Politică de confidențialitate

Ultima actualizare: [DATA LANSĂRII]

Arena Med (denumită în continuare „Clinica”) respectă confidențialitatea datelor personale ale vizitatorilor și pacienților săi. Această politică explică ce date colectăm, cum le folosim și ce drepturi aveți cu privire la acestea.

1. Operatorul de date

Operatorul de date cu caracter personal este:

[DENUMIRE LEGALĂ ARENA MED] (de completat)

Adresă: [ADRESĂ COMPLETĂ]

CUI: [CUI]

Email: contact@arenamed.ro

2. Ce date colectăm

Colectăm și prelucrăm următoarele categorii de date personale:

Date de identificare:

  • Nume și prenume
  • CNP (pentru programările cu CNAS și emiterea documentelor medicale)
  • Data nașterii
  • Adresă

Date de contact:

  • Număr de telefon
  • Adresă de email

Date medicale (categorie specială GDPR, art. 9):

  • Istoric medical relevant
  • Rezultate ale investigațiilor și consultațiilor
  • Recomandări terapeutice

Date tehnice:

  • Adresă IP, tip de browser, durata vizitei
  • Cookie-uri (vezi secțiunea dedicată)

3. Scopul prelucrării

Folosim datele dvs. pentru:

  • realizarea programărilor online și telefonice
  • furnizarea serviciilor medicale
  • comunicarea rezultatelor și recomandărilor terapeutice
  • contactarea ulterioară pentru confirmare, modificare sau reprogramare
  • emiterea documentelor medicale (rețete, bilete de trimitere, certificate)
  • raportare către CNAS (pentru consultațiile decontate)
  • respectarea obligațiilor legale (păstrarea fișei medicale conform legislației în vigoare)

4. Temei legal

Prelucrăm datele dvs. pe baza:

  • executării contractului medical (art. 6 lit. b GDPR)
  • consimțământului dvs. explicit pentru date medicale (art. 9 alin. 2 lit. a GDPR)
  • obligațiilor legale (păstrarea fișei medicale, raportări)
  • interesului legitim (îmbunătățirea serviciilor, securitate)

5. Durata păstrării

  • Datele medicale: minim 30 de ani de la ultima consultație (conform legislației medicale)
  • Datele de contact: până la retragerea consimțământului sau finalizarea relației contractuale
  • Date tehnice / cookies: maxim 24 de luni

6. Drepturile dvs.

Conform GDPR, aveți următoarele drepturi:

  • dreptul de acces la datele dvs.
  • dreptul de rectificare (corectare)
  • dreptul de ștergere (în limitele legii, datele medicale au perioadă obligatorie de păstrare)
  • dreptul de restricționare a prelucrării
  • dreptul la portabilitatea datelor
  • dreptul de opoziție
  • dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro)

Pentru exercitarea acestor drepturi, ne puteți contacta la: contact@arenamed.ro

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protecția datelor:

  • criptare HTTPS pe site
  • acces restricționat la fișele medicale (doar personalul autorizat)
  • proceduri interne de confidențialitate semnate de personal
  • copii de siguranță securizate
  • audit periodic al sistemelor

8. Transferul datelor către terți

Datele dvs. pot fi transmise către:

  • CNAS și alte instituții publice (în limita obligațiilor legale)
  • Furnizori de servicii IT (UpSmart pentru sistemul de programări), care sunt obligați contractual să respecte GDPR
  • Laboratoare partenere (pentru analize și investigații externalizate)

Nu vindem și nu transferăm datele dvs. în scopuri comerciale către terți.

9. Cookie-uri

Site-ul folosește cookie-uri pentru:

  • funcționarea de bază (necesare)
  • analiză anonimă a traficului (Google Analytics, dacă e implementat)
  • îmbunătățirea experienței de utilizare

Puteți gestiona cookie-urile din setările browserului dvs.

10. Contact

Pentru orice întrebare legată de această politică sau de modul în care vă procesăm datele:

Email: contact@arenamed.ro

Telefon: [NUMĂR DE TELEFON]