Politica de confidențialitate

Operatorul datelor cu caracter personal este Clinica Picioarelor, cu sediul la Str. Tunari nr. 71, Sector 2, București, telefon 0774 633 574 (ortopedie), 0720 531 457 (podologie), e-mail clinicapicioarelor@gmail.com. Pentru solicitări privind datele personale ne poți contacta la aceeași adresă de e-mail.

În funcție de modul în care interacționezi cu site-ul sau cu clinica, putem prelucra următoarele categorii de date:

• Date de identificare și contact: nume, prenume, număr de telefon, adresă de e-mail.
• Date medicale: informații furnizate la consultație, istoric medical relevant, rezultate investigații, plan de tratament — exclusiv în cadrul relației medicale.
• Date tehnice: adresă IP, tip browser, pagini vizitate, durata vizitei — prin cookie-uri și instrumente analitice (vezi Politica de cookies).
• Date de programare: preferințe de dată/oră, tipul serviciului solicitat, mesaje transmise prin telefon, WhatsApp sau formular.

Prelucrăm datele personale numai pentru scopuri determinate, legitime și documentate:

• Furnizarea serviciilor medicale (ortopedie, podologie, talonete 3D etc.) — temei: executarea contractului și obligații legale în domeniul sănătății.
• Programarea consultațiilor și comunicarea cu pacienții — temei: executarea contractului / interes legitim.
• Îndeplinirea obligațiilor legale (documente medicale, evidențe contabile, arhivare conform legislației) — temei: obligație legală.
• Securitatea site-ului și îmbunătățirea experienței online — temei: interes legitim.
• Marketing direct (doar cu consimțământ explicit, dacă este cazul) — temei: consimțământ.

Păstrăm datele personale doar cât este necesar scopului pentru care au fost colectate:

• Fișele medicale și documentația clinică — conform termenelor legale aplicabile actului medical (de regulă minimum 10 ani de la ultima înregistrare, conform reglementărilor în vigoare).
• Date de contact pentru programări — până la finalizarea solicitării sau retragerea consimțământului, după caz.
• Date analitice web — conform politicii de cookies (perioade limitate, agregate).
• Documente contabile și fiscale — conform termenelor prevăzute de legislația fiscală.

Datele pot fi comunicate, strict când este necesar, către:

• Personalul medical și administrativ autorizat al clinicii.
• Furnizori de servicii IT, hosting, e-mail sau analiză web — doar în baza unor contracte care impun confidențialitate și măsuri de securitate adecvate.
• Laboratoare, imagistică sau alți furnizori medicali implicați în diagnosticul sau tratamentul tău.
• Autorități publice, când legea impune acest lucru.

Nu vindem și nu închiriem datele tale personale către terți în scopuri comerciale.

Unele servicii tehnice (ex. hosting, analiză web) pot implica stocarea datelor în afara Spațiului Economic European. În astfel de cazuri, ne asigurăm că există garanții adecvate (decizii de adecvare, clauze contractuale standard sau echivalente) conform GDPR.

Conform GDPR, ai următoarele drepturi, în limitele prevăzute de lege:

• Dreptul de acces — poți solicita confirmarea prelucrării și o copie a datelor tale.
• Dreptul la rectificare — poți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) — în condițiile legii, inclusiv când datele nu mai sunt necesare sau consimțământul a fost retras.
• Dreptul la restricționarea prelucrării — în anumite situații prevăzute de GDPR.
• Dreptul la portabilitate — pentru datele furnizate de tine, prelucrate automat, în baza consimțământului sau contractului.
• Dreptul de opoziție — față de prelucrările bazate pe interes legitim, inclusiv profilare.
• Dreptul de a nu fi supus unei decizii automatizate — dacă este cazul.
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea drepturilor, scrie-ne la clinicapicioarelor@gmail.com. Răspundem în termen de maximum 30 de zile calendaristice, cu posibilitatea de prelungire justificată.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (https://www.dataprotection.ro), dacă consideri că drepturile tale au fost încălcate.

Implementăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii sau alterării. Accesul la datele medicale este limitat la personalul autorizat.

Putem actualiza periodic această politică. Versiunea curentă este publicată pe site, cu data ultimei actualizări. Te încurajăm să consulți această pagină regulat.