Politica de Confidențialitate

Conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018

Ultima actualizare: 1 aprilie 2026

1. Operatorul de date

Operatorul de date cu caracter personal este:

  • Denumire: Dr. Lungu Family
  • Adresă: Aleea Spitalului nr. 16, et. 1, Pitești, Județul Argeș, România
  • Telefon: 0755 75 45 45
  • Email: contact@drlungufamily.ro

2. Ce date colectăm

Colectăm următoarele categorii de date cu caracter personal:

2.1 Date furnizate direct de dumneavoastră

  • Date de identificare: nume, prenume
  • Date de contact: număr de telefon, adresă de email
  • Date medicale: informații furnizate la programare (simptome, istoric medical) — exclusiv în scopul prestării serviciilor medicale

2.2 Date colectate automat

  • Date tehnice: adresă IP, tip browser, sistem de operare
  • Date de navigare: pagini vizitate, durata vizitei, sursa de trafic
  • Cookie-uri: cookie-uri esențiale pentru funcționarea Site-ului

3. Scopul și temeiul prelucrării

ScopTemei legal
Programări medicaleExecutarea contractului (Art. 6(1)(b) GDPR)
Prestarea serviciilor medicaleObligație legală + interes vital (Art. 6(1)(c)(d) GDPR)
Comunicări privind programăriExecutarea contractului (Art. 6(1)(b) GDPR)
Îmbunătățirea Site-uluiInteres legitim (Art. 6(1)(f) GDPR)
Obligații fiscale și contabileObligație legală (Art. 6(1)(c) GDPR)

4. Prelucrarea datelor medicale

Datele medicale sunt considerate date sensibile conform Art. 9 GDPR. Acestea sunt prelucrate exclusiv:

  • Cu consimțământul dumneavoastră explicit (Art. 9(2)(a) GDPR)
  • În scopul prestării serviciilor medicale (Art. 9(2)(h) GDPR)
  • De către personal medical supus obligației de confidențialitate profesională

Datele medicale sunt stocate în conformitate cu legislația sanitară română (Legea nr. 46/2003 privind drepturile pacientului, Ordinul MS nr. 1411/2016).

5. Durata stocării

  • Date de programare: pe durata relației cu pacientul + 1 an
  • Dosare medicale: conform legislației sanitare în vigoare (minim 5 ani de la ultima consultație, conform Ordinului MS nr. 1411/2016)
  • Date fiscale: 10 ani conform Codului Fiscal
  • Date tehnice (cookie-uri): maxim 12 luni

6. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

  • Dreptul de acces (Art. 15) — puteți solicita o copie a datelor prelucrate
  • Dreptul la rectificare (Art. 16) — puteți cere corectarea datelor inexacte
  • Dreptul la ștergere (Art. 17) — puteți cere ștergerea datelor, cu excepția celor impuse legal
  • Dreptul la restricționare (Art. 18) — puteți cere limitarea prelucrării
  • Dreptul la portabilitate (Art. 20) — puteți solicita transferul datelor
  • Dreptul de opoziție (Art. 21) — vă puteți opune prelucrării bazate pe interes legitim
  • Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea drepturilor, contactați-ne la contact@drlungufamily.ro sau la adresa clinicii. Vom răspunde în termen de maxim 30 de zile.

7. Destinatarii datelor

Datele dumneavoastră pot fi comunicate către:

  • Personal medical autorizat al clinicii
  • Furnizori de servicii IT (hosting, mentenanță Site) — în baza unor contracte de prelucrare conformecu Art. 28 GDPR
  • Autorități publice, în cazurile prevăzute de lege (ANAF, DSP, CNAS)

Nu transferăm date în afara Spațiului Economic European (SEE).

8. Cookie-uri

Site-ul utilizează următoarele tipuri de cookie-uri:

  • Cookie-uri strict necesare: esențiale pentru funcționarea Site-ului (nu necesită consimțământ)
  • Cookie-uri analitice: pentru înțelegerea modului de utilizare a Site-ului (cu consimțământ)

Puteți gestiona preferințele cookie din setările browserului. Dezactivarea cookie-urilor esențiale poate afecta funcționalitatea Site-ului.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, incluzând:

  • Criptare SSL/TLS pentru toate conexiunile
  • Acces restricționat la date pe baza principiului “need-to-know”
  • Backup regulat al datelor
  • Instruirea personalului privind protecția datelor

10. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația GDPR, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

  • B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
  • Telefon: +40 318 059 211
  • Email: anspdcp@dataprotection.ro
  • Website: www.dataprotection.ro

11. Modificări

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Orice modificare va fi publicată pe această pagină cu data actualizării. Vă recomandăm consultarea periodică a acestei pagini.

12. Contact DPO

Pentru orice întrebări privind protecția datelor personale:

  • Email: contact@drlungufamily.ro
  • Telefon: 0755 75 45 45
  • Adresă: Aleea Spitalului nr. 16, et. 1, Pitești, Argeș