Datuak babesteari buruzko informazio zehatza

Datu pertsonalak babesteari buruz indarrean dagoen araudian ezarritakoaren arabera (batez ere 2016/679 (EB) Erregelamendua, 2016ko apirilaren 27koa, datu pertsonalen tratamenduari eta datu horien zirkulazio askeari dagokienez pertsona fisikoak babesteari buruzkoa, eta 3/2018 Lege Organikoa, abenduaren 5ekoa, datu pertsonalak babesteari eta eskubide digitalak bermatzeari buruzkoa), bat etorriz, besteak beste, honako hauekin: 41/2002 Legea, azaroaren 14koa, pazientearen autonomia eta informazio eta dokumentazio klinikoaren arloko eskubide eta betebeharrak arautzen dituena, eta 38/2012 Dekretua, martxoaren 13koa, Euskal Autonomia Erkidegoarena, historia klinikoari eta osasun-arloko paziente eta profesionalek dokumentazio klinikoaren arloan dituzten eskubide eta betebeharrei buruzkoa, eta aplika daitekeen gainerako legeria. Horren arabera, honako hau jakinarazten dizugu:

1) Nor da zure datuen tratamenduaren arduraduna?

Igualatorio Médico Quirúrgico Dental Bizkaia, S.L, IFK B-95624052 zenbakiduna (aurrerantzean, “Sozietatea”).

2) Nola jarri zaitezke harremanetan tratamenduaren arduradunarekin?

Sozietatearekin harremanetan jarri zaitezke honako aukera hauen bidez: (i) aurrez aurre, Sozietatearen edozein klinikatan; (ii) postaz, Bilbon daukan egoitza sozialean, Máximo Agirre kaleko 18 (bis)-ean, PK 48011); (iii) edo posta elektronikoz dental-imqdonacasilda@imq.es.

3) Nola jarri naiteke harremanetan Sozietatearen Datuak Babesteko Ordezkariarekin (“DPD”)?

Sozietatearen DPDrekin harremanetan jar zaitezke helbide elektroniko honetan: dpd@imq.es

4) Zer nolako datu pertsonalak tratatzen ditu Sozietateak?

Sozietateak tratatzen dituen datu pertsonalak identifikazio- eta harreman-datuak dira (adibidez: izena, abizenak, NANa, telefonoa, helbidea, helbide elektronikoa), osasun-datuak (adibidez: aurrekari medikoak, proba diagnostikoak, historia klinikoa) eta, hala badagokio, banku-datuak eta paziente adingabeen datuak.

5) Zein da datu pertsonalen tratamenduaren helburua?

Sozietateak zure datu pertsonalak honako helburu hauekin tratatzen ditu:

Eskatu dizkiguzun zerbitzu medikoak ematea, zuzenean edo hirugarrenen baten bidez (zerbitzu medikoen beste emaile bat, aseguru-etxea, etab.), eta osasun-laguntza hori kudeatzea eta kontrolatzea;
Zerbitzu horien prestazioa eta fakturazioa administratiboki kudeatzea (zitazioa edo antzeko beste batzuk barne);
Sozietatearen gain dauden legezko betebeharrak betetzea, bai osasunaren arloan (historia klinikoa eta pazientearen eskubideak barne), bai zergen, kontabilitatearen eta abarren arloan;
Zerbitzuaren kalitatea hobetzea (adibidez, inkestak edo gogobetetze-azterketak eginez, atxikipen- eta/edo fidelizazio-programak eginez, edo Bezeroaren Arretarako Zerbitzuak egindako telefono-deiak grabatuz); eta
Historia klinikoa INFO33+ aplikazioan kokatzea (etorkizuneko eguneratzeak edo izen komertzialaren aldaketak barne); eta, hala badagokio,
Zure interesekoak izan daitezkeen sektore sanitarioarekin, soziosanitarioarekin, osasunaren eta laneko arriskuen prebentzioarekin, ongizatearekin eta aseguruekin lotutako produktu eta zerbitzuei buruzko informazioa ematea, Sozietateak edo bere taldeko beste sozietate batzuek eskainita.

6) Zer legitimazio du sozietateak zure datu pertsonalak tratatzeko?

Eskatu dizkiguzun zerbitzu medikoak emateko, zuzenean, aseguru-etxe bateko aseguratu gisa edo osasun-laguntzako beste emaile baten deribazio bidez, eta osasun-laguntza hori kudeatzeko eta kontrolatzeko, zure datuen tratamendua legitimatuta dago, batetik, zerbitzu medikoak emateko kontratua betetzeagatik, eta, bestetik, aplikatzekoa den araudiagatik, bereziki osasun-arlokoa (41/2002 Legea, pazientearen autonomiari buruzkoa, eta 38/2012 Dekretua, Euskal Autonomia Erkidegoko Osasun eta Kontsumo Sailarena, historia klinikoari eta osasun-arloko paziente eta profesionalek dokumentazio klinikoaren arloan dituzten eskubide eta betebeharrei buruzkoa).
Zerbitzu medikoak emateko kontratua betetzeak legitimatzen du zure datuen tratamendua zerbitzu horien prestazioaren eta fakturazioaren kudeaketa administratiborako (zitazioa edo antzeko beste batzuk barne).
Aplikagarria den araudia betetzeak legitimatzen du zure datuen tratamendua, bai osasun-arloan (historia klinikoa eta pazientearen eskubideak barne), bai zerga-arloan, kontabilitate-arloan eta abar, Sozietatearen gain dauden legezko betebeharrak betetzeko, batez ere osasun-arlokoak (41/2002 Legea, pazientearen autonomiari buruzkoa, eta 38/2012 Dekretua, Euskal Autonomia Erkidegoko Osasun eta Kontsumo Sailarena, historia klinikoari eta osasun-arloko paziente eta profesionalek dokumentazio klinikoaren arloan dituzten eskubide eta betebeharrei buruzkoa).
Sozietatearen interes legitimoak legitimatzen du zure datuen tratamendua, zerbitzuaren kalitatea hobetzeko. Gure ustez, gizartearen paziente gisa, zentzuzko itxaropena du arestian adierazitako tratamenduak egiteko.
Interes legitimoan oinarritutako edozein tratamendu Sozietateak egiten du, datu pertsonalak babesteko, ohorerako eta norberaren eta familiaren intimitaterako duzun eskubidea errespetatuz, eta errespetu hori bermatzeko beharrezko neurriak hartuko dira.
Nolanahi ere, kontuan izan behar duzu beti erabil daitekeela aurka egiteko eskubidea (aurrerago deskribatzen den bezala).
Zure datuen tratamendua, zure historia klinikoa INFO33+ aplikazioan kokatzeko (etorkizuneko eguneratzeak edo izen komertzialaren aldaketak barne), legitimatuta dago zuk emandako baimen aske, espezifiko, informatu eta zalantzagabearen bidez (baimen hori edozein unetan kendu ahal izango duzu).
Izan ere, zerbitzu hobea emateko, Sozietateak INFO33+ aplikazioan jartzen ditu bere pazienteen historia klinikoak (etorkizuneko eguneratzeak edo izen komertzialaren aldaketak barne). Aplikazio hori erabiltzeak esan nahi du pazientea IMQ TALDEArekin lotutako beste profesional edo osasun-zentro batzuetara joaten bada (unean-unean www.info33.grupoimq.es edo www.grupoimq.es edo https://clinicas.imq.es/profesionales-zorrotzaurre-y-virgen-blanca webguneetan agertzen direnak) eta bere historia klinikoa INFO33+en edo aplikazio informatiko bateragarrietan (HIS sistemak edo beste batzuk) sartzeko baimena ematen badie, profesional edo osasun-zentro horiek beren historia kliniko osoa (edo, hala badagokio, ordezkatuarena) eskuratu ahal izango dutela. Pazienteari buruzko informazio guztia, eskuratu, tratatu eta kontserbatzen dena, konfidentzialtasunez tratatzen da, eta araudiak ezartzen dituen nahitaezko segurtasun-neurriak ditu, pazientearen osotasuna, segurtasuna eta konfidentzialtasuna bermatzeko.
Ez baduzu baimenik ematen edo ezeztatzen baduzu, Sozietateak ez du zure historia klinikoa INFO33+ aplikazioan sartuko, baina zerbitzu medikoa normaltasun osoz ematen jarraituko du. Hala ere, kontuan izan horrek zure historia klinikoan jasotako informazio medikoaren zehaztasuna murriztu dezakeela, eta horrek eragina izan dezakeela zure diagnostikoan.
Sozietateak edo beste sozietate batzuek eskaintzen dituzten eta zure interesekoak izan daitezkeen osasun-sektorearekin, gizarte- eta osasun-sektorearekin, osasunaren eta lan-arriskuen prebentzioarekin, ongizatearekin eta aseguruekin zerikusia duten produktu eta zerbitzuei buruzko informazioa emateko zure datuen tratamendua legitimatuta dago sozietatearen interes legitimoagatik. Gure ustez, Sozietateko paziente gisa, zentzuzko espektatiba duzu arestian adierazitako tratamenduak egiteko.
Interes legitimoan oinarritutako edozein tratamendu Sozietateak egiten du, datu pertsonalak babesteko, ohorerako eta norberaren eta familiaren intimitaterako duzun eskubidea errespetatuz, eta errespetu hori bermatzeko beharrezko neurriak hartuko dira.
Nolanahi ere, kontuan izan behar duzu beti erabil daitekeela aurka egiteko eskubidea (aurrerago deskribatzen den bezala).
Zure kasuan, Sozietatearen Taldeko beste sozietate batzuek eskainitako produktu eta zerbitzuei buruzko informazioa zuri emateko zure datuen tratamendua legitimatu ahal izango da, behar izanez gero, zuk emandako baimen aske, espezifiko, informatu eta zalantzagabearen bidez (baimen hori edozein unetan kendu ahal izango duzu).

7) Nori jakinaraziko zaizkio zure datu pertsonalak?

Sozietateak, tratamenduaren arduraduna den aldetik, ez dizkio zure datu pertsonalak inori lagako, legezko betebehar bat dagoenean edo lagapena kontratu-harremana gauzatzeko beharrezkoa denean izan ezik.

Aurrekoa gorabehera, aplikatzekoa den legeria eta kontratu-harremana betez, Sozietateak kasu bakoitzean behar-beharrezkoak diren datuak jakinarazi ahal izango dizkie hartzaile hauei: (i) zerbitzu medikoak ematen dituztenak eta osasun-laguntza (adibidez, protesiak, farmazia, proba analitikoak eta bestelako proba diagnostikoak eta tratamenduak egitea) ematen duten zerbitzu edo material sanitarioen hornitzaileak, baldin eta komunikazio hori beharrezkoa bada osasun-laguntza integrala eta egokia emateko eta/edo osasun-laguntza zaintzeko eta jarraitzeko (adibidez, pazientea beste osasun-zentro batzuetara bideratzen bada); (ii) agintariak, administrazio publikoak, gizarte-segurantza, estatuko segurtasun-kidegoak eta -indarrak, eta abar, legezko betebeharrak betetzeko; (iii) legezko betebeharrak betetzeko epaileak edo auzitegiak; (iv) zerbitzuak kobratzeko bankuak edo finantza-erakundeak; (v) aseguru-etxeak, baldin eta sozietateak ematen dizkizun zerbitzuak onuraduna zaren aseguru-poliza baten estalduraren babesean egiten badira (hain zuzen ere, Aseguru- eta berraseguru-erakundeen antolamendu, gainbegiraketa eta kaudimenari buruzko uztailaren 14ko 20/2015 Legean aurreikusitakoa betetzeak honako hau babesten du: aseguru-erakunde baten estaldurapean osasun-zerbitzuak erabiltzen badituzu, zure datuak – osasunari buruzko datu batzuk barne – erakunde horiei jakinaraziko zaizkie, haiek emandako zerbitzuaren berri izan dezaten eta sortzen diren karguei aurre egin ahal izan diezaieten eta/edo haiekin izenpetutako kontratuaren baldintzen araberako erantzukizuna izan dezaten, kontratuaren estaldura aztertzeko, iruzurra prebenitzeko eta legezko betebeharrak betetzeko); zure datuak lagatzearen aurka bazaude, Sozietateak ezingo dizu zerbitzua eman aseguru-etxearekin kontratatuta duzun aseguru-polizaren babespean, eta eskatutako zerbitzuaren prezioa ordaindu beharko duzu; eta (vi) tratamenduaren arduradunak.

Eragile horietako batzuk, "hodeiko konputazio-zerbitzuak" ematen dituztenak barne, Europar Batasunetik kanpo kokaturik egon daitezke edo Europar Batasunetik kanpo kokatutako baliabideak izan ditzakete, eta, beraz, babes-maila baliokidea ematen ez duten lurraldeetan. Horrelakoetan, Sozietateak bermatzen du datu pertsonalak hirugarren herrialdeetara edo nazioarteko erakundeetara transferitzen badira, aplikatu beharreko araudian jasotakoaren arabera egingo direla (bereziki, Datuak Babesteko 2016/679 Europako Erregelamenduaren 44. artikulua eta hurrengoak).

Horrez gain, pazientea IGUALATORIO MÉDICO QUIRÚRGICO, S.A. DE SEGUROS Y REASEGUROS enpresaren aseguruduna bada, haren datu pertsonaletako batzuk (INFO33+ aplikazioan daudenak) anonimizatu eta IGUALATORIO MÉDICO QUIRÚRGICO, S.A. DE SEGUROS Y REASEGUROSi laga ahal izango zaizkio, asistentziaren kudeaketa hobetzeko, ikerketak eta azterlanak egiteko, zerbitzu medikoen edo alderdien intereseko zerbitzuen eraginkortasuna hobetzeko eta sorrerako helburuekin bat etortzeko, normalean magnitude erantsiekin.

8) Hirugarrenek hartutako zure datuetara sar gaitezke?

Eskatu duzun zerbitzua emateko, baliteke Sozietateak zure identifikazio-datuak eskuratu behar izatea, adingabeei eta osasunari buruzko datuak, beste tratamendu-arduradun batzuek jasotakoak (adibidez, aseguru-konpainiek, emango dizuten zerbitzua agindu duten medikuek edo zentroek edo proba diagnostikoak egin dizkizuten zentroek).

Kasu horietan, Sozietateak zerbitzua emateko eta bere legezko betebeharrak betetzeko kasu bakoitzean behar-beharrezkoa den informazioa eskatuko die tratamenduaren beste arduradunei, proportzionaltasunaren eta datuen minimizazioaren printzipioak errespetatuz.

Era berean, baliteke Sozietateak zure datuak zure legezko edo borondatezko ordezkariarengandik lortu izana. Ordezkari horrek adierazi eta bermatu egin du zure baimena lortu duela Sozietateari datuak emateko, dokumentu honetan adierazitakoaren arabera trata ditzan. Halaber, Sozietateak berariaz eman dizu dokumentu honetan adierazitako datuen tratamenduari buruzko alderdi guztien edukiaren berri, eta konpromisoa hartu duzu Sozietateari, edozein unetan, baimena lortu izanaren idatzizko froga emateko.

9) Zenbat denboran gordeko ditugu zure datu pertsonalak?

Sozietateak zure datu pertsonalak gordeko ditu kontratu-harremana edo zerbitzu-prestazioa indarrean dagoen bitartean.

Kontratu-harremana amaitutakoan, hala badagokio, zure datu pertsonalak gordeko ditugu legeak ezartzen dituen epeetan edo Sozietatearentzat erantzukizunak sor daitezkeen epeetan.

Epe horiek igarotakoan, zure datuak suntsitu egingo dira indarrean dagoen legediak ezartzen duen prozeduraren arabera, salbu eta datu horiek erabat anonimizatu badira estatistika- edo ikerketa-helburuekin aplikatu beharreko araudiarekin bat.

Informazio-ondorioetarako, gogorarazten dizugu pazientearen autonomia eta informazio eta dokumentazio klinikoaren arloko eskubide eta betebeharrak arautzen dituen azaroaren 14ko 41/2002 Oinarrizko Legearen 17.1 artikuluak historia klinikoen gutxieneko kontserbazio-epe bat ezartzen duela, 5 urtekoa, asistentzia-prozesu bakoitzaren alta-datatik zenbatzen hasita; eta martxoaren 13ko 38/2012 Dekretuak, historia klinikoari eta osasun-arloko paziente eta profesionalek dokumentazio klinikoaren arloan dituzten eskubide eta betebeharrei buruzkoak, 21. artikuluan ezartzen duenez, ezin dela ezabatu dokumentazio kliniko jakin bat (adibidez, kanpo-kontsulten txosten klinikoak edo laborategiko proben emaitzen txostenak, B eredua, etab.), salbu eta historia klinikoa 15 urtez mugimendurik gabe egon bada.

Nolanahi ere, legezko epeak eta betekizunak bete ondoren, zure datu medikoak ezabatu ahal izango dira.

10) Zer eskubide duzu zuk eman dizkiguzun datuei dagokionez?

Interesduna da bere datu pertsonalak eskuratzeko, zuzentzeko, ezabatzeko, mugatzeko eta datuen tratamenduaren aurka egiteko eskubideen titularra, bai eta datu horien eramangarritasunerako eskubidearen titularra ere. Era berean, interesdunak edozein unetan ken dezake emandako baimena, baina horrek ez dio eragingo kendu aurreko baimenean oinarritutako tratamenduaren zilegitasunari.

Sozietatearen tratamenduaren ardura diren zure datu pertsonalei dagokienez, eskubide horiek baliatzeko, datuen titularrak bide hauetako edozein erabili ahal izango du: (i) aurrez aurre edozein zentrotan, edo (ii) posta arruntez bere helbide sozialean (Maximo Agirre kalea 18, bis, 2. solairua, Bilbo), edo (iii) posta elektronikoz: dental-imqdonacasilda@imq.es. Nolanahi ere, NANaren edo bere nortasuna ofizialki egiaztatzen duen beste agiri baten kopia irakurgarria erantsi beharko du beti. Eskubide horiek erabiltzea doakoa da.

Halaber, Sozietateak zure datu pertsonalak aplikatu beharreko araudiaren arabera tratatu ez dituela uste baduzu, Sozietatearen Datuak Babesteko Ordezkariarekin harremanetan jar zaitezke dpd@imq.es helbidean eta erreklamazio bat aurkez dezakezu Datuak Babesteko Espainiako Agentzian (www.aepd.es).