Politica de confidențialitate

Cine prelucrează datele tale

Operatorul este societatea care administrează Clinica Everest. Datele de identificare și de contact ale operatorului sunt afișate la începutul acestei pagini și în subsolul site-ului.

Nu am numit un responsabil cu protecția datelor (DPO), pentru că activitatea clinicii nu se încadrează în situațiile în care legea o cere. Cererile privind datele personale sunt tratate direct de clinică, la adresa de e-mail și la telefonul din pagina de contact.

Ce date colectăm

Colectăm doar ce ne trebuie ca să te programăm, să te consultăm și să putem dovedi ulterior ce am făcut și cu ce acord.

• Date de identificare și de contact: numele și prenumele, numărul de telefon și, dacă vrei confirmare scrisă, adresa de e-mail.
• Date despre programare: medicul, serviciul, data și ora, prețul serviciului și observațiile pe care le scrii tu în formular.
• Date privind sănătatea: motivul prezentării, simptomele pe care le descrii și, după consultație, diagnosticul și recomandările. La o clinică de proctologie chiar și numele serviciului spune ceva despre sănătatea ta, așa că tratăm întreaga programare drept dată medicală.
• Date de cont, dacă îți faci unul: numele, adresa de e-mail, telefonul și parola — parola este păstrată doar sub formă criptată, ireversibil, și nimeni din clinică nu o poate citi.
• Dovada acordului: ce text ai bifat, în ce versiune, prin ce cale (site, link primit de la clinică, tabletă la recepție), la ce dată și oră, adresa IP și tipul browserului. Adresa IP este păstrată tocmai pentru că este singura dovadă tehnică a momentului în care ai dat acordul.
• Date tehnice minime de funcționare: jurnalele serverului și cookie-urile strict necesare descrise în Politica de cookies.

Nu îți cerem CNP-ul, seria buletinului sau datele cardului prin site. Dacă îți sunt necesare pentru un document medical sau pentru o factură, le dai la recepție, pe hârtie sau în programul de gestiune al clinicii.

De ce le prelucrăm și în ce temei

• Ca să facem și să gestionăm programarea — pentru executarea contractului dintre tine și clinică (art. 6 alin. 1 lit. b GDPR).
• Ca să te consultăm și să te tratăm — pentru furnizarea de asistență medicală, de către personal ținut de secretul profesional (art. 9 alin. 2 lit. h GDPR).
• Pentru datele privind sănătatea pe care ni le comunici înainte de consultație, prin formular sau la telefon — pe baza acordului tău explicit (art. 9 alin. 2 lit. a GDPR).
• Ca să ținem contabilitatea și documentația medicală obligatorie — pentru îndeplinirea unor obligații legale (art. 6 alin. 1 lit. c GDPR).
• Ca să apărăm un drept în justiție, dacă se ajunge acolo — interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
• Ca să îți trimitem informări despre servicii și controale periodice — numai dacă ai bifat separat acest lucru (art. 6 alin. 1 lit. a GDPR).

Programările nu sunt confirmate automat de un algoritm și nu luăm nicio decizie despre tine exclusiv automatizat. Un om de la recepție se uită la fiecare programare.

Când îți cerem acordul

Acordul se dă o dată și se poate retrage oricând. Îl putem primi în patru feluri, în funcție de cum ai ajuns la clinică — toate patru înregistrează exact același lucru: ce text ai citit, în ce versiune și când.

1. 1. Când îți faci cont pe site

   Bifezi acordul în formularul de înregistrare. El acoperă contul și programările făcute din el, așa că nu îți mai cerem nimic la fiecare programare.

   Ce îți cerem: Cont pacient, Informări (opțional).

2. 2. Când te programezi fără cont

   Poți face o programare fără să îți deschizi cont. Acordul se dă în pasul în care ne spui numele și numărul de telefon, iar programarea nu se salvează fără el.

   Ce îți cerem: Date medicale.

3. 3. Când primești un link de la clinică

   Dacă te-ai programat telefonic, recepția îți poate trimite pe e-mail, SMS sau WhatsApp un link personal. Îl deschizi, îți scrii numele, bifezi și gata. Linkul expiră în șapte zile și se poate folosi o singură dată.

   Ce îți cerem: Date medicale, Informări (opțional).

4. 4. Când semnezi pe tableta de la recepție

   Pentru programările făcute la telefon, îți dăm la venire o tabletă pe care e afișat același text. Îți scrii numele și numărul de telefon cu care te-ai programat, ca să legăm acordul de programarea ta, și bifezi — altceva nu îți cerem, iar tableta nu arată datele altor pacienți.

   Ce îți cerem: Date medicale, Informări (opțional).

Bifele nu sunt niciodată bifate în avans și nu sunt ascunse în alt text. Acordul pentru informări este separat de cel pentru consultație, iar refuzul lui nu îți afectează în niciun fel programarea.

Retragerea acordului nu șterge retroactiv consultațiile deja făcute și nici documentele pe care legea ne obligă să le păstrăm — dar oprește orice prelucrare care se sprijinea doar pe acord.

Cui transmitem datele

Nu vindem datele nimănui și nu le folosim pentru publicitate în afara clinicii. Ajung doar la cine are nevoie de ele ca să funcționeze programarea sau actul medical.

Cu fiecare furnizor care prelucrează date în numele nostru avem — sau semnăm înainte de a-l folosi — un contract de prelucrare conform art. 28 GDPR. Datele rămân stocate în Uniunea Europeană; unde un furnizor poate ajunge în afara SEE, transferul se face pe clauzele contractuale standard aprobate de Comisia Europeană.

Cât le păstrăm

Fiecare categorie are propriul termen. Nu ținem nimic „pentru orice eventualitate”.

După expirarea termenului, datele sunt șterse. Programările nu se șterg automat: fiind și documentație medicală, le verificăm la expirarea termenului, împreună cu termenele legale de arhivare. Documentația medicală și cea contabilă au termene stabilite de lege, pe care nu le putem scurta nici la cererea ta.

Cum le protejăm

• Site-ul funcționează exclusiv pe HTTPS, iar baza de date este accesibilă doar prin conexiune criptată.
• Parolele sunt stocate ca hash bcrypt. Nici administratorii clinicii nu le pot vedea.
• Accesul în administrare este pe roluri: un medic vede programările lui, nu tot registrul clinicii, iar drepturile sunt verificate la fiecare cerere, nu doar la autentificare.
• Fiecare acord înregistrat păstrează cine l-a colectat, prin ce cale și în ce moment, iar fiecare cerere privind datele tale păstrează cine a rezolvat-o.
• Linkurile de acord și cele de resetare a parolei sunt păstrate doar ca hash, expiră și se pot folosi o singură dată — o bază de date copiată nu conține niciun link funcțional.

Dacă totuși are loc o breșă de securitate care îți poate afecta drepturile, anunțăm ANSPDCP în 72 de ore și te informăm direct, în scris, când riscul pentru tine este ridicat.

Drepturile tale

Le poți exercita gratuit. Îți răspundem în cel mult o lună de la cerere; dacă cererea este complicată, te anunțăm și putem prelungi termenul cu două luni.

• Dreptul de acces Poți afla ce date avem despre tine și poți primi o copie a lor. Din contul tău o descarci imediat.
• Dreptul la rectificare Dacă un nume, un număr de telefon sau o adresă este greșit, îl corectăm.
• Dreptul la ștergere Îți ștergem contul, împreună cu adresele și persoanele salvate în el. Păstrăm doar ce legea ne obligă să păstrăm — programările, care sunt documentație medicală, documentele contabile, dovada acordurilor tale și evidența cererii — fără legătură cu vreun cont, pe durata prevăzută pentru fiecare.
• Dreptul la restricționare Poți cere să oprim temporar prelucrarea, de exemplu cât timp verificăm o corectură.
• Dreptul la opoziție Te poți opune prelucrărilor făcute în interesul nostru legitim, iar informărilor te poți opune oricând.
• Dreptul la portabilitate Îți dăm datele în format electronic, ca să le poți duce la alt furnizor.
• Dreptul de a retrage consimțământul Retragerea este la fel de simplă ca acordul și nu afectează programările deja făcute.
• Dreptul de a depune plângere Te poți adresa ANSPDCP sau instanței de judecată.

Cel mai simplu drum: dacă ai cont, intră în „Datele mele” și descarcă sau cere ștergerea de acolo. Dacă nu ai cont, scrie-ne pe e-mail sau sună la numărul clinicii — ca să nu dăm datele cuiva care nu ești tu, îți vom cere să confirmi identitatea.

Copii și minori

Programarea online este gândită pentru persoane majore. Pentru un pacient minor, programarea se face de către părinte sau de reprezentantul legal, care dă acordul în numele copilului, iar la clinică semnează consimțământul pentru actul medical.

Dacă aflăm că un minor și-a făcut singur cont, verificăm și apoi ștergem contul, la fel ca la o cerere de ștergere: programările rămân în evidența medicală, fără legătură cu vreun cont.

Cookie-uri

Site-ul folosește doar cookie-uri strict necesare — cele care te țin autentificat și protejează formularele. Nu avem Google Analytics, nu avem pixel de Facebook și nu încărcăm scripturi de la terți, motiv pentru care nu îți arătăm nicio bandă de acceptare a cookie-urilor: nu ai ce accepta.

Singura excepție de menționat este harta din subsolul paginii: imaginile ei vin de la serverele OpenStreetMap, care îți văd adresa IP atunci când harta se încarcă. Nu setează cookie-uri și nu rulează niciun script, iar imaginile se încarcă doar dacă derulezi până jos.

Lista completă este în Politica de cookies.

Modificări

Când schimbăm această politică, schimbăm și data din capul paginii. Textele de acord au propria versiune, iar acordul tău rămâne legat de versiunea pe care ai citit-o efectiv — o politică nouă nu rescrie retroactiv ce ai bifat.

Dacă o schimbare îți afectează drepturile în mod semnificativ, îți cerem din nou acordul în loc să presupunem că ai citit noua versiune.

Cum ne contactezi și unde te poți plânge

Pentru orice cerere legată de datele tale, scrie-ne pe adresa de e-mail a clinicii sau sună la numărul din pagina de contact. Dacă răspunsul nostru nu te mulțumește, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanței de judecată.