Confidenţialitate

1. Dispoziții Generale

Prezenta Politică descrie modul în care Clinica PurMed, în calitate de Operator de date, colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal, în conformitate cu:

• Regulamentul (UE) 2016/679 (GDPR) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal;
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• Legea drepturilor pacientului nr. 46/2003 și Legea sănătății nr. 95/2006, cu modificările și completările ulterioare.

Respectarea vieții private și secretul profesional medical reprezintă angajamente fundamentale ale clinicii noastre.

2. Datele Colectate și Modalitatea de Colectare

Clinica noastră colectează doar datele strict necesare desfășurării activității medicale, programărilor și comunicării cu pacienții:

1. Prin intermediul Formularului de Contact / Programare online (site-ul purmed.ro):
   • Nume și prenume;
   • Număr de telefon;
   • Adresă de e-mail;
   • Mesajul transmis (mențiuni voluntare privind specialitatea sau simptomele).
2. Prin apel telefonic direct sau WhatsApp (0747 018 171):
   • Nume, prenume, număr de telefon, data și ora solicitată pentru programare, medicul sau investigația dorită.
3. La recepția clinicii (în cadrul actului medical):
   • Date de identificare complete (CNP, serie și număr act identitate, adresă);
   • Calitatea de asigurat CAS (bilet de trimitere, card de sănătate);
   • Date cu caracter special privind sănătatea: istoric medical, diagnostic, rezultate investigații ecografice, buletine de analize de laborator, tratamente prescrise.
4. Date tehnice automate (navigare site):
   • Adresă IP (anonimizată/trunchiată în jurnalele de securitate ale serverului), tipul de browser și data accesării — exclusiv pentru asigurarea securității cibernetice și funcționarea tehnică a platformei.

3. Scopurile și Temeiurile Juridice ale Prelucrării

Prelucrarea datelor dumneavoastră se realizează exclusiv pe baza unor temeiuri legale prevăzute de art. 6 și art. 9 din GDPR:

Categorie date	Scopul prelucrării	Temei juridic GDPR
Nume, telefon, e-mail	Preluarea solicitărilor, programarea la medici, confirmarea/anularea programărilor	Art. 6 alin. (1) lit. b) – demersuri la cererea persoanei vizate înainte de încheierea unui contract
Date medicale & diagnostic	Prestarea serviciilor medicale, efectuarea ecografiilor, recoltarea și interpretarea analizelor	Art. 9 alin. (2) lit. h) – acordarea de asistență medicală, stabilirea unui diagnostic medical
CNP, Bilet de trimitere CAS	Decontarea serviciilor medicale prin Casa Națională de Asigurări de Sănătate (CNAS/CAS)	Art. 6 alin. (1) lit. c) – îndeplinirea unei obligații legale ce revine operatorului
Date de facturare	Eliberarea bonurilor fiscale, facturilor și evidență financiar-contabilă	Art. 6 alin. (1) lit. c) – obligații fiscale și contabile conform legislației din România
Date jurnale server	Securitatea site-ului, prevenirea atacurilor cibernetice	Art. 6 alin. (1) lit. f) – interes legitim pentru protecția infrastructurii IT

Important: Clinica PurMed nu prelucrează datele dumneavoastră în scopuri de marketing direct nesolicitat, nu efectuează profilare automată și nu vinde bazele de date către terți.

4. Categorii Speciale de Date (Date privind Sănătatea)

Conform Art. 9 alin. (2) lit. h) din Regulamentul GDPR, prelucrarea datelor genetice, biometrice sau privind sănătatea este permisă atunci când este necesară în scopuri legate de medicina preventivă, stabilirea diagnosticelor medicale, administrarea de îngrijiri sau tratamente medicale.

Toate datele medicale sunt supuse secretului profesional medical. Personalul medical (medici, asistenți) și personalul administrativ sunt ținuți de obligații stricte de confidențialitate contractuală și legală.

5. Destinatarii Datelor cu Caracter Personal

Datele dumneavoastră pot fi transmise doar către următorii destinatari, strict în măsura necesară:

• Personalul medical și medicii colaboratori ai Clinicii PurMed implicați direct în actul medical;
• Laboratoare partenere de analize medicale (în cazul probelor biologice recoltate ce necesită procesare specializată);
• Casa Județeană de Asigurări de Sănătate (CJAS / CNAS) – pentru serviciile medicale decontate prin bilet de trimitere;
• Autorități publice și de control (Ministerul Sănătății, DSP, ANAF, instanțe judecătorești) – la solicitarea legală expresă a acestora;
• Furnizori de servicii tehnice: furnizorul de găzduire web (hosting situat în Uniunea Europeană) și servicii de mentenanță IT, care au statut de Persoane Împuternicite și sunt legați prin contracte de confidențialitate.

Transferuri internaționale: Datele dumneavoastră nu sunt transferate către țări terțe din afara Spațiului Economic European (SEE). În cazul comunicării prin aplicația WhatsApp, se aplică politicile de criptare end-to-end asigurate de platformă.

6. Perioada de Păstrare a Datelor

Păstrăm datele cu caracter personal doar pe perioada prevăzută de normele legale imperative:

• Dosarele medicale, fișele de consultație și rezultatele investigațiilor: se păstrează pe durata impusă de legislația sanitară din România privind arhivarea documentelor medicale (minim 5 până la 30 de ani, în funcție de tipul documentului conform Nomenclatorului Arhivistic medical);
• Documentele financiar-contabile (facturi, chitanțe): se păstrează 5 sau 10 ani, conform reglementărilor Codului Fiscal;
• Datele din formularele de contact/mesaje online care nu s-au soldat cu o fișă de pacient: se șterg periodic în termen de 6 până la 12 luni de la soluționarea solicitării.

7. Drepturile Dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi garantate de lege:

1. Dreptul de acces (Art. 15): puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră și informații despre modul de prelucrare.
2. Dreptul la rectificare (Art. 16): puteți cere corectarea datelor inexacte sau completarea celor incomplete.
3. Dreptul la ștergerea datelor („dreptul de a fi uitat”) (Art. 17): puteți cere ștergerea datelor, cu excepția situațiilor în care păstrarea acestora este impusă de o obligație legală (ex: arhivarea fișelor medicale sau a documentelor fiscale).
4. Dreptul la restricționarea prelucrării (Art. 18): în cazul în care contestați exactitatea datelor sau legalitatea prelucrării.
5. Dreptul la portabilitatea datelor (Art. 20): transmiterea datelor furnizate către dumneavoastră sau către un alt operator medical indicat, într-un format structurat.
6. Dreptul la opoziție (Art. 21): vă puteți opune prelucrărilor întemeiate pe interes legitim.
7. Dreptul de a depune plângere:Dacă apreciați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
   • Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
   • Website: www.dataprotection.ro
   • E-mail: anspdcp@dataprotection.ro

Pentru exercitarea oricărui drept, ne puteți transmite o cerere scrisă la adresa clinicii din Târgoviște, Str. Grigore Alexandrescu nr. 7 sau pe e-mail la contact@purmed.ro. Răspundem la solicitări în termenul legal de maximum 30 de zile.

8. Politica de Cookies

Platforma web purmed.ro respectă principiul minimizării datelor și al protecției intimității digitale.

A. Nu utilizăm cookie-uri de tracking sau profilare

• Site-ul NU utilizează cookie-uri terțe de urmărire comportamentală (tracking cookies).
• Site-ul NU utilizează cookie-uri de publicitate, marketing sau remarketing (precum Facebook Pixel, Google Ads Tracking etc.).
• Site-ul NU creează profile de utilizator în scopuri comerciale.

B. Cookie-uri strict necesare (tehnice)

Pentru a funcționa corect și în siguranță, platforma web (bazată pe nucleul WordPress) utilizează exclusiv fișiere de tip cookie strict necesare / tehnice:

• Cookie-uri de sesiune: generate pentru securitatea formularelor (prevenirea atacurilor de tip Cross-Site Request Forgery – CSRF);
• Cookie-uri de sistem WordPress: active doar în timpul sesiunii de navigare, necesare pentru afișarea corectă a conținutului și a layout-ului responsive;
• Hărți integrate (Google Maps): încărcarea hărții interactive din pagina de Contact poate descărca module tehnice strict necesare redării coordonatelor geografice pe ecran.

Conform legislației în vigoare (Directiva ePrivacy și Legea 506/2004), cookie-urile strict necesare pentru funcționarea tehnică a serviciului solicitat explicit de utilizator nu necesită consimțământul prealabil, însă utilizatorul are dreptul de a fi informat cu privire la existența lor.

C. Controlul fișierelor cookie prin browser

Puteți oricând configura browserul dumneavoastră web (Google Chrome, Mozilla Firefox, Safari, Microsoft Edge) să blocheze sau să șteargă modulele cookie:

• Chrome: Setări > Confidențialitate și securitate > Module cookie și alte date privind site-urile
• Firefox: Opțiuni > Confidențialitate și securitate > Cookie-uri și date de site
• Safari: Preferințe > Confidențialitate > Gestionare date site web

Notă: Dezactivarea completă a cookie-urilor tehnice din browser poate genera disfuncționalități la trimiterea formularelor din site.

9. Măsuri de Securitate

Clinica PurMed implementează măsuri tehnice și organizatorice adecvate pentru a asigura confidențialitatea și integritatea datelor:

• Conexiune criptată securizată pe întreg site-ul prin protocolul HTTPS (certificat SSL);
• Acces restricționat fizic și digital la bazele de date și la dosarele medicale, rezervat strict personalului autorizat;
• Sisteme avansate de protecție împotriva accesului neautorizat (firewall, parole complexe, actualizări periodice de securitate).