Privacy Policy

1. Operatorul datelor cu caracter personal

ACUMEDICA S.R.L. („Acumedica", „noi"), persoană juridică română, cu sediul social în București, Bd. Aviatorilor 68, interfon 100, ap. 1, înregistrată la ONRC sub nr. J40/17123/2003, CUI 15994722.

Date de contact:
Telefon: 0730 905 982 · 0723 687 373
Email: contact@acumedica.ro

Responsabil cu protecția datelor (DPO): poți contacta DPO-ul nostru la dpo@acumedica.ro pentru orice întrebare legată de prelucrarea datelor tale personale.

2. Categoriile de date prelucrate

2.1 Date colectate prin site (acumedica.ro)

• Date de identificare și contact: nume, prenume, telefon, email — pe care ni le furnizezi prin formularele de programare sau de contact;
• Conținutul mesajului: motivul consultului, simptomele descrise sau solicitarea ta liberă (atenție: te rugăm să nu transmiți prin email date medicale detaliate);
• Date tehnice: adresa IP, user-agent (tipul browserului), pagina referitoare — colectate în jurnalul de erori al serverului pentru securitate;
• Date de navigare (numai cu acordul tău): pagini vizitate, durata vizitei, sursa traficului — prin Google Analytics 4 cu IP anonimizat. Detalii în Politica de cookie-uri.

2.2 Date colectate la cabinet

În calitate de furnizor de servicii medicale, prelucrăm și date privind sănătatea (Art. 9 GDPR — „categorii speciale de date"): istoric medical, diagnostic, prescripții, rezultate ale investigațiilor, etc. Aceste date sunt protejate prin secretul profesional medical (Legea nr. 95/2006) și sunt prelucrate exclusiv de personal medical autorizat.

3. Scopurile și temeiurile legale

Scop	Temei legal (GDPR)
Procesarea cererilor de programare și răspuns la mesajele tale	Art. 6(1)(b) — măsuri precontractuale la cererea ta
Furnizarea actului medical (consultație, tratament, eliberare rețete, bilete de trimitere)	Art. 6(1)(b) și Art. 9(2)(h) — prestare servicii medicale și obligație profesională
Întocmirea și păstrarea fișei medicale	Art. 6(1)(c) — obligație legală (Legea 95/2006, OMS 1410/2016)
Facturare, contabilitate, raportări către CASMB	Art. 6(1)(c) — obligații fiscale și de raportare
Cookie-uri analitice și de marketing	Art. 6(1)(a) — consimțământul tău (revocabil oricând)
Securitatea infrastructurii web (loguri server, anti-spam)	Art. 6(1)(f) — interes legitim al operatorului

4. Destinatarii datelor

Datele tale personale nu sunt vândute, închiriate sau partajate în scopuri comerciale. Pot fi divulgate strict următoarelor categorii de destinatari:

• Personal medical Acumedica implicat în actul medical;
• Casa de Asigurări de Sănătate a Municipiului București (CASMB) și alte autorități publice — în limitele obligațiilor legale (raportări PIAS, prescripții electronice);
• Laboratoare de analize și unități medicale partenere — pentru investigații recomandate, cu acordul tău;
• Furnizori de servicii IT și hosting: cPanel hosting (RO), Google Tag Manager (Google Ireland Ltd.), Google Maps embed (Google Ireland Ltd. — pentru hărțile afișate pe pagina principală și pe pagina de Contact) și — numai cu acordul tău exprimat în banner — Google Analytics 4 (Google Ireland Ltd.). În prezent nu folosim Google Ads, Meta Pixel sau alte instrumente de marketing; orice adăugare ulterioară va fi reflectată aici și va necesita un nou consimțământ;
• Contabil extern și cabinet de avocatură — în limitele necesare obligațiilor fiscale și apărării drepturilor noastre legitime.

5. Transferuri internaționale

Anumiți furnizori de servicii (Google) pot prelucra date pe servere situate în Statele Unite ale Americii. Aceste transferuri sunt protejate prin EU–US Data Privacy Framework (Decizia de adecvare a Comisiei Europene din 10 iulie 2023). Datele medicale stocate la cabinet și pe serverele românești nu părăsesc Spațiul Economic European.

6. Durata stocării

• Mesaje primite prin formularul de contact / programare: 24 de luni de la ultima interacțiune;
• Fișa medicală: minim 30 de ani conform OMS nr. 1410/2016 și Legii 95/2006;
• Documente financiar-contabile: 10 ani conform Legii 82/1991;
• Loguri server: maxim 90 de zile;
• Date de marketing și analitică: maxim 14 luni (durată GA4 implicită) sau până la retragerea consimțământului.

7. Drepturile tale

În calitate de persoană vizată ai următoarele drepturi pe care le poți exercita gratuit, oricând:

• Dreptul de acces (Art. 15) — să afli ce date prelucrăm despre tine și să primești o copie;
• Dreptul la rectificare (Art. 16) — să corectezi date inexacte sau incomplete;
• Dreptul la ștergere („dreptul de a fi uitat", Art. 17) — în limitele obligațiilor noastre legale (ex. fișa medicală nu poate fi ștearsă înainte de 30 de ani);
• Dreptul la restricționare (Art. 18);
• Dreptul la portabilitate (Art. 20) — să primești datele într-un format structurat;
• Dreptul de opoziție (Art. 21) — la prelucrările bazate pe interes legitim;
• Dreptul de a-ți retrage consimțământul (Art. 7) — pentru cookie-uri și comunicări de marketing, oricând, fără a afecta legalitatea prelucrării anterioare;
• Dreptul de a depune o plângere la ANSPDCP: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, telefon +40 318 059 211, www.dataprotection.ro;
• Dreptul la o cale de atac judiciară efectivă, conform Art. 79 GDPR.

Pentru exercitarea oricărui drept ne poți scrie la dpo@acumedica.ro sau contact@acumedica.ro. Răspundem în maximum 30 de zile (cu posibilitate de prelungire la 60 de zile pentru cereri complexe, cu informarea ta prealabilă).

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale: criptare HTTPS pe site, autentificare SMTP cu SSL la trimiterea emailurilor, control de acces la fișa medicală, instruire periodică a personalului privind GDPR și secretul profesional, evaluări de impact (DPIA) pentru noi tehnologii. În caz de incident de securitate care prezintă risc ridicat pentru drepturile tale, te vom notifica fără întârziere și vom anunța ANSPDCP în 72 de ore.

9. Decizii automate și profilare

Acumedica nu utilizează sisteme de luare automată a deciziilor cu efect juridic asupra ta și nu efectuează profilare în sensul Art. 22 GDPR.

10. Minori

Pentru pacienții minori, programarea și consimțământul informat se realizează prin reprezentantul legal (părinte / tutore). Cookie-urile non-necesare nu sunt destinate persoanelor sub 16 ani; dacă suspectezi că un minor a transmis date personale fără acordul reprezentantului legal, te rugăm să ne contactezi pentru ștergere imediată.

11. Modificări ale acestei politici

Putem actualiza periodic această politică pentru a reflecta schimbări în practicile noastre sau cerințe legale noi. Orice modificare semnificativă va fi semnalată prin afișarea unei noi versiuni a banner-ului de cookie-uri și prin actualizarea datei „Ultima actualizare" de la începutul documentului.

Pentru orice întrebare despre confidențialitate scrie-ne la dpo@acumedica.ro — îți răspundem cât de repede posibil.