Politica de confidențialitate

Prezenta Politică de confidențialitate reglementează termenii de confidențialitate ai utilizării site-ului web al clinicii Eternal Beauty (eternalbeauty.md, inclusiv paginile de programare și de campanie ale acestuia, denumit în continuare „Site-ul web”) în ceea ce privește solicitarea și efectuarea programărilor la proceduri, confirmarea programărilor prin cod transmis pe e-mail, formularele de contact și de solicitare a unui apel, comunicarea prin rețele sociale și aplicații de mesagerie, precum și prestarea serviciilor clinicii.

Conform art. 13 din Legea nr. 195/2024 privind protecția datelor cu caracter personal, această Politică de confidențialitate include următoarele informații: identitatea și datele de contact ale operatorului; datele de contact ale responsabilului cu protecția datelor, după caz; scopurile prelucrării pentru care sunt destinate datele cu caracter personal, precum și temeiul juridic al prelucrării; interesele legitime urmărite, atunci când prelucrarea se bazează pe art. 6 alin. (1) lit. f) din Lege; destinatarii sau categoriile de destinatari ai datelor cu caracter personal; dacă este cazul, intenția operatorului de a transfera date cu caracter personal către un alt stat sau către o organizație internațională și existența sau absența unei decizii a Centrului Național pentru Protecția Datelor cu Caracter Personal privind caracterul adecvat sau, în cazul transferurilor menționate la art. 46, 47 sau art. 49 alin. (2) din Lege, o trimitere la garanțiile adecvate sau corespunzătoare; perioada de stocare; drepturile persoanei vizate și dreptul de a depune o plângere la Centru.

Această Politică de confidențialitate este obligatorie pentru Eternal Beauty (entitatea juridică descrisă în secțiunea DEFINIȚII de mai jos) și pentru orice utilizator al Site-ului web care completează un formular de programare, de contact sau de solicitare a unui apel, confirmă o programare sau comunică cu clinica prin intermediul Site-ului web ori al canalelor indicate pe acesta.

Eternal Beauty își rezervă dreptul de a modifica această Politică de confidențialitate în orice moment. Politica de confidențialitate, versiunea sa nouă și modificările relevante intră în vigoare din momentul publicării acestora pe Site-ul web. Prin accesarea Site-ului web, Utilizatorii iau cunoștință de Politica de confidențialitate în vigoare la momentul accesării. Dacă Utilizatorul nu este de acord cu oricare dintre prevederile Politicii de confidențialitate, acesta trebuie să înceteze utilizarea formularelor Site-ului web.

Utilizarea funcțiilor Site-ului web care presupun furnizarea de date cu caracter personal este permisă persoanelor care au împlinit vârsta de 14 ani (art. 8 din Lege). Programarea la proceduri pentru persoanele care nu au împlinit 18 ani se face de către reprezentantul lor legal, care își exprimă și consimțământul în numele acestora.

1. DEFINIȚII

Site-ul web – site-ul controlat și utilizat de Eternal Beauty, și anume eternalbeauty.md, inclusiv paginile de programare și de campanie ale acestuia. Site-ul web oferă Utilizatorilor posibilitatea de a consulta serviciile și prețurile clinicii, de a solicita o programare, de a solicita un apel și de a contacta clinica.

Utilizator(i) – persoana care utilizează Site-ul web pentru a solicita o programare, pentru a solicita un apel, pentru a transmite un mesaj sau o reclamație și/sau pentru a primi informații și oferte de la clinică.

Operator – persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. Societatea cu Răspundere Limitată „ETERNAL BEAUTY.RB” (persoană juridică înregistrată și care își desfășoară activitatea în conformitate cu legislația Republicii Moldova, IDNO 1021600027304, cu sediul: MD-2068, mun. Chișinău, str. Bogdan Voievod 2C, of. 1P, denumită în continuare „Eternal Beauty” sau „clinica”) este operatorul în raport cu prelucrarea datelor dvs. cu caracter personal în baza acestor termeni.

Persoană împuternicită de operator – persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.

Persoana vizată – persoana fizică identificată sau identificabilă ale cărei date cu caracter personal sunt prelucrate de Operator.

Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă (persoana vizată). Persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Destinatar – persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căruia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță.

Prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Prelucrare automatizată a datelor – operațiuni de prelucrare a datelor efectuate integral sau parțial prin mijloace automatizate.

Categorii speciale de date cu caracter personal – date care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice ori apartenența la sindicate, date genetice, date biometrice pentru identificarea unică a unei persoane fizice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală (art. 9 din Lege). Date privind sănătatea – date cu caracter personal legate de sănătatea fizică sau mentală a unei persoane fizice, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre starea de sănătate a acesteia.

Consimțământ – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.

Parte terță – persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

Încălcarea securității datelor cu caracter personal – încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.

Centrul – Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova, autoritatea de supraveghere în domeniul protecției datelor cu caracter personal.

2. LEGISLAȚIA CARE REGLEMENTEAZĂ PRELUCRAREA DATELOR CU CARACTER PERSONAL

Prelucrarea datelor cu caracter personal ale Utilizatorilor se realizează în conformitate cu cerințele Legii nr. 195/2024 privind protecția datelor cu caracter personal din 25 iulie 2024 (publicată în Monitorul Oficial al Republicii Moldova nr. 367-369 din 23 august 2024, art. 574, în vigoare din 23 august 2026, denumită în continuare „Legea”), care transpune Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul general privind protecția datelor). Prelucrarea datelor privind sănătatea se face, de asemenea, cu respectarea actelor normative din domeniul ocrotirii sănătății, inclusiv a Legii ocrotirii sănătății nr. 411/1995 și a Legii nr. 263/2005 cu privire la drepturile și responsabilitățile pacientului, în special a obligației de păstrare a secretului medical.

3. OBIECTIVELE PRINCIPALE ALE PRELUCRĂRII

Pentru a asigura accesul și utilizarea corectă a Site-ului web de către Utilizatori, programarea și prestarea serviciilor oferite de Eternal Beauty și comunicarea cu Utilizatorii în privința acestor servicii, Eternal Beauty colectează și prelucrează datele cu caracter personal ale Utilizatorilor.

Operatorul prelucrează datele cu caracter personal oferite voluntar de către persoana vizată prin intermediul Site-ului web, în momentul completării formularului de programare, de contact sau de solicitare a unui apel. De asemenea, datele cu caracter personal pot fi obținute la încheierea și executarea contractului de prestare a serviciilor (inclusiv la consultație și la completarea fișei pacientului), prin mesajele transmise clinicii în rețelele sociale și aplicațiile de mesagerie și în timpul examinării eventualelor cereri și reclamații ale persoanei vizate.

Informațiile obținute de la persoana vizată nu pot fi dezvăluite părților terțe fără un temei legal, cu excepția persoanelor care participă sau facilitează prestarea serviciilor clinicii și a serviciilor conexe. Datele cu caracter personal ale persoanei vizate pot fi, de asemenea, transferate către persoane împuternicite de operator cu care Operatorul a încheiat un acord de prelucrare a datelor cu caracter personal sau un alt tip de acord care specifică cerințele pentru prelucrarea și stocarea datelor cu caracter personal, în conformitate cu art. 28 din Lege. În alte cazuri, datele cu caracter personal pot fi dezvăluite părților terțe doar dacă legea o impune, inclusiv autorităților publice și organelor de drept, atunci când o astfel de obligație a Operatorului este prevăzută de lege.

Informațiile primite de la persoana vizată sunt prelucrate și utilizate în următoarele scopuri:

• pentru înregistrarea, confirmarea și gestionarea programărilor la consultații și proceduri;
• pentru prestarea serviciilor medical-estetice, inclusiv evaluarea indicațiilor și contraindicațiilor și documentarea procedurilor;
• pentru comunicarea dintre Eternal Beauty și Utilizator privind programările, serviciile și alte întrebări;
• pentru administrarea Site-ului web și asigurarea securității acestuia;
• pentru soluționarea cererilor, a reclamațiilor și a solicitărilor de exercitare a drepturilor persoanei vizate;
• pentru scopuri de marketing direct, inclusiv transmiterea de oferte și noutăți, numai cu consimțământul persoanei vizate;
• pentru îndeplinirea obligațiilor legale ale Operatorului, inclusiv a celor contabile și fiscale, precum și a cerințelor autorităților publice.

Scopurile specifice ale prelucrării datelor și temeiurile legale corespunzătoare sunt indicate în secțiunea „SCOPURI SPECIFICE ALE PRELUCRĂRII DATELOR” de mai jos.

În procesul prestării serviciilor, Eternal Beauty prelucrează date privind sănătatea Utilizatorilor, care fac parte din categoriile speciale de date cu caracter personal prevăzute la art. 9 din Lege. Clinica colectează aceste date doar în măsura în care sunt necesare pentru siguranța și efectuarea corectă a procedurilor (de exemplu, afecțiuni, alergii, medicație, sarcină, contraindicații, tratamente anterioare) ori dacă Utilizatorul le-a furnizat în mod conștient, iar prelucrarea lor se face de către sau sub responsabilitatea unor profesioniști supuși obligației de păstrare a secretului profesional (art. 9 alin. (3) din Lege). Dacă Utilizatorul nu furnizează aceste date, este posibil ca Eternal Beauty să nu poată efectua în siguranță procedura solicitată.

Eternal Beauty nu colectează și nu prelucrează prin intermediul Site-ului web următoarele categorii de date cu caracter personal: date referitoare la originea rasială sau etnică, opinii politice, convingeri religioase sau filozofice, apartenența la sindicate, date genetice, date biometrice pentru identificare unică, date privind viața sexuală sau orientarea sexuală, precum și date privind condamnările penale.

Eternal Beauty se angajează să ia toate măsurile necesare pentru protejarea datelor cu caracter personal ale Utilizatorilor, ținând cont de dispozițiile Legii și de specificul activităților clinicii.

4. CONSIMȚĂMÂNTUL PENTRU PRELUCRAREA DATELOR CU CARACTER PERSONAL ȘI ALTE TEMEIURI LEGALE

Înainte de a transmite orice formular prin Site-ul web, persoana vizată bifează căsuța prin care declară că a luat cunoștință de Termenii de utilizare și de prezenta Politică de confidențialitate și își exprimă acordul privind prelucrarea datelor cu caracter personal în scopurile indicate. Momentul exprimării acordului se înregistrează împreună cu solicitarea.

Conform art. 6 alin. (1) din Lege, prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:

• a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
• b) prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru luarea unor măsuri la cererea persoanei vizate înainte de încheierea unui contract;
• c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;
• d) prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;
• e) prelucrarea este necesară pentru îndeplinirea unei sarcini efectuate în interes public sau în exercitarea unei autorități oficiale cu care este învestit operatorul;
• f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.

La prelucrarea datelor cu caracter personal ale persoanei vizate, Operatorul acționează în principal în baza temeiurilor legale prevăzute la lit. a), b), c) și f) ale art. 6 alin. (1) din Lege. Interesele legitime urmărite de Operator (art. 6 alin. (1) lit. f)) sunt: asigurarea funcționării și securității Site-ului web și prevenirea programărilor false sau abuzive, cunoașterea canalelor prin care clienții ajung la clinică, păstrarea istoricului comunicărilor cu clienții, răspunsul la recenziile publice și apărarea drepturilor clinicii.

Datele privind sănătatea sunt prelucrate în temeiul art. 9 alin. (2) lit. h) din Lege — prelucrarea este necesară pentru stabilirea unui diagnostic, prestarea asistenței medicale sau a unui tratament, în temeiul unui contract încheiat cu un prestator de servicii de sănătate, sub rezerva condițiilor prevăzute la art. 9 alin. (3) — și, după caz, în temeiul art. 9 alin. (2) lit. a) din Lege — consimțământul explicit al persoanei vizate (de exemplu, pentru utilizarea fotografiilor „înainte/după” în materiale de prezentare). În situații de urgență, prelucrarea se poate face și în temeiul art. 9 alin. (2) lit. c) din Lege (protejarea intereselor vitale).

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia (art. 7 din Lege).

5. CATEGORII DE DATE CU CARACTER PERSONAL

Categoriile de date cu caracter personal, scopul și temeiul legal al colectării și prelucrării acestora variază în funcție de modul în care Utilizatorii folosesc Site-ul web și serviciile clinicii. Operatorul prelucrează, atât automat, cât și manual, datele furnizate voluntar și indicate de persoana vizată, inclusiv:

• numele și prenumele;
• numărul de telefon și, opțional, un al doilea număr de telefon;
• adresa de e-mail (obligatorie pentru confirmarea programărilor online);
• data nașterii (la completarea fișei pacientului);
• serviciul sau categoria de servicii aleasă, specialistul preferat, data și ora dorite ale programării, mesajul transmis și codul promoțional utilizat;
• data și ora exprimării acordului cu privire la prezenta Politică și a confirmării programării prin codul transmis pe e-mail;
• date privind sănătatea necesare efectuării procedurilor (anamneză, afecțiuni, alergii, medicație, sarcină, contraindicații, tratamente anterioare, consimțământul informat pentru procedură);
• fotografii ale zonei tratate, realizate înainte și după procedură, pentru documentarea medicală a rezultatelor;
• conținutul mesajelor și conversațiilor transmise clinicii prin WhatsApp, Facebook Messenger, Instagram sau alte canale, inclusiv numele de profil și identificatorul contului;
• datele privind serviciile prestate și plățile efectuate (serviciul, data, suma), necesare evidenței contabile;
• datele din cererile și reclamațiile adresate clinicii.

De asemenea, prelucrăm următoarele date: module cookie strict necesare, date tehnice ale Site-ului web și solicitări ale Utilizatorilor legate de funcționarea acestuia.

Date colectate de la toți Utilizatorii Site-ului web:

Colectăm date din utilizarea Site-ului web, transmise de computerul, telefonul mobil sau alt dispozitiv de acces. Acestea pot include următoarele date tehnice: adresa IP, informații despre dispozitiv și browser, paginile accesate, pagina de pe care a fost transmis un formular și parametrii campaniei publicitare prin care Utilizatorul a ajuns pe Site-ul web (de exemplu, parametrii „utm”).

Datele cardului de plată nu sunt prelucrate prin intermediul Site-ului web. Plata serviciilor se efectuează la clinică, iar datele cardului sunt prelucrate exclusiv de banca emitentă și de procesatorul de plăți, conform standardului de securitate PCI DSS.

6. SCOPURI SPECIFICE ALE PRELUCRĂRII DATELOR

Eternal Beauty colectează și prelucrează datele Utilizatorilor în conformitate cu următoarele scopuri specifice și temeiuri legale:

7. REȚELELE SOCIALE, APLICAȚIILE DE MESAGERIE ȘI SITE-UL WEB

Pe Site-ul web sunt disponibile legături către paginile clinicii din rețelele sociale (Facebook, Instagram, TikTok) și către aplicația WhatsApp, administrate de părți terțe. Prin utilizarea acestor funcții și prin transmiterea de mesaje către clinică pe aceste canale, Utilizatorii iau act de faptul că datele lor sunt prelucrate și de furnizorii respectivi, în conformitate cu politicile de confidențialitate proprii ale acestora și cu setările de confidențialitate stabilite de Utilizator. Mesajele primite de clinică pe aceste canale sunt preluate în sistemul intern de evidență al clinicii, pentru a putea fi răspunse și pentru a păstra istoricul comunicării.

8. FIȘIERE COOKIE

Când accesați Site-ul web, acesta poate plasa mici fișiere de date, numite cookie-uri, pe computerul sau pe alt dispozitiv al dvs. În prezent, Site-ul web utilizează doar module cookie strict necesare funcționării sale (de exemplu, pentru a reține limba aleasă). Aceste module cookie nu necesită consimțământ, fiind indispensabile pentru furnizarea serviciului solicitat de Utilizator.

În cazul în care Eternal Beauty va utiliza module cookie de analiză sau de marketing (de exemplu, Google Analytics sau Meta Pixel), acordul Utilizatorilor va fi solicitat în prealabil, printr-o notificare corespunzătoare (sub formă de baner), iar Utilizatorii vor putea accepta, refuza sau configura utilizarea acestora.

Majoritatea browserelor sunt configurate inițial să accepte modulele cookie. Puteți controla utilizarea modulelor cookie prin setările browserului dvs. de internet, inclusiv prin blocarea sau ștergerea acestora. Blocarea modulelor cookie strict necesare poate duce la funcționarea incorectă a Site-ului web.

9. PRELUCRAREA DATELOR CU CARACTER PERSONAL ÎN SCOPUL MARKETINGULUI DIRECT

Datele cu caracter personal pot fi prelucrate în scopuri de marketing direct numai după ce persoana vizată și-a exprimat consimțământul (art. 6 alin. (1) lit. a) din Lege). Consimțământul pentru prelucrarea datelor cu caracter personal în scopuri de marketing direct poate fi acordat în diverse moduri: prin bifarea unei căsuțe dedicate, în scris, la clinică sau prin mesaj, fiind separat de consimțământul pentru efectuarea programării.

Persoana vizată are dreptul să retragă în orice moment consimțământul pentru utilizarea datelor sale în scopuri de marketing direct și să se opună unei astfel de prelucrări (art. 21 din Lege), prin mesaj scris, e-mail, telefonic sau prin opțiunea de dezabonare din mesajul primit.

Datele cu caracter personal ale persoanei vizate utilizate în scopuri de marketing direct sunt stocate până la momentul în care persoana vizată își retrage consimțământul sau se dezabonează.

10. TRANSFERUL DATELOR CU CARACTER PERSONAL ȘI DESTINATARII ACESTORA

Eternal Beauty transferă datele cu caracter personal către destinatarii acestora numai în măsura în care acest transfer este necesar pentru îndeplinirea scopului colectării și prelucrării datelor cu caracter personal, în limita minimă necesară și pentru perioada minimă de timp. Datele cu caracter personal pot fi transmise către:

• personalul clinicii implicat în programări și în prestarea serviciilor, în limita atribuțiilor de serviciu;
• furnizorii de servicii informatice care acționează ca persoane împuternicite de operator: găzduirea Site-ului web, sistemul intern de evidență a clienților și programărilor (CRM) și baza de date aferentă, serviciul de transmitere a e-mailurilor de confirmare (Resend);
• furnizorii platformelor de mesagerie și rețelelor sociale (Meta Platforms — WhatsApp, Facebook, Instagram), atunci când Utilizatorul alege să comunice cu clinica prin aceste canale;
• prestatorii de servicii contabile, juridice și de audit, în măsura necesară;
• autoritățile publice, în cazurile prevăzute de lege.

Unii dintre furnizorii menționați își au sediul sau serverele în afara Republicii Moldova. Transferurile către statele membre ale Spațiului Economic European nu necesită autorizări speciale (art. 44 alin. (2) din Lege). Transferurile către alte state se efectuează numai în condițiile art. 44–50 din Lege, în special în baza unei decizii privind caracterul adecvat (art. 45), a unor garanții adecvate, cum ar fi clauzele standard de protecție a datelor aprobate de Centru sau adoptate de Comisia Europeană (art. 46 alin. (2) lit. c)), ori, după caz, în baza derogărilor prevăzute la art. 49 din Lege (de exemplu, când transferul este necesar pentru executarea contractului cu persoana vizată).

La transferul datelor cu caracter personal către destinatarii acestora, Eternal Beauty ia toate măsurile legale, organizatorice și tehnice disponibile pentru a asigura protecția datelor cu caracter personal și solicită tuturor persoanelor împuternicite de operator să implementeze măsuri tehnice și organizatorice adecvate, în conformitate cu art. 28 și art. 32 din Lege.

11. PROGRAMARE ÎN NUMELE UNEI ALTE PERSOANE

Dacă Utilizatorul efectuează o programare în numele unei alte persoane (de exemplu, programarea în doi), Utilizatorul este obligat să obțină acordul prealabil al acelei persoane pentru comunicarea datelor sale către Eternal Beauty și să o informeze cu privire la termenii prezentei Politici de confidențialitate. Utilizatorul este responsabil pentru exactitatea datelor furnizate. Datele privind sănătatea ale celeilalte persoane se colectează direct de la aceasta, la consultație.

12. DREPTURILE PERSOANEI VIZATE

Utilizatorul, în calitate de persoană vizată, beneficiază de drepturile prevăzute la art. 15–22 din Lege. Persoana vizată are dreptul:

• de a fi informată cu privire la prelucrarea datelor sale cu caracter personal (art. 13 și 14 din Lege);
• de acces la datele sale cu caracter personal și de a obține o copie a acestora (art. 15 din Lege);
• la rectificarea datelor inexacte sau incomplete (art. 16 din Lege);
• la ștergerea datelor („dreptul de a fi uitat”) (art. 17 din Lege);
• la restricționarea prelucrării (art. 18 din Lege);
• la portabilitatea datelor, adică de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator (art. 20 din Lege);
• de a se opune prelucrării, inclusiv prelucrării în scopuri de marketing direct (art. 21 din Lege);
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri (art. 22 din Lege) — Eternal Beauty nu ia astfel de decizii;
• de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere (art. 7 din Lege).

Operatorul furnizează informații privind acțiunile întreprinse în urma unei cereri, fără întârzieri nejustificate, dar în cel mult o lună de la primirea cererii; această perioadă poate fi prelungită cu două luni atunci când este necesar, ținând cont de complexitatea și numărul cererilor, cu informarea persoanei vizate (art. 12 alin. (3) din Lege). Informațiile și măsurile solicitate sunt oferite gratuit, cu excepțiile prevăzute la art. 12 alin. (5) din Lege.

De asemenea, aveți dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (www.datepersonale.md), în cazul în care considerați că prelucrarea datelor dvs. încalcă Legea (art. 72 din Lege), precum și dreptul de a vă adresa instanței de judecată (art. 74 din Lege) și de a obține despăgubiri pentru prejudiciul suferit (art. 76 din Lege). Vă recomandăm să ne contactați mai întâi, pentru a putea soluționa prompt orice întrebare sau solicitare.

12.1. ACCESUL LA DATELE CU CARACTER PERSONAL

Persoana vizată are dreptul de a obține de la Operator confirmarea faptului că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la informații privind scopurile prelucrării, categoriile de date, destinatarii, perioada de stocare, sursa datelor și drepturile sale (art. 15 din Lege). Puteți solicita accesul la datele dvs. sau rectificarea acestora scriindu-ne la datele indicate în secțiunea „DATE DE CONTACT”. În cazul în care avem îndoieli întemeiate cu privire la identitatea solicitantului, vă putem cere informații suplimentare pentru confirmarea identității (art. 12 alin. (6) din Lege).

Persoana vizată are dreptul de a refuza furnizarea datelor cu caracter personal; în acest caz, este posibil ca Operatorul să nu poată efectua programarea sau presta serviciile solicitate.

12.2. ȘTERGEREA DATELOR

Aveți dreptul de a solicita ștergerea datelor dvs. cu caracter personal, în condițiile art. 17 din Lege. Vom procesa cererea dvs. în conformitate cu Legea. Este posibil să fie necesar să păstrăm anumite informații în vederea îndeplinirii unei obligații legale (de exemplu, documentația medicală și contabilă) sau pentru constatarea, exercitarea ori apărarea unui drept în instanță. În cazul în care vă retrageți consimțământul și nu există un alt temei legal pentru prelucrare, vom înceta prelucrarea datelor respective.

13. PROTECȚIA DATELOR CU CARACTER PERSONAL

Având în vedere natura datelor dvs. cu caracter personal, inclusiv a datelor privind sănătatea, și riscurile asociate prelucrării acestora, am implementat măsuri tehnice și organizatorice adecvate, în conformitate cu art. 25 și art. 32 din Lege, pentru a asigura un nivel corespunzător de securitate și pentru a preveni orice distrugere accidentală sau ilegală, pierdere, modificare, divulgare, acces neautorizat sau intruziune asupra acestor date. Prelucrarea și protecția datelor cu caracter personal, în limitele competenței sale, sunt asigurate de fiecare angajat al Operatorului, iar fiecare angajat care prelucrează date cu caracter personal își asumă obligația de confidențialitate și de păstrare a secretului medical.

Măsurile tehnice și organizatorice implementate includ:

• transmiterea datelor prin conexiuni criptate (HTTPS/TLS) și criptarea datelor stocate, acolo unde este posibil;
• accesul la sistemul intern de evidență pe bază de cont individual, parolă și drepturi de acces diferențiate în funcție de atribuțiile fiecărui angajat;
• confirmarea adresei de e-mail prin cod de unică folosință înainte de înregistrarea programărilor online și limitarea numărului de cereri, pentru prevenirea abuzurilor;
• păstrarea documentelor pe suport de hârtie în spații securizate, cu acces restricționat;
• copii de siguranță care permit restabilirea disponibilității datelor în cazul unui incident fizic sau tehnic;
• testarea și evaluarea periodică a eficienței măsurilor de securitate;
• încheierea de acorduri de prelucrare a datelor cu persoanele împuternicite de operator (art. 28 din Lege) și ținerea evidenței activităților de prelucrare (art. 30 din Lege).

În cazul unei încălcări a securității datelor cu caracter personal, Operatorul notifică Centrul fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de aceasta (art. 33 din Lege). Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dvs., vă vom informa, fără întârzieri nejustificate, cu privire la natura încălcării, posibilele consecințe și măsurile luate (art. 34 din Lege).

14. PERIOADA DE PĂSTRARE

Datele cu caracter personal sunt păstrate pentru o perioadă care nu depășește perioada necesară îndeplinirii scopurilor prelucrării (art. 5 din Lege), după care sunt șterse sau anonimizate, cu excepția cazurilor în care păstrarea lor este impusă de lege. Documentele care conțin date cu caracter personal și care trebuie păstrate conform legii sunt arhivate și distruse în condițiile prevăzute de actele normative.

• solicitările de programare, de contact și de apel care nu s-au finalizat cu o vizită — cel mult 24 de luni de la ultima interacțiune;
• datele clienților și istoricul programărilor și al comunicărilor — pe durata relației cu clinica și 3 ani după ultima vizită sau interacțiune;
• documentația medicală (fișa pacientului, consimțămintele informate, fotografiile de documentare) — pe durata prevăzută de actele normative din domeniul ocrotirii sănătății;
• documentele contabile și fiscale — pe durata prevăzută de legislația contabilă și fiscală;
• datele prelucrate în scopuri de marketing direct — până la retragerea consimțământului sau dezabonare;
• fotografiile „înainte/după” utilizate în materiale de prezentare — până la retragerea consimțământului;
• datele tehnice (jurnalele Site-ului web) — cel mult 3 luni;
• codurile de confirmare transmise pe e-mail nu se stochează și expiră în 10 minute.

Datele cu caracter personal sunt, de asemenea, șterse la cererea persoanei vizate, în absența unui alt temei legal pentru prelucrarea acestora.

15. RĂSPUNDEREA JURIDICĂ

Persoana vizată furnizează Operatorului doar date cu caracter personal corecte și informează Operatorul despre eventualele modificări ale acestora. Operatorul nu este răspunzător pentru prejudiciile cauzate persoanei vizate sau persoanelor terțe în cazul în care persoana vizată a furnizat date cu caracter personal eronate, inexacte sau incomplete ori nu a informat despre modificarea acestora. În celelalte cazuri, răspunderea Operatorului se stabilește în conformitate cu art. 76 din Lege.

16. DATE DE CONTACT

Dacă aveți întrebări privind prelucrarea datelor dvs. cu caracter personal sau doriți să vă exercitați drepturile, vă rugăm să ne contactați la datele indicate mai jos:

• Societatea cu Răspundere Limitată „ETERNAL BEAUTY.RB”, IDNO 1021600027304
• Sediul: MD-2068, mun. Chișinău, str. Bogdan Voievod 2C, of. 1P
• Adresa clinicii: mun. Chișinău, str. Bogdan Voievod 2C
• Telefon: +373 600 22 144, +373 69 291 819
• E-mail: eternalbeauty.rb@gmail.com

La data prezentei, Operatorul nu a desemnat un responsabil cu protecția datelor, desemnarea nefiind obligatorie în condițiile art. 37 alin. (1) din Lege. Cererile privind protecția datelor se adresează la datele de contact de mai sus.

Autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova — www.datepersonale.md.