1. Să solicite modificarea datelor lor cu caracter personal deținute de entitate.
2. Să solicite ștergerea parțială sau completă a datelor lor cu caracter personal deținute de entitate.
3. Să solicite un set parțial sau complet de date cu caracter personal deținute de entitate.
4. Să solicite asistență din partea entității cu privire la datele lor cu caracter personal deținute de entitate.
5. Să fie informat atunci când datele sale cu caracter personal sunt solicitate de alte entități, cum ar fi: autorități publice, parteneri și clienți ai entității. Persoana vizată va fi, de asemenea, informată cu privire la tipurile de date care sunt solicitate.
6. Să fie informat unde sunt stocate datele sale cu caracter personal, cât timp sunt stocate și ce tip de date sunt stocate.
7. Dreptul de a primi notificări privind datele cu caracter personal obținute de entitate prin metode indirecte și/sau automate, categoriile de date prelucrate, sursa datelor și, dacă este cazul, dacă aceste date provin din surse publice.
8. Dreptul de a depune reclamații la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDPC), https://www.dataprotection.ro/, agenția guvernamentală de reglementare și monitorizare în acest domeniu.

1. Operatorul de Date trebuie să prelucreze datele cu caracter personal în mod legal, echitabil și transparent. Prelucrarea trebuie să se bazeze pe unul dintre cele șase temeiuri legale: consimțământ, executarea unui contract, obligație legală, interese vitale, sarcină publică sau interese legitime.
2. Operatorul de Date este responsabil de integrarea măsurilor de protecție a datelor în toate activitățile de prelucrare și de a se asigura că sunt colectate, utilizate și păstrate doar datele necesare. În ceastă abordare, cunoscută sub numele de “protecția datelor prin design”, confidențialitatea trebuie să fie încorporată încă de la începutul oricărui proces sau produs.
3. Operatorul trebuie să păstreze evidența activităților de prelucrare, inclusiv scopurile prelucrării, categoriile de date prelucrate, destinatarii datelor și orice transferuri internaționale de date.
4. Atunci când prelucrarea se bazează pe consimțământ, Operatorul trebuie să-l obțină într-un mod clar, informat și explicit. Persoanele vizate trebuie să înțeleagă la ce își dau consimțământul și să aibă opțiunea de a-l retrage oricând, fără consecințe negative.
5. Operatorul trebuie să permită persoanelor vizate exercitarea drepturilor lor conform Legislației Aplicabile.
6. Operatorul trebuie să implementeze măsuri tehnice și organizatorice pentru a asigura securitatea datelor personale. Aceasta include protejarea datelor împotriva prelucrării neautorizate sau ilegale și pierderii, distrugerii sau deteriorării accidentale. Măsurile de securitate trebuie să fie adecvate riscurilor implicate, cum ar fi criptarea datelor, pseudonimizarea și controalele de acces.
7. În cazul unei încălcări a securității datelor care poate prezenta riscuri pentru drepturile și libertățile persoanelor, Operatorul trebuie să notifice autoritatea de supraveghere relevantă în termen de 72 de ore. Dacă încălcarea prezintă un risc ridicat pentru persoane, acestea trebuie, de asemenea, informate direct.
8. Pentru activități de prelucrare care prezintă riscuri ridicate pentru confidențialitatea persoanelor, Operatorul trebuie să efectueze o Evaluarea Impactului asupra Protecției Datelor (DPIA) pentru a evalua și a reduce riscurile potențiale.
9. Dacă o organizație îndeplinește anumite criterii (cum ar fi prelucrarea unor volume mari de date sensibile sau monitorizarea persoanelor pe scară largă), trebuie să desemneze un Responsabil cu Protecția Datelor (DPO). DPO-ul supraveghează conformitatea GDPR, consiliază pe probleme de protecție a datelor și servește ca punct de contact pentru persoanele vizate și autoritățile de reglementare.
10. Operatorul trebuie să se asigure că orice terț sau persoană împuternicită respectă standardele GDPR.
11. Operatorul trebuie să se asigure că orice transfer de date personale în afara UE/SEE este protejat adecvat. Transferurile de date ar trebui să respecte mecanismele GDPR, cum ar fi Clauzele Contractuale Standard, Regulile Corporative Obligatorii sau deciziile de adecvare ale Comisiei Europene.

Sa furnizeze date corecte si complete.

Sa furnizeze date în nume propriu, nu în numele altei persoane.

Personalul care prelucrează date cu caracter personal participă la sesiuni de formare care detaliază procedurile necesare pentru menținerea securității, integrității și disponibilității datelor și sunt notificați atunci când apar modificări.

O dată pe an, entitatea efectuează un audit intern de securitate IT referitor la datele cu caracter personal.

Pentru a ne asigura că datele personale sunt păstrate în siguranță și nu au fost accesate de personal neautorizat, păstrăm următoarele jurnale:

jurnale de încercări de acces, furnizate de serviciul de hosting

jurnale malware, furnizate de serviciul de hosting

jurnale de evenimente, furnizate de serviciul de hosting

jurnalele administratorului și ale operatorului (acțiuni), furnizate de serviciul de hosting

Accesul la datele cu caracter personal este acordat doar persoanelor autorizate, pe baza activităților de prelucrare, în conformitate cu principiile celui mai mic privilegiu, al nevoii de a cunoaște și al separării sarcinilor cât si al bunelor practici de guvernanță IT.

Angajații entității sunt obligați prin contract să respecte standardele și cerințele privind securitatea informațiilor și protecția datelor.

Atât conturile fizice, cât și cele electronice de acces privilegiat (administratori) sunt limitate la câțiva membri ai personalului care sunt desemnați de conducere. Aceste roluri privilegiate sunt revizuite o dată pe an în cadrul auditului intern.

Revizuirea drepturilor comune de acces are loc o data pe an in cadrul auditului intern.

Fiecărui angajat și contractant i se atribuie un cont unic, cu privilegii de acces în conformitate cu cerințele postului și cu cele mai bune practici in domeniu.

Tot personalul (inclusiv personalul subcontractat) a semnat un acord de confidențialitate cu entitatea. Acesta acoperă datele confidențiale și datele cu caracter personal pentru care entitatea este responsabilă.

Entitatea menține un Registru al Activităților de Prelucrare pentru a se asigura trasabilitatea si transparenta prelucrării datelor cu caracter personal.

Terminalele si serverele entității sunt protejate prin parole, restricții de acces și criptare.

Toate dispozitivele de stocare, inclusiv cele portabile, sunt criptate și protejate prin parolă.

Credențialele de acces la sistemele informatica care procesează date cu caracter personal sunt gestionate cu ajutorul unui manager de parole.

Toate terminalele si serverele care procesează date cu caracter personal sunt protejate împotriva amenințărilor de securitate de antivirus în timp real, cu actualizări zilnice.

Canalele electronice de comunicare sunt protejate cu ajutorul conexiunii la VPN.

Comunicarea cu website-ul https://therapedia.ro/ este realizata prin porturi securizate https.

Toate drepturile de acces, atât informatice, cât și fizice, sunt acordate, modificate și suspendate, în conformitate cu procedurile de creare, modificare si revocare.

Sistemele cloud beneficiază de autentificare cu 2 factori.

Entitatea nu folosește Împuterniciți pentru procesarea datelor personale.

Entitatea nu efectuează transferuri către organizații și țări terțe.