Informații legale
Politica de confidențialitate
Ce date personale primim prin site, de ce, cât le păstrăm și ce drepturi ai. Conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
Ultima actualizare: 4 noiembrie 2026
1Operatorul datelor
Medimagis SRL, CUI 18881191, Nr. Reg. Com. de completat, sediul social de completat, este operatorul datelor tale. Ne contactezi prin telefon (Păcurari: 0728 946 446, Palas: 0724 293 311, Dacia: 0724 410 410) sau e-mail de completat.
Responsabilul cu protecția datelor (DPO): de completat.
2Ce date primim
Când faci o programare online: numele, telefonul, e-mailul (opțional), investigația, clinica, ziua și ora, dacă ai bilet de trimitere CAS și ce scrii la „Ceva ce trebuie să știm?”. Acolo pot apărea date despre sănătate (de exemplu un implant sau o boală), care sunt date cu caracter special.
Când doar vizitezi site-ul: serverul înregistrează tehnic adresa IP, data și pagina cerută, pentru securitate. Nu folosim cookie-uri de analiză sau de publicitate și nu îți facem profil.
Nu cerem CNP, date de card sau documente medicale prin site.
3De ce le folosim și pe ce bază legală
| Scop | Temei legal |
|---|---|
| Să înregistrăm programarea, să te sunăm pentru confirmare și să-ți trimitem e-mailul de confirmare | Demersuri făcute la cererea ta înaintea prestării serviciului (art. 6 alin. 1 lit. b GDPR) |
| Informațiile despre sănătate scrise la mențiuni, ca investigația să fie făcută în siguranță | Consimțământul tău explicit, dat prin bifa din formular (art. 9 alin. 2 lit. a GDPR); ulterior, asistența medicală (art. 9 alin. 2 lit. h) |
| Raportarea serviciilor decontate de CAS și păstrarea documentelor medicale | Obligații legale (art. 6 alin. 1 lit. c GDPR; Legea nr. 95/2006, Legea nr. 46/2003) |
| Securitatea site-ului și prevenirea abuzurilor (jurnale tehnice, limitarea cererilor) | Interesul nostru legitim de a proteja site-ul și pacienții (art. 6 alin. 1 lit. f GDPR) |
Poți retrage oricând consimțământul, fără să afecteze ce s-a făcut până atunci. Fără datele de contact nu putem confirma programarea, dar te poți programa oricând la telefon.
4Unde ajung datele
- Aplicația internă a recepției Medimagis, unde programarea ajunge direct, printr-o legătură criptată și semnată. Site-ul public nu păstrează programările. Aplicația e accesibilă doar personalului autorizat.
- Furnizorul de găzduire: de completat.
- Furnizorul de e-mail, pentru confirmarea trimisă ție, și, dacă vom folosi, furnizorul de SMS pentru mesajele de confirmare.
- Casa de Asigurări de Sănătate, pentru investigațiile decontate, și autoritățile, doar când legea o cere.
Toți furnizorii lucrează pe baza unui contract de prelucrare a datelor și doar după instrucțiunile noastre. Nu vindem și nu închiriem date.
5Servicii externe încărcate de site
Ca paginile să arate și să funcționeze corect, browserul tău descarcă: fonturile de la Google Fonts (Google), biblioteca hărții de la cdnjs (Cloudflare) și imaginile hărții de la OpenStreetMap. Acești furnizori primesc, tehnic, adresa ta IP. Nu setează cookie-uri prin site-ul nostru. Unii pot prelucra date și în afara Spațiului Economic European, în baza deciziilor de adecvare ale Comisiei Europene (de exemplu EU–US Data Privacy Framework) sau a clauzelor contractuale standard.
6Cât le păstrăm
- Cererile de programare care nu se mai concretizează (anulate sau neconfirmate): cel mult 12 luni, apoi le ștergem.
- Datele din vizita la clinică devin parte din documentația medicală și se păstrează pe perioadele prevăzute de legislația privind documentele medicale și arhivarea.
- Jurnalele tehnice ale serverului: cel mult 90 de zile.
7Drepturile tale
Ai dreptul să ceri: acces la datele tale, rectificarea lor, ștergerea (în limitele obligațiilor legale de păstrare a documentelor medicale), restricționarea prelucrării, portabilitatea datelor, să te opui prelucrării bazate pe interes legitim și să îți retragi consimțământul.
Scrie-ne prin telefon (Păcurari: 0728 946 446, Palas: 0724 293 311, Dacia: 0724 410 410) sau e-mail de completat. Răspundem gratuit, în cel mult o lună. Ca să-ți protejăm datele, îți putem cere să confirmi identitatea.
Ai și dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
8Cum le protejăm
- Conexiune criptată (HTTPS) pe tot site-ul.
- Programările nu rămân pe site: pleacă imediat, semnate, către aplicația internă a recepției, separată de site-ul public.
- Acces la aplicația recepției doar pentru personalul autorizat, cu cont personal.
- Personalul medical și administrativ are obligația de confidențialitate și secret profesional.
9Decizii automate și minori
Nu luăm decizii automate și nu facem profilare. Programările pentru minori le face părintele sau reprezentantul legal, care își dă acordul în numele copilului.
10Modificări
Actualizăm această politică atunci când se schimbă modul în care lucrăm cu datele. Data ultimei actualizări apare la începutul paginii.