POLITICA DE CONFIDENȚIALITATE
privind prelucrarea datelor cu caracter personal

Consimțământ prelucrare date cu caracter personal

Începând cu data de 25 mai 2018 a devenit aplicabil Regulamentul (UE) 2016/679 referitor la protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor)

Conform prevederilor noului Regulament RGPD – art.6 alin.1 există șase temeiuri în baza cărora se pot prelucra legal date cu caracter personal: Consimțământul, Încheierea sau executarea unui contract, Îndeplinirea unei obligații legale, Interesele vitale, Interesul public și Interesul legitim. Odată respectat cel puțin unul din temeiurile enumerate mai sus, prelucrarea datelor este legală.

Politica pentru Protecția Datelor a Asociației SRN este în acord cu Regulamentul European privin GDPR și ia în considerare drepturile de care beneficiați cu privire la modul în care datele dumneavoastră sunt prelucrate de către Asociație.

Asociația Societatea Română de Nefrologie respectă principiile de protecție a datelor cu caracter personal prevăzute de GDPR, pentru a se asigura că toate datele sunt prelucrate în mod legal și transparent, colectate în scopuri specificate, explicite și legitime și procesate în conformitate cu drepturile persoanei vizate și într-un mod care asigură securitatea adecvată și protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii.

Prezenta politică poate face obiectul unor modificări periodice de conținut, prin actualizarea site-ului Asociației SRN.

I. Operator de date cu caracter personal

ASOCIAȚIA SOCIETATEA ROMÂNĂ DE NEFROLOGIE (denumită în continuare SRN) este persoană juridică română de drept privat, fără scop patrimonial, organizație profesională cu caracter științific și educațional, neguvernamentală și nonprofit, cu sediul în București, str. Vasile Lascar nr.62, etaj 1, sector 2, avand cod fiscal 4681630, al cărei scop principal este promovarea cercetării în domeniul medical de interes și perfecționarea profesională continuă a specialiștilor din domeniul ,,Nefrologie,, .

Asociația SRN deține calitatea de operator de date cu caracter personal.

II. Scopurile prelucrării datelor cu caracter personal

„Prelucrarea” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cum ar fi colectarea, înregistrarea, organizarea, stocarea, rectificarea, modificarea, consultarea, utilizarea, divulgarea prin transmiterea, restricționarea, ștergerea sau distrugerea.

Asociația SRN prelucrează date cu caracter personal, furnizate de dumneavoastră sau colectate anterior din surse publice, în următoarele scopuri:

a) informarea dumneavoastră cu privire la acțiunile pe care le întreprinde în sprijinul instruirii și perfecționării profesionale a medicilor nefrologi din România,

b) participarea dumneavoastră la acțiunile menționate la litera a).

Dacă nu mai doriți să primiți aceste informări, aveți dreptul să vă opuneți și/sau să solicitați ștergerea datelor dumneavoastră personale din baza noastră de date, prin simpla trimitere a unui e-mail în acest sens la adresa electronică [email protected] .

III. Temeiul în care sunt prelucrate datele.

Operațiunile de prelucrare a datelor cu caracter personal sunt efectuate de Asociația SRN pe baza unuia dintre temeiurile următoare:

• prelucrarea este necesară pentru încheierea sau executarea unui contract la care sunteți parte, așa cum este contractul de participare la acțiunile / evenimentele la care v-ați înscris prin completarea integrală a formularului de înscriere de pe site-ul www.srnefro.ro ,
• prelucrarea este efectuată în temeiul consimțământului dumneavoastră,
• prelucrarea este necesară în scopul intereselor legitime al Asociației SRN (când prelucrarea este necesară pentru executarea unui contract la care este parte organizația), cu excepția cazurilor în care interesele sau drepturile și libertățiledumneavoastră fundamentale prevalează acestor interese.Prin accesarea site-ului https://srnefro.ro/ și prin contactarea Asociației SRN în orice mod (email, telefonic, prin formularul de contact de pe site) care prespune o comunicare mijlocită sau nemijlocită între dumneavoastră și Asociația SRN, sunteți de acord că datele cu caracter personal vor fi prelucrate de Asociația SRN.Asociația SRN se obligă să nu prelucreze aceste date în alt scop decât acela de a răspunde solicitării dumneavoastră , cu excepția situațiilor în care există consimțământul expres pentru a le utiliza și în alte scopuri.

IV. Categoriile de date cu caracter personal pe care le prelucrăm

Categoriile de date cu caracter personal pe care le prelucrăm sunt strâns legate de activitatea pe care o exercită Asociația SRN, fiind reprezentate de:

V.

• informații personale, precum nume, prenume, data și locul nașterii, adresa profesională și/sau personală, adresa de e-mail, numărul de telefon personal și/ sau profesional, experiența profesională, ocupația/ funcția deținută, specialitatea profesională, gradul profesional, codul unic de identificare al medicului (CUIM), etc.
• date de localizare,
• identificatori online, identificator IP,
• date colectate din surse și/sau baze de date publice.Aceste categorii de date sau o parte a acestora sunt colectate:

• •

fie direct de la dumneavoastră, când ne adresați o solicitare, când navigați sau interacționați pe site-ul nostru, când transmiteți aceste date în mod voluntar către Asociația SRN, în orice formă, precum și în alte situații similare,
fie indirect, de exemplu, în anumite circumstanțe, în exercitarea activității Asociației SRN și pentru îndeplinirea anumitor obligații legale putem să colectăm anumite date personale despre dumneavoastră de la alte societăți, entități, autorități sau persoane fizice.

Destinatarii datelor cu caracter personal operate de către Asociația SRN.

Datele dumneavoastră cu caracter personal pot fi comunicate altor instituții sau terțelor persoane fizice și juridice, direct sau indirect, în scopul desfășurării activităților Asociației.

Enumerăm mai jos destinatarii datelor cu caracter personal prelucrate de către operatorul SRN: • Colegiul Medicilor din România.

Conform Deciziei nr. 12/2018 a CMR, care a intrat în vigoare la data de 21.08.2018, la art. 11 pct. C, se stipulează faptul că furnizorii de Educație Medicală Continuă au obligația:

”Să trimită la CMR numai lista participanților prezenți la manifestarea științifică, în format electronic, listă ce va conține numele, prenumele, specialitatea, gradul profesional/didactic și codul unic de identificare al medicului (CUIM – codul format din șase cifre de pe certificatul de membru al CMR)”.

Refuzul dumneavoastră de a furniza datele cu caracter personal prevăzute în legislația în vigoare determină imposibilitatea acumulării creditelor de educație medicală continuă pentru manifestarea științifică la care ați participat.

• Instituții și autorități publice.
Asociației SRN îi incumbă obligația legală de a emite facturi pentru plățile efectuate în contul

său bancar:

În conformitate cu prevederile art. 319 alin. 6 litera a) din Legea nr. 227/2015, emiterea facturilor către fiecare beneficiar este obligatorie pentru toate livrările de bunuri sau prestările de servicii, cu excepţia situaţiilor enumerate de art. 319 alin. 10 din Legea nr. 227/2015:

– Livrări de bunuri/prestări de servicii către populaţie, pentru care este obligatorie emiterea de bonuri fiscale;

– Livrări de bunuri/prestări de servicii către persoane neimpozabile, pentru care este obligatorie emiterea de documente legal aprobate, precum bilete de călătorie sau abonamente, bilete la spectacole, muzee, târguri etc;

– Livrări de bunuri/prestări de servicii către persoane neimpozabile care, prin natura lor, nu permit identificarea beneficiarului, precum livrările de bunuri prin automatele comerciale, servicii de parcări auto a căror încasare se efectuează prin automatele comerciale, servicii de reîncărcare electronică a cartelelor Telefonice preplătite.”

Pentru emiterea facturilor, este necesar să furnizați operatorului de date, datele dumneavoastră personale de natură fiscal- juridică, precum: CUI, locul de muncă și localitatea societății/firmei (în cazul persoanelor juridice) sau datele dvs. personale = CNP și localitatea (în cazul persoanelor fizice).

• Terțe persoane fizice sau juridice, care pot lua cunoștință de datele dumneavoastră cu caracter personal, în mod direct sau indirect, ca urmare firească a desfășurării activității Asociației SRN.

Prin participarea și prezența dumneavoastră la evenimentele organizate de SRN, prin accesarea de către dumneavoastră a spațiilor alocate evenimentelor Asociației, în calitate de participant sau lector, vă dați acordul liber să fiți fotografiat și/sau filmat pe durata evenimentului, respectiv ca datele dumneavoastră personale (așa cum este imaginea) să fie surprinse în fotografiile și/sau filmările realizate de SRN. Ulterior acestui moment, anumite cadre/ secvențe din cadrul evenimentelor, montaje foto și/sau video, vor fi publicate pe site-ul și pe paginile de social media ale Asociației.

VI. Perioada stocării datelor

Asociația SRN păstrează datele prelucrate numai pentru perioada necesară pentru atingerea scopului pentru care deține datele, pentru a vă satisface nevoile sau pentru a-și îndeplini obligațiile impuse de lege, dar nu mai puțin de 5 ani de la ultima participare.

În cazul în care prelucrarea datelor se realizează în baza consimțământului dumneavoastră, datele dumneavoastră vor fi păstrate până când vă manifestați voința de a le șterge din baza de date, dar nu mai puțin de 5 ani de la ultima participare.

VII. Transferul de date în străinătate

Asociația SRN nu are intenția de a transfera date către state terțe, decât în situația în care acest transfer este necesar pentru scopurile agreate cu dumneavoastră, sens în care ne vom asigura că acest transfer se face conform legislației în vigoare și regulamentului privind prelucrarea datelor cu caracter personal.

VIII. Drepturile persoanelor vizate

Drepturile dumneavoastră cu privire la informațiile personale pe care Asociația SRN le prelucrează sunt:

• dreptul de acces la datele prelucrate– aveți dreptul de a accesa datele personale pe care le deținem și de a obține copii ale informațiilor,

• dreptul la rectificarea datelor– aveți dreptul să cereți ca datele să fie rectificate dacă sunt inexacte sau învechite și/sau să le completați dacă sunt incomplete,

• dreptul la ștergerea datelor (,,dreptul de a fi uitat,,)– aveți dreptul de a obține ștergerea sau distrugerea datelor personale, în anumite cazuri, de exemplu, atunci când vă retrageți consimțământul, când prelucrarea nu mai este necesară sau este contrară dispozițiilor legale,

• dreptul la restricționarea prelucrării– aveți dreptul să solicitați restricționarea procesării datelor personale,

• dreptul de opoziție– aveți dreptul de a vă opune în orice moment prelucrării datelor personale atunci când o astfel de prelucrare se bazează pe consimțământul dumneavoastră sau pe interesul legitim al operatorului de date,

• dreptul la portabilitatea datelor,

• dreptul de a retrage consimțământul în orice moment– aveți dreptul de a vă retrage consimțământul în ceea ce privește prelucrarea datelor personale atunci când o astfel de procesare se bazează pe consimțământ.

• dreptul de a depune plângere înaintea autorității de supraveghere ANSPDCP (www.dataprotection.ro).

VIII. Securitatea prelucrării

Operatorul de date Asociația SRN ia toate măsurile tehnice și organizatorice de protejare a datelor dumneavoastră. Toți colaboratorii Asociației, precum și orice terțe părți care acționează în numele și pe seama Asociației sunt obligați să respecte confidențialitatea informațiilor și cerințele Regulamentului.

IX. Contact

Dacă aveți întrebări cu privire la modul în care prelucrăm datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați la adresa de e-mail: [email protected].

XI. Bine de știut:

LEGEA nr. 190/2018 din 18 iulie 2018 privind măsurile de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

LEGEA nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date.

Mai multe detalii puteți găsi pe site-ul Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: https://www.dataprotection.ro/ .