Politica de confidențialitate

Prin prezenta Politică de Confidențialitate vă informăm despre modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când vizitați site-ul familyclinic.ro. Prelucrăm datele personale în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor – GDPR) și legislația națională aplicabilă. Respectăm confidențialitatea informațiilor și ne angajăm să le prelucrăm legal, transparent și în siguranță.

Cine suntem noi

INTERNATIONAL PEDIATRIC & FAMILY MEDICAL CLINIC S.R.L. (denumită în continuare „Clinica” sau „Operatorul”), o clinică medicală privată specializată în servicii medicale pentru copii și familie, este operatorul datelor cu caracter personal colectate prin acest site.

Datele noastre de contact sunt următoarele:

• Adresă sediu: Str. Erou Iancu Nicolae nr. 124, Pipera, oraș Voluntari, jud. Ilfov, România
• E-mail: reception@familyclinic.ro
• Telefon: +40 374 200 300 / +40 741 254 642

Ne puteți contacta oricând la datele de mai sus pentru orice întrebări legate de această politică sau pentru a vă exercita drepturile legale descrise mai jos.

Ce date colectăm și în ce scopuri

• Date furnizate prin formularele de pe site: Atunci când completați formularul de contact/programare de pe site, vă solicităm nume și prenume, adresă de e-mail, număr de telefon și un mesaj (în care puteți introduce detalii suplimentare la alegerea dumneavoastră). Aceste date sunt colectate doar cu consimțământul dumneavoastră expres (prin bifarea căsuței de acord) și le vom folosi exclusiv pentru a vă contacta și a răspunde solicitării dumneavoastră de programare sau informații. Datele transmise prin formular nu sunt folosite în alte scopuri și nu vor fi divulgate către terțe părți, exceptând situațiile necesare pentru a vă oferi serviciul solicitat (de exemplu, către personalul medical relevant din cadrul clinicii). Vă puteți retrage consimțământul și solicita ștergerea datelor transmise prin formular oricând, contactându-ne la datele de mai sus.
• Date colectate automat prin vizitarea site-ului: Site-ul nostru colectează un minim de informații tehnice necesare funcționării și securității, prin intermediul cookie-urilor esențiale și al jurnalelor serverului. Astfel, la accesarea paginilor, este posibil să înregistrăm automat date precum adresa IP a dispozitivului de pe care accesați site-ul, tipul browser-ului și al sistemului de operare, data și ora vizitei, precum și paginile vizitate pe site. Aceste informații sunt utilizate exclusiv pentru buna funcționare a site-ului, pentru protecția împotriva activităților malițioase (de ex. filtrarea mesajelor de tip spam prin sistemul reCAPTCHA) și pentru statistici interne anonime privind funcționalitatea site-ului. Nu folosim aceste date pentru a vă identifica personal și nu le combinăm cu alte informații despre dumneavoastră.
• Cookie-uri: Site-ul folosește doar cookie-uri strict necesare pentru funcționarea sa corectă. Nu utilizăm cookie-uri de analiză statistică (ex: Google Analytics) sau de marketing/publicitate. Cookie-urile necesare pot colecta informații tehnice minime (precum cele menționate mai sus) și asigură funcții precum afișarea corectă a conținutului sau reținerea opțiunilor dumneavoastră (de exemplu, reținerea faptului că ați acceptat politica de cookie-uri). Pentru detalii complete despre cookie-urile utilizate pe acest site și scopul lor, vă rugăm să consultați Politica de Cookie-uri separată. Prin continuarea navigării pe site, vă exprimați acordul implicit pentru utilizarea cookie-urilor necesare, în condițiile descrise.

Notă: Nu utilizăm mijloace automatizate de decizie sau profilare pe baza datelor colectate prin site. De asemenea, nu transmitem datele dumneavoastră personale către entități din afara Spațiului Economic European decât dacă acest lucru este necesar și cu respectarea garanțiilor legale (în prezent, datele colectate prin site nu sunt transferate în afara SEE).

Temeiul legal al prelucrării datelor

Prelucrăm datele dumneavoastră cu caracter personal numai în baza unuia dintre temeiurile legale prevăzute de GDPR, după cum urmează:

• Consimțământul explicit al persoanei vizate – pentru datele furnizate voluntar prin formularele de pe site (de exemplu, atunci când bifați acordul și ne trimiteți datele pentru a fi contactat, temeiul este consimțământul dvs.). Vă puteți retrage consimțământul în orice moment, contactându-ne, iar retragerea va produce efecte doar pentru viitor (prelucrările anterioare rămânând legale).
• Executarea unui contract sau demersuri precontractuale – în măsura în care solicitarea dumneavoastră prin site conduce la programarea și furnizarea efectivă a unui serviciu medical, datele pot fi prelucrate pentru a realiza acea programare și ulterior pentru a încheia un contract de prestări servicii medicale (de exemplu, fișa de pacient, consimțământul medical informat sau contractul de servicii medicale în clinică). Acest temei devine aplicabil doar dacă deveniți pacient al clinicii și este necesară prelucrarea datelor pentru a vă oferi serviciul solicitat.
• Obligație legală – în anumite situații, prelucrăm datele personale pentru a ne conforma obligațiilor legale care ne revin. De exemplu, legislația medicală și fiscală ne poate impune să păstrăm anumite date ale pacienților și ale programărilor (ex: registre de consultații, facturi) pe o anumită durată. Vom prelucra datele dumneavoastră atunci când legea ne obligă, strict în limitele și scopurile prevăzute de lege.
• Interes legitim al operatorului – putem prelucra anumite date tehnice (precum cele colectate automat prin cookie-urile necesare) în baza interesului nostru legitim de a asigura funcționarea corespunzătoare și securitatea site-ului web. De exemplu, folosim Google reCAPTCHA pentru a preveni abuzul platformei de către roboți sau scripturi malițioase – aceasta reprezintă un interes legitim (securizarea site-ului și asigurarea disponibilității serviciilor noastre online). În prelucrarea pe baza interesului legitim, ne asigurăm că am evaluat impactul asupra drepturilor și libertăților dumneavoastră și că acest impact este limitat, iar prelucrarea este necesară și proporțională scopului urmărit. Vă puteți opune oricând unei prelucrări întemeiate pe interesul nostru legitim, din motive legate de situația dvs. particulară, caz în care vom analiza solicitarea și vom opri prelucrarea respectivă dacă legea impune acest lucru.

Durata stocării datelor

Păstrăm datele cu caracter personal doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate sau pe perioada impusă de obligațiile legale (dacă este cazul).

• Datele furnizate prin formularul de contact/programare vor fi prelucrate pe durata necesară soluționării solicitării dumneavoastră și a efectuării programării. Dacă în urma solicitării deveniți pacient al clinicii, datele pot fi păstrate în continuare în evidențele medicale conform obligațiilor legale din domeniul sanitar (de exemplu, foaia de observație, registrul de consultații – care se arhivează conform legislației). Dacă nu se materializează o relație de serviciu medical, vom șterge sau anonimiza datele furnizate după cel mult 6 luni de la ultima comunicare, exceptând situația în care există o obligație legală de păstrare mai îndelungată sau un interes legitim (de exemplu, pentru a ne apăra împotriva unor posibile reclamații referitoare la comunicarea respectivă).
• Datele tehnice colectate automat (ex. log-uri de acces, adrese IP) sunt păstrate pe perioade scurte, de regulă automat de către sistemele noastre, de obicei câteva zile până la câteva luni, în funcție de setările serverului și de necesitățile de securitate. Cookie-urile au durate de viață diferite – unele expiră la închiderea sesiunii de navigare, altele sunt persistente pentru a reține preferințe – detaliile despre durata fiecărui cookie se găsesc în Politica de Cookie-uri. Datele colectate prin cookie-uri sunt în general anonime sau asociate unor identificatori tehnici, nefiind stocate într-o formă identificabilă mai mult decât este necesar funcționării site-ului.

Odată ce perioada de stocare expiră sau scopurile au fost atinse, vom șterge în siguranță sau anonimiza datele cu caracter personal, astfel încât să nu mai poată fi asociate de noi cu o persoană identificată. În cazul în care ne solicitați ștergerea datelor într-un moment anterior termenelor de mai sus, vom da curs solicitării în măsura în care nu suntem obligați de lege să le păstrăm.

Drepturile persoanei vizate

Conform GDPR, beneficiați de o serie de drepturi legate de datele dumneavoastră cu caracter personal. Vă asigurăm că respectăm aceste drepturi și puteți oricând să ne adresați o cerere pentru a le exercita. Drepturile dumneavoastră includ, fără a se limita la:

• Dreptul de acces – Aveți dreptul de a obține confirmarea că prelucrăm sau nu date personale care vă privesc și, în caz afirmativ, acces la datele respective și informații despre modul în care sunt prelucrate. La cerere, vă vom furniza o copie a datelor personale pe care le deținem despre dvs., în formatul solicitat de dvs., dacă este posibil.
• Dreptul la rectificare – Aveți dreptul să ne solicitați rectificarea sau completarea datelor personale inexacte sau incomplete pe care le deținem despre dumneavoastră. Vom corecta fără întârzieri nejustificate orice informație incorectă sau vom adăuga informații suplimentare, după caz.
• Dreptul la ștergere („dreptul de a fi uitat”) – În anumite situații, puteți cere ștergerea datelor dumneavoastră personale, de exemplu dacă datele nu mai sunt necesare pentru scopurile pentru care au fost colectate, v-ați retras consimțământul și nu există alt temei legal pentru prelucrare, sau dacă datele au fost prelucrate ilegal. Vom analiza fiecare astfel de cerere și, dacă sunt îndeplinite condițiile legale, vom șterge datele respective. Rețineți că pot exista situații în care nu putem șterge imediat anumite date (de exemplu, date pe care avem obligația legală să le păstrăm pentru o anumită perioadă); în aceste cazuri vă vom informa despre respectiva excepție.
• Dreptul la restricționarea prelucrării – Aveți dreptul de a obține restricționarea (limitarea) prelucrării datelor în anumite cazuri, de exemplu dacă contestați exactitatea datelor (pentru perioada necesară verificării) sau ați formulat o obiecție cu privire la prelucrare (pentru intervalul în care se verifică dacă interesele noastre legitime prevalează). În perioada de restricționare, datele vor fi doar stocate, nefiind prelucrate activ (cu excepția unor situații permise de lege, cum ar fi protejarea drepturilor altor persoane sau interesul public).
• Dreptul la portabilitatea datelor – Aveți dreptul de a primi datele cu caracter personal pe care ni le-ați furnizat (cele prelucrate pe bază de consimțământ sau contract, prin mijloace automate) într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator, dacă este fezabil din punct de vedere tehnic. Cu alte cuvinte, puteți să ne solicitați să vă furnizăm datele dumneavoastră într-un format electronic comun sau, dacă doriți, să le transferăm direct către un alt operator indicat de dvs., acolo unde acest lucru este posibil.
• Dreptul la opoziție – Aveți dreptul să vă opuneți, din motive legate de situația particulară în care vă aflați, prelucrărilor întemeiate pe interesul nostru legitim. Ne vom conforma cererii de opoziție și vom înceta prelucrarea vizată dacă nu putem demonstra că avem motive legitime imperioase care prevalează intereselor, drepturilor și libertăților dumneavoastră, sau că prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță. De asemenea, dacă vreodată am prelucra datele dumneavoastră în scop de marketing direct (în prezent nu facem acest lucru fără consimțământ), aveți dreptul să vă opuneți în orice moment unei astfel de prelucrări, iar datele nu vor mai fi folosite în acel scop.
• Dreptul de a nu fi supus unei decizii individuale automate – Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (inclusiv profilare) care produce efecte juridice asupra dumneavoastră sau vă afectează semnificativ. Clinica nu ia decizii care să vă privescӑ exclusiv prin mijloace automate și fără intervenție umană. În situația în care am implementa astfel de procedee, vă vom informa și veți avea dreptul de a solicita intervenție umană sau de a vă exprima punctul de vedere.
• Dreptul de a vă retrage consimțământul – În situațiile în care prelucrarea se bazează pe consimțământul dumneavoastră (de exemplu, datele trimise prin formularul de contact), aveți dreptul să vă retrageți oricând consimțământul. Retragerea consimțământului va fi aplicată pentru viitor, fără a afecta legalitatea prelucrării efectuate înainte de retragere. După retragerea consimțământului, vom înceta prelucrarea datelor respective și, dacă nu există alt temei legal, le vom șterge sau anonimiza.
• Dreptul de a depune plângere la autoritatea de supraveghere – Dacă apreciați că v-au fost încălcate drepturile cu privire la protecția datelor, aveți dreptul de a adresa o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România. Fără a vă afecta acest drept, vă încurajăm ca mai întâi să ne contactați direct și să ne oferiți ocazia să rezolvăm pe cale amiabilă orice problemă legată de datele dumneavoastră.

Vă puteți exercita oricare dintre drepturile de mai sus trimițând o cerere scrisă (prin e-mail sau poștă) către noi, folosind datele de contact menționate la secțiunea Cine suntem noi. Vom răspunde cererii dvs. fără întârzieri nejustificate, în cel mult o lună de la primire (termen care poate fi prelungit cu încă două luni în cazuri complexe, conform legii, dar vă vom informa despre necesitatea prelungirii).

Securitatea datelor și confidențialitate

Clinica ia măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal și pentru a le proteja împotriva accesului neautorizat, a divulgării, alterării sau distrugerii. Datele transmise prin intermediul site-ului sunt stocate pe servere securizate, iar comunicația cu site-ul este criptată (protocol HTTPS). De asemenea, implementăm politici interne de confidențialitate, instruire a personalului și controale de acces astfel încât numai persoanele autorizate și strict în scopul necesar să aibă acces la datele dumneavoastră.

Cu toate acestea, trebuie să țineți cont că niciun sistem informatic nu este 100% sigur. Vom actualiza constant măsurile de securitate pentru a face față riscurilor în evoluție și vom depune toate eforturile rezonabile pentru a proteja informațiile dumneavoastră. În eventualitatea puțin probabilă a unui incident de securitate (de ex. încălcarea securității datelor) care vă poate afecta în mod semnificativ confidențialitatea, vom urma procedurile legale de notificare a autorităților și, dacă este cazul, vă vom informa și pe dumneavoastră conform obligațiilor noastre legale.

Transferuri de date în afara Spațiului Economic European

În prezent, nu transferăm și nu intenționăm să transferăm datele dumneavoastră cu caracter personal colectate prin acest site către state din afara Spațiului Economic European (SEE). Toate datele sunt procesate și stocate pe teritoriul SEE (spre exemplu, pe servere localizate în UE). Dacă, în viitor, va fi necesar să transferăm anumite date către furnizori de servicii sau parteneri aflați în afara SEE (de exemplu, pentru servicii de suport tehnic ori stocare cloud), ne vom asigura că există garanții adecvate în conformitate cu GDPR (precum decizii de adecvare ale Comisiei Europene, clauses contractuale standard aprobate, certificări etc.) și vă vom informa în mod corespunzător despre o astfel de schimbare, actualizând prezenta Politică.

Actualizarea politicii de confidențialitate

Este posibil să actualizăm periodic această Politică de Confidențialitate pentru a reflecta modificări ale modului în care prelucrăm datele sau schimbări legislative și de reglementare. Vom publica pe această pagină cea mai recentă versiune a politicii, iar data ultimei actualizări (menționată la începutul documentului) va fi actualizată în consecință. Vă încurajăm să verificați periodic Politica de Confidențialitate pentru a fi la curent cu eventualele modificări. Dacă vom aduce modificări semnificative, care afectează drepturile sau libertățile dumneavoastră, vom lua măsuri suplimentare de notificare (de exemplu, un anunț vizibil pe site).

Prin utilizarea în continuare a site-ului familyclinic.ro sau prin trimiterea solicitărilor de programare după orice modificări aduse Politicii de Confidențialitate, se va considera că ați luat cunoștință de noua versiune și sunteți de acord cu aceasta.

Pentru orice întrebări, nelămuriri sau exercitarea acestor drepturi ne puteți contacta prin e-mail la adresa: dpo@familyclinic.ro , prin poștă sau curier la adresa: Str. Erou Iancu Nicolae nr. 124, Pipera, oraș Voluntari, jud. Ilfov, România.

Totodată vă puteți adresa A.N.S.P.D.C.P. la adresa anspdcp@dataprotection.ro, adresa B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania sau la numărul de telefon:   +40.318.059.211.

Ultima actualizare: 28 martie 2025