NOTA DE INFORMARE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL SI DE SANATATE APARTINAND CLIENTILOR/ PACIENTILOR

EXPAND LABS GROUP S.R.L.

Societatea EXPAND LABS GROUP S.R.L. (in continuare ,,Expand Labs Bucuresti” sau ,,Operatorul’’), cu sediul social in Bucuresti, Sectorul 1, Str Borsa 1-3, Sc 2, Bl 10E, Ap 26, Camera 3, avand CUI 49210277, inregistrata in Registrul Comertului sub nr. J40/22880/2023 va informeaza prin prezenta despre prelucrarea datelor dumneavoastra personale si despre drepturile pe care le aveti, in calitate de persoana vizata, in conformitate cu dispozitiile legale aplicabile, respectiv Regulamentul 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 (GDPR) si Legea nr. 190/2018 privind masuri de punere in aplicare a Regulamentului 679/2016.

1. 1. CINE PRELUCREAZA DATELE DUMNEAVOASTRA CU CARACTER PERSONAL?

Expand labs group actioneaza in calitate de Operator de date cu caracter personal.

In cazul in care exista intrebari legate de continutul prezentei informari, va puteti adresa catre responsabilul cu protectia datelor personale (DPO) desemnat la nivelul Expand Labs Bucuresti, prin transmiterea unei solicitari scrise in acest sens.

Solicitarea va fi transmisa la adresa de e-mail: gdpr@expandlabs.ro sau in scris, prin posta, la urmatoarea adresa: Mun. Bucuresti, Sectorul 1, Str Borsa 1-3, Sc 2, Bl 10E, Ap 26, Camera 3 ori prin intermediul Formularului de exercitare a drepturilor persoanei vizate, disponibil la nivelul website-ului Operatorului: https://expandlabs.ro/.

Persoanele care transmit astfel de solicitari catre Expand labs group sunt rugate sa mentioneze in subiectul e-mailului/pe plicul de corespondenta informatii precum “protectia datelor”, „GDPR”, in acest mod existand garantia ca solicitarile vor fi tratate cu prioritate.

In calitate de persoana vizata veti primi un raspuns in termen de 30 de zile de la comunicarea solicitarii catre Expand Labs Bucuresti, o extindere a acestui termen putand opera numai in situatii exceptionale. In aceste cazuri, va asiguram de faptul ca veti fi informat in mod corespunzator cu privire la acest termen.

1. 2.SCOPUL NOTEI DE INFORMARE

Prezentul document are rolul de a va informa cu privire la prelucrarea datelor dumneavoastra cu caracter personal, in calitate de client/ pacient al societatii Expand Labs Bucuresti.

1. 3.DEFINITII

► „Date cu caracter personal”: orice informatii privind o persoana fizica identificata sau identificabila. O persoana fizica identificabila este o persoana care poate fi identificata direct sau indirect, in special prin referire la un element de identificare, cum ar fi imagine, nume si prenume, caracteristici corporale etc.

! Pentru claritate, datele cu caracter personal vizeaza, in sensul prezentei informari, informatii cu privire la clientii/ pacientii Expand labs group cum ar fi: nume, prenume, data de nastere, date de contact, precum si date referitoare la sanatate si istoric medical, atunci cand persoana vizata opteaza pentru efectuarea de terapii, in functie de terapia aleasa de persoana vizata si particularitatile acesteia.

► „Destinatar”:  inseamna persoana fizica sau juridica, autoritatea publica, operatorul afiliat, agentia sau alt organism careia/ caruia ii sunt divulgate datele cu caracter personal, indiferent daca este sau nu o parte terta;

► „Persoana vizata”: reprezinta persoana ale carei date personale sunt prelucrate de Expand Labs Bucuresti. In sensul prezentei informari, persoana vizata este clientul/ pacientul Expand Labs Bucuresti;

► ,,Client/ pacient’’: reprezinta persoana care beneficiaza de serviciile Clinicii, respectiv de terapiile puse la dispozitie de catre EXPAND LABS GROUP S.R.L;

► ,,Operatorul de date”: Expand Labs Bucuresti, prin personalul sau si colaboratorii Operatorului, care prelucreaza datele cu caracter personal in contextul exercitarii atributiilor profesionale, respectiv contractuale;

► „Persoana imputernicita de operator”: inseamna orice persoana fizica sau juridica, orice autoritate publica, orice agentie sau orice alt organism care prelucreaza Date cu caracter personal in numele unui Operator de date sau la cererea altei Persoane imputernicite de operator care actioneaza in numele unui Operator de date;

► „Parte terta”: inseamna o persoana fizica sau juridica, autoritate publica, agentie sau organism, altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a Operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal;

► „Prelucrare”: orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cum ar fi colectarea, inregistrarea, organizarea, stucturarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea datelor apartinand clientilor/ pacientilor, in calitate de persoane vizate;

►,,Consimtamant” al persoanei vizate inseamna orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.

1. 4.SCOPUL SI TEMEIUL PRELUCRARII DATELOR PERSONALE

Datele dumneavoastra personale vor fi prelucrate numai in scopuri determinate, explicite si legitime, in conformitate cu prevederile art. 5 din Regulamentul nr. 2016/679 si nu vor fi prelucrate ulterior intr-un mod incompatibil cu aceste scopuri.

Categoriile de date prelucrate sunt adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile prelucrarii, Expand labs group asigurand respectarea principiului reducerii datelor la minimum.

Expand labs group prelucreaza datele dumneavoastra cu caracter personal in urmatoarele scopuri si avand urmatoarele temeiuri legale:

a) prelucrarea este necesara in scopuri legate de medicina preventiva, de stabilire a unui diagnostic medical, de furnizarea de asistenta medicala sau a unui tratament medical, respectiv de gestionare a sistemelor si serviciilor de sanatate, precum si pentru furnizarea de servicii de medicina catre clientii Clinicii (art. 9 alin. (1) lit. h) si alin. (3), art. 6 alin. (1) lit. b) din Regulamentul (UE) nr. 679/ 2016 al Parlamentului European si al Consiliului din 27 aprilie 2016), in concret, in scopul asigurarii accesului persoanei vizate la serviciile Clinicii si la tratamentele de medicina oferite de Expand Labs Bucuresti. In baza acestui temei, Expand labs group va prelucra datele medicale sau datele aferente istoricului medical apartinand pacientilor sai, precum si orice alte date continute in formularele completate specifice unor terapii/ proceduri oferite de Expand Labs Bucuresti;

b) prelucrarea este efectuata in temeiul consimtamantului persoanelor vizate (art. 6, alin. (1), lit. a) din Regulamentul (UE) nr. 679/ 2016 al Parlamentului European si al Consiliului din 27 aprilie 2016), in cazul transmiterii de comunicari comerciale si de marketing, respectiv realizarii de fotografii in cadrul anumitor terapii, precum si in cazul prelucrarii datelor de sanatate, daca este cazul;

c) prelucrarea este necesara in scopul intereselor legitime urmarite de Operator (art. 6 alin. (1) lit. f) din Regulamentul (UE) nr. 679/ 2016 al Parlamentului European si al Consiliului din 27 aprilie 2016). Interesele legitime prevalente ale Operatorului se refera la necesitatea gestionarii eficiente a datelor clientilor/ pacientilor, prin stocarea acestora in aplicatia interna folosita la nivelul Expand Labs Bucuresti, care ajuta la o gestionare facila a acestor  date, dar si la tinerea unei evidente in format electronic, usor de accesat, a datelor, precum si la nevoia Operatorului de a mentine securitatea bunurilor, valorilor, dar si a integritatii fizice a personalului si clientilor acestuia, prin implementarea de sisteme de supraveghere video.  De asemenea, interesele legitime ale Operatorului se pot referi si la necesitatea evaluarii si imbunatatirii calitatii serviciilor oferite de acesta in baza feedback-ului transmis de clientii/ pacientii Expand Labs Bucuresti, ulterior beneficierii de serviciile Clinicii sau ulterior efectuarii terapiei alese, evaluare realizata prin intermediul chestionarului de feedback comunicat prin e-mail, ce va cuprinde si posibilitatea de acordare a consimtamantului in vederea transmiterii de de comunicari comerciale si de marketing de catre Expand Labs Bucuresti;

d) prelucrarea este necesara in scopul indeplinirii unor obligatii legale care ii revin societatii Expand Labs Bucuresti, impuse de autoritatile competente. De asemenea, acest temei legal este aplicabil si pentru intocmirea documentelor financiar – contabile continand datele clientilor/ pacientilor si pentru gestionarea si arhivarea acestora.

Datele dumneavoastra personale vor fi prelucrate astfel incat Expand labs group sa:

1. Furnizarea serviciilor medicale
   • Programarea si desfasurarea, respectiv efectuarea consultatiilor, investigatiilor, tratamentelor si interventiilor medicale;
   • Efectuarea consultatiei si anamnezelor;
   • Stabilirea unui diagnostic si administrarea tratamentului corespunzator;
   • Monitorizarea evolutiei starii de sanatate a pacientului;
   • Emiterea de fise medicale, rapoarte medicale, rapoarte de analize, rezultate etc.

1. Indeplinirea obligatiilor legale din domeniul sanatatii publice

1. • Intocmirea si pastrarea dosarului medical al pacientului conform reglementarilor legale aplicabile;
   • Raportarea catre autoritatile competente (ex. DSP, CNAS, Ministerul Sanatatii) in cazurile prevazute de lege (ex. boli transmisibile, vaccinari, statistici sanitare etc.);

1. Gestionarea relatiei contractuale si administrative cu pacientul

1. • Inregistrarea si confirmarea programarilor;
   • Facturarea serviciilor medicale si incasarea platilor;
   • Solutionarea cererilor, reclamatiilor si solicitarilor transmise de pacienti.

1. Asigurarea continuitatii ingrijirii medicale

1. • Transmiterea datelor catre alti furnizori de servicii medicale, la solicitarea pacientului sau in baza consimtamantului acestuia;
   • Coordonarea tratamentului intre specialisti si departamente medicale din cadrul clinicii.

1. Arhivare si evidenta medicala

1. • Stocarea documentatiei medicale in conformitate cu termenele legale;
   • Mentinerea evidentelor contabile si a documentelor justificative.

1. Securitatea si protectia spatiilor clinicii

1. • Monitorizarea prin sisteme de supraveghere video in scopul asigurarii securitatii persoanelor, bunurilor si valorilor, cu respectarea principiului proportionalitatii.

1. Comunicari administrative si comerciale (cu consimtamant)

1. • Transmiterea de notificari privind programarile, reamintiri sau informatii administrative;
   • Transmiterea de materiale informative privind serviciile medicale disponibile, campanii de preventie sau oferte, doar cu consimtamantul prealabil al pacientului.

1. Scopuri adiacente celor detaliate supra

• Furnizarea serviciilor medicale solicitate, inclusiv pentru a permite accesul in cadrul clinicii si pentru a asigura desfasurarea terapiilor si procedurilor medicale alese, in calitate de client/pacient al Operatorului;
• Comunicarea cu pacientul/clientul, in vederea gestionarii programarilor efectuate, furnizarii de informatii privind serviciile deja prestate in cadrul Expand Labs Bucuresti, precum si prezentarea altor servicii disponibile in portofoliul Operatorului;
• Onorarea solicitarilor primite, inclusiv procesarea programarilor si solutionarea petitiilor, reclamatiilor sau sesizarilor formulate de pacienti/clinti;
• Facilitarea accesului la servicii si oferte, prin informarea pacientului/clientului cu privire la terapiile si pachetele disponibile in cadrul Expand Labs Bucuresti;
• Promovarea serviciilor Operatorului, prin campanii si materiale informative privind serviciile medicale oferite de Expand Labs Bucuresti, cu respectarea prevederilor legale privind comunicarile comerciale;
• Transmiterea de informatii relevante pentru vizitatorii site-ului web si ai paginilor oficiale ale Operatorului din retelele de socializare, precum si catre potentialii pacienti/clienti;
• Protejarea drepturilor si intereselor legitime ale Expand Labs Bucuresti, inclusiv pentru constatarea, exercitarea sau apararea unui drept in instanta;
• Evaluarea si imbunatatirea calitatii serviciilor oferite, precum si a experientei pacientilor/clientilor in relatia cu Operatorul, in vederea asigurarii unui standard ridicat de servicii medicale.

5.  CATEGORII DE DATE PERSONALE PRELUCRATE

Expand labs group va prelucra numai categoriile de date cu caracter personal care sunt adecvate, relevante si necesare scopurilor ante – mentionate. Astfel, Operatorul poate prelucra urmatoarele categorii de date apartinand clientului/ pacientului sau reprezentantului acestuia, in calitate de persoana vizata:

• Nume si prenume;
• Sex;
• Data nasterii;
• Adresa de domiciliu/ resedinta (spre exemplu, pentru intocmirea de facturi);
• Date speciale privind sanatatea, cum ar fi: istoricul medical complet, afectiuni anterioare si actuale, diagnosticuri medicale, starea generala de sanatate (fizica, psihica si emotionala), informatii privind dizabilitati, afectiuni cronice sau acute, boli transmisibile sau netransmisibile, tratamente medicale urmate (inclusiv terapii, medicatie prescrisa, interventii chirurgicale), rezultate de analize medicale, date genetice, simptomatologie, sarcina, precum si orice alte informatii relevante privind starea de sanatate a persoanei transmise de aceasta direct catre personalul Expand Labs sau rezultate din analizele medicale efectuate in cadrul Expand Labs;
• Date de contact: numar de telefon si adresa de e-mail;
• Datele obtinute in contextul completarii formularelor pentru serviciile oferite de Expand Labs Bucuresti;
• Imaginea, in contextul realizarii de fotografii necesare in cadrul anumitor terapii oferite de Operator, insa numai in urma obtinerii acordului persoanei vizate;
• Imaginea, in contextul video-monitorizarii spatiilor si incintelor comune ale Operatorului;
• Date obtinute in contextul completarii chestionarului privind feedback-ul aferent serviciilor oferite de Expand Labs Bucuresti;
• Date obtinute in contextul completarii oricaror alte formulare puse la dispozitia pacientilor/ clientilor Operatorului;
• Semnatura.

In cazul in care pacientul este supus unor proceduri/ tratamente specifice, acesta completeaza formulare prin care sunt colectate urmatoarele date cu caracter personal:

• Nume si prenume;
• Sex;
• Data nasterii;
• Date speciale privind sanatatea, cum ar fi: istoricul medical complet, afectiuni anterioare si actuale, diagnosticuri medicale, starea generala de sanatate (fizica, psihica si emotionala), informatii privind dizabilitati, afectiuni cronice sau acute, boli transmisibile sau netransmisibile, tratamente medicale urmate (inclusiv terapii, medicatie prescrisa, interventii chirurgicale), rezultate de analize medicale, date genetice, simptomatologie, precum si orice alte informatii relevante privind starea de sanatate a persoanei transmise de aceasta direct catre personalul Expand Labs sau rezultate din analizele medicale efectuate in cadrul Expand Labs;
• Adresa de e-mail si numar de telefon;
• Afectiuni curente;
• Semnatura.

Datele personale de sanatate furnizate de catre pacient reprezinta o categorie speciala de informatii, sacestea sunt prelucrate in scopurile detaliate mai sus, precum si expres prevazute in fisele sau formularele de consultatie si terapii si numai cu respectarea dispozitiilor legale in materia protectiei datelor personale, in baza art. 9, lit. h), respectiv a art. 6, alin. (1), lit. b), c) si f) din Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date, dar si a prevederilor continute in Legea 190/2018 privind masuri de punere in aplicare a Regulamentului. Conform prevederilor legale mentionate, respectiv art. 9, lit. h) din Regulamentul GDPR, prelucrarea este necesara in scopuri legate de medicina preventiva (…), de stabilirea unui diagnostic medical, de furnizarea de asistenta medicala sau sociala sau a unui tratament medical sau de gestionarea sistemelor si serviciilor de sanatate sau de asistenta sociala, in temeiul dreptului Uniunii sau al dreptului intern sau in temeiul unui contract incheiat cu un cadru medical” si sub rezerva respectarii anumitor conditii si garantii (datele sa fie prelucrate de catre un profesionist supus obligatiei de pastrare a secretului profesional sau sub responsabilitatea acestuia, in temeiul dreptului Uniunii sau al dreptului intern sau in temeiul normelor stabilite de organisme nationale competente sau de o alta persoana supusa, de asemenea, unei obligatii de confidentialitate in temeiul dreptului Uniunii sau al dreptului intern ori al normelor stabilite de organisme nationale competente).

Asadar, Operatorul de date a intreprins toate masurile tehnice si organizatorice in calitatatea sa de profesionist in furnizarea de servicii medicale pentru a asigura confidentialitatea si protectia datelor personale, mai ales in cazuril categoriilor de date speciale, cum sunt cele de identificare unica ale persoanei vizate sau cele privind starea sa de sanatate.

6. CATEGORII DE DESTINATARI AI DATELOR

Expand labs group va asigura de faptul ca destinatarii datelor dumneavoastra respecta prevederile Regulamentului nr. 2016/679, astfel ca datele sunt securizate de o maniera care sa nu permita citirea, copierea, modificarea sau eliminarea lor de catre persoane neautorizate.

Anumite date cu caracter personal, adecvate, relevante si limitate scopului pentru care sunt prelucrate, pot fi comunicate catre urmatoarele categorii de destinatari: angajatii si colaboratorii Operatorului, care detin atributii specifice de prelucrare a datelor cu caracter personal, instruiti in acest sens periodic si care respecta cerintele politicilor si procedurilor interne de prelucrare aplicabile la nivelul Operatorului, dar si ale prevederilor legislatiei aplicabile in materie, precum si catre alte autoritati si institutii publice, la solicitarea acestora.

Operatorul garanteaza fiecarui client ca dezvaluirea datelor cu caracter personal se realizeaza in baza prevederilor legale aplicabile in materia protectiei datelor, acesta depunand toate diligentele in a asigura un transfer de date securizat.

! In cazul solicitarii exprese din partea organelor de cercetare penala, Operatorul va pune la dispozitia acestora datele solicitate, in scopul prevenirii, investigarii, depistarii si urmaririi penale a infractiunilor sau al executarii pedepselor, inclusiv pentru protejarea impotriva amenintarilor la adresa sigurantei publice si prevenirea acestora.

7. TRANSFER INTERNATIONAL DE DATE PERSONALE

Datele cu caracter personal ale pacientilor nu vor face obiectul unui transfer international.

8. DREPTURILE PERSOANEI VIZATE

In conformitate cu Regulamentul UE 2016/679 si cu Legea nr. 190/2018, aplicabil incepand cu 25 mai 2018, aveti posibilitatea ca, in legatura cu prelucrarea datelor dumneavoastra, sa va exercitati urmatoarele drepturi:

► DREPTUL DE A FI INFORMAT, prevazut de art. 13 – 14 din Regulamentul UE nr. 2016/679. Prin prezenta nota de informare se furnizeaza toate informatiile necesare privind prelucrarea datelor dumneavoastra cu caracter personal prelucrate de Expand Labs Bucuresti.

Potrivit art. 14, alin. (3), Operatorul va transmite informarea privitoare la prelucrarea datelor personale intr-un termen rezonabil dupa obtinerea datelor cu caracter personal, dar nu mai mare de o luna, tinandu-se seama de circumstantele specifice in care sunt prelucrate datele cu caracter personal.

Nu in ultimul rand, daca se intentioneaza divulgarea datelor cu caracter personal catre un alt destinatar, persoana vizata va fi informata cel mai tarziu la data la care aceste date sunt divulgate pentru prima oara.

► DREPTUL DE ACCES LA DATE: Potrivit art. 15 din Regulamenul 2016/679, puteti solicita in scris o confirmare a faptului ca datele dumneavoastra cu caracter personal sunt prelucrate de Expand Labs Bucuresti, iar in cazul in care sunt prelucrate, vi se va pune la dispozitie o copie a acestor date, precum si informatii suplimentare despre prelucrarea datelor.

► DREPTUL DE RECTIFICARE: Puteti solicita rectificarea datelor cu caracter personal inexacte, incomplete sau modificate in baza art. 16 din Regulament.

► DREPTUL DE STERGERE: Conform art. 17 din Regulamentul 2016/679, puteti solicita stergerea datelor cu caracter personal prelucrate numai in anumite situatii si cu respectarea dispozitiilor legale (ex. datele nu mai sunt necesare potrivit scopului pentru care au fost prelurate). Expand labs group nu este obligata sa dea curs solicitarii de stergere a datelor, situatie in care refuzul va fi motivat.

► DREPTUL LA RESTRICTIONAREA PRELUCRARII: Art. 18 din Regulament va confera dreptul de a solicita restrictionarea prelucrarii datelor dumneavoastra personale in urmatoarele cazuri: se contesta exactitatea datelor, prelucrarea este ilegala, dar nu se exercita dreptul la stergerea datelor, datele nu mai sunt necesare scopului pentru care au fost prelucrate, pacientul si-a exercitat dreptul de a se opune prelucrarii, iar verificarea motivelor este in asteptare.

► DREPTUL LA PORTABILITATEA DATELOR: Puteti solicita ca datele dumneavoastra cu caracter personal sa fie portate catre un alt operator, insa doar daca prelucrarea se bazeaza pe consimtamantul expres al dumneavoastra si daca prelucrarea se face prin mijloace automatizate.

► DREPTUL LA OPOZITIE: Conform art. 21, va puteti opune doar in situatia unei prelucrari a datelor dumneavoastra cu caracter personal efectuata in interesul legitim al societatii Expand Labs Bucuresti.

► DREPTUL DE A NU FACE OBIECTUL UNEI DECIZII BAZATE EXCLUSIV PE PRELUCRAREA AUTOMATA, INCLUSIV CREAREA DE PROFILURI: Va puteti opune in orice moment unei decizii bazate exclusiv pe prelucrarea automatizata, inclusiv crearea de profiluri, dar numai atunci cand decizia respectiva produce efecte juridice care va privesc sau afecteaza intr-o masura semnificativa.

► DREPTUL DE A FORMULA PLANGERE: Potrivit art. 77 din Regulament, aveti dreptul de a va adresa cu o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (Mun. Bucuresti, Bd. G-ral Gh. Magheru nr. 28-30, sector 1) in orice moment, in cazul in care considerati ca prelucrarea datelor dumneavoastra cu caracter personal incalca prevederile Regulamentului, precum si dreptul de a va adresa instantelor de judecata.

! Drepturile persoanei vizate, astfel cum acestea au fost prezentata in prezenta Nota, se vor exercita fie prin transmiterea unei solicitari in acest sens catre Operator la adresa de e-mail: gdpr@expandlabs.ro, fie la adresa de corespondenta postala din Mun. Bucuresti, Sectorul 1, Str Borsa 1-3, Sc 2, Bl 10E, Ap 26, Camera 3 ori prin completarea Formularului de exercitare a drepturilor persoanei vizate, disponibil la nivelul website-ului Operatorului.

9. PERIOADA DE STOCARE A DATELOR CU CARACTER PERSONAL

Expand labs group pastreaza datele cu caracter personal ale clientilor/ pacientilor pe o perioada necesara scopului pentru care au fost prelucrate, precum si in conformitate cu cerintele legale aplicabile, iar, ulterior, respectiv la expirarea obligatiilor legale de arhivare, datele vor fi sterse/ eliminate din evidentele societatii.

Spre exemplu, datele necesare in vederea intocmirii documentelor financiar-fiscale vor fi prelucrate la nivelul Operatorului pentru maximum 10 ani.

Datele medicale (De sanatate) pot fi pastrate la nivelul Operatorului in acord cu dispozitiile legale in materie de arhivare pentru o perioada de 100 de ani.

Datele oferite in contextul completarii chestionarului de satisfactie pacient vor fi pastrate pentru maximum 30 de zile lucratoare de la momentul transmiterii formularului catre Operator.

Datele oferite in scop de marketing direct vor fi prelucrate exclusiv pe perioada in care consimtamantul acordat in acest scop este valabil, nefiind retras de persoana vizata.

Nu in ultimul rand, imaginea persoanelor vizate prelucrata prin intermediul sistemului de video-supraveghere vor fi pastrate la nivelul Operatorului pentru maximum 30 de zile calendaristice.

10. DISPOZITII FINALE

Prin prezenta Nota de informare, Operatorul de date cu caracter personal EXPAND LABS GROUP S.R.L. si-a indeplinit obligatia de informare, prevazuta la art. 13 din Regulamentul General privind Protectia Datelor, acesta dovedind, astfel, transparenta fata de clientii/ pacientii sai in privinta prelucrarii datelor acestora cu caracter personal.

EXPAND LABS GROUP S.R.L.