Politică de confidențialitate
Această politică explică modul în care Armina ClinicMed, cu punct de lucru în Strada Mircea cel Bătrân, nr. 32, Timișoara, jud. Timiș, prelucrează datele cu caracter personal ale pacienților, aparținătorilor, reprezentanților legali ai minorilor, utilizatorilor site-ului armina-clinicmed.ro și persoanelor care ne contactează telefonic, online sau direct la clinică.
Important: Sintagma legală „date privind sănătatea” include informațiile despre starea de sănătate fizică sau psihică a unei persoane. datele privind sănătatea sunt categorii speciale de date. Le prelucrăm numai pentru furnizarea serviciilor medicale, gestionarea programărilor, îndeplinirea obligațiilor legale din domeniul medical și protejarea intereselor pacienților.
1. Operatorul de date și contact
Operatorul datelor este (SC Dr.Țârle Muntean Loredana SRL CUI-46991858) Armina ClinicMed. Pentru orice solicitare privind protecția datelor personale ne puteți contacta la:
- Email: tm@armina-clinicmed.ro
- Telefon: +40 724 994 099
- Adresă: Strada Mircea cel Bătrân, nr. 32, Timișoara, jud. Timiș, România
Acest contact funcționează și ca punct de contact pentru întrebări GDPR. În cazul în care clinica desemnează formal un responsabil cu protecția datelor, datele acestuia vor fi publicate pe site și comunicate conform legii.
2. Ce date putem prelucra
- date de identificare: nume, prenume, data nașterii, CNP atunci când este necesar legal sau medical, seria/numărul actului de identitate, semnătură;
- date de contact: telefon, email, adresă, preferințe de comunicare;
- date medicale: simptome, diagnostic, investigații, rezultate, recomandări, antecedente, imagini medicale, bilete de trimitere, scrisori medicale, consimțăminte medicale;
- date privind programările: specialitate, medic, data și ora programării, status programare, istoricul comunicărilor;
- date de plată și facturare: servicii prestate, facturi, chitanțe, informații necesare contabilității;
- date ale minorilor și ale reprezentanților legali/aparținătorilor, când serviciile sunt solicitate pentru copii;
- date tehnice online: adresă IP, identificatori cookies, pagini vizitate, browser, dispozitiv, preferințe cookies, numai în condițiile descrise în Politica de cookies.
3. Sursele datelor
Datele sunt furnizate direct de pacient, de reprezentantul legal sau aparținător, de medicii care recomandă investigații sau de alte unități medicale, după caz. În mediul online, unele date tehnice sunt generate automat la vizitarea site-ului, în funcție de preferințele de cookies.
4. Scopurile și temeiurile legale
| Scop | Date vizate | Temei legal |
|---|---|---|
| Programări, confirmări, reprogramări și comunicări administrative | Identitate, contact, serviciul solicitat | Art. 6 alin. (1) lit. b GDPR – demersuri la cererea persoanei/contract; art. 6 alin. (1) lit. f – interes legitim pentru organizarea activității |
| Furnizarea serviciilor medicale, stabilirea diagnosticului, investigații, recomandări și monitorizare | Date de identificare, date medicale, documente medicale | Art. 6 alin. (1) lit. b/c GDPR; art. 9 alin. (2) lit. h GDPR – medicină preventivă, diagnostic medical, asistență medicală; obligații profesionale de confidențialitate |
| Gestionarea dosarului medical, evidențe medicale, raportări către autorități, contabilitate și obligații fiscale | Date medicale, date de identificare, date fiscale | Art. 6 alin. (1) lit. c GDPR – obligație legală; art. 9 alin. (2) lit. h/i GDPR, după caz |
| Comunicări cu autorități, case de asigurări, instanțe sau alte instituții competente, atunci când legea impune | Date necesare solicitării legale | Art. 6 alin. (1) lit. c/e GDPR; art. 9 alin. (2) lit. h/i/f GDPR, după caz |
| Securitatea pacienților, a personalului, a sistemelor informatice și apărarea drepturilor clinicii | Date tehnice, documente, corespondență, înregistrări relevante | Art. 6 alin. (1) lit. f GDPR – interes legitim; art. 9 alin. (2) lit. f GDPR pentru constatarea, exercitarea sau apărarea unui drept în instanță, dacă este cazul |
| Analiză trafic website și îmbunătățirea site-ului | Identificatori online, pagini vizitate, dispozitiv | Consimțământ – art. 6 alin. (1) lit. a GDPR și Legea nr. 506/2004 pentru cookies neesențiale |
| Marketing, campanii sau comunicări promoționale | Nume, email, telefon, preferințe | Consimțământ – art. 6 alin. (1) lit. a GDPR, unde este cazul |
5. Date privind copiii
Protejăm cu prioritate datele și drepturile copiilor atunci când serviciile medicale sunt solicitate pentru minori.
Pentru servicii medicale acordate minorilor, prelucrăm datele copilului și ale părintelui/reprezentantului legal în scop medical și administrativ. Solicitările privind drepturile minorului se exercită de regulă prin reprezentantul legal, cu respectarea interesului superior al copilului și a obligațiilor profesionale ale personalului medical.
6. Cui putem divulga datele
Transmiterea datelor se face doar când este necesară și proporțională, către:
- personal medical și administrativ autorizat din cadrul clinicii;
- medici colaboratori, laboratoare, furnizori de servicii medicale sau parteneri implicați în actul medical, după caz;
- furnizori IT, hosting, mentenanță website, servicii de programare, email, contabilitate, arhivare, curierat sau consultanță;
- autorități publice, case de asigurări de sănătate, instanțe, organe de control sau alte instituții, când există o obligație legală;
- platforme terțe folosite cu acordul utilizatorului, precum Google Analytics, Google Ads sau Microsoft Clarity, conform Politicii de cookies.
Furnizorii care acționează ca persoane împuternicite sunt obligați contractual să protejeze datele și să le folosească numai conform instrucțiunilor clinicii.
7. Transferuri în afara SEE
În principiu, datele sunt prelucrate în România sau în Spațiul Economic European. Unele servicii online, precum Google Analytics, Google Ads, Microsoft Clarity, WhatsApp, Meta/Facebook, Instagram sau Google Maps, pot implica transferuri către țări din afara SEE. Astfel de servicii sunt folosite pe site numai în condițiile politicilor furnizorilor și, pentru cookies neesențiale, numai cu acordul utilizatorului. Unde este necesar, se aplică garanții precum clauzele contractuale standard, decizii de adecvare sau alte mecanisme prevăzute de GDPR.
8. Durata de păstrare
| Categoria de date | Durata orientativă |
|---|---|
| Documente și evidențe medicale | Pe durata impusă de legislația medicală aplicabilă, de normele de arhivare și de obligațiile profesionale; dacă legea prevede termene diferite, se aplică termenul legal relevant. |
| Programări și comunicări administrative | Pe durata necesară gestionării solicitării și ulterior pe durata necesară pentru evidență, reclamații sau apărarea drepturilor, de regulă până la 3 ani, dacă nu există obligații legale mai lungi. |
| Documente financiar-contabile | Conform legislației fiscale și contabile aplicabile. |
| Consimțăminte și dovezi privind preferințele GDPR/cookies | Pe durata valabilității consimțământului și ulterior pe durata necesară pentru demonstrarea conformității. |
| Date de analiză website | Conform setărilor serviciului folosit și preferințelor cookie; nu sunt colectate înainte de consimțământ. |
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate, precum controlul accesului, confidențialitatea personalului, parole, actualizări software, limitarea accesului la date, instruirea personalului, backup, măsuri de securitate pentru sistemele informatice și proceduri interne pentru incidente de securitate. În cazul unei breșe de securitate cu risc pentru drepturile persoanelor, vom acționa conform GDPR și vom notifica autoritatea competentă și/sau persoanele vizate, atunci când legea o impune.
10. Drepturile dumneavoastră
În condițiile GDPR, puteți solicita:
- dreptul de acces la date;
- dreptul la rectificarea datelor inexacte;
- dreptul la ștergere, atunci când condițiile legale sunt îndeplinite;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor, unde este aplicabil;
- dreptul de opoziție, inclusiv față de marketing direct;
- dreptul de a retrage consimțământul, fără a afecta legalitatea prelucrării anterioare retragerii;
- dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau similare semnificative.
Nu folosim pe acest site decizii automate cu efect juridic asupra pacienților. Pentru exercitarea drepturilor, scrieți la tm@armina-clinicmed.ro. Putem solicita informații suplimentare pentru verificarea identității, în special când cererea privește date medicale.
11. Dreptul de a depune plângere
Dacă apreciați că drepturile privind protecția datelor au fost încălcate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP, cu sediul în București, Bd. Gheorghe Magheru nr. 28-30, sector 1, website dataprotection.ro. Vă rugăm să ne contactați mai întâi pentru a încerca soluționarea amiabilă a oricărei situații.
12. Confidențialitatea actului medical
Personalul medical și personalul administrativ autorizat au obligația de confidențialitate. Informațiile medicale sunt comunicate pacientului, reprezentantului legal sau persoanelor indicate/permise de lege, cu respectarea drepturilor pacientului și a secretului profesional.
13. Cookies și preferințe online
Site-ul folosește cookies strict necesare și, numai cu acordul dumneavoastră, cookies de analiză, marketing sau funcționalități externe opționale, precum harta Google Maps integrată. Detaliile sunt disponibile în Politica de cookies.
14. Actualizarea politicii
Putem actualiza această politică atunci când apar modificări legislative, tehnice sau operaționale. Versiunea actualizată va fi publicată pe această pagină.