Politica de Confidențialitate
Conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018
Ultima actualizare: 1 aprilie 2026
1. Operatorul de date
Operatorul de date cu caracter personal este:
- Denumire: Dr. Lungu Family
- Adresă: Aleea Spitalului nr. 16, et. 1, Pitești, Județul Argeș, România
- Telefon: 0755 75 45 45
- Email: contact@drlungufamily.ro
2. Ce date colectăm
Colectăm următoarele categorii de date cu caracter personal:
2.1 Date furnizate direct de dumneavoastră
- Date de identificare: nume, prenume
- Date de contact: număr de telefon, adresă de email
- Date medicale: informații furnizate la programare (simptome, istoric medical) — exclusiv în scopul prestării serviciilor medicale
2.2 Date colectate automat
- Date tehnice: adresă IP, tip browser, sistem de operare
- Date de navigare: pagini vizitate, durata vizitei, sursa de trafic
- Cookie-uri: cookie-uri esențiale pentru funcționarea Site-ului
3. Scopul și temeiul prelucrării
| Scop | Temei legal |
|---|---|
| Programări medicale | Executarea contractului (Art. 6(1)(b) GDPR) |
| Prestarea serviciilor medicale | Obligație legală + interes vital (Art. 6(1)(c)(d) GDPR) |
| Comunicări privind programări | Executarea contractului (Art. 6(1)(b) GDPR) |
| Îmbunătățirea Site-ului | Interes legitim (Art. 6(1)(f) GDPR) |
| Obligații fiscale și contabile | Obligație legală (Art. 6(1)(c) GDPR) |
4. Prelucrarea datelor medicale
Datele medicale sunt considerate date sensibile conform Art. 9 GDPR. Acestea sunt prelucrate exclusiv:
- Cu consimțământul dumneavoastră explicit (Art. 9(2)(a) GDPR)
- În scopul prestării serviciilor medicale (Art. 9(2)(h) GDPR)
- De către personal medical supus obligației de confidențialitate profesională
Datele medicale sunt stocate în conformitate cu legislația sanitară română (Legea nr. 46/2003 privind drepturile pacientului, Ordinul MS nr. 1411/2016).
5. Durata stocării
- Date de programare: pe durata relației cu pacientul + 1 an
- Dosare medicale: conform legislației sanitare în vigoare (minim 5 ani de la ultima consultație, conform Ordinului MS nr. 1411/2016)
- Date fiscale: 10 ani conform Codului Fiscal
- Date tehnice (cookie-uri): maxim 12 luni
6. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- Dreptul de acces (Art. 15) — puteți solicita o copie a datelor prelucrate
- Dreptul la rectificare (Art. 16) — puteți cere corectarea datelor inexacte
- Dreptul la ștergere (Art. 17) — puteți cere ștergerea datelor, cu excepția celor impuse legal
- Dreptul la restricționare (Art. 18) — puteți cere limitarea prelucrării
- Dreptul la portabilitate (Art. 20) — puteți solicita transferul datelor
- Dreptul de opoziție (Art. 21) — vă puteți opune prelucrării bazate pe interes legitim
- Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare
Pentru exercitarea drepturilor, contactați-ne la contact@drlungufamily.ro sau la adresa clinicii. Vom răspunde în termen de maxim 30 de zile.
7. Destinatarii datelor
Datele dumneavoastră pot fi comunicate către:
- Personal medical autorizat al clinicii
- Furnizori de servicii IT (hosting, mentenanță Site) — în baza unor contracte de prelucrare conformecu Art. 28 GDPR
- Autorități publice, în cazurile prevăzute de lege (ANAF, DSP, CNAS)
Nu transferăm date în afara Spațiului Economic European (SEE).
8. Cookie-uri
Site-ul utilizează următoarele tipuri de cookie-uri:
- Cookie-uri strict necesare: esențiale pentru funcționarea Site-ului (nu necesită consimțământ)
- Cookie-uri analitice: pentru înțelegerea modului de utilizare a Site-ului (cu consimțământ)
Puteți gestiona preferințele cookie din setările browserului. Dezactivarea cookie-urilor esențiale poate afecta funcționalitatea Site-ului.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, incluzând:
- Criptare SSL/TLS pentru toate conexiunile
- Acces restricționat la date pe baza principiului “need-to-know”
- Backup regulat al datelor
- Instruirea personalului privind protecția datelor
10. Plângeri
Dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația GDPR, aveți dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
- Telefon: +40 318 059 211
- Email: anspdcp@dataprotection.ro
- Website: www.dataprotection.ro
11. Modificări
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Orice modificare va fi publicată pe această pagină cu data actualizării. Vă recomandăm consultarea periodică a acestei pagini.
12. Contact DPO
Pentru orice întrebări privind protecția datelor personale:
- Email: contact@drlungufamily.ro
- Telefon: 0755 75 45 45
- Adresă: Aleea Spitalului nr. 16, et. 1, Pitești, Argeș
