Politica de confidențialitate

• Cerem doar ce trebuie ca o clinică să-ți poată răspunde: numele, telefonul și emailul.
• Ce scrii despre ce te supără ajunge doar la clinica aleasă și nu pleacă niciodată către publicitate.
• Nu vindem date și nu le folosim ca să-ți arătăm reclame pe baza sănătății tale.
• Statisticile și reclamele pornesc doar dacă accepți în bannerul de cookie-uri.
• Ne scrii oricând la privacy@meio.ro pentru o copie a datelor sau pentru ștergerea lor.

Operatorul este SIMIONESCU SEBASTIAN-MIHAI PERSOANĂ FIZICĂ AUTORIZATĂ, CUI 46393692, nr. Registrul Comerțului F2022002760405, cu sediul în Str. Ing. Zablovschi nr. 10, biroul 1, sector 1, București, 011313. Pentru orice întrebare despre date ne scrii la privacy@meio.ro.

Pe MEIO există trei situații, cu roluri diferite:

• Suntem operator pentru cererile trimise prin MEIO, pentru contul tău, pentru mesajele pe care ți le trimitem, pentru părerile despre vizită și pentru securitatea și statisticile site-ului.
• Clinica devine operator din momentul în care primește cererea ta: ea decide ce face cu ea și răspunde de relația medicală, de fișa ta și de obligațiile ei profesionale.
• Suntem împuternicitul clinicii pentru ce introduce clinica în aplicația ei: programările adăugate de recepție, notițele clinicii, marcajul de prezență, alerta de neprezentare și lista de pacienți avertizați sau blocați. Acolo lucrăm doar după instrucțiunile clinicii, pe baza acordului de prelucrare a datelor. Pentru aceste date, cererile tale se adresează în primul rând clinicii; dacă ne scrii nouă, i le transmitem.

Mesajul către clinică și profilul medical sunt date privind sănătatea. Sunt opționale, le vede doar clinica aleasă de tine și persoanele din echipa ei care au acces la cereri, și nu sunt trimise niciodată către furnizori de statistici sau de publicitate. Îți poți retrage consimțământul oricând, ștergând profilul medical sau scriindu-ne; retragerea nu afectează ce s-a întâmplat înainte.

Clinica marchează după fiecare programare dacă ai venit. Când primește o cerere nouă de la tine, clinica vede câte programări ai ratat la ea în ultimele 12 luni. Calculul se face doar cu datele acelei clinici; nicio clinică nu vede istoricul tău de la altă clinică și nu există o listă comună.

Clinica poate marca un pacient ca avertizat sau blocat, cu un motiv factual (de exemplu „3 programări ratate fără anunț”), fără date medicale. Dacă ești blocat, cererile tale către acea clinică primesc automat răspunsul că nu există disponibilitate. Decizia aparține clinicii, care o ia pe baza interesului ei legitim; noi doar o aplicăm, ca împuternicit. Te poți adresa clinicii sau nouă dacă crezi că decizia se bazează pe un marcaj greșit.

Pentru clinicile care nu folosesc încă MEIO afișăm informații publice, preluate de pe site-ul lor: numele, adresa, serviciile, programul și datele de contact generice ale recepției. Nu preluăm numele medicilor și nici adrese de email sau telefoane personale. Temeiul este interesul nostru legitim de a le arăta pacienților unde se pot trata (art. 6 alin. (1) lit. f)). Clinica poate cere oricând corectarea sau scoaterea profilului, iar cererea se aplică imediat.

Păstrăm datele mai mult doar dacă o cere legea sau dacă avem nevoie de ele într-un litigiu, și doar cât e necesar. Fișa medicală de la clinică urmează regulile clinicii și ale legislației medicale, nu pe cele de mai sus.

Clinica pe care o alegi primește cererea ta. Nu vindem date și nu le dăm altor clinici. Le putem transmite autorităților doar când legea ne obligă. În rest, lucrăm cu furnizori care prelucrează datele doar pentru noi, pe bază de contract, și doar în scopul pentru care i-am ales.

Ca serviciul să funcționeze

Ca site-ul să rămână sigur și să meargă corect

Nu primesc numele, telefonul, emailul sau ce scrii în cerere.

Doar dacă accepți în bannerul de cookie-uri

Cele de marketing nu se încarcă pe paginile care ar arăta un context medical (profilul unei clinici, al unui medic, contul, starea unei programări), chiar dacă le-ai acceptat. Detalii pe pagina de cookie-uri.

Unii furnizori de mai sus sunt din SUA sau au acces la date din afara Spațiului Economic European. În aceste cazuri, transferul se face doar cu garanțiile cerute de GDPR: o decizie de adecvare, precum Cadrul UE–SUA privind protecția datelor pentru companiile certificate, sau clauzele contractuale standard aprobate de Comisia Europeană, cu măsuri suplimentare acolo unde e nevoie. Datele principale, inclusiv cererile, stau în baza de date din Frankfurt.

Accesul la date e separat pe fiecare clinică direct în baza de date, astfel încât o clinică nu poate vedea datele alteia. Conexiunile sunt criptate, conturile de administrator MEIO folosesc autentificare în doi pași, iar orice modificare a datelor clinicilor și programărilor rămâne în jurnalul de modificări. Când echipa MEIO intră în aplicația unei clinici ca să ajute, o face doar cu un motiv scris, pentru cel mult 60 de minute, și clinica vede sesiunea.

Dacă se întâmplă totuși un incident care îți pune datele în pericol, anunțăm autoritatea în 72 de ore și pe tine, fără întârziere, când riscul e ridicat.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Refuzul automat al cererilor către o clinică care te-a blocat aplică o decizie luată de o persoană din acea clinică.

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie;
• să le corectezi dacă sunt greșite;
• să ceri ștergerea lor, când nu mai avem un motiv legal să le păstrăm;
• să ceri restricționarea prelucrării cât timp verificăm o contestație;
• să le primești într-un format portabil, pentru datele pe care ni le-ai dat tu;
• să te opui prelucrărilor bazate pe interesul legitim, inclusiv întrebării de după vizită;
• să-ți retragi consimțământul oricând, fără să afecteze ce s-a întâmplat înainte.

Scrie-ne la privacy@meio.ro, de pe adresa de email sau de pe telefonul pe care le-ai folosit pe MEIO, ca să putem verifica că ești tu. Răspundem în cel mult o lună; dacă cererea e complexă, termenul se poate prelungi cu încă două luni și te anunțăm. Exercitarea drepturilor este gratuită.

Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, anspdcp@dataprotection.ro.

Contul și cererile pe MEIO se fac de persoane de cel puțin 16 ani. Pentru un copil mai mic, cererea o trimite părintele sau tutorele, cu propriile date de contact, și tot el decide ce informații despre copil scrie în mesajul către clinică. Dacă aflăm că un cont aparține unei persoane sub 16 ani, îl ștergem.

Actualizăm această politică atunci când se schimbă serviciul, furnizorii sau legea. Data de sus arată ultima versiune. Dacă o schimbare îți afectează drepturile, te anunțăm pe email sau în cont înainte să se aplice.