1.Cine suntem și cum ne poți contacta
Site-ul este administrat de Clinique Prestige, rețea de clinici medicale din Alba Iulia. În această politică, „Clinique Prestige”, „noi” sau „ne” se referă la operatorul acestui site.
Acționăm ca operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR) și al legislației românești aplicabile, pentru datele pe care le colectăm prin acest site.
- Telefon: 0358 880 800
- Locații: Str. Gheorghe Șincai 2B, Alba Iulia · Bd. Transilvaniei 13A, Alba Iulia · Bd. Revoluției 2, Alba Iulia · Str. Șurianul 5, Sebeș · Str. Teilor 1A, Sebeș · Str. Vasile Goldiș 14D, Alba Iulia
2.Ce date personale colectăm
Colectăm doar datele de care avem nevoie pentru a-ți răspunde, a gestiona programările și a ține site-ul funcțional și sigur.
Date pe care ni le oferi direct
Atunci când faci o programare online sau ne contactezi prin datele publicate pe site, prelucrăm:
- numele și prenumele tău;
- numărul de telefon și adresa de e-mail;
- clinica, specialitatea, data și ora dorite pentru programare;
- conținutul mesajului tău și orice alte informații pe care alegi să ni le transmiți.
Dacă informațiile transmise includ date privind sănătatea, acestea au caracter special. Te rugăm să nu introduci în formularele generale mai multe informații medicale decât sunt necesare pentru gestionarea solicitării.
Date colectate automat
Când vizitezi site-ul, serverele de găzduire și instrumentele de măsurare a performanței procesează date tehnice standard, precum adresa IP (folosită pentru livrarea paginii și pentru securitate), tipul și versiunea browserului, sistemul de operare, pagina vizitată, data și ora accesării. Aceste date sunt folosite, în principal, în formă agregată, pentru statistici și pentru îmbunătățirea site-ului.
3.De ce folosim datele și pe ce temei legal
Fiecare prelucrare are un scop clar și un temei legal prevăzut de art. 6 din GDPR:
| Scop | Temei legal |
|---|---|
| Răspunsul la întrebări, confirmarea și gestionarea programărilor, direcționarea cererii către clinica potrivită | Măsuri la cererea ta înainte de furnizarea serviciului (art. 6 alin. 1 lit. b) |
| Furnizarea serviciilor medicale și păstrarea evidențelor aferente | Executarea contractului și obligații legale (art. 6 alin. 1 lit. b și c), cu garanțiile art. 9 alin. 2 lit. h pentru datele privind sănătatea |
| Respectarea obligațiilor legale, inclusiv medicale, contabile și fiscale | Obligație legală (art. 6 alin. 1 lit. c) |
| Securitatea site-ului, prevenirea abuzurilor și statistici agregate de utilizare și performanță | Interes legitim (art. 6 alin. 1 lit. f) |
| Trimiterea de comunicări informative sau de marketing, dacă ți-ai dat acordul | Consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând |
Nu luăm decizii automate care să producă efecte juridice asupra ta și nu realizăm profilare pe baza datelor colectate prin acest site.
4.Cât timp păstrăm datele
Păstrăm datele personale doar cât este necesar pentru scopurile pentru care au fost colectate:
- solicitările și programările transmise prin site: pe durata necesară gestionării lor și, ulterior, pe perioada impusă de normele aplicabile;
- documentele medicale și cele financiar-contabile: pe perioadele de arhivare stabilite prin legislația medicală, fiscală și contabilă;
- datele tehnice și de performanță: pe perioadele stabilite de furnizorii de găzduire și analiză, în formă agregată sau anonimizată;
- datele prelucrate pe baza consimțământului: până la retragerea acestuia.
La expirarea acestor perioade, datele sunt șterse, anonimizate sau arhivate în condițiile legii.
5.Cui transmitem datele
Nu vindem și nu închiriem datele tale personale. Le putem transmite doar următoarelor categorii de destinatari, în măsura necesară:
- personalul și colaboratorii autorizați ai clinicii, care au nevoie de date pentru a răspunde solicitării sau pentru a furniza serviciile medicale;
- furnizori de găzduire, infrastructură, programări și mentenanță tehnică, care acționează ca persoane împuternicite;
- furnizori de servicii profesionale (contabili, consultanți juridici sau fiscali), sub obligații de confidențialitate;
- autorități publice, atunci când suntem obligați prin lege sau printr-o hotărâre a unei autorități competente.
Furnizorii care prelucrează date în numele nostru primesc acces doar la informațiile necesare și trebuie să respecte obligații de confidențialitate și securitate.
6.Transferuri în afara Spațiului Economic European
Unii furnizori tehnici pot avea sediul sau infrastructură în afara Spațiului Economic European. În aceste cazuri, ne asigurăm că transferul se face cu garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană sau participarea furnizorului la Cadrul de Confidențialitate a Datelor UE–SUA.
Poți solicita informații despre garanțiile aplicabile contactându-ne prin datele din această politică.
7.Cum îți protejăm datele
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării, printre care:
- conexiune criptată HTTPS pentru paginile site-ului;
- acces limitat la date, strict pentru persoanele care au nevoie de ele pentru atribuțiile lor;
- validarea și limitarea datelor trimise prin formulare;
- alegerea furnizorilor care respectă standarde recunoscute de securitate.
Niciun sistem nu este însă complet invulnerabil. Dacă observi o problemă de securitate sau ai transmis accidental informații sensibile, te rugăm să ne contactezi cât mai curând.
8.Drepturile tale
Conform GDPR, ai următoarele drepturi cu privire la datele tale personale:
- dreptul de acces – poți afla dacă îți prelucrăm datele și poți primi o copie a lor;
- dreptul la rectificare – poți cere corectarea datelor inexacte sau completarea celor incomplete;
- dreptul la ștergere – poți cere ștergerea datelor, când nu mai există un temei legal pentru păstrarea lor;
- dreptul la restricționarea prelucrării – în situațiile prevăzute de lege;
- dreptul la portabilitatea datelor – poți primi datele furnizate într-un format structurat și uzual;
- dreptul la opoziție – te poți opune prelucrărilor bazate pe interesul nostru legitim și oricând prelucrării în scop de marketing direct;
- dreptul de a retrage consimțământul – oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Pentru a-ți exercita drepturile, transmite o solicitare clară prin datele de contact publicate pe site sau în oricare dintre clinicile noastre. Îți vom răspunde în termenul prevăzut de lege și putem solicita informații suplimentare pentru verificarea identității.
9.Dreptul de a depune o plângere
Dacă apreciezi că prelucrarea datelor tale încalcă legea, ne poți contacta mai întâi, pentru a încerca să rezolvăm situația. De asemenea, ai dreptul să depui o plângere la autoritatea de supraveghere din România:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București. Site: www.dataprotection.ro. E-mail: anspdcp@dataprotection.ro.
10.Minori
Programările și solicitările pentru minori trebuie realizate de părinte sau de reprezentantul legal. Nu colectăm în mod intenționat, prin site, date direct de la persoane sub 16 ani fără acordul părinților. Dacă ai descoperit că un minor ne-a transmis date fără acord, contactează-ne și le vom șterge cât mai repede.
11.Linkuri către alte site-uri și rețele sociale
Site-ul conține linkuri către pagini externe, precum profilurile noastre de Facebook, Instagram și TikTok sau hărțile Google Maps. Nu controlăm și nu răspundem pentru politicile de confidențialitate ale acestor terți. Îți recomandăm să le citești înainte de a le furniza date personale. Pentru modul în care folosim cookie-uri și tehnologii similare, consultă Politica de cookies.
12.Modificări ale acestei politici
Putem actualiza periodic această politică, de exemplu atunci când adăugăm funcții noi sau când se schimbă legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări apare la începutul documentului.