și protecția datelor cu caracter personal a companiei „ONCOGENE” S.R.L.

(actualizată conform Legii nr. 195/2024)

Cine suntem?

Operatorul datelor dumneavoastră cu caracter personal este compania „ONCOGENE” S.R.L., IDNO 1016600018603, cu sediul în mun. Chișinău, str. Mitropolit Gurie Grosu, 17A. Pentru a asigura respectarea legislației privind protecția datelor, am desemnat o persoană responsabilă de protecția datelor cu caracter personal (DPO) externă, specializată în dreptul medical și în domeniul protecției datelor, care poate fi contactată direct la adresa de e-mail: chestor.expert.solutions@chestor.md.

Activitatea de prelucrare a datelor cu caracter personal desfășurată de „ONCOGENE” S.R.L. se întemeiază pe și este guvernată în mod direct de următoarele acte normative:

  1. Legea Republicii Moldova nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal (care transpune Regulamentul UE 2016/679 și a abrogat Legea nr. 133/2011);
  2. Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR), aplicabil direct cumpărătorilor și utilizatorilor din Uniunea Europeană și SEE;
  3. Legea Republicii Moldova nr. 263 din 27.12.2005 cu privire la drepturile și responsabilitățile pacientului;
  4. Legea ocrotirii sănătății nr. 411 din 28.03.1995;
  5. Ordinele și Reglementările Ministerului Sănătății al Republicii Moldova privind evidența, arhivarea și termenele de păstrare a fișelor medicale și a rezultatelor investigațiilor de laborator;
  6. Legea Republicii Moldova nr. 284 din 22.07.2004 privind comerțul electronic;
  7. Legea Republicii Moldova nr. 105 din 13.03.2003 privind protecția consumatorilor;
  8. Deciziile, ghidurile și instrucțiunile emise de Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) al Republicii Moldova.

Conform Legii Republicii Moldova nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal și Regulamentului GDPR, „ONCOGENE” S.R.L. garantează că toate activitățile de prelucrare se desfășoară cu respectarea strictă a celor șapte principii fundamentale:

  1. Legalitate, echitate și transparență: datele sunt prelucrate în mod legal, echitabil și transparent față de subiectul datelor.
  2. Limitare la scop: datele sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri.
  3. Minimizarea datelor: datele colectate sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate.
  4. Exactitate: datele sunt exacte și, în cazul în care este necesar, actualizate. Operatorul ia toate măsurile necesare pentru ștergerea sau rectificarea promptă a datelor inexacte.
  5. Limitarea stocării: datele sunt păstrate într-o formă care permite identificarea subiecților datelor pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor.
  6. Integritate și confidențialitate: datele sunt prelucrate într-un mod care asigură securitatea adecvată, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale.
  7. Responsabilitate: Operatorul este responsabil de respectarea tuturor principiilor și este capabil să demonstreze această conformitate prin documentație juridică și auditabilă.

Ce categorii de date prelucrăm și de ce?

Date de identificare și contact: nume, prenume, IDNP, data nașterii, sex, adresă, număr de telefon, adresă de e-mail, cetățenia, codul asigurării medicale, datele documentului de identitate. Scop: efectuarea investigațiilor de laborator solicitate, stabilirea diagnosticului medical, prescrierea și monitorizarea tratamentului, efectuarea procedurilor, inclusiv a celor minim invazive, precum și facturarea serviciilor.

Categorii speciale de date (art. 9 din Legea nr. 195/2024): date privind starea de sănătate (anamneză, grupa de sânge, stare de sarcină, greutate, înălțime, simptome declarate, investigații solicitate, diagnostic, rezultate ale investigațiilor, orice date medicale) și date genetice. Scop: efectuarea investigațiilor de laborator solicitate, stabilirea diagnosticului medical, prescrierea și monitorizarea tratamentului, efectuarea procedurilor, inclusiv a celor minim invazive.

Date tehnice privind utilizarea site-ului: adresa IP, tipul dispozitivului și al browserului, paginile vizitate și sursa din care ați ajuns pe site, colectate prin cookie-uri și tehnologii similare. Scop: asigurarea funcționării și securității site-ului și, cu consimțământul dumneavoastră, măsurarea audienței și evaluarea campaniilor de informare. Detaliile sunt prezentate în secțiunea „Cookie-uri și tehnologii similare”.

Temeiurile juridice ale prelucrării

Pentru serviciile medicale curente: art. 6 alin. (1) lit. a), b) din Legea nr. 195/2024 — prelucrarea este realizată în baza consimțământului personal și necesară pentru executarea contractului medical solicitat de dumneavoastră, precum și, coroborat cu art. 9 alin. (2) lit. h) din Legea nr. 195/2024 — prelucrare în scop de diagnostic medical, prescriere și monitorizare tratament, efectuarea procedurilor medicale, inclusiv a celor minim invazive.

Pentru testele genetice și transferurile în străinătate: art. 9 alin. (2) lit. a) și art. 49 alin. (1) lit. a) din Legea nr. 195/2024 — consimțământul dumneavoastră explicit, liber și informat, exprimat prin semnătură.

Pentru cookie-urile de analiză și de marketing: art. 6 alin. (1) lit. a) din Legea nr. 195/2024 — consimțământul exprimat prin bannerul afișat la prima accesare a site-ului.

Destinatarii datelor și fluxul transfrontalier

(1) Datele dumneavoastră pot fi dezvăluite autorităților statului (Ministerului Sănătății, CNAM, Serviciului Fiscal sau altor organe competente).

(2) Transferul transfrontalier: pentru a vă oferi acces la o gamă largă de analize medicale, „ONCOGENE” S.R.L. colaborează cu laboratoare acreditate, inclusiv din Uniunea Europeană (ex.: Germania, România) și din afara UE. Transmiterea probelor fizice și a datelor dumneavoastră se face în baza contractelor respective, exclusiv în baza consimțământului explicit, exprimat în scris. Conexiunea digitală este securizată prin mijloace tehnice corespunzătoare, asigurându-se un nivel de protecție echivalent cu cel din Republica Moldova.

(3) Furnizorii de servicii tehnice, de analiză web și de publicitate indicați în secțiunea „Cookie-uri și tehnologii similare” stochează datele tehnice pe servere situate în afara Republicii Moldova. Aceste transferuri se efectuează cu respectarea capitolului V din Legea nr. 195/2024, în temeiul clauzelor contractuale standard încheiate cu fiecare furnizor.

Cât timp păstrăm datele?

Rapoartele medicale: 25 de ani, conform reglementărilor arhivistice ale Ministerului Sănătății din Republica Moldova pentru instituțiile medico-sanitare.

Termenele de păstrare a pieselor microscopice, blocurilor parafinate și a documentației referitoare la investigațiile histopatologice, conform ordinului Ministerului Sănătății nr. 722 din 16.07.2012:

Piesele histopatologice și blocurile parafinate care se referă la patologii oncologice, procese displazice, boli infecțioase, procese imunopatologice și altele, care prezintă interes științifico-practic, precum și în toate cazurile neclare, se păstrează permanent în arhiva secției anatomie patologică special amenajată. În toate celelalte cazuri piesele histopatologice și blocurile parafinate se păstrează 5 ani.

Copiile fișelor de trimitere la examenul histopatologic și registrele investigațiilor biopsice se păstrează permanent.

Datele colectate prin cookie-uri: pe durata indicată în secțiunea următoare sau până la retragerea consimțământului ori ștergerea acestora din browser.

Cookie-uri și tehnologii similare

Cookie-urile sunt fișiere text de mici dimensiuni pe care site-ul le salvează în browserul dumneavoastră. În sensul prezentei secțiuni, termenul include și tehnologiile echivalente de stocare locală, precum și pixelii de măsurare. Potrivit art. 4 din Legea nr. 195/2024, informațiile colectate astfel — inclusiv adresa IP și identificatorii de dispozitiv — constituie date cu caracter personal.

Cookie-urile nu sunt asociate datelor dumneavoastră medicale. Rezultatele investigațiilor, datele genetice și informațiile din documentația medicală sunt prelucrate în sisteme separate și nu sunt transmise furnizorilor de servicii de analiză web sau de publicitate.

Categoriile utilizate

Cookie-uri esențiale. Asigură funcționarea și securitatea site-ului, transmiterea formularelor și memorarea alegerii dumneavoastră privind cookie-urile. Sunt necesare pentru furnizarea serviciului pe care îl solicitați, nu pot fi dezactivate și nu necesită consimțământ.

Cookie-uri de analiză. Ne arată câți vizitatori are site-ul, care pagini sunt consultate și din ce surse provin vizitatorii. Datele sunt utilizate în formă agregată, pentru îmbunătățirea structurii și a conținutului site-ului. Se activează numai cu consimțământul dumneavoastră.

Cookie-uri de marketing. Permit evaluarea campaniilor de informare și prevenție derulate de Societate și afișarea mesajelor noastre pe platforme terțe. Se activează numai cu consimțământul dumneavoastră.

Serviciile utilizate pe acest site

Notă pentru redactare — a se elimina înainte de publicare. Lista de mai jos trebuie verificată în raport cu serviciile instalate efectiv pe site. Eliminați serviciile care nu sunt utilizate și adăugați-le pe cele care lipsesc. Indicarea unui serviciu neutilizat constituie aceeași neconformitate ca omiterea unuia utilizat.

Pentru funcționare și securitate folosim module proprii, care mențin sesiunea dumneavoastră, protejează formularele împotriva transmiterilor frauduloase și memorează alegerea pe care o faceți în banner. Aceste module se păstrează pe durata sesiunii sau cel mult un an.

Pentru măsurarea audienței folosim Google Analytics 4, furnizat de Google LLC. Datele colectate prin acest serviciu se păstrează cel mult doi ani.

Gestionarea consimțământului

La prima accesare a site-ului vi se afișează un banner care permite acceptarea sau refuzul fiecărei categorii opționale în parte. Refuzul este disponibil din primul ecran și nu afectează accesul la informațiile publicate pe site.

Alegerea dumneavoastră este memorată și poate fi modificată oricând prin linkul „Setări cookie” din subsolul oricărei pagini. Retragerea consimțământului este la fel de simplă ca acordarea lui, produce efecte pentru viitor și nu afectează legalitatea prelucrării efectuate anterior.

Obligația legală de arhivare a documentației medicale, descrisă în secțiunea privind termenele de păstrare, nu se extinde asupra cookie-urilor: retragerea consimțământului pentru cookie-urile de analiză și de marketing produce efecte imediate și necondiționate.

Setările browserului

Puteți bloca sau șterge cookie-urile direct din setările browserului. Blocarea cookie-urilor esențiale poate face imposibilă utilizarea formularelor de pe site. Rețineți că ștergerea cookie-urilor elimină și modulul care memorează alegerea dumneavoastră, astfel încât bannerul va reapărea la vizita următoare.

Drepturile dumneavoastră și cum le puteți exercita

În calitate de subiect al datelor, Legea nr. 195/2024 vă garantează:

  • Dreptul de acces: puteți solicita gratuit ce date deținem despre dumneavoastră și cum le utilizăm.
  • Dreptul la rectificare: puteți solicita corectarea informațiilor personale eronate sau incomplete.
  • Dreptul la ștergere („dreptul de a fi uitat”): puteți cere ștergerea datelor dacă acestea nu mai sunt necesare scopului inițial.
  • Dreptul la restricționarea prelucrării: puteți cere limitarea temporară a prelucrării, de exemplu pe durata verificării exactității datelor.
  • Dreptul la portabilitatea datelor: aveți dreptul să primiți datele într-un format structurat și să le transferați direct de la un furnizor de servicii la altul.
  • Dreptul de opoziție: vă puteți opune prelucrării datelor, inclusiv în scopuri de marketing direct.
  • Dreptul de a retrage consimțământul: acordul oferit online sau fizic trebuie să fie clar, specific și la fel de ușor de retras precum a fost acordat.

Notă importantă privind dreptul la ștergere. Deoarece prelucrarea datelor medicale de către „ONCOGENE” S.R.L. constituie o obligație legală a instituției medico-sanitare privind arhivarea rezultatelor și a fișelor medicale, solicitările de ștergere a datelor medicale vor fi respinse în mod legal, datele fiind păstrate pe durata celor 25 de ani menționați. Această limitare privește exclusiv documentația medicală și nu se aplică datelor colectate prin cookie-urile de analiză și de marketing.

Pentru exercitarea acestor drepturi, puteți depune o cerere scrisă și semnată la recepțiile noastre, după verificarea identității dumneavoastră prin buletinul de identitate, sau o puteți transmite electronic la adresa DPO-ului extern chestor.expert.solutions@chestor.md ori a administratorului, customer-support@oncogene.eu.

Vă răspundem în termen de o lună de la primirea solicitării. Acest termen poate fi prelungit cu cel mult două luni atunci când cererea este complexă, situație în care vă vom informa în prima lună despre prelungire și despre motivele acesteia.

De asemenea, aveți dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), str. Serghei Lazo nr. 48, MD-2004, Chișinău, telefon +373 22 820 801, precum și dreptul de a vă adresa instanței de judecată.

Modificări ale prezentei politici

„ONCOGENE” S.R.L. își rezervă dreptul de a actualiza sau modifica prezenta Politică de confidențialitate în orice moment, pentru a reflecta modificările legislative, schimbările în procesele noastre de afaceri sau evoluțiile tehnologice.

Versiunea actualizată va fi publicată în mod permanent pe pagina web oncogene.eu. În cazul unor modificări substanțiale care afectează drepturile dumneavoastră, vă vom notifica prin e-mail sau printr-un aviz vizibil pe site înainte ca modificările să devină efective.

Cu respect și înaltă considerațiune,
Administrația „ONCOGENE” S.R.L.