Politica de confidențialitate

Operatorul datelor tale este NOBELIS MEDICAL S.R.L., CUI 55288190, cu sediul în Str. Uzinei 68, Carei, cod 445100, județul Satu Mare, punct de lucru la Str. Uzinei 68, Carei, cod 445100, județul Satu Mare.

Pentru orice întrebare sau solicitare legată de datele tale personale ne poți scrie la recuperare.physioro@gmail.com sau ne poți suna la 0779 294 736.

Colectăm doar datele necesare pentru a-ți oferi serviciile noastre:

• Date de identificare și contact: nume, prenume, număr de telefon, adresă de email.
• Date despre programare: serviciul sau medicul ales, data și ora, motivul consultului sau notele pe care alegi să le adaugi.
• Date privind sănătatea: afecțiuni, istoric medical relevant, recomandări medicale, evoluția terapiei – colectate exclusiv în cadrul evaluării și al ședințelor, pentru a-ți oferi servicii sigure și adecvate. Acestea sunt date din categorii speciale (art. 9 GDPR) și beneficiază de protecție sporită.
• Date de plată: informații despre serviciile achitate, necesare emiterii bonului fiscal sau facturii. Nu stocăm date de card.
• Date tehnice la vizitarea site-ului: adresă IP, tip de browser și dispozitiv, pagini accesate – în măsura minimă necesară funcționării și securității site-ului (vezi Politica de cookies).

Când folosești formularul de programare pentru consultațiile PhysiOro Medical, datele introduse (nume, telefon, email opțional, motivul consultului, medicul, data și ora) sunt transmise securizat, direct din browserul tău, către sistemul nostru intern de gestionare a programărilor. Ele sunt vizibile doar echipei de recepție și medicului la care te programezi.

Sistemul intern este găzduit de furnizorul de infrastructură Supabase, pe servere din Uniunea Europeană, care acționează în calitate de persoană împuternicită, în baza unui acord de prelucrare a datelor. Pentru a preveni abuzurile, adresa IP este folosită temporar pentru limitarea numărului de cereri.

Câmpul „Motiv consult / Note” este opțional. Te rugăm să incluzi doar informațiile pe care le consideri necesare; detaliile medicale complete vor fi discutate direct cu medicul, la consult.

Nu vindem și nu închiriem datele tale. Le putem dezvălui doar:

• Personalului nostru medical și administrativ, în limita atribuțiilor și sub obligația de confidențialitate.
• Furnizorilor care ne ajută să operăm site-ul și programările, în calitate de persoane împuternicite: Vercel Inc. (găzduirea site-ului), Sanity AS (gestionarea conținutului site-ului – nu conține date de pacienți), Supabase (sistemul de programări), furnizorul de servicii de contabilitate.
• Autorităților publice, când legea ne obligă (de exemplu Direcția de Sănătate Publică, organele fiscale, instanțele de judecată). Nu avem contract cu Casa de Asigurări de Sănătate, deci nu transmitem date către aceasta.
• Altor furnizori de servicii medicale, la cererea ta expresă (de exemplu trimiterea unei scrisori medicale).

Găzduirea site-ului poate implica transferul unor date tehnice către Statele Unite (Vercel Inc.). Aceste transferuri se bazează pe Cadrul UE–SUA privind confidențialitatea datelor și pe clauzele contractuale standard aprobate de Comisia Europeană. Datele medicale nu sunt stocate pe site.

• Programări neconfirmate sau anulate: cel mult 12 luni de la data programării.
• Documentația medicală (fișe de evaluare, planuri terapeutice, consultații): pe durata prevăzută de legislația medicală aplicabilă, în general minimum 10 ani de la ultima intervenție.
• Documente financiar-contabile: 10 ani, conform legislației fiscale.
• Date de marketing: până la retragerea consimțământului sau maximum 3 ani de la ultima interacțiune.
• Corespondență și reclamații: 3 ani de la soluționare.

La expirarea termenelor, datele sunt șterse sau anonimizate în mod securizat.

Conform GDPR, ai următoarele drepturi, pe care le poți exercita gratuit:

• Dreptul de acces – să afli ce date deținem despre tine și să primești o copie.
• Dreptul la rectificare – să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) – în condițiile legii; documentația medicală și fiscală face excepție pe durata obligatorie de arhivare.
• Dreptul la restricționarea prelucrării și dreptul la opoziție, inclusiv față de marketing.
• Dreptul la portabilitatea datelor furnizate de tine.
• Dreptul de a-ți retrage consimțământul oricând, fără a afecta prelucrările anterioare.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată. Nu folosim astfel de decizii.

Pentru exercitarea drepturilor, scrie-ne la recuperare.physioro@gmail.com. Vom răspunde în cel mult 30 de zile; pentru a te proteja, este posibil să îți cerem confirmarea identității.

Dacă consideri că drepturile tale au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București, www.dataprotection.ro, precum și instanțelor de judecată.

Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS), acces la sistemele interne pe bază de conturi individuale și roluri, obligații de confidențialitate pentru întreg personalul, păstrarea documentelor fizice în spații securizate și instruirea periodică a echipei.

Serviciile pentru persoane sub 18 ani se prestează doar cu acordul și în prezența unui părinte sau reprezentant legal, care furnizează datele necesare. Formularul de programare online este destinat persoanelor de peste 18 ani; părinții pot programa copiii telefonic.

Putem actualiza această politică pentru a reflecta schimbări legislative sau operaționale. Versiunea curentă, cu data ultimei actualizări, este publicată permanent pe această pagină.