Politica de Confidențialitate (GDPR)

1. Operatorul de date

2. Ce date prelucrăm

Prin intermediul site-ului și al consultației online putem prelucra:

• Date de identificare și contact: nume, prenume, adresă de e-mail.
• Date despre programare: tip serviciu, data/ora programării, informații completate în formularul de programare (dacă există).
• Date privind sănătatea (categorie specială): informații și documente medicale transmise voluntar (analize, ecografii, scrisori, simptome descrise etc.).

Site-ul nu colectează și nu stochează date de card. Plățile sunt procesate securizat de Stripe.

3. Scopurile prelucrării

Prelucrăm datele pentru:

• Comunicare, programare și desfășurarea consultației online;
• Furnizarea recomandărilor medicale și, atunci când este necesar, a unui rezumat al pașilor următori;
• Transmiterea resurselor educaționale solicitate (ghiduri PDF);
• Emiterea documentelor fiscale și evidențe contabile (unde este cazul);
• Respectarea obligațiilor legale aplicabile.

4. Temeiul legal

Pentru datele obișnuite (nume, e-mail), temeiul este, după caz:

• Executarea serviciului solicitat (contract/solicitare);
• Obligații legale (ex. fiscal-contabil).

Pentru datele privind sănătatea, prelucrarea se realizează în condițiile prevăzute de GDPR pentru categorii speciale de date.

5. Furnizori / Destinatari

Putem utiliza furnizori care facilitează serviciile. Acești furnizori pot prelucra date conform rolului lor și propriilor politici:

6. Documente medicale și securitate

Documentele medicale sunt transmise voluntar de pacientă prin canale agreate.

Pentru confidențialitate, recomandăm transmiterea prin metode care limitează accesul neautorizat (de exemplu, link cu acces restricționat). Aplicăm măsuri tehnice și organizatorice adecvate pentru securitatea prelucrării.

7. Durata de stocare

Păstrăm datele doar cât este necesar pentru scopurile pentru care au fost colectate și conform obligațiilor legale aplicabile. Datele și documentele medicale se păstrează atât cât este necesar pentru scop medical și pentru continuitatea îngrijirii, după caz.

8. Drepturile persoanei vizate

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, în condițiile GDPR.

De asemenea, ai dreptul de a depune plângere la ANSPDCP.