Cum prelucrăm documentele și datele tale medicale

Ultima actualizare: [DE COMPLETAT la lansare]

1. Operatorul și principiul de bază

Operatorul datelor este Next Management Solutions SRL (MedZone), CUI RO38662390, J28/943/2021, cu sediul social în str. Burebista nr. 35, Brastavățu, jud. Olt, România. Principiul de bază: dosarul tău medical rămâne al tău. Noi îl prelucrăm numai cu consimțământul tău explicit, numai pentru scopul convenit cu tine, și îl vede numai cine trebuie să-l vadă ca să te ajute.

2. Ce date medicale prelucrăm

Documentele pe care ni le trimiți tu: scrisori medicale, analize, rezultate imagistice (RMN, CT, PET-CT), rapoarte histopatologice, scheme de tratament, precum și informațiile despre starea ta de sănătate pe care ni le comunici direct în discuții. Nu căutăm și nu colectăm date medicale despre tine din alte surse fără să ne ceri tu asta explicit.

3. Scopurile și temeiul

Prelucrăm datele tale medicale pentru:

• Evaluarea inițială a cazului — ca să-ți spunem sincer ce opțiuni ai;
• Identificarea specialistului potrivit și prezentarea dosarului tău către acesta;
• Obținerea unei a doua opinii medicale — pregătirea și transmiterea dosarului către medicul specialist ales pentru cazul tău;
• Organizarea tratamentului — programări, internare, comunicarea cu clinica, traducerea documentelor;
• Urmărirea post-tratament, dacă o soliciți.

Temeiul juridic: consimțământul tău explicit (art. 9 alin. 2 lit. a GDPR), exprimat înainte de orice prelucrare, separat pentru serviciul de navigare medicală și pentru a doua opinie. Traducerea documentelor medicale este parte a acestor scopuri, nu un scop separat.

4. Cine îți vede dosarul

• Marius Oncescu — consultantul autorizat MedZone care lucrează efectiv la cazul tău;
• Medicii specialiști și instituțiile medicale către care convenim împreună să trimitem dosarul — fiecare transmitere îți este comunicată (știi mereu cine are dosarul tău și de ce);
• Traducători autorizați, când dosarul tău are nevoie de traducere oficială — cu obligații de confidențialitate;
• Nimeni altcineva. Nu transmitem date medicale către agenții de marketing, asigurători, angajatori sau alte terțe părți. Nu folosim dosarul tău în scop publicitar. Poveștile de pacienți apar public numai cu acordul tău scris, separat, și fără date care să te identifice fără voia ta.

Notă despre instrumente de lucru: dacă folosim instrumente digitale (de ex. traducere sau organizare a dosarului), o facem numai prin servicii cu garanții contractuale de confidențialitate conforme art. 28 GDPR, [DE COMPLETAT la alegerea furnizorilor — lista actualizată a persoanelor împuternicite], și pe documente pseudonimizate acolo unde e posibil.

5. Unde ajung datele geografic

Medicii și clinicile partenere sunt în Austria și în alte state membre UE — adică în interiorul Spațiului Economic European, sub aceeași protecție GDPR ca în România. Nu transferăm datele tale medicale în afara SEE. Dacă vreodată cazul tău ar cere asta (de exemplu, un specialist din afara UE), o facem numai cu informarea și consimțământul tău separat, explicit.

6. Cum circulă documentele în siguranță

Documentele medicale se transmit către noi exclusiv prin platforma securizată (transfer criptat) — nu prin email obișnuit și nu prin atașamente WhatsApp, pe care ți le vom descuraja activ. Stocarea se face criptat, cu acces restricționat. [DE COMPLETAT la alegerea platformei de intake: denumirea furnizorului și localizarea serverelor.]

7. Cât păstrăm dosarul

Pe durata lucrului la cazul tău și [DE DECIS — propunere: 2 ani] după închiderea lui, pentru continuitate (controale, recidive, întrebări ulterioare) — apoi ștergem documentele medicale definitiv. Poți cere ștergerea oricând, mai devreme, iar noi o executăm în cel mult 30 de zile, cu excepția strictă a ceea ce legislația fiscală ne obligă să păstrăm (facturi — care însă nu conțin date medicale).

8. Drepturile tale — cu accent pe cele care contează aici

Toate drepturile din politica de confidențialitate se aplică și datelor medicale, cu un plus de greutate:

• Retragerea consimțământului — oricând, printr-un simplu mesaj. Oprim prelucrarea imediat; ce s-a prelucrat legal până atunci rămâne legal, dar nimic nou nu se mai întâmplă;
• Accesul — îți spunem oricând exact ce documente avem și cui le-am transmis;
• Ștergerea — vezi punctul 7;
• Portabilitatea — dosarul pregătit de noi ți-l dăm ție, în format utilizabil, oricând îl ceri.

Contact: office@medzone.eu. Autoritatea de supraveghere: ANSPDCP, www.dataprotection.ro.

9. Textul consimțământului (îl vei bifa înainte de a ne trimite documente)

„Îmi exprim consimțământul explicit ca Next Management Solutions SRL (MedZone) să prelucreze documentele și datele mele medicale în scopul [evaluării cazului și identificării specialistului potrivit / obținerii unei a doua opinii medicale], inclusiv prin transmiterea lor către medicii specialiști și instituțiile medicale implicate în cazul meu, conform informării privind prelucrarea datelor medicale, pe care am citit-o. Știu că îmi pot retrage consimțământul oricând."