Această notă explică ce date personale colectăm prin formularul „Preferi să te sunăm noi?” de pe pagina Programează-te și prin fereastra „Solicită o programare” deschisă de pe paginile medicilor, de pe paginile specialităților și din listele de servicii, de ce le colectăm, cât timp le păstrăm și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu Legea nr. 190/2018.
1. Operatorul de date
CLINICILE MIRAMED S.R.L., cu sediul în București, Str. Iancu Căpitanu nr. 19, etaj 2, sector 2.
E-mail: contact@miramed.ro · Telefon: 0728 899 880
2. Ce date prelucrăm
- Date pe care le completezi: nume și prenume, număr de telefon, adresă de e-mail (opțional), specialitatea și medicul preferat, mesajul (opțional).
- Serviciul pentru care ceri programarea: când deschizi formularul din dreptul unui serviciu (sau din linkul de programare al acestuia), de pe pagina unui medic sau de pe pagina unei specialități, cererea păstrează de unde a fost deschisă și, după caz, serviciul, medicul sau specialitatea respectivă, ca recepția să știe despre ce este vorba.
- Date tehnice: data și ora trimiterii și a exprimării acordului, versiunea acestei note, pagina de pe care ai trimis formularul, scorul de verificare anti-spam (reCAPTCHA) și o amprentă criptografică ireversibilă a adresei IP și a numărului de telefon, folosită exclusiv pentru a limita trimiterile abuzive. Adresa IP nu este stocată în clar.
Formularul nu îți cere date despre starea de sănătate și îți recomandăm să nu le incluzi; le vei discuta direct cu medicul. Dacă alegi totuși să menționezi în mesaj informații medicale, acestea sunt date dintr-o categorie specială (art. 9 GDPR) și le prelucrăm doar în baza consimțământului tău explicit, exclusiv pentru stabilirea programării.
3. Scopurile și temeiurile prelucrării
- Contactarea ta pentru stabilirea programării – în baza consimțământului tău (art. 6 alin. (1) lit. a) GDPR), exprimat prin bifarea căsuței din formular, și, pentru eventualele date medicale incluse în mesaj, a consimțământului explicit (art. 9 alin. (2) lit. a) GDPR).
- Securitatea formularului și prevenirea abuzurilor (verificare anti-spam, limitarea numărului de solicitări) – în baza interesului nostru legitim de a proteja serviciile clinicii (art. 6 alin. (1) lit. f) GDPR).
- Statistici privind utilizarea formularului (de exemplu, numărul de solicitări pe specialitate sau etapa la care formularul este abandonat) – în baza interesului legitim de a îmbunătăți serviciul. Evenimentele de analiză nu conțin numele, telefonul, e-mailul sau mesajul tău.
4. Cine are acces la date
- personalul clinicii responsabil cu programările și, după caz, medicul ales;
- furnizorii care ne sprijină tehnic, în calitate de persoane împuternicite, pe bază de contract, conform art. 28 GDPR: găzduirea site-ului și a serviciului de e-mail, baza de date (Supabase), verificarea anti-spam (Google reCAPTCHA) și analiza utilizării site-ului (PostHog).
Nu vindem și nu transmitem datele tale în scopuri de marketing. Unii furnizori (de exemplu Google, pentru reCAPTCHA) pot prelucra date în afara Spațiului Economic European; în aceste cazuri transferul are loc numai în baza garanțiilor prevăzute de art. 44–49 GDPR, precum deciziile de adecvare ale Comisiei Europene (inclusiv EU-U.S. Data Privacy Framework) sau clauzele contractuale standard.
5. Cât timp păstrăm datele
Datele din formular sunt păstrate cel mult 6 luni de la trimitere, după care sunt șterse automat din baza de date; mesajele de e-mail generate de formular sunt șterse periodic, în același termen. Dacă devii pacient al clinicii, datele necesare sunt preluate în evidențele medicale și păstrate pe durata prevăzută de lege. Dacă îți retragi consimțământul, ștergem datele fără întârziere nejustificată, cu excepția cazului în care legea ne obligă să le păstrăm.
6. Securitatea datelor
Datele sunt transmise prin conexiune criptată (HTTPS), iar numele, telefonul, e-mailul și mesajul sunt stocate criptat (AES-256). Accesul este limitat la personalul autorizat.
7. Drepturile tale
Ai dreptul:
- să soliciți accesul la datele tale și o copie a acestora;
- să soliciți rectificarea sau ștergerea lor;
- să soliciți restricționarea prelucrării;
- la portabilitatea datelor;
- să te opui prelucrării întemeiate pe interesul nostru legitim;
- să îți retragi oricând consimțământul, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
- să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
Pentru exercitarea drepturilor ne poți scrie la contact@miramed.ro sau ne poți suna la 0728 899 880. Îți răspundem în cel mult o lună de la primirea cererii.
8. Alte informații
- Completarea formularului este voluntară. Fără nume și număr de telefon nu te putem contacta pentru programare; ne poți suna oricând direct.
- Trimiterea formularului nu reprezintă o programare confirmată. Data și ora programării le stabilim împreună, telefonic.
- Formularul nu se adresează urgențelor medicale. În caz de urgență sună la 112 sau adresează-te celei mai apropiate unități de primiri urgențe.
- Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Verificarea anti-spam poate bloca automat o trimitere suspectă; în acest caz ne poți contacta telefonic.
9. Acordul exprimat în formular
Sunt de acord să fiu contactat(ă) de Clinica Miramed, telefonic sau pe email, pentru stabilirea programării și confirm că am citit Nota de informare privind prelucrarea datelor personale. Dacă includ în mesaj informații despre starea mea de sănătate, sunt de acord ca acestea să fie prelucrate în același scop.
