Política de protecció de dades
Informació sobre Protecció de Dades (2a Capa)
D’acord amb el Reglament (UE) 2016/679 del Parlament i del Consell de 27 d’abril de 2016 relatiu a la protecció de les persones físiques pel que fa al tractament de les seves dades personals i a la lliure circulació d’aquestes, la Llei Orgànica 3/2018, de 5 de desembre (LOPDGDD) i la Llei 41/2002, de 14 de novembre, Bàsica Reguladora de l’Autonomia del Pacient i de Drets i Obligacions en Matèria d’Informació i Documentació Clínica, la Direcció d’aquest Centre informa els pacients, usuaris i públic en general dels següents aspectes:
Qui és el responsable del tractament de les seves dades?
LABORATORIO ECHEVARNE S.A.U, d’ara endavant RESPONSABLE, és el Responsable del tractament de les dades personals de l’Usuari i l’informa que aquestes dades seran tractades d’acord amb el que disposen les normatives vigents en protecció de dades personals, el Reglament (UE) 2016/679 de 27 d’abril de 2016 (GDPR) relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes, per la qual cosa se li facilita la següent informació sobre el tractament:
Com pot contactar amb el responsable del tractament?
Pot contactar amb el RESPONSABLE presencialment en qualsevol dels seus centres, o per correu postal a domicili social situat a C/ Provença, 312 baixos – 08037 Barcelona, o per correu electrònic a info@laboratorioechevarne.com
Com pot contactar amb el Delegat de Protecció de Dades (“DPD”) de l’Entitat?
Pot contactar amb el DPD de l’Entitat per correu electrònic a: dpo@laboratorioechevarne.com
Quines dades personals tractem i d’on provenen?
Amb ocasió de la seva relació amb nosaltres es poden tractar les següents categories de dades personals:
-
Dades identificatives i de contacte de pacients o dels seus representants (incloent nom, cognoms, DNI, telèfon, correu electrònic, signatura, imatge, targeta sanitària, número de la seguretat social o mutualitat);
-
Dades relatives a la salut, genètiques o biomètriques, integrades a la seva Història Clínica;
-
Característiques personals i circumstàncies socials;
-
Dades transaccionals i financeres (pagaments, ingressos, transferències, deutes, número de compte bancari).
Les dades poden provenir del propi interessat (pacient) o, si escau, del seu representant legal, centres sanitaris i/o personal sanitari.
Amb quina finalitat tractem les seves dades personals?
Les dades personals poden ser tractades pels responsables del tractament amb les següents finalitats:
-
Prestació d’assistència sanitària: les seves dades personals són tractades amb l’objectiu de prestar-li l’assistència sanitària que necessiti, així com per gestionar adequadament els serveis sanitaris i d’administració del Laboratori necessaris per a la mateixa, per exemple:
-
Recordar-li les seves cites.
-
Emprendre justificants de la seva assistència al centre sanitari a favor de familiars o persones vinculades a vostè que ho sol·licitin, dins del marc permès per la normativa.
-
Atendre qualsevol comunicació amb el centre sanitari reportada pel pacient.
-
Gestionar qualsevol incidència o reclamació presentada per l’usuari i/o pacient.
-
Realitzar enquestes amb l’objectiu de conèixer la seva opinió sobre l’atenció rebuda, que seran utilitzades només per millorar i desenvolupar els nostres serveis assistencials i de gestió.
-
Programes de retenció i/o fidelització de clients, o altres similars.
-
Gravació de trucades efectuades al servei d’Atenció al Client.
-
Gestionar la seva participació en els diferents sorteigs o concursos organitzats per l’Entitat.
-
-
Investigació científica: les seves dades poden ser tractades amb finalitats científiques, complint amb la normativa específica al respecte.
-
Atenció de sol·licituds d’informació, queixa, suggeriment, reclamació, exercici de drets de protecció de dades, etc.: en aquests casos es tractaran les seves dades amb la finalitat de gestionar i tramitar la sol·licitud, per qualsevol mitjà, incloses les comunicacions telefòniques i/o electròniques.
-
Compliment d’obligacions legals: pot resultar necessari tractar les dades personals amb la finalitat de complir amb els requeriments legals que corresponguin, en matèria de protecció de dades, tributària, sanitària, etc.
-
Formalització i execució del contracte: les dades personals del pacient són tractades amb la finalitat de gestionar la relació contractual amb el pacient.
-
Enviament de comunicacions comercials: si consent explícitament, les seves dades podran ser utilitzades per a l’enviament, per mitjans electrònics, dels butlletins als quals s’hagi subscrit.
-
Enviament de correus electrònics: les seves dades són tractades quan ens posem en contacte a través del correu electrònic per a les finalitats per les quals ens va facilitar la seva adreça.
Les dades recollides seran tractades per a les finalitats especificades i en cap cas de manera incompatible amb aquestes finalitats. Li recordem que el tractament amb finalitats d’investigació científica o estadística no es considera incompatible amb la finalitat inicial.
En tot cas, tractem les seves dades per atendre’l sempre amb el mateix nivell de qualitat assistencial, independentment del canal que utilitzi per comunicar-se amb nosaltres (centre sanitari, pàgina web del centre, aplicacions mòbils, ja sigui de manera presencial, telefònica o telemàtica).
Quina és la legitimació per al tractament de les seves dades?
| Finalitat | Base per al Tractament |
|---|---|
| Prestació d’assistència sanitària | Tractament necessari per a l’execució d’un contracte en què l’interessat és part; tractament basat en el consentiment de l’interessat, per protegir interessos vitals del mateix i/o interessos legítims del responsable del tractament. |
| Investigació científica | Tractament necessari per a investigació científica |
| Atenció de sol·licituds | Tractament basat en el consentiment de l’interessat i/o interès legítim del responsable del tractament |
| Compliment d’obligacions legals | Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament |
| Formalització i execució del contracte | Tractament necessari per a l’execució d’un contracte en què l’interessat és part |
| Videovigilància | Tractament basat en l’interès legítim del responsable del tractament |
| Enviament de comunicacions comercials | Tractament basat en el consentiment de l’interessat |
| Participació en concursos i sorteigs | Tractament basat en el consentiment de l’interessat |
| Correu electrònic | Tractament basat en l’execució del contracte, interès legítim o consentiment |
Durada de la conservació de les dades
En general, només es conservaran les seves dades durant el temps estrictament necessari per a la finalitat per a la qual van ser recollides.
Les dades personals proporcionades, així com aquelles derivades de l’assistència sanitària prestada, es conservaran durant el temps adequat a cada cas (tenint en compte criteris mèdics i legals), i com a mínim, deu anys des de la data d’alta de cada procés assistencial, excepte si la normativa autonòmica i/o específica estableix un termini mínim de conservació superior.
Un cop superat aquest període mínim i finalitzada la relació assistencial i contractual, el responsable mantindrà les seves dades degudament bloquejades i pseudoanonimitzades durant el termini dels terminis corresponents a la prescripció legal.
Les dades personals tractades amb finalitat d’investigació científica es conservaran durant un període màxim de cinc anys des de la finalització de la investigació.
Les dades proporcionades per gestionar qualsevol sol·licitud, queixa, suggeriment o exercici de drets de protecció de dades es conservaran durant el temps necessari per tramitar la sol·licitud i, en tot cas, durant el temps establert legalment.
Les dades recollides per a la formalització i execució del contracte es conservaran durant la durada de la relació contractual i el període necessari per a la formulació, exercici o defensa de reclamacions, com a mínim cinc anys.
Les imatges captades a través de sistemes de videovigilància es conservaran durant un màxim de 30 dies, tret que el responsable tingui coneixement d’algun fet rellevant per a una actuació judicial posterior.
Les dades per a l’enviament de newsletters es conservaran fins que l’usuari revoci el consentiment o es doni de baixa.
Les dades per a l’enviament de comunicacions comercials es conservaran fins que l’interessat no revoci el consentiment.
Les dades per a l’enviament de correus electrònics es conservaran mentre duri la finalitat del tractament, la relació contractual o el consentiment.
Destinataris de les seves dades
Per garantir una adequada prestació del servei, és necessari que determinats proveïdors de serveis i/o entitats del grup tractin dades per compte del responsable com a encarregats del tractament. Aquestes entitats poden ser, per exemple, prestadors de serveis mèdics, diagnòstic, anàlisis clínics, auditoria, seguretat física, arxiu, digitalització, destrucció de documentació, serveis jurídics, serveis informàtics, etc.
Les seves dades personals no seran comunicades a tercers excepte per obligació legal, interès vital o consentiment previ de l’interessat, només en els supòsits següents:
-
En cas de contracte o pòlissa d’assegurança, les dades poden ser comunicades a entitats asseguradores, mútues o administracions públiques per gestionar, validar i verificar el pagament dels serveis.
-
En cas d’assegurances amb entitats fora de l’Espai Econòmic Europeu, podrà ser necessària una transferència internacional de dades amb consentiment explícit del pacient.
-
Proveïdors de material i empreses col·laboradores en la recollida de mostres.
-
Bancs o entitats financeres per gestionar el cobrament dels serveis.
-
Autoritats, administracions públiques, seguretat social, jutges o tribunals per complir obligacions legals.
-
Familiars fins al segon grau per complir normativa laboral o permisos per malaltia.
Tota la informació facilitada serà tractada de forma confidencial i amb les mesures de seguretat necessàries per impedir l’accés per tercers no autoritzats.
No es realitzen transferències internacionals.
No es prenen decisions automatitzades ni es creen perfils.
Drets de l’usuari
Pot exercir els drets d’accés, rectificació de dades inexactes, supressió, limitació del tractament, oposició i portabilitat de les dades. També pot revocar el consentiment en qualsevol moment.
L’exercici dels drets i la revocació del consentiment són gratuïts, excepte en els casos de l’art. 12.5 del Reglament (UE) 679/2016. Es poden exercir presencialment al servei d’atenció al pacient del Laboratori o per correu postal a:
“Servei d’Atenció al Pacient” C/ Provença, 312 baixos – 08037 Barcelona. Email: info@laboratorioechevarne.com amb la referència “drets de protecció de dades”.
Pot presentar una reclamació davant l’autoritat de control competent, segons el procediment aplicable (www.aepd.es).