către Medic Chat, care sunt transmise către Terți în anumite momente și în scopuri bine determinate, pentru a facilita oferirea Serviciilor Medic Chat către Utilizatori;
• Date colectate de la Terți* - acestea se referă la datele obținute de către Medic Chat de la Terți în anumite momente și în scopuri bine determinate, pentru a facilita oferirea Serviciilor Medic Chat către Utilizatori. Medic Chat include în această categorie și informațiile la care Utilizatorii îi permit accesul în mod explicit, cum este cazul anumitor date de profil la care Medic Chat obține accesul atunci când un utilizator se autentifică pentru accesarea Serviciilor Medic Chat prin intermediul Facebook, Google sau Apple.

*Prin Terți înțelegem entitățile terțe cu care Medic Chat colaborează în vederea prestării unor servicii de calitate pentru Utilizatorii săi, și către care transmite sau de la care preia date ce pot avea caracter personal. Principalii terți care intră în această categorie sunt:

• Furnizori de servicii tehnice (Google Cloud Services, Amazon Web Services, Microsoft Azure, Mongodb Atlas);
• Furnizori de servicii de plată (Netopia);
• Furnizori de servicii de analiză a datelor (Google Analytics, Posthog, Amplitude, Hotjar, Mixpanel, FullStory);
• Furnizori de servicii de mesagerie (Amazon Web Services, Mailgun);
• Furnizori de servicii de publicitate online (Facebook, Tiktok, Google, Microsoft, LinkedIn);
• Furnizori de servicii de autentificare (Facebook, Google, Apple).

În cele ce urmează vă prezentăm care sunt în concret Datele cu caracter personal obținute, prelucrate și, acolo unde este cazul, transmise de către Medic Chat, precum și detalii privind momentul în care are loc fiecare dintre operațiunile menționate anterior.

a. Date furnizate

i. Date furnizate de către Utilizatorul Pacient

La momentul înregistrării Utilizatorului Pacient în Aplicația Medic Chat, Medic Chat obține următoarele informații referitoare la Utilizatorul în cauză:

• Numele și prenumele;
• Adresa de e-mail;
• Parola (aceasta nu este stocată în clar, ci criptat);
• Acordul privind Termenii și Condițiile de utilizare a Serviciilor Medic Chat;
• Acordul privind primirea de Comunicări de marketing și de notificări din partea Medic Chat (acordul este opțional și poate fi retras ulterior).

La momentul autentificării Utilizatorului Pacient în Aplicația Medic Chat, Medic Chat obține următoarele informații referitoare la Utilizatorul în cauză:

• Adresa de e-mail;
• Parola (aceasta nu este stocată în clar, ci criptat).

În cazul editării profilului creat de către Utilizatorul Pacient pe Aplicația Medic Chat în vederea utilizării acesteia, Medic Chat poate obține următoarele informații referitoare la Utilizatorul în cauză, numai dacă Utilizatorul dorește să le ofere:

• Numărul de telefon;
• Poza de profil.

În ceea ce privește setările referitoare la primirea de notificări privind Serviciile Medic Chat, aflate la dispoziția Utilizatorului Pacient, Medic Chat poate obține următoarele informații referitoare la Utilizatorul în cauză, numai dacă Utilizatorul dorește să le ofere:

• Acordul pentru a primi, prin e-mail și/sau SMS, notificări legate de activitatea contului;
• Acordul pentru a primi, prin e-mail și/sau SMS, Comunicări de marketing;
• Acordul pentru a afla, prin e-mail și/sau SMS, noutăți legate de Serviciile Medic Chat.

La momentul adresării unei întrebări unui Utilizator Medic de către Utilizatorul Pacient pe Aplicația Medic Chat, Medic Chat obține următoarele informații referitoare la Utilizatorul în cauză:

• Numele și prenumele;
• Starea emoțională (această informație este opțională și se referă la emoțiile Utilizatorului Pacient în legătură cu problema medicală vizată, de exemplu: binedispus, îngrijorat, neutru etc.);
• Vârsta;
• Sexul;
• Localitatea (această informație este opțională);
• Detalii despre problema medicală;
• Codul de reducere pentru întrebare (opțional, numai dacă Utilizatorul deține un astfel de cod);
• Imagini / fotografii în legătură cu afecțiunea medicală^[14] (opțional, numai dacă Utilizatorul dorește să trimită astfel de imagini / fotografii);
• Analize medicale (opțional, numai dacă Utilizatorul deține și dorește să trimită analize medicale efectuate anterior folosirii Serviciilor Medic Chat și independent de acestea). Acestea se pot prezenta sub formă de:
  • Imagini (de exemplu: radiografii, analize de sânge etc.);
  • Materiale video (de exemplu: RMN, CT etc.);
  • Rapoarte medicale (adică interpretări oferite Utilizatorului Pacient de către medicul care i-a efectuat investigația respectivă anterior utilizării Serviciilor Medic Chat și independent de acestea).

La momentul efectuării plății unei întrebări adresate de către Utilizatorul Pacient pe Aplicația Medic Chat, Medic Chat obține următoarele informații referitoare la Utilizatorul în cauză:

• Datele cardului de credit sau de debit, și anume: nume și prenume, număr de card, emitentul cardului, data de expirare, CVV^[15];
• Adresa;
• Numărul de telefon.

La momentul primirii unui răspuns la întrebarea adresată unui Utilizator Medic de către Utilizatorul Pacient pe Aplicația Medic Chat, Medic Chat obține următoarele informații referitoare la Utilizatorul în cauză:

• Răspunsul oferit de Utilizatorul Medic la întrebarea adresată;
• Imaginile atașate de către Utilizatorul Medic la răspunsul oferit.

La momentul când Utilizatorul Pacient realizează o evaluare a răspunsului primit din partea Utilizatorului Medic pe Aplicația Medic Chat, Medic Chat obține opinia Utilizatorului Pacient referitoare la modul în care Utilizatorul Medic i-a răspuns la întrebare.

În ceea ce privește corespondența Utilizatorilor Pacienți cu Echipa Medic Chat prin intermediul unor canale de comunicare externe (de exemplu: prin e-mail, la telefon sau pe pagina oficială de Facebook a Medic Chat) în vederea obținerii de informații generale referitoare la Serviciile Medic Chat (de exemplu: pentru a primi suport tehnic sau alte îndrumări), Medic Chat poate obține următoarele informații referitoare la Utilizatorul în cauză:

• Adresa de e-mail;
• Numele și prenumele;
• Numărul de telefon;
• Vârsta;
• Problema medicală la care utilizatorul face referire;
• Imagini în legătură cu problema medicală;
• Analize medicale.

În ceea ce privește abonarea la știri, Comunicări de marketing și notificări privind activitatea contului de utilizator și/sau Serviciile Medic Chat, Medic Chat obține următoarele informații referitoare la Utilizatorul în cauză:

• Adresa de e-mail (pentru primirea periodică de știri și Comunicări de marketing referitoare la activitatea Medic Chat);
• Adresa de e-mail și/sau numărul de telefon (una dintre cele două, la alegerea Utilizatorului, pentru primirea de notificări privind activitatea contului de utilizator pe Aplicația Medic Chat).

Utilizatorii Medici au posibilitatea de a le oferi pacienților recomandări și sfaturi medicale într-un cabinet virtual, prin e-mail și/sau SMS. În acest scop, Utilizatorul Medic poate să introducă în Aplicația Medic Chat numărul de telefon și/sau adresa de e-mail a pacientului vizat. Astfel, la momentul trimiterii de către Utilizatorul Medic a unei invitații pe cabinetul virtual, Medic Chat obține numărul de telefon și/sau adresa de e-mail a pacientului^[16].

ii. Date furnizate de către Utilizatorul Medic

La momentul înregistrării Utilizatorului Medic în Aplicația Medic Chat, Medic Chat obține următoarele informații referitoare la Utilizatorul în cauză:

• Numele și prenumele;
• Adresa de e-mail;
• Parola (aceasta nu este stocată în clar, ci criptat);
• Acordul privind Termenii și Condițiile de utilizare a Serviciilor Medic Chat;
• Acordul privind primirea de Comunicări de marketing și de notificări din partea Medic Chat (acordul este opțional și poate fi retras ulterior);
• Localizarea;
• Numărul de telefon personal;
• Titlul profesional (de exemplu: medic rezident, medic specialist, medic primar etc.);
• Specializarea (de exemplu: epidemiologie, boli infecțioase, dermatologie etc.);
• Numărul de ani de experiență;
• Locul de muncă actual;
• Universitatea absolvită și anul absolvirii.

După înregistrarea Utilizatorului medic în Aplicația Medic Chat, Medic Chat obține, în cadrul Serviciilor Medic Chat, contractul de colaborare încheiat între Medic Chat și Utilizatorul Medic în cauză. Acest contract este diferit în funcție de forma de organizare juridică în care Utilizatorul Medic își exercită profesia (și anume, PF, PFA, PFI, CMI sau SRL) și cuprinde în mod obligatoriu data semnării și semnătura părților contractante.

Prin intermediul contractului de colaborare încheiat între Utilizatorul Medic și Medic Chat se stabilește și calitatea Utilizatorului Medic de Persoană Împuternicită de Medic Chat să prelucreze Date cu caracter personal, în conformitate cu prevederile art. 28, alin. (3) din RGPD. Așa cum prevede art. 28, alin. (1) din RGPD, Medic Chat se asigură că Utilizatorii Medici oferă garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea Datelor personale de către aceștia din urmă să respecte cerințele prevăzute în RGPD și să asigure protecția drepturilor Utilizatorilor ale căror Date fac obiectul prelucrării. În acest scop, contractul de colaborare va stabili următoarele elemente:

• obiectul și durata prelucrării Datelor de către Persoana Împuternicită de Medic Chat;
• natura și scopul prelucrării Datelor de către Persoana Împuternicită de Medic Chat;
• tipul de date cu caracter personal ce pot fi prelucrate de către Persoana Împuternicită de Medic Chat;
• tipurile de Utilizatori ale căror Date personale fac obiectul prelucrării de către Persoana Împuternicită de Medic Chat;
• obligațiile și drepturile Persoanei Împuternicită de Medic Chat (între care se va număra, fără excepție, obligația Persoanei Împuternicite de Medic Chat de a nu recruta o altă persoană care să se ocupe cu prelucrarea Datelor cu caracter personal ale Utilizatorilor Medic Chat decât cu autorizația prealabilă și scrisă a Medic Chat, în calitatea sa de Operator de Date, obligație prevăzută la art. 28, alin. (3) din RGPD).

După înregistrarea Utilizatorului Medic pe Aplicația Medic Chat, Medic Chat obține, prin intermediul unui e-mail trimis de către Utilizatorul Medic la adresa echipa@medic.chat, următoarele informații referitoare la Utilizatorul în cauză:

• Cartea de identitate;
• IBAN-ul;
• Certificatul de înregistrare fiscală (pentru PFA, PFI, CMI sau SRL);
• Certificatul de membru în Colegiul Medicilor sau în Colegiul Psihologilor, după caz;
• Carnetul de rezident;
• Alte documente echivalente cu cele enumerate mai sus (în cazul Medicilor Străini).

După înregistrarea Utilizatorului Medic pe Aplicația Medic Chat, Medic Chat obține anual, prin intermediul unui e-mail trimis de către Utilizatorul Medic la adresa echipa@medic.chat, avizul sau atestatul anual de liberă practică al Utilizatorului Medic.

După înregistrarea Utilizatorului Medic pe Aplicația Medic Chat, Medic Chat poate obține, prin intermediul unui e-mail trimis de către Utilizatorul Medic la adresa echipa@medic.chat, următoarele informații referitoare la Utilizatorul în cauză, numai dacă Utilizatorul Medic le trimite din proprie inițiativă:

• Asigurarea de malpraxis;
• Certificatul de medic specialist;
• Diploma de doctor în medicină;
• Diploma de licență.

La momentul autentificării de către Utilizatorul Medic în Aplicația Medic Chat, Medic Chat obține următoarele informații referitoare la Utilizatorul în cauză:

• Adresa de e-mail;
• Parola (aceasta nu este stocată în clar, ci criptat).

În cazul editării profilului creat de către Utilizatorul Medic pe Aplicația Medic Chat în vederea utilizării acesteia, Medic Chat poate obține următoarele informații referitoare la Utilizatorul în cauză, numai dacă Utilizatorul dorește să le ofere:

• Numărul de telefon;
• Poza de profil;
• Titlul academic (de exemplu: academician, conferențiar, lector etc.);
• Supraspecializări (de exemplu: sexologie, audiologie etc.);
• Prezentarea Utilizatorului Medic (adică o autodescriere a Utilizatorului Medic);
• Link către profilul de LinkedIn;
• Link către site-ul personal;
• Detalii privind locurile de muncă actuale: numele, adresa, site-ul web al acestora (de exemplu: site-ul spitalului sau al clinicii în care Utilizatorul Medic profesează);
• Detalii privind nivelurile de învățământ absolvite: numele instituției de învățământ absolvite, titlul diplomei (de exemplu: licență, master, doctorat), anul înscrierii, anul absolvirii;
• Detalii privind experiența profesională anterioară: numele locurilor de muncă precedente, poziția/funcția anterioară, anul angajării, anul demisiei;
• Conferințele la care a participat;
• Certificările obținute;
• Articolele științifice redactate;
• Calitatea de membru în cadrul altor entități (de exemplu: asociații, organizații, organisme etc.).

În ceea ce privește setările referitoare la primirea de notificări privind Serviciile Medic Chat, aflate la dispoziția Utilizatorului Medic, Medic Chat poate obține următoarele informații referitoare la Utilizatorul în cauză, numai dacă Utilizatorul dorește să le ofere:

• Acordul pentru a primi, prin e-mail și/sau SMS, notificări legate de activitatea Contului de Utilizator;
• Acordul pentru a primi, prin e-mail și/sau SMS, Comunicări de marketing;
• Acordul pentru a primi, prin e-mail și/sau SMS, noutăți legate de Serviciile Medic Chat.

În ceea ce privește setările referitoare la interpretarea de analize aflate la dispoziția Utilizatorului Medic, Medic Chat poate obține următoarele informații referitoare la Utilizatorul în cauză:

• Tipurile de analize pe care Utilizatorul Medic este dispus să le interpreteze;
• Pentru fiecare tip de analize medicale, disponibilitatea Utilizatorului Medic de a interpreta investigația medicală într-o manieră completă (adică incluzând interpretarea de imagini și de materiale video), sau într-o manieră parțială.

La momentul oferirii unui răspuns de către Utilizatorul Medic la întrebarea adresată acestuia de către un Utilizator Pacient pe Aplicația Medic Chat, Medic Chat obține următoarele informații:

• Răspunsul oferit de Utilizatorul Medic la întrebarea adresată;
• Imaginile atașate de către Utilizatorul Medic la răspunsul oferit.

La momentul când Utilizatorul Pacient realizează o evaluare a răspunsului primit din partea Utilizatorului Medic pe Aplicația Medic Chat, Medic Chat obține opinia Utilizatorului Pacient referitoare la modul în care Utilizatorul Medic i-a răspuns la întrebare. Această opinie poate include date de natură să permită identificarea Utilizatorului Medic, precum și date de natură să permită identificarea Utilizatorului Pacient.

În ceea ce privește corespondența Utilizatorilor Medici cu Echipa Medic Chat prin intermediul unor canale de comunicare externe (de exemplu: prin e-mail, la telefon, pe pagina oficială de Facebook a Medic Chat etc.) în vederea obținerii de informații generale referitoare la Serviciile Medic Chat (de exemplu: pentru a primi suport tehnic sau alte îndrumări), Medic Chat poate obține următoarele informații referitoare la Utilizatorul Medic în cauză:

• Adresa de e-mail;
• Numele și prenumele;
• Numărul de telefon.

În ceea ce privește abonarea la știri, Comunicări de marketing și notificări privind activitatea Contului de Utilizator și/sau Serviciile Medic Chat, Medic Chat obține următoarele informații referitoare la Utilizatorul Medic în cauză:

• Adresa de e-mail (pentru primirea periodică de știri și Comunicări de marketing referitoare la activitatea și Serviciile Medic Chat);
• Adresa de e-mail și/sau numărul de telefon (una dintre cele două, la alegerea Utilizatorului Medic, pentru primirea de notificări privind activitatea Contului de Utilizator pe Aplicația Medic Chat).

În ceea ce privește posibilitatea Utilizatorilor Medici de a le oferi pacienților recomandări și sfaturi medicale într-un cabinet virtual, Medic Chat obține următoarele informații referitoare la Utilizatorul Medic în cauză:

• Decizia și acordul pentru a oferi recomandări și sfaturi medicale în cabinetul virtual;
• Numele de utilizator folosit pentru cabinetul virtual;
• Descrierea afișată pe cabinetul virtual;
• Onorariile personalizate pentru cabinetul virtual.

Utilizatorul Medic le poate oferi pacienților recomandări și sfaturi medicale în cabinetul virtual prin intermediul unui link trimis prin e-mail sau SMS. În acest scop, Utilizatorul Medic poate să introducă în Aplicația Medic Chat numărul de telefon și/sau adresa de e-mail a pacientului vizat, caz în care Utilizatorul Medic trebuie să obțină în prealabil cel puțin un acord verbal expres din partea pacientului, în vederea transmiterii și a prelucrării acestor date de către Medic Chat. Utilizatorul Medic își asumă în totalitate răspunderea în ceea ce privește obținerea acordului prealabil al pacientului cu privire la utilizarea numărului de telefon și/sau a adresei de e-mail a(l) pacientului, strict în ipoteza descrisă.

b. Date colectate

De fiecare dată când un Utilizator vizitează sau utilizează Site-ul sau Aplicația Medic Chat, există anumite categorii de informații referitoare la Utilizator și la dispozitivul folosit de acesta care sunt colectate automat de către Medic Chat. Principalele categorii de date pe care Medic Chat le colectează automat sunt prezentate în cele ce urmează.

Date de natură tehnică, precum:

• Adresa IP, adresa MAC sau alte informații legate de protocoalele de comunicație folosite pentru stabilirea conexiunii dintre serverele Medic Chat și Utilizator;
• Informații generale despre dispozitivul de pe care Utilizatorul s-a autentificat în Contul de Utilizator (de exemplu: nume, producător, versiune, capabilități etc.);
• Numele și versiunea browserului;
• Setările de timp și de fus orar;
• Extensiile folosite de browser și versiunile acestora;
• Identificatorul unic al dispozitivului (de exemplu: adresa MAC, adresa IMEI etc.);
• Numărul de telefon;
• Informații despre rețeaua mobilă.

Date cu privire la sesiunea web a Utilizatorului, precum:

• URL-urile folosite pentru accesarea Serviciilor Medic Chat;
• Evenimente de navigare în cadrul Serviciilor Medic Chat (de exemplu: elementele pe care Utilizatorul dă click, cât timp petrece Utilizatorul pe fiecare ecran și/sau fereastră accesate etc.) și timpii asociați acestora (adică momentul la care s-a întâmplat fiecare eveniment de navigare);
• Informații despre accesarea resurselor externe (adică link-urile externe Serviciilor Medic Chat pe care Utilizatorul dă click) și timpii asociați accesărilor (adică momentul la care are loc fiecare accesare a resurselor externe);
• Informații despre accesarea altor servicii oferite de Medic Chat și timpii asociați accesărilor (adică momentul la care are loc fiecare accesare a altui serviciu oferit de Medic Chat);
• Timpii de răspuns ai resurselor accesate;
• Erorile sau atenționările apărute în timpul navigării;
• Durata sesiunii de navigare;
• Limba selectată.

Date cu privire la folosirea de către Utilizatori a funcționalităților din Site-ul sau din Aplicația Medic Chat, precum:

• Data și ora la care s-a adresat o întrebare de către un Utilizator Pacient;
• Data și ora la care a fost efectuată plata sau o încercare de plată de către un Utilizator Pacient;
• Utilizatorul Medic desemnat să ofere un răspuns întrebării adresate de un Utilizator Pacient;
• Decizia Utilizatorului Medic de a cere clarificări suplimentare;
• Decizia Utilizatorului Medic de a accepta sau de refuza întrebarea;
• Data și ora la care a fost acceptată sau refuzată o întrebare de către un Utilizator Medic;
• Data și ora la care s-a răspuns la o întrebare de către un Utilizator Medic;
• Dimensiunile fișierelor încărcate;
• Prețul întrebării;
• Onorariul perceput de Utilizatorul Medic.

Date legate de efectuarea plăților de către Utilizatorii Pacienți, precum tokenul primit de la procesatorul de plăți în urma unei plăți efectuate cu succes și în urma deciziei Utilizatorului de a-și salva informațiile legate de plată în contul de Utilizator.

Date legate de comunicarea Utilizatorilor cu Echipa Medic Chat (de exemplu: pentru obținerea de suport tehnic, pentru lămurirea unor întrebări cu caracter general privind Serviciile Medic Chat etc.), precum:

• Numărul de telefon al Utilizatorului;
• Durata apelului;
• Adresa de e-mail a Utilizatorului;
• Informații care identifică profilul de Facebook/LinkedIn al Utilizatorului (în cazul în care comunicarea se face prin intermediul uneia dintre aceste platforme).

c. Date privind localizarea

i. Cum și de ce obține Medic Chat date privind localizarea Utilizatorului

Informațiile privind localizarea Utilizatorului sunt furnizate de către browserul web folosit de Utilizator la momentul accesării și/sau utilizării Site-ului sau Aplicației Web Medic Chat.

Aceste date contribuie la identificarea celui mai apropiat server de locul unde se află Utilizatorul la acel moment, cu scopul de a oferi conținutul Aplicației Web sau al Site-ului Medic Chat într-un mod cât mai eficient. De asemenea, datele privind localizarea sunt folosite pentru a realiza analize demografie ale Utilizatorilor Aplicației Web și ai Site-ului Medic Chat și pentru a investiga mai ușor anumite probleme tehnice, în scopul îmbunătățirii constante a serviciilor oferite de către Medic Chat.

ii. Cum se obține și cum se retrage acordul Utilizatorului în legătură cu colectarea și utilizarea datelor privind localizarea

Utilizatorul își poate da acordul referitor la colectarea și utilizarea de către Medic Chat a datelor privind localizarea utilizatorului prin intermediul setărilor existente în browser-ul web de pe care se accesează Aplicația Web sau Site-ul Medic Chat. Pentru majoritatea browserelor web, consimțământul privind colectarea, utilizarea și transmiterea datelor privind localizarea Utilizatorului poate fi retras oricând, tot prin intermediul setărilor existente în browser-ul web folosit.

d. Date colectate de către și Date furnizate către Medic Chat transmise către Terți

Printre Datele colectate de Medic Chat în mod automat și care pot fi transmise către Terți se numără următoarele:

• Un identificator al Utilizatorului care alege să se autentifice în Aplicația Medic Chat prin intermediul Facebook, Google sau Apple - această informație este transmisă către Facebook, Google sau Apple, după caz, de fiecare dată când Utilizatorul alege sa se autentifice pe această cale;
• Un identificator unic al Utilizatorului folosit pentru direcționarea țintită a reclamelor - această informație este colectată prin intermediul Cookies în momentul în care Utilizatorul vizitează Site-ul sau Aplicația Medic Chat și este transmisă către Facebook, Tiktok, Microsoft, Google sau LinkedIn în momentul în care Utilizatorul accesează aceste platforme;
• Evenimente legate de modul în care Utilizatorul interacționează cu Aplicația sau cu Site-ul Medic Chat (de exemplu: link-uri accesate, butoane apăsate, derularea paginii, ferestre deschise, timp petrecut într-o anumită pagină/fereastră etc.), împreună cu un identificator unic al Utilizatorului - această informație este colectată de către Medic Chat și transmisă către Posthog, Google Analytics, Amplitude, Mixpanel, Hotjar, FullStory sau Amazon Web Services (după caz) în momentul în care se petrece fiecare astfel de eveniment;
• Informații referitoare la browserul și la sistemul de operare folosite pentru a accesa Serviciile Medic Chat - acestea sunt trimise către Google Analytics sau Amazon Web Services, după caz;
• Un identificator unic al Utilizatorului transmis către procesatorul de plăți Netopia;
• Un identificator unic al Utilizatorului către care urmează să fie trimis un e-mail, o notificare de tip push în cadrul Aplicației mobile Medic Chat sau un SMS, transmis prin intermediul Mailgun și Amazon Web Services.

Printre Datele furnizate către Medic Chat de către Utilizatori și care pot fi transmise către Terți se numără următoarele:

• Numele, prenumele și numărul de telefon - aceste date sunt transmise către procesatorul de plăți Netopia la momentul efectuării unei plăți de către Utilizator, fiind date necesare facturării;
• Numele, prenumele, tipul de Utilizator (Pacient sau Medic), numărul de telefon, specialitatea medicală a Utilizatorului Medic - aceste date sunt transmise către Posthog, Amplitude sau Amazon Web Services (după caz), în momentul în care sunt înregistrate diferite evenimente legate de modul în care Utilizatorul interacționează cu Aplicația Medic Chat (de exemplu: link-uri accesate, butoane apăsate, derularea paginii, ferestre deschise, timp petrecut într-o anumită pagină/fereastră etc.);
• Numele, prenumele, adresa de e-mail, numărul de telefon, titlul întrebării adresate de către Utilizatorul Pacient Utilizatorului Medic - aceste date sunt transmise către Mailgun și Amazon Web Services pentru a putea realiza trimiterea de e-mailuri, SMS-uri și notificări de tip push în cadrul Aplicației mobile Medic Chat.

e. Date colectate de către Medic Chat de la Terți

În această secțiune sunt prezentate Datele pe care Medic Chat le poate obține de la Terți în anumite momente și în scopuri bine determinate, în vederea oferirii serviciilor în mod eficient către Utilizatori.

În cazul în care Utilizatorii aleg să se autentifice în Aplicația Medic Chat prin intermediul Facebook, Google sau Apple, la momentul fiecărei autentificări, Medic Chat obține din partea Facebook, Google sau Apple, după caz, următoarele informații referitoare la Utilizator:

• Poza de profil;
• Adresa de e-mail și/sau numărul de telefon (în funcție de elementul de identificare principal folosit de Facebook, Google sau Apple);
• Numele și prenumele;
• Vârsta;
• Sexul;
• Localizarea specificată Terților;
• Fusul orar;
• Identificatorul unic al Utilizatorului în cadrul Facebook, Google sau Apple.

În cazul în care Utilizatorii aleg să fie notificați prin SMS în legătură cu activitatea Medic Chat sau pentru primirea de Comunicări de marketing, Medic Chat obține din partea Amazon, în momentul trimiterii fiecărui SMS către Utilizatori, detalii legate de livrarea SMS-urilor, precum: starea livrării SMS-ului, data livrării SMS-ului, atenționări, erori etc.

În cazul în care Utilizatorii aleg să fie notificați prin e-mail în legătură cu activitatea Medic Chat sau pentru primirea de Comunicări de marketing, Medic Chat obține din partea Amazon sau Mailgun, după caz:

• Detalii legate de livrarea e-mail-urilor (precum: starea livrării e-mail-ului, data livrării e-mail-ului, atenționări, erori etc.) - aceste informații sunt transmise către Medic Chat în momentul trimiterii fiecărui e-mail către Utilizatori;
• Informații despre deschiderea e-mail-urilor de către Utilizatori (precum: data și ora deschiderii e-mail-ului, clientul de e-mail folosit etc.) - aceste informații sunt transmise către Medic Chat în momentul deschiderii fiecărui e-mail de către Utilizatori;
• Informații despre link-urile din cadrul e-mail-urilor care au fost deschise de Utilizatori (precum data și ora accesării link-urilor) - aceste informații sunt transmise către Medic Chat în momentul accesării fiecărui link de către Utilizatori.

La momentul efectuării unei plăți, procesatorul de plăți Netopia transmite către Medic Chat informații legate de starea respectivei plăți (de exemplu, dacă plata a fost sau nu efectuată cu succes) și, în cazul în care Utilizatorul dorește să salveze detaliile de plată pentru plăți ulterioare, un token de autentificare care va fi folosit în acest sens. Medic Chat nu salvează detaliile de plată ale Utilizatorului, ci doar respectivul token. Datele cardului sau alte informații de plată confidențiale nu se pot deduce din acest token.

8. Scopul prelucrării Datelor

Medic Chat poate prelucra datele cu caracter personal ale Utilizatorilor în temeiul art. 6, alin. (1), lit. a), b), c) și/sau f) din cadrul RGPD. Astfel, dreptul Medic Chat de a prelucra aceste informații este dat de prezența a cel puțin unuia dintre următoarele elemente:

• Consimțământul Utilizatorului pentru prelucrarea Datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
• Necesitatea Medic Chat de a-și îndeplini obligațiile contractuale față de Utilizatori;
• Necesitatea Medic Chat de a-și îndeplini anumite obligații legale care îi revin în calitate de Operator de Date cu caracter personal;
• Necesitatea Medic Chat/unui Terț de a-și urmări interesele legitime în calitate de Operator de Date cu caracter personal.

Fie că este vorba despre Date furnizate direct de către Utilizatori, Date colectate în mod automat de către Medic Chat sau date obținute de la Terți, Medic Chat prelucrează Datele cu caracter personal referitoare la Utilizatorii săi în mod legal, echitabil și transparent, numai în scopuri bine determinate și aduse la cunoștința Utilizatorilor. Medic Chat garantează că toate operațiunile de prelucrare a Datelor cu caracter personal pe care le efectuează au legătură cu facilitarea, îmbunătățirea și eficientizarea prestării Serviciilor Medic Chat către Utilizatori.

În plus, toate Informațiile cu caracter personal privind sănătatea^[17] sunt prelucrate de Medic Chat numai cu acordul prealabil al Utilizatorilor, pe care aceștia îl oferă în mod explicit la momentul creării unui Cont de Utilizator în Aplicația Medic Chat prin bifarea unei casete ce atestă că au luat la cunoștință informațiile din prezenta Politică de Confidențialitate.

În cele ce urmează vă vom prezenta scopurile în care Medic Chat prelucrează Datele cu caracter personal descrise în secțiunea 7.

a. Scopul prelucrării Datelor furnizate

Datele furnizate de către Utilizatori în mod direct către Medic Chat sunt folosite, în principal, în următoarele scopuri:

• Îndeplinirea obligațiilor contractuale asumate de către Medic Chat față de Utilizatori (de exemplu: crearea unui Cont de Utilizator care să permită accesul Utilizatorilor la recomandări și sfaturi medicale oferite la distanță, oferirea de servicii medicale adaptate nevoilor Utilizatorului Pacient, acordarea de onorarii Utilizatorilor Medici, trimiterea de notificări Utilizatorilor în legătură cu activitatea Conturilor lor de Utilizatori, oferirea de servicii medicale de calitate prin verificarea datelor referitoare la studiile și experiența profesională a Utilizatorilor Medici etc.);
• Îndeplinirea anumitor obligații legale ce se impun Medic Chat (de exemplu: îndeplinirea obligațiilor legale cu privire la păstrarea evidențelor activităților de prelucrare a Datelor^[18], eliberarea bonurilor fiscale, a facturilor şi a chitanțelor către Utilizatori etc.);
• Comunicarea Echipei Medic Chat cu Utilizatorii și facilitarea comunicării între Utilizatorii Pacienți și Utilizatorii Medici;
• Oferirea de suport tehnic pentru Utilizatori;
• Clarificarea nelămuririlor pe care le pot avea Utilizatorii în legătură cu Serviciile Medic Chat;
• Trimiterea de Comunicări de marketing către Utilizatori (numai dacă Utilizatorii își dau acordul în acest sens);
• Trimiterea de notificări Utilizatorilor în legătură cu noutățile privind activitatea și Serviciile Medic Chat (numai dacă Utilizatorii își dau acordul în acest sens);
• Îmbunătățirea continuă a Serviciilor Medic Chat (de exemplu: prin realizarea de sondaje şi prin adresarea de întrebări Utilizatorilor cu scopul de a afla opinia acestora cu privire la Serviciile Medic Chat).

b. Scopul prelucrării Datelor colectate

Datele colectate în mod automat de către Medic Chat sunt folosite, în principal, în următoarele scopuri:

• Îmbunătățirea continuă a Serviciilor Medic Chat (de exemplu: prin analizarea interacțiunii Utilizatorului cu interfața Aplicației Medic Chat în vederea asigurării caracterului intuitiv al acesteia);
• Asigurarea unei funcționări optime a Site-ului și a Aplicației Medic Chat;
• Oferirea de suport tehnic pentru Utilizatori;
• Afișarea de reclame țintite, conforme cu interesele Utilizatorului;
• Trimiterea de Comunicări de marketing țintite, adaptate intereselor Utilizatorului;
• Realizarea de rapoarte și analize de date pentru a susține interesele legitime urmărite de Medic Chat (de exemplu: în scopuri ce au legătură cu dezvoltarea business-ului Medic Chat).

c. Scopul prelucrării Datelor privind localizarea

Datele privind localizarea Utilizatorului la momentul vizitării și/sau utilizării Aplicației Web sau a Site-ului Medic Chat sunt folosite, în principal, în următoarele scopuri:

• Oferirea conținutului Aplicației Web sau al Site-ului Medic Chat într-un mod cât mai eficient (de exemplu: prin identificarea celui mai apropiat server de locul unde se află Utilizatorul la acel moment);
• Oferirea de informații și de reclame relevante, în funcție de localizarea Utilizatorului;
• Investigarea cu ușurință a anumitor probleme tehnice, pentru a asigura o rezolvare rapidă a acestora (și, în consecință, o îmbunătățire constantă a Serviciilor Medic Chat);
• Realizarea de analize demografice pentru a susține interesele legitime urmărite de Medic Chat (de exemplu: în scopuri ce au legătură cu dezvoltarea business-ului Medic Chat).

d. Scopul transmiterii Datelor către Terți și/sau al colectării Datelor de la Terți

Medic Chat poate transmite către sau poate colecta de la Terți Date cu caracter personal privind Utilizatorii în următoarele scopuri:

• Eficientizarea și simplificarea interacțiunii Utilizatorilor cu Serviciile Medic Chat (de exemplu: prin oferirea posibilității de autentificare în Aplicația Medic Chat prin intermediul Facebook, Google sau Apple);
• Stocarea securizată a Datelor cu caracter personal ale Utilizatorilor (de exemplu: prin intermediul serviciilor de tip Cloud oferite de către Amazon Web Services, Google Cloud Services, Microsoft Azure, Atlas Mongodb etc.);
• Efectuarea de plăți online de către Utilizatori pentru achiziționarea serviciilor de telemedicină oferite de Medic Chat (deoarece plățile online sunt intermediate de către Netopia, entitate specializată în procesarea de plăți online);
• Oferirea de reclame și/sau Comunicări de marketing țintite, conforme cu interesele Utilizatorului (de exemplu: prin intermediul Cookies);
• Notificarea utilizatorilor prin SMS și/sau e-mail în legătură cu Serviciile Medic Chat și/sau în legătură cu activitatea Contului de Utilizator creat în Aplicația Medic Chat (caz în care adresa de e-mail și/sau numărul de telefon a(l) utilizatorului va fi transmis(ă) către furnizorii de servicii de e-mail și/sau SMS, precum Amazon Web Services și Mailgun);
• Îmbunătățirea serviciilor oferite Utilizatorilor deopotrivă de către Medic Chat și de către Terții în cauză (de exemplu: prin transmiterea evenimentelor legate de modul în care Utilizatorul interacționează cu Aplicația sau cu Site-ul Medic Chat);
• Realizarea de către Medic Chat și/sau de către Terți a unor rapoarte și analize de date pentru a susține interesele legitime urmărite de Medic Chat, respectiv de Terțul în cauză (de exemplu: în scopuri ce au legătură cu dezvoltarea business-ului Medic Chat, respectiv cel al Terțului).

e. Transmiterea Datelor către alte entități, în condiții speciale

În desfășurarea activității Medic Chat pot apărea situații în care transmiterea către alte entități a Datelor cu caracter personal ale Utilizatorilor se impune fie prin natura circumstanțelor în cauză, fie conform legislației în vigoare. În asemenea cazuri Medic Chat va notifica Utilizatorii în legătură cu circumstanțele respective, pentru ca aceștia să poată decide în deplină cunoștință de cauză dacă doresc să permită ca Medic Chat să folosească în continuare Datele lor cu caracter personal.

Astfel de situații cu caracter excepțional în care Medic Chat poate fi obligat să transmită Informații privind Utilizatorii către alte entități pot apărea în următoarele contexte:

• În ipoteza în care Medic Chat sau o parte din/toate activele sale sunt achiziționate de către o terță parte (în acest caz, Datele personale ale Utilizatorilor deținute de Medic Chat vor reprezenta unul dintre activele transferate);
• În ipoteza în care Medic Chat trebuie să dezvăluie Date cu caracter personal ale Utilizatorilor pentru a-și îndeplini anumite obligații legale (de exemplu: în urma solicitării acestor informații de către o autoritate publică, în vederea colaborării cu respectiva autoritate);
• Pentru a determina punerea în aplicare și respectarea acordurilor juridice sau de altă natură încheiate între Medic Chat și Utilizatorii săi (de exemplu: în cazul ivirii unor dispute între Medic Chat și un anumit Utilizator în ceea ce privește serviciile oferite de Medic Chat conform contractului încheiat între Medic Chat și Utilizatori).

9. Agregarea Datelor personale ale Utilizatorilor Medici

a. Ce implică agregarea datelor personale ale Utilizatorilor Medici

În cazul Utilizatorilor Medici, Medic Chat poate crea corelații și/sau asocieri între Datele cu caracter personal furnizate de aceștia și alte informații în legătură cu Utilizatorii Medici pe care Echipa Medic Chat le obține din surse externe. Datele agregate astfel obținute sunt considerate a fi tot Date cu caracter personal și, în consecință, vor fi prelucrate conform prezentei Politici de Confidențialitate.

b. Scopul cu care se agregă Datelor personale ale Utilizatorilor Medici

Medic Chat se informează și din surse externe în ceea ce privește Datele personale furnizate de Utilizatorii Medici și agregă Datele furnizate de aceștia cu informațiile obținute din cercetările efectuate de Medic Chat pentru a verifica veridicitatea Datelor furnizate de Utilizatorii Medici. Scopul în care Medic Chat realizează aceste verificări este acela de a se asigura că în Aplicația Medic Chat nu au acces decât medici competenți, care își exercită profesia în mod legal și în conformitate cu standardele corespunzătoare domeniului lor de activitate. În acest mod, Medic Chat urmărește să ofere Utilizatorilor Pacienți servicii de telemedicină de o calitate ridicată și să împiedice fraudarea exercitării profesiilor medicale prin intermediul Aplicației Medic Chat.

10. Scopul Comunicărilor de marketing și renunțarea la acestea

Pentru Medic Chat este important ca Utilizatorii săi să fie în deplină cunoștință de cauză în ceea ce privește modul și scopurile în care Medic Chat prelucrează Datele cu caracter personal ale acestora. Transmiterea de Comunicări de marketing către Utilizatori nu face parte din obiectul principal de activitate al Medic Chat și, ca atare, nici din scopurile principale în care Medic Chat prelucrează Date cu caracter personal. De aceea, dorim ca în prezenta secțiune să prezentăm atât scopurile în care Medic Chat transmite Comunicări de marketing, cât și modul în care Utilizatorii pot împiedica primirea acestora.

a. Scopul Comunicărilor de marketing

Medic Chat poate trimite către Utilizatorii săi Comunicări de marketing prin diverse canale de comunicare, cum ar fi:

• Prin e-mail (folosindu-se de adresa de e-mail furnizată de către Utilizatori la momentul creării unui Cont de Utilizator pe Aplicația Medic Chat sau ulterior, în scopurile descrise în secțiunea 7);
• Prin SMS și/sau prin apeluri telefonice (folosindu-se de numărul de telefon furnizat de către Utilizatori la momentul creării unui Cont de Utilizator pe Aplicația Medic Chat sau ulterior, în scopurile descrise în secțiunea 7);
• Prin notificări de tip push în cadrul Aplicației Medic Chat (în baza acordului pentru primirea de notificări oferit de Utilizatori prin alegerea setărilor corespunzătoare ale Contului lor de Utilizator în Aplicația Medic Chat).

Principalele scopuri în care Medic Chat trimite către Utilizatorii săi Comunicări de marketing sunt următoarele:

• Pentru a oferi Utilizatorilor informații generale sau specifice privind Serviciile Medic Chat;
• Pentru a ține Utilizatorii la curent cu eventualele oferte, reduceri de preț și/sau promoții privind serviciile oferite de Medic Chat;
• Pentru a informa Utilizatorii cu privire la servicii similare sau complementare cu cele deja achiziționate de aceștia;
• Pentru a ține Utilizatorii la curent cu noutățile privind serviciile oferite de Medic Chat și/sau privind Aplicația Medic Chat;
• Pentru transmiterea altor comunicări cu caracter comercial (de exemplu: cercetări de piață, sondaje de opinie etc.).

Toate aceste scopuri au legătură cu îmbunătățirea constantă a Serviciilor Medic Chat, precum și cu interesul legitim al echipei Medic Chat de a-și promova și dezvolta activitatea comercială.

b. Renunțarea la Comunicările de marketing

Medic Chat utilizează Datele personale ale Utilizatorilor numai în baza consimțământului expres și prealabil oferit de aceștia. Prin urmare, Utilizatorii au în orice moment posibilitatea să renunțe la primirea Comunicărilor de marketing prin retragerea consimțământului în una dintre modalitățile următoare:

• Modificarea setărilor din Contul de Utilizator (profilul utilizatorului) în secțiunea corespunzătoare - aici Utilizatorii au posibilitatea de a activa sau dezactiva oricând notificările privind fie doar anumite categorii de informații, fie toate categoriile de informații, precum și, în unele cazuri, alegerea căilor de comunicare pe care notificările vor fi transmise (de exemplu: e-mail, SMS, notificări push în cadrul Aplicației Medic Chat etc.);
• Accesarea link-ului de dezabonare afișat în cadrul e-mail-urilor primite din partea Medic Chat - aceste linkuri trimit către secțiunea corespunzătoare din Contul de Utilizator, unde Utilizatorii pot renunța la notificări urmând pașii descriși anterior;
• Contactarea Echipei Medic Chat în vederea renunțării la primirea de notificări, folosind datele de contact ale Medic Chat oferite în secțiunea 1, punctul c.

11. Dezvăluirea Datelor personale ale unor Utilizatori către alți Utilizatori

În scopul îndeplinirii obligațiilor sale contractuale (mai exact, oferirea unor servicii de telemedicină de înaltă calitate către Utilizatori), Medic Chat dezvăluie Datele cu caracter personal ale unor Utilizatori către alți Utilizatori, fie din aceeași categorie, fie din categorii diferite. În cele ce urmează vă prezentăm despre ce Date personale este vorba, către ce Utilizatori sunt dezvăluite și în ce momente, precum și scopul dezvăluirii acestor Informații.

a. Dezvăluirea Datelor Utilizatorilor Pacienți către Utilizatorii Medici

i. Datele dezvăluite

Datele cu caracter personal ale Utilizatorilor Pacienți dezvăluite către Utilizatorii Medici sunt următoarele:

• Nume și prenume (opțional);
• Vârstă;
• Sex;
• Localizare;
• Date privind starea de sănătate a Utilizatorului Pacient, pe care acesta le oferă prin mesajul transmis Utilizatorului Medic și/sau pe care Utilizatorul Medic le poate solicita Utilizatorului Pacient pentru oferirea unor recomandări sau sfaturi medicale pertinente (de exemplu: starea actuală de sănătate, antecedente medicale, tratamente în curs de administrare sau administrate anterior, starea de graviditate etc.);
• Starea emoțională a Utilizatorului Pacient (opțional; de exemplu: anxios, trist, vesel, îngrijorat, stresat, neutru etc.)
• Imagini care surprind problema de sănătate a Utilizatorului Pacient și care ajută la stabilirea unui diagnostic corect (opțional);
• Analize medicale sau rapoarte medicale efectuate de către Utilizatorul Pacient în afara Serviciilor Medic Chat și independent de acestea (opțional);
• Alte date privind Utilizatorul Pacient, pe care acesta le oferă prin mesajul transmis Utilizatorului Medic și/sau pe care Utilizatorul Medic le poate solicita Utilizatorului Pacient pentru oferirea unor recomandări sau sfaturi medicale pertinente (de exemplu: greutate, înălțime, frecvența consumului de alcool/narcotice etc.);
• Recenziile și evaluările oferite de către Utilizatorul Pacient în urma interacțiunii cu Utilizatorul Medic (opțional).

ii. Momentul dezvăluirii

Informațiile cu caracter personal ale Utilizatorilor Pacienți sunt dezvăluite către Utilizatorii Medici pe parcursul interacțiunii dintre Utilizatorul Pacient și Utilizatorul Medic ales, astfel:

• Numele și prenumele Utilizatorului Pacient sunt dezvăluite automat, din profilul Utilizatorului Pacient, la momentul primului contact dintre Utilizatorul Pacient și Utilizatorul Medic ales;
• Vârsta, sexul, localizarea, starea de spirit și datele privind starea de sănătate a Utilizatorului Pacient, precum și fișierele atașate de Utilizatorul Pacient sunt dezvăluite fie la momentul primului contact dintre Utilizatorul Pacient și Utilizatorul Medic ales, în contextul descrierii afecțiunii medicale de către Utilizatorul Pacient, fie ulterior, în urma solicitării mai multor detalii privind sănătatea Utilizatorului Pacient de către Utilizatorul Medic;
• Alte date privind Utilizatorul Pacient pot fi transmise fie din propria inițiativă a acestuia, încă de la momentul transmiterii primului mesaj către Utilizatorul Medic, fie în urma solicitării Utilizatorului Medic, în cadrul unor mesaje ulterioare (dacă Utilizatorul Pacient și/sau Utilizatorul Medic consideră aceste date ca fiind relevante pentru oferirea unor recomandări și sfaturi medicale pertinente);
• Recenziile și evaluările oferite de către Utilizatorul Pacient în urma interacțiunii cu Utilizatorul Medic sunt publice și sunt dezvăluite către toți Utilizatorii Aplicației Medic Chat la momentul la care recenzia sau evaluarea oferită de către Utilizatorul Pacient este aprobată de către Echipa Medic Chat.

iii. Scopul dezvăluirii

Medic Chat dezvăluie către Utilizatorii Medici Datele personale ale Utilizatorului Pacient amintite mai sus pentru ca Utilizatorul Pacient să poată primi recomandări și sfaturi medicale pertinente, adaptate nevoilor și afecțiunilor sale. Această operațiune de transmitere a Datelor cu caracter personal ale Utilizatorului Pacient este, astfel, efectuată exclusiv în interesul Utilizatorului Pacient. Utilizatorul Pacient își dă consimțământul pentru această modalitate de prelucrare a Datelor sale personale prin acceptarea Termenilor și Condițiilor de utilizare a Serviciilor Medic Chat și a prezentei Politici de Confidențialitate, la momentul creării unui Cont de Utilizator în Aplicația Medic Chat.

În ceea ce privește recenziile și evaluările oferite de Utilizatorii Pacienți în urma interacțiunii cu un anumit Utilizator Medic, scopurile dezvăluirii acestora către toți Utilizatorii Aplicației Medic Chat sunt următoarele:

• Pentru a permite Echipei Medic Chat să se asigure că serviciile de telemedicină oferite sunt de o calitate cât mai înaltă și că ating așteptările Utilizatorilor Pacienți. Astfel, pe baza recenziilor și a evaluărilor primite din partea Utilizatorilor Pacienți, Echipa Medic Chat poate filtra Utilizatorii Medici care activează în cadrul Aplicației Medic Chat;
• Pentru a permite Utilizatorilor Pacienți să aleagă să se adreseze unui Utilizator Medic corespunzător cu nevoile, dorințele, așteptările și interesele lor, în deplină cunoștință de cauză.

b. Dezvăluirea datelor Utilizatorilor Pacienți către alți Utilizatori Pacienți

i. Datele dezvăluite

Datele cu caracter personal ale Utilizatorilor Pacienți dezvăluite către alți Utilizatori Pacienți sunt următoarele:

• Prenumele (dacă Utilizatorul îl specifică atunci când adresează o întrebare);
• Recenziile și evaluările oferite de către Utilizatorul Pacient în urma interacțiunii cu anumiți Utilizatori Medici.

ii. Momentul dezvăluirii

Prenumele Utilizatorilor Pacienți sunt dezvăluite către alți Utilizatori Pacienți la momentul publicării de către aceștia a unei recenzii sau evaluări a unui Utilizator Medic.

Recenziile și evaluările oferite de către Utilizatorul Pacient în urma interacțiunii cu un anumit Utilizator Medic sunt dezvăluite către toți Utilizatorii Aplicației Medic Chat la momentul la care recenzia sau evaluarea oferită de către Utilizatorul Pacient este aprobată de către Echipa Medic Chat.

iii. Scopul dezvăluirii

Medic Chat dezvăluie către alți Utilizatori Pacienți prenumele, recenziile și evaluările oferite de anumiți Utilizatorii Pacienți în urma interacțiunii cu un anumit Utilizator Medic, în cazul în care Utilizatorii Pacienți aleg să ofere astfel de recenzii sau evaluări. Scopurile dezvăluirii acestora către toți ceilalți Utilizatori ai Aplicației Medic Chat sunt următoarele:

• Pentru a permite Echipei Medic Chat să se asigure că serviciile de telemedicină oferite sunt de o calitate cât mai înaltă și că ating așteptările Utilizatorilor Pacienți. Astfel, pe baza recenziilor și a evaluărilor primite din partea Utilizatorilor Pacienți, Echipa Medic Chat poate filtra Utilizatorii Medici care activează în cadrul Aplicației Medic Chat;
• Pentru a permite Utilizatorilor Pacienți să aleagă să se adreseze unui Utilizator Medic corespunzător cu nevoile, dorințele, așteptările și interesele lor, în deplină cunoștință de cauză.

c. Dezvăluirea Datelor Utilizatorilor Medici către Utilizatorii Pacienți

i. Datele dezvăluite

Datele cu caracter personal ale Utilizatorilor Medici dezvăluite către Utilizatorii Pacienți sunt următoarele:

• O parte dintre datele pe care Utilizatorul Medic le oferă în cadrul Contului său de Utilizator, și anume:
  • Numele și prenumele;
  • Fotografia de profil;
  • Localizarea;
  • Titlul academic (opțional, de exemplu: lector, conferențiar, doctor, academician etc.);
  • Titlul profesional (de exemplu: rezident, specialist, primar etc.);
  • Specialitatea medicală (de exemplu: epidemiologie, cardiologie, ortopedie etc.)
  • Supraspecializări medicale (opțional);
  • Numărul de ani de experiență (opțional);
  • Autodescrierea (opțional);
  • Link către profilul de LinkedIn (opțional);
  • Link către site-ul web personal (opțional);
  • Informații privind studiile efectuate;
  • Informații privind locul de muncă din prezent;
  • Informații privind experiența profesională;
  • Informații privind calitatea de membru în diverse organizații sau asociații profesionale, participarea la anumite conferințe și alte asemenea (opțional);
  • Certificări obținute (opțional);
  • Articole științifice publicate (opțional);
  • Articole revizuite sau scrise în cadrul Site-ului Medic Chat (opțional).
• Răspunsurile oferite de Utilizatorul Medic întrebărilor adresate de către Utilizatorul Pacient, precum și, dacă este cazul, mesajele ulterioare prin care Utilizatorul Medic solicită Utilizatorului Pacient mai multe detalii în legătură cu starea sa de sănătate;
• Recenziile primite de la Utilizatorii Pacienți;
• Fișierele atașate de Utilizatorul Medic răspunsului oferit sau mesajului transmis către Utilizatorul Pacient.

ii. Momentul dezvăluirii

O parte dintre Datele personale menționate la punctul anterior pe care Utilizatorul Medic le oferă în cadrul Contului său de Utilizator sunt dezvăluite din momentul în care acesta include și salvează respectivele informații în Contul său de Utilizator. Aceste date sunt disponibile tuturor Utilizatorilor Aplicației Medic Chat și pot fi modificate de către Utilizatorul Medic în orice moment.

Răspunsurile oferite de Utilizatorul Medic întrebărilor adresate de către Utilizatorul Pacient, precum și, dacă este cazul, mesajele ulterioare prin care Utilizatorul Medic solicită Utilizatorului Pacient mai multe detalii în legătură cu starea sa de sănătate sunt dezvăluite către Utilizatorul Pacient la momentul la care Utilizatorul Medic îi oferă un răspuns sau îi transmite un mesaj suplimentar. Această afirmație este valabilă și pentru eventualele fișiere atașate de Utilizatorul Medic răspunsului sau mesajului transmis către Utilizatorul Pacient.

Recenziile și evaluările oferite de către Utilizatorul Pacient în urma interacțiunii cu un anumit Utilizator Medic sunt dezvăluite către toți Utilizatorii Aplicației Medic Chat la momentul la care Utilizatorul Pacient oferă o astfel de recenzie sau evaluare.

iii. Scopul dezvăluirii

Datele personale pe care Utilizatorul Medic le oferă în cadrul Contului său de Utilizator sunt dezvăluite către Utilizatorii Pacienți pentru a le permite acestora să aleagă să se adreseze unui Utilizator Medic corespunzător cu nevoile, dorințele, așteptările și interesele lor, în deplină cunoștință de cauză.

Răspunsurile oferite de Utilizatorul Medic întrebărilor adresate de către Utilizatorul Pacient, precum și, dacă este cazul, mesajele ulterioare prin care Utilizatorul Medic solicită Utilizatorului Pacient mai multe detalii în legătură cu starea sa de sănătate sunt dezvăluite către Utilizatorul Pacient în scopul îndeplinirii obligațiilor contractuale asumate de Medic Chat față de Utilizatorii Pacienți (și anume, oferirea de servicii de telemedicină de înaltă calitate). Această afirmație este valabilă și pentru eventualele fișiere atașate de Utilizatorul Medic răspunsului sau mesajului transmis către Utilizatorul Pacient.

În ceea ce privește recenziile și evaluările oferite de Utilizatorii Pacienți în urma interacțiunii cu un anumit Utilizator Medic, scopurile dezvăluirii acestora către toți ceilalți Utilizatori ai Aplicației Medic Chat sunt următoarele:

• Pentru a permite Echipei Medic Chat să se asigure că serviciile de telemedicină oferite sunt de o calitate cât mai înaltă și că ating așteptările Utilizatorilor Pacienți. Astfel, pe baza recenziilor și a evaluărilor primite din partea Utilizatorilor Pacienți, Echipa Medic Chat poate filtra Utilizatorii Medici care activează în cadrul Aplicației Medic Chat;
• Pentru a permite Utilizatorilor Pacienți să aleagă să se adreseze unui Utilizator Medic corespunzător cu nevoile, dorințele, așteptările și interesele lor, în deplină cunoștință de cauză.

d. Dezvăluirea datelor Utilizatorilor Medici către alți Utilizatori Medici

i. Datele dezvăluite

Datele cu caracter personal ale Utilizatorilor Medici dezvăluite către alți Utilizatori Medici sunt următoarele:

• O parte dintre datele pe care Utilizatorul Medic le oferă în cadrul Contului său de Utilizator, și anume:
  • Numele și prenumele;
  • Fotografia de profil;
  • Localizarea;
  • Titlul academic (opțional, de exemplu: lector, conferențiar, doctor, academician etc.);
  • Titlul profesional (de exemplu: rezident, specialist, primar etc.);
  • Specialitatea medicală (de exemplu: epidemiologie, cardiologie, ortopedie etc.)
  • Supraspecializări medicale (opțional);
  • Numărul de ani de experiență (opțional);
  • Autodescrierea (opțional);
  • Link către profilul de LinkedIn (opțional);
  • Link către site-ul web personal (opțional);
  • Informații privind studiile efectuate;
  • Informații privind locul de muncă din prezent;
  • Informații privind experiența profesională;
  • Informații privind calitatea de membru în diverse organizații sau asociații profesionale, participarea la anumite conferințe și alte asemenea (opțional);
  • Certificări obținute (opțional);
  • Articole științifice publicate (opțional);
  • Articole revizuite sau scrise în cadrul Site-ului Medic Chat (opțional).
• Recenziile primite de la Utilizatorii Pacienți.

ii. Momentul dezvăluirii

O parte dintre Datele personale menționate la punctul anterior pe care Utilizatorul Medic le oferă în cadrul Contului său de Utilizator sunt dezvăluite din momentul în care acesta include și salvează respectivele informații în Contul său de Utilizator. Aceste date sunt disponibile tuturor Utilizatorilor Aplicației Medic Chat și pot fi modificate de către Utilizatorul Medic în orice moment.

Recenziile și evaluările oferite de către un Utilizator Pacient în urma interacțiunii cu un anumit Utilizator Medic sunt dezvăluite către toți Utilizatorii Aplicației Medic Chat la momentul la care Utilizatorul Pacient oferă o astfel de recenzie sau evaluare.

iii. Scopul dezvăluirii

Atât Datele personale pe care Utilizatorul Medic le oferă în cadrul Contului său de Utilizator, cât și recenziile și evaluările unui Utilizator Medic sunt dezvăluite către alți Utilizatori Medici în următoarele scopuri:

• Pentru a menține încrederea Utilizatorilor Medici în Aplicația Medic Chat și pentru a atrage Utilizatori Medici noi, prin asigurarea transparenței procesului de selecție a acestora și, astfel, prin oferirea unor garanții de echitate în acest sens;
• Pentru a menține concurența între Utilizatorii Medici înregistrați în Aplicația Medic Chat, în scopul de a spori în mod constant calitatea recomandărilor și a sfaturilor oferite de aceștia și, implicit, calitatea serviciilor oferite de Medic Chat Utilizatorilor Pacienți.

e. Dezvăluirea Datelor Utilizatorilor către Echipa Medic Chat

Prin Echipa Medic Chat înțelegem programatorii care dezvoltă și asigură mentenanța Serviciilor Medic Chat și cei responsabili cu asistența tehnică a Utilizatorilor.

i. Datele dezvăluite

Echipa Medic Chat are acces la toate Datele cu caracter personal ale tuturor Utilizatorilor, așa cum au fost prezentate anterior.

ii. Momentul dezvăluirii

Datele cu caracter personal ale tuturor Utilizatorilor sunt dezvăluite către Echipa Medic Chat la momentul transmiterii acelor Date către serverele Medic Chat.

iii. Scopul dezvăluirii

Principalele scopuri în care Datele cu caracter personal ale tuturor Utilizatorilor sunt dezvăluite către Echipa Medic Chat sunt următoarele:

• Pentru a se asigura că serviciile oferite de Medic Chat corespund cu standardele industriei și cu așteptările Utilizatorilor (de exemplu, prin filtrarea Utilizatorilor Medici care activează în cadrul Aplicației Medic Chat, în scopul de a asigura calitatea și pertinența serviciilor de telemedicină oferite);
• Pentru a asigura buna funcționare a Aplicației Medic Chat în fiecare moment;
• Pentru a putea oferi Utilizatorilor asistență tehnică adaptată problemelor apărute, atunci când este cazul;
• Pentru a asigura îmbunătățirea constantă a serviciilor oferite de Medic Chat, prin realizarea de rapoarte, statistici și analize ale acestor Date;
• Pentru a asigura creșterea business-ului Medic Chat prin orientarea Serviciilor Medic Chat către un public țintă cât mai relevant, determinând totodată răspândirea Serviciilor Medic Chat în rândurile cât mai multor persoane care ar putea avea nevoie de asemenea servicii.

12. Drepturile Utilizatorilor privind prelucrarea Datelor lor personale de către Medic Chat

Potrivit Capitolului al III-lea din RGPD^[19], persoanele vizate de prelucrarea datelor lor cu caracter personal, în cazul de față, Utilizatorii Medic Chat, au următoarele drepturi în legătură cu Informațiile personale ce fac obiectul prelucrării de către Medic Chat:

• Dreptul de acces (Art. 15 RGPD);
• Dreptul la rectificarea datelor (Art. 16 RGPD);
• Dreptul la ștergerea datelor, cunoscut și sub denumirea de “dreptul de a fi uitat” (Art. 17);
• Dreptul la restricționarea prelucrării datelor (Art. 18 RGPD);
• Dreptul la portabilitatea datelor (Art. 20 RGPD);
• Dreptul la opoziție (Art. 21 RGPD);
• Drepturi privind luarea de decizii automate, inclusiv crearea de profiluri (Art. 22 RGPD).

Medic Chat se angajează ca, în limita prevederilor legale aplicabile, să răspundă cu promptitudine solicitărilor formulate de Utilizatori privind drepturile menționate anterior. Astfel, Medic Chat va face tot posibilul ca soluționarea acestor cereri să prezinte următoarele caracteristici:

• Termen de răspuns - Medic Chat își propune să răspundă oricărei cereri dintre cele enumerate mai sus într-un termen de o lună de la formularea solicitării, sau, în cazuri excepționale^[20], în maximum 3 luni de la formularea solicitării. În cazul depășirii termenului de o lună pentru soluționarea unei cereri, Medic Chat va informa Utilizatorul în maximum o lună de la primirea cererii, incluzând și motivele întârzierii, în conformitate cu art. 12, alin. (3) din RGPD;
• Solicitarea de informații suplimentare privind cererea formulată - În cazul în care are îndoieli cu privire la identitatea Utilizatorului care formulează cererea, Medic Chat poate solicita, conform art. 12, alin. (6) din RGPD, informații suplimentare în scopul de a confirma identitatea Utilizatorului;
• Refuzul de a soluționa o cerere - Medic Chat poate refuza să dea curs cererii formulate dacă solicitarea în cauză este în mod evident nefondată, respectiv repetitivă sau excesivă, potrivit art. 12, alin. (5), lit. b) din RGPD. De asemenea, Medic Chat poate refuza soluționarea unei cereri în măsura în care aceasta contravine legislației în vigoare sau aduce atingere drepturilor și libertăților altor persoane.

În cele ce urmează vă vom prezenta conținutul drepturilor respective (adică ce acțiuni sunt posibile în temeiul respectivului drept), precum și modul în care aceste drepturi pot fi exercitate în concret în cadrul Aplicației Medic Chat (adică modul în care aceste acțiuni pot fi puse în aplicare de către Utilizatorii Medic Chat).

a. Conținutul drepturilor

După cum am precizat, prin conținutul drepturilor înțelegem acțiunile pe care Utilizatorii le au la îndemână în temeiul drepturilor respective. Mai exact, prin conținutul drepturilor ne referim la ce pot Utilizatorii să solicite Medic Chat să facă în legătură cu Datele lor personale.

i. Dreptul de acces la Datele personale

Conform art. 15 din RGPD, Utilizatorii au dreptul de a solicita Medic Chat:

• Să le confirme sau să le infirme prelucrarea Datelor lor cu caracter personal;
• Să le furnizeze o copie a Datelor lor cu caracter personal ce fac obiectul prelucrării;
• Să le furnizeze alte informații privind Datele lor cu caracter personal (în măsura în care aceste informații nu au fost deja aduse la cunoștința Utilizatorilor de către Medic Chat pe alte căi), și anume:
  • Scopurile prelucrării;
  • Categoriile de Date cu caracter personal prelucrate;
  • Destinatarii sau categoriile de destinatari cărora Datele cu caracter personal le-au fost sau urmează să le fie divulgate;
  • Dacă este posibil, perioada pentru care se preconizează că vor fi stocate Datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
  • Dacă Datele în cauză sunt transferate în străinătate și, în caz afirmativ, care sunt măsurile luate pentru protejarea conformă a acestora;
  • Posibilitatea de a solicita rectificarea/ștergerea/restricționarea prelucrării Datelor cu caracter personal și posibilitatea de a se opune prelucrării acestora;
  • Dreptul de a depune o plângere în fața unei autorități de supraveghere;
  • În cazul în care Datele cu caracter personal nu sunt colectate de la Utilizator, orice informații disponibile privind sursa acestora;
  • Dacă este cazul, existența unui proces decizional automatizat incluzând crearea de profiluri și detalii privind funcționarea acestui proces.

ii. Dreptul la rectificarea datelor

Conform art. 16 din RGPD, Utilizatorii pot solicita Medic Chat să efectueze următoarele modificări:

• Să le rectifice Datele personale, în măsura în care acestea sunt inexacte. În acest caz, Medic Chat are posibilitatea de a verifica exactitatea acestor informații înainte de a le modifica;
• Să le completeze Datele personale, în măsura în care acestea sunt incomplete. Această operațiune se poate realiza inclusiv prin furnizarea unei declarații suplimentare de către Utilizator.

Medic Chat va comunica Utilizatorului faptul că Datele cu caracter personal vizate au fost rectificate sau completate conform indicațiilor primite de la acesta. De asemenea, pot exista situații în care Medic Chat a făcut publice sau a transmis către Terți Datele Utilizatorului care solicită rectificarea sau completarea acestora. În aceste cazuri, Medic Chat comunică respectivilor Terți modificările solicitate de Utilizator.

iii. Dreptul la ștergerea Datelor (“dreptul de a fi uitat”)

Conform art. 17, alin. (1) din RGPD, Utilizatorii pot solicita Medic Chat să șteargă Datele lor cu caracter personal numai în cazul în care:

• Aceste Date nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; sau
• Utilizatorul își retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrarea acestor Date; sau
• Utilizatorul se opune prelucrării în temeiul art. 21 alin. (1)^[21] și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau Utilizatorul se opune prelucrării în temeiul art. 21 alin. (2)^[22]; sau
• Datele cu caracter personal au fost prelucrate ilegal; sau
• Datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine Medic Chat.

Pot exista situații în care Medic Chat a făcut publice sau a transmis către Terți Datele Utilizatorului care solicită ștergerea acestora. În acest caz, potrivit art. 17 alin. (2) din RGPD, Medic Chat va lua măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează Datele cu caracter personal că Utilizatorul a solicitat ștergerea de către acești operatori a oricăror linkuri către Datele respective sau a oricăror copii sau reproduceri ale acestor Date cu caracter personal.

Potrivit art. 17, alin. (3) din RGPD, Medic Chat nu are obligația de a șterge Datele cu caracter personal ale Utilizatorului care a formulat o solicitare în acest sens, în măsura în care prelucrarea acestor Date este necesară:

• Pentru exercitarea de către Medic Chat a dreptului la liberă exprimare și la informare; sau
• Pentru respectarea unei obligații legale care prevede prelucrarea acestor date de către Medic Chat sau pentru îndeplinirea unei sarcini executate în interes public de către Medic Chat; sau
• Pentru constatarea, exercitarea sau apărarea unui drept în instanță de către Medic Chat.

Vă aducem la cunoștință că art. 17, alin. (3) al RGPD prevede încă două ipoteze în care Medic Chat nu are obligația de a șterge datele cu caracter personal ale Utilizatorului în urma solicitării acestuia, dar cele trei prezentate mai sus sunt cele mai probabile circumstanțe în care Medic Chat ar putea refuza o asemenea solicitare.

Medic Chat va comunica Utilizatorului faptul că Datele sale cu caracter personal au fost șterse.

iv. Dreptul la restricționarea prelucrării Datelor

Conform art. 18, alin. (1) din RGPD, Utilizatorii pot obține restricționarea prelucrării Datelor lor personale de către Medic Chat:

• Dacă Utilizatorul contestă exactitatea Datelor, pe perioada cât Medic Chat verifică exactitatea acestor Date; sau
• Dacă prelucrare Datelor este ilegală iar Utilizatorul nu dorește ca datele sale să fie șterse și solicită în schimb restricționarea utilizării lor de către Medic Chat; sau
• Dacă Medic Chat nu mai are nevoie de aceste Date în scopul prelucrării, dar Utilizatorul i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
• Dacă Utilizatorul și-a exercitat dreptul de a se opune prelucrării Datelor sale, conform punctului vi. al prezentei secțiuni, pe perioada cât se verifică dacă drepturile legitime ale Medic Chat prevalează asupra celor ale Utilizatorului.

Potrivit art. 18, alin. (2) din RGPD, Medic Chat poate continua să prelucreze Datele cu caracter personal ale Utilizatorului chiar și în urma unei solicitări de restricționare, dacă:

• Utilizatorul și-a dat consimțământul în acest sens; sau
• Medic Chat are nevoie să folosească aceste Date pentru:
  • Constatarea, exercitarea sau apărarea unui drept al Medic Chat în instanță; sau
  • Protecția drepturilor unei alte persoane fizice sau juridice; sau
  • Din motive de interes public important al UE sau al unui stat membru.

Înainte de ridicarea restricției de prelucrare Medic Chat va informa Utilizatorul care a obținut restricționarea prelucrării despre acest fapt.

v. Dreptul la portabilitatea Datelor

Conform art. 20, alin. (1) din RGPD, Utilizatorii pot să își exercite dreptul la portabilitatea Datelor în următoarele forme:

• Solicitând Medic Chat să le furnizeze Datele cu caracter personal care îi privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat. În acest caz, Utilizatorul poate transmite el însuși Datele astfel primite de la Medic Chat către un alt operator, fără obstacole din partea Medic Chat; sau
• Solicitând Medic Chat să transmită aceste Date în mod direct altui operator, în măsura în care acest lucru este fezabil din punct de vedere tehnic.

Ambele forme de exercitare ale dreptului la portabilitatea Datelor sunt posibile numai dacă sunt îndeplinite cumulativ următoarele condiții:

• Prelucrarea Datelor respective se bazează fie pe consimțământul Utilizatorului, fie pe executarea unui contract încheiat cu Utilizatorul; și
• Prelucrarea Datelor respective este efectuată prin mijloace automate.

Potrivit art. 20, alin. (4) din RGPD Medic Chat poate refuza solicitările privind portarea Datelor Utilizatorului în măsura în care acest lucru aduce atingere drepturilor și libertăților altor persoane.

vi. Dreptul de a se opune prelucrării Datelor

Conform art. 21, alin. (1) din RGPD, Utilizatorii se pot opune prelucrării Datelor lor de către Medic Chat în orice moment, din motive legate de situația particulară în care aceștia se află, în următoarele cazuri:

• Atunci când prelucrarea respectivelor Date se face în temeiul îndeplinirii unei sarcini care servește unui interes public; sau
• Atunci când prelucrarea respectivelor Date se face în scopul intereselor legitime urmărite de Medic Chat sau de o parte terță, dacă Utilizatorul consideră că drepturile și libertățile sale fundamentale prevalează față de acest interes.

Într-un astfel de caz, Medic Chat nu mai prelucrează Datele cu caracter personal ale Utilizatorului. Cu toate acestea, Medic Chat va continua să prelucreze Datele cu caracter personal ale Utilizatorului care s-a opus prelucrării dacă:

• Medic Chat demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților Utilizatorului; sau
• Medic Chat are nevoie să continue prelucrarea acestor Date în scopul constatării, exercitării sau apărării unui drept în instanță.

vii. Drepturi privind luarea de decizii automate, inclusiv crearea de profiluri

Conform art. 22, alin. (1) din RGPD, Utilizatorii pot solicita Medic Chat să nu facă obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, dacă acest lucru produce efecte juridice cu privire la Utilizator sau dacă îl afectează în mod similar într-o măsură semnificativă.

Cu toate acestea, Medic Chat poate continua, în raport cu Utilizatorii care s-au opus luării de decizii automate, prelucrarea automată:

• A Datelor cu caracter personal ale acestora altele decât Datele privind sănătatea, dacă prelucrarea automată:
  • Este necesară pentru încheierea sau executarea unui contract între Utilizator și Medic Chat; sau
  • Este autorizată prin lege și există garanții adecvate pentru drepturile și libertățile Utilizatorului; sau
  • Are la bază consimțământul explicit al Utilizatorului.
• A Datelor cu caracter personal ale acestora privind sănătatea, dacă aceste Date sunt prelucrate în temeiul consimțământului explicit al Utilizatorului și au fost instituite măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale Utilizatorului.

b. Exercitarea drepturilor

După cum am precizat, prin exercitarea drepturilor înțelegem modurile prin care Utilizatorii pot, în concret, să adreseze către Medic Chat diversele solicitări privind Datele lor cu caracter personal ce fac obiectul prelucrării de către Medic Chat.

Utilizatorii pot efectua solicitările enumerate anterior pe următoarele căi:

• Prin trimiterea unui e-mail în acest sens la adresa de e-mail contact@medic.chat
• Prin trimiterea unei solicitări scrise în acest sens la adresa Str. Icoanei, Nr. 66, Sector 2, București.

13. Stocarea Datelor cu caracter personal

a. Cât timp vom stoca Datele cu caracter personal ale Utilizatorilor?

Medic Chat va stoca Datele cu caracter personal ale Utilizatorilor atâta timp cât acest lucru este necesar pentru atingerea scopului urmărit de Medic Chat, adică oferirea unor servicii de telemedicină de înaltă calitate către Utilizatorii săi. Astfel, în principiu, Medic Chat va stoca Datele cu caracter personal ale Utilizatorilor atâta timp cât aceștia au un Cont de Utilizator în Aplicația Medic Chat. Utilizatorii pot solicita oricând ștergerea anumitor Informații sau închiderea contului^[23] iar Medic Chat va da curs acestor solicitări, sub rezerva păstrării anumitor Informații inclusiv ulterior închiderii Contului de Utilizator, în situațiile în care legislația aplicabilă sau interesele legitime^[24] ale Medic Chat o impun. Datele astfel păstrate vor fi arhivate. Ele nu vor fi folosite de Medic Chat, cu excepția situațiilor impuse de lege în scopul dovedirii raporturilor contractuale.

Medic Chat se angajează să revizuiască la intervale de timp regulate Datele cu caracter personal stocate pentru a se asigura că aceste Date nu sunt păstrate mai mult timp decât este necesar. În cadrul fiecărei revizuiri, dacă va considera că păstrarea anumitor Date cu caracter personal nu mai prezintă interes, Medic Chat va șterge definitiv aceste informații.

b. Unde și cum vom stoca Datele cu caracter personal ale Utilizatorilor?

Toate Datele cu caracter personal sunt stocate pe serverele furnizorilor de servicii de Cloud cu care Medic Chat lucrează. Printre aceștia se numără: Amazon Web Services, Microsoft Azure, Google Cloud Services și Atlas Mongodb. În principiu, Datele sunt stocate pe servere din Uniunea Europeană, însă în cazul în care vreunul dintre serviciile de tip Cloud folosite nu este valabil în Uniunea Europeană, ne rezervăm dreptul de a stoca anumite Date cu caracter personal și pe servere din afara țărilor membre.

Cu toate că Medic Chat colaborează cu furnizori de servicii de tip Cloud, aceștia din urmă nu au acces la Datele cu caracter personal ale Utilizatorilor Medic Chat, iar procesele de prelucrare de Date se fac într-un mod securizat, folosind tehnici criptografice de ultimă generație.

Sunt realizate zilnic copii de siguranță ale tuturor Datelor cu caracter personal pentru a evita orice fel compromitere a Datelor Utilizatorilor Medic Chat în cazul unor incidente tehnice nefavorabile. Copiile de siguranță care au fost create în urmă cu cel puțin un an vor fi șterse.

14. Securitatea Datelor cu caracter personal prelucrate

Unul dintre principiile legate de prelucrarea datelor cu caracter personal prevăzute în art. 5 al RGPD este acela al păstrării integrității și confidențialității datelor. Conform acestui principiu, datele cu caracter personal trebuie să fie “prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare”.

Astfel, Medic Chat se angajează să implementeze și să mențină, pe tot parcursul prelucrării, măsuri tehnice și organizatorice adecvate pentru a asigura protecția securității, confidențialității și integrității Datelor cu caracter personal, în conformitate cu prevederile art. 32 din RGPD și cu standardele industriei. În plus, Medic Chat se angajează să evalueze și să revizuiască periodic aceste măsuri în raport cu potențialele riscuri, precum și să monitorizeze constant conformitatea măsurilor luate cu legislația în vigoare, pentru a menține un nivel ridicat de protecție a Datelor prelucrate.

În concret, printre măsurile implementate de către Medic Chat pentru a asigura protecția Datelor cu caracter personal se numără următoarele:

• Stocarea, agregarea și procesarea Datelor se realizează folosind tehnici criptografice de ultimă generație;
• Furnizorii de servicii Cloud cu care Medic Chat colaborează pun la dispoziție servere și unelte securizate, care funcționează după cele mai noi standarde din industrie;
• Sunt realizate zilnic copii de siguranță ale Datelor tuturor Utilizatorilor Medic Chat, asigurând totodată redundanța acestor Date;
• Efectuarea plăților este realizată în siguranță, procesarea acestora fiind asigurată de procesatorul de plăți Netopia.

În ciuda măsurilor luate pentru a proteja Datele cu caracter personal ale Utilizatorilor, atragem atenția că transmiterea informațiilor prin Internet nu este complet sigură, existând riscul ca Datele să fie văzute şi utilizate de către terţe părți neautorizate. De aceea, nu putem fi responsabili pentru astfel de vulnerabilități ale unor sisteme care nu sunt sub controlul Medic Chat.

15. Incidente de securitate

a. Definiție

Prin Incident de securitate înțelegem orice acțiune de distrugere, pierdere, alterare ori accesare sau divulgare neautorizată, produsă din culpă sau cu intenție asupra Datelor cu caracter personal prelucrate în orice mod de către Medic Chat, dacă respectiva acțiune este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile Utilizatorilor. Gravitatea acestui risc se evaluează în funcție de elemente precum:

• Tipul Incidentului de securitate (adică felul acțiunii produse asupra Datelor, de exemplu: distrugere, pierdere, accesare neautorizată etc.);
• Contextul producerii Incidentului de securitate;
• Natura și volumul Datelor afectate;
• Numărul Utilizatorilor afectați în urma Incidentului de securitate;
• Posibilitatea de a identifica Utilizatorii pe baza Datelor afectate;
• Situațiile particulare ale Utilizatorilor afectați în urma Incidentului de securitate;
• Consecințele Incidentului de securitate.

b. Procedura de notificare

În urma survenirii unui Incident de securitate, Medic Chat se angajează să notifice în acest sens, după caz, fie toți Utilizatorii, fie doar Utilizatorii afectați, prin comunicarea producerii Incidentului de securitate și a circumstanțelor acestuia, precum și a procedurii stabilite de către Medic Chat pentru a minimiza daunele Incidentului. Comunicarea se va realiza prin e-mail și, de aceea, Utilizatorii sunt exclusiv responsabili de a se asigura că datele lor de contact furnizate către Medic Chat sunt corecte și actualizate.

Medic Chat va informa Utilizatorii despre producerea și circumstanțele Incidentului de securitate în măsura în care acesta este susceptibil să genereze un risc ridicat pentru drepturile și libertățile Utilizatorilor. Informarea se va face:

• În termen de 48 de ore de la momentul la care Medic Chat a luat la cunoștință producerea Incidentului de securitate, în cursul zilelor lucrătoare; sau
• În termen de 72 de ore de la momentul la care Medic Chat a luat la cunoștință producerea incidentului de securitate, în zilele de weekend sau în zilele de sărbătoare legală.

Informarea va include detalii privind circumstanțele producerii Incidentului de securitate, precum tipul Incidentului de securitate, amploarea Incidentului, categoriile de Date afectate, măsurile prevăzute sau puse în aplicare pentru remedierea efectelor Incidentului și alte asemenea.

16. Transferarea Datelor în străinătate

Medic Chat stochează Datele cu caracter personal pe servere din Uniunea Europeană, însă în cazul în care vreunul dintre serviciile de tip Cloud folosite nu este valabil în UE, Medic Chat își rezervă dreptul de a stoca anumite Date cu caracter personal și pe servere din afara statelor membre UE. Vom lua întotdeauna măsuri pentru a ne asigura că orice transfer internațional de Date cu caracter personal este gestionat cu atenție, cu scopul de a proteja drepturile și interesele Utilizatorilor noștri. Transferurile către furnizorii de servicii și alți Terți vor fi întotdeauna protejate prin angajamente contractuale și, după caz, prin alte garanții, cum ar fi clauzele contractuale standard emise de Comisia Europeană sau diverse scheme de certificare.

17. Gestionarea Datelor cu caracter personal de către Echipa Medic Chat

a. Accesul Echipei Medic Chat la Datele cu caracter personal ale Utilizatorilor

Pentru a putea asigura accesul Utilizatorilor la serviciile de telemedicină pe care Medic Chat se angajează să le ofere și, implicit, pentru a asigura îndeplinirea obligațiilor contractuale ale Medic Chat față de Utilizatori, Echipa Medic Chat are acces la toate Datele cu caracter personal ale Utilizatorilor la care Medic Chat are acces conform secțiunii 7 din prezenta Politică de Confidențialitate. De asemenea, modurile și scopurile în care Echipa Medic Chat prelucrează Datele Utilizatorilor sunt identice celor folosite, respectiv urmărite de Medic Chat, așa cum sunt descrise în secțiunea 7.

b. Măsurile luate pentru garantarea protecției Datelor cu caracter personal

Pentru a se asigura că Echipa Medic Chat respectă întocmai condițiile impuse de prezenta Politică de Confidențialitate, Medic Chat pune în aplicare măsuri precum:

• Încheie acorduri de confidențialitate cu Echipa Medic Chat;
• Instruiesc membrii Echipei Medic Chat în vederea unei prelucrări legale a Datelor cu caracter personal;
• Solicită și obțin garanții de protecție a Datelor cu caracter personal din partea membrilor Echipei Medic Chat.