Politica de confidențialitate (GDPR)
1. Operatorul de date
Centrul Medical de Neurologie Dr. Călugaru (CUI , Str. Arh. Ion Mincu nr. 11, Craiova, jud. Dolj, email: contact@neurologiecraiova.ro, tel: 0726 221 020) — denumit în continuare „Cabinetul” — este operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.
Cabinetul furnizează servicii medicale de specialitate (neurologie) și prelucrează, în acest scop, inclusiv date privind starea de sănătate, care reprezintă o categorie specială de date cu caracter personal conform art. 9 din GDPR. Activitatea medicală este reglementată, printre altele, de Legea nr. 95/2006 privind reforma în domeniul sănătății și de normele Colegiului Medicilor din România.
2. Ce date colectăm
Colectăm datele personale pe care ni le furnizezi direct (telefonic, pe WhatsApp, prin formularul de contact sau la consultație) și datele care rezultă din actul medical:
- Date de identificare: nume, prenume, data nașterii, cod numeric personal (CNP), seria și numărul actului de identitate;
- Date de contact: adresă email, număr de telefon, adresă poștală;
- Date privind starea de sănătate (categorie specială — art. 9 GDPR): motivul prezentării, antecedente medicale, diagnostic, rezultatele investigațiilor efectuate (inclusiv electromiografie, potențiale evocate, viteza de conducere nervoasă), tratamente recomandate, evoluție — consemnate în dosarul medical;
- Date de asigurat: calitatea de asigurat, biletul de trimitere, informații necesare decontării prin Casa de Asigurări de Sănătate;
- Date financiare: informații necesare pentru emiterea documentelor fiscale (factură, chitanță), pentru serviciile prestate în regim privat;
- Date despre utilizarea site-ului: adresă IP, tip browser, pagini vizitate (prin cookies).
3. De ce colectăm datele (temeiul legal)
| Scop | Temei legal |
|---|---|
| Acordarea de servicii medicale (consultație, diagnostic, investigații neurologice, tratament) și ținerea dosarului medical | Prelucrare necesară în scopuri de medicină preventivă, diagnostic medical și acordarea de asistență medicală — art. 9 alin. (2) lit. h) GDPR, coroborat cu art. 6 alin. (1) lit. b) și c) GDPR și cu Legea nr. 95/2006 |
| Decontarea serviciilor prin contractul cu Casa de Asigurări de Sănătate Dolj (CAS) | Obligație legală și executarea contractului cu CAS — art. 6 alin. (1) lit. c) și art. 9 alin. (2) lit. h) GDPR |
| Emiterea documentelor fiscale (factură, chitanță) pentru servicii în regim privat | Obligație legală (art. 6 alin. (1) lit. c) GDPR) |
| Programări și comunicări legate de consultație (confirmări, reprogramări) | Executarea serviciului solicitat / interes legitim (art. 6 alin. (1) lit. b) și f) GDPR) |
| Raportări către autoritățile de sănătate publică, în situațiile prevăzute de lege | Obligație legală / interes public în domeniul sănătății (art. 6 alin. (1) lit. c) și art. 9 alin. (2) lit. i) GDPR) |
| Prelucrarea datelor de sănătate pe care alegi să ni le comunici în avans (telefonic, pe WhatsApp sau prin formularul de contact) | Consimțământ explicit (art. 9 alin. (2) lit. a) GDPR) |
| Analiza traficului (Google Analytics) și eventuale acțiuni de marketing | Consimțământ (art. 6 alin. (1) lit. a) GDPR) — exprimat prin bannerul de cookies |
Personalul medical al Cabinetului este ținut de secretul profesional medical, conform legii și Codului de deontologie medicală.
4. Consimțământul explicit pentru datele de sănătate
Actul medical propriu-zis (consultația, investigațiile, dosarul medical) se desfășoară în temeiul art. 9 alin. (2) lit. h) GDPR și nu depinde de un consimțământ separat pentru prelucrarea datelor.
Însă, atunci când alegi să ne comunici în avans — telefonic, pe WhatsApp sau prin formularul de contact — informații despre starea ta de sănătate (simptome, diagnostice anterioare, tratamente), aceste date sunt prelucrate în baza consimțământului tău explicit. Nu ești obligat să ne transmiți astfel de informații în avans. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
5. Cât timp păstrăm datele
- Dosarul medical și documentele actului medical: se păstrează conform termenelor prevăzute de legislația medicală în vigoare pentru documentele medicale. [DE VALIDAT JURIDIC] Completați termenul concret aplicabil (de ex. termenele prevăzute de normele privind documentația medicală și arhivarea acesteia).
- Documente financiar-contabile (facturi, chitanțe): conform Legii contabilității nr. 82/1991 și legislației fiscale;
- Documente aferente decontării CAS: conform termenelor impuse de contractul-cadru și de reglementările CAS;
- Date de navigare pe site: maximum 13 luni;
- Date din solicitările de contact fără finalizarea consultației: se păstrează o perioadă limitată, apoi se șterg.
6. Cui transmitem datele (destinatari)
Datele personale, inclusiv datele de sănătate, pot fi transmise, strict în măsura necesară și cu respectarea secretului medical, către:
- Casa de Asigurări de Sănătate Dolj (CAS Dolj) — pentru decontarea serviciilor medicale acordate în baza contractului cu CAS;
- Direcția de Sănătate Publică (DSP) și alte autorități de sănătate publică — în situațiile de raportare obligatorie prevăzute de lege;
- Alți medici / unități sanitare — atunci când este necesar pentru continuarea îngrijirii (trimiteri, scrisori medicale), cu acordul sau la solicitarea pacientului;
- Laboratoare sau furnizori de servicii medicale conexe — dacă anumite investigații sunt externalizate;
- Furnizori de servicii IT (hosting, email, soft de programări) — în baza unor contracte de prelucrare conforme GDPR;
- Autorități publice — la cererea legală a acestora (instanțe, organe de control în sănătate).
Nu vindem, nu închiriem și nu transferăm datele tale către terți în scopuri comerciale. Datele de sănătate nu sunt folosite pentru marketing.
7. Transferuri internaționale
Datele sunt stocate, de regulă, pe servere situate în Uniunea Europeană. Nu realizăm transferuri de date de sănătate către țări terțe fără garanții adecvate conform GDPR.
8. Drepturile tale
Conform GDPR, ai următoarele drepturi, pe care le poți exercita prin email la contact@neurologiecraiova.ro:
- Dreptul de acces — poți solicita o copie a datelor pe care le deținem despre tine, inclusiv acces la dosarul medical, în condițiile legii;
- Dreptul la rectificare — poți cere corectarea datelor inexacte;
- Dreptul la ștergere — poți cere ștergerea datelor, acolo unde nu există o obligație legală de păstrare (documentele medicale se păstrează conform legislației medicale);
- Dreptul la restricționarea prelucrării — poți cere limitarea modului în care folosim datele tale;
- Dreptul la portabilitate — poți primi datele furnizate într-un format structurat;
- Dreptul de opoziție — te poți opune prelucrărilor bazate pe interes legitim;
- Dreptul de retragere a consimțământului — pentru prelucrările bazate pe consimțământ (ex. datele de sănătate comunicate prin formular, cookies de marketing), fără a afecta prelucrările anterioare;
- Dreptul de a depune plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București.
9. Cookies
Acest site utilizează cookies pentru funcționarea corectă a paginilor, analiza traficului și, dacă ai consimțit, pentru conținut relevant. Poți gestiona preferințele din setările browserului sau din banner-ul de cookies. Detalii în Politica de Cookies.
- Cookies esențiale: necesare pentru funcționarea site-ului;
- Cookies analitice: Google Analytics cu anonimizarea IP — se activează doar după consimțământul tău;
- Cookies de funcționalitate: reținerea preferințelor tale.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, în special a celor de sănătate: conexiune HTTPS, acces restricționat la dosarele medicale, obligația de confidențialitate a personalului, jurnalizarea accesului și backup periodic.
11. Contact
Pentru orice solicitare privind datele personale sau pentru exercitarea drepturilor GDPR:
- Email: contact@neurologiecraiova.ro
- Telefon: 0726 221 020
- Adresă: Str. Arh. Ion Mincu nr. 11, Craiova, jud. Dolj
[DE VALIDAT JURIDIC] Dacă volumul prelucrărilor de date de sănătate impune desemnarea unui Responsabil cu Protecția Datelor (DPO), completați aici datele de contact ale acestuia.
Ai întrebări despre confidențialitate?
Scrie-ne la contact@neurologiecraiova.ro. Răspundem solicitărilor privind datele personale fără întârzieri nejustificate și, în orice caz, în maximum o lună de la primirea cererii. În situații complexe, termenul poate fi prelungit cu maximum două luni, cu informarea solicitantului, conform art. 12 alin. (3) din GDPR.
Date de identificare
Centrul Medical de Neurologie Dr. Călugaru | Sediu: Str. Arh. Ion Mincu nr. 11, Craiova, jud. Dolj | Medic reprezentant: Dr. Lidia Călugaru
