Politică de confidențialitate
Operator: CENTRUL MEDICAL RUBIO S.R.L. Responsabil cu protecția datelor (DPO): Paul Stoica, paul.stoica@gdprarad.ro.
1. Ce date colectăm
- Date de identificare și contact: nume, prenume, telefon, e-mail, date furnizate în formulare.
- Date privind sănătatea (categorie specială): motivul programării, istoricul consultațiilor, documente medicale – colectate strict pentru actul medical.
- Date de navigare: adresă IP, cookies și instrumente de analiză (vezi Politica de cookies).
- Imagini de supraveghere video în locațiile fizice, pentru securitate.
2. Scopuri și temeiuri juridice
- Furnizarea serviciilor medicale și a programărilor – executarea contractului, interes vital și obligații legale (art. 6 și art. 9 GDPR).
- Comunicări de marketing (newsletter) – numai pe bază de consimțământ separat și opțional.
- Îmbunătățirea site-ului și statistici – interes legitim sau consimțământ pentru cookies neesențiale.
3. Datele privind sănătatea
Sunt categorie specială (art. 9 GDPR) și beneficiază de protecție sporită: acces restrâns, personal instruit, măsuri tehnice de securitate și prelucrare doar în scop medical.
4. Destinatari și persoane împuternicite
- Hosting și infrastructură: Hosterion (hoster.ro).
- Formulare de programare/contact: Contact Form 7 – datele ajung pe e-mailul clinicii.
- Analiză și marketing (numai cu consimțământ): Google (Analytics 4, Tag Manager, reCAPTCHA, Fonts, YouTube), Meta (Pixel, WhatsApp).
5. Transferuri în afara SEE
Anumiți furnizori (ex. Google, Meta) pot prelucra date în afara SEE, pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
6. Perioade de păstrare
Date colectate prin website: păstrate atât timp cât este necesar pentru soluționarea solicitării și obligațiile legale. Dacă solicitarea nu conduce la un serviciu medical, datele se păstrează 12 luni, apoi se șterg sau se anonimizează.
Date și documente medicale: dacă persoana devine pacient, datele sunt incluse în evidența și, după caz, în dosarul medical, păstrate pe durata prevăzută de legislația medicală, arhivistică și financiar-contabilă aplicabilă.
Marketing (newsletter): până la retragerea consimțământului.
7. Drepturile persoanei vizate
Acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului și dreptul de plângere la ANSPDCP (www.dataprotection.ro). Cereri: info@centrulmedicalrubio.ro sau DPO paul.stoica@gdprarad.ro.
8. Minori, profilare, securitate
- Pentru minori, datele se prelucrează cu implicarea reprezentantului legal.
- Nu se iau decizii automate cu efecte juridice și nu se face profilare în scop medical.
- Formularele și documentele sunt protejate prin transmitere criptată (HTTPS).
Ultima actualizare: 14 iulie 2026.
