Respectarea confidențialității și protejarea datelor dumneavoastră cu caracter personal sunt importante pentru noi. Această politică explică modul în care sunt prelucrate datele în legătură cu utilizarea site-ului drsirbu.ro, solicitările de informații și cererile de programare.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”) și legislația națională aplicabilă.

1. Cine este responsabil pentru datele dumneavoastră?

Operatorul datelor cu caracter personal este:

[Denumirea juridică a entității care administrează clinica], care își desfășoară activitatea sub denumirea Clinica Prof. Univ. Dr. Ioan Sîrbu.

• E-mail pentru solicitări privind datele personale: [office@drsirbu.ro]

• Website: https://drsirbu.ro

Responsabil cu protecția datelor, dacă este desemnat: [datele de contact; eliminați această mențiune dacă nu este cazul].

2. Ce date putem prelucra?

În funcție de modul în care interacționați cu noi, putem prelucra:

• Date de identificare și contact: nume, prenume, număr de telefon și adresă de e-mail.

• Date privind solicitarea dumneavoastră: conținutul mesajului, serviciul solicitat și preferințele pentru programare.

• Date tehnice: adresa IP, tipul browserului și dispozitivului, data și ora accesării, precum și înregistrări tehnice necesare funcționării și securității site-ului.

• Date asociate cookie-urilor și serviciilor integrate: în funcție de instrumentele utilizate și de opțiunile dumneavoastră.

Vă rugăm să nu transmiteți prin formularele generale de contact CNP-ul, copii ale actelor de identitate, radiografii, diagnostice sau alte informații medicale detaliate care nu sunt necesare solicitării inițiale.

3. De ce prelucrăm datele și în baza cărui temei?

Răspunsul la solicitări generale. Utilizăm datele de contact și mesajul transmis pentru a vă răspunde. Temeiul este interesul nostru legitim de a comunica cu persoanele care ne contactează, potrivit art. 6 alin. (1) lit. (f) GDPR.

Gestionarea cererilor de programare. Utilizăm informațiile necesare pentru a organiza programarea și a comunica detaliile acesteia. Temeiul este efectuarea demersurilor solicitate înaintea încheierii unui contract, potrivit art. 6 alin. (1) lit. (b) GDPR.

Funcționarea și protejarea site-ului. Putem prelucra date tehnice pentru prevenirea accesului neautorizat, identificarea incidentelor și remedierea erorilor. Temeiul este interesul legitim de a asigura securitatea și disponibilitatea site-ului.

Îndeplinirea obligațiilor legale. Atunci când o dispoziție legală impune prelucrarea sau păstrarea anumitor informații, temeiul este art. 6 alin. (1) lit. (c) GDPR.

Analiză de trafic și comunicări promoționale, dacă sunt utilizate. Prelucrările care necesită consimțământ se realizează numai după exprimarea acestuia. Consimțământul poate fi retras oricând.

4. Informații privind datele medicale

Datele privind sănătatea beneficiază de protecție suplimentară.

Prelucrarea lor pentru acordarea serviciilor medicale este explicată în informarea destinată pacienților, comunicată în cadrul relației cu clinica. Aceasta precizează scopurile, temeiurile aplicabile, destinatarii și termenele de păstrare a documentelor medicale.

Prezenta politică privește în principal utilizarea site-ului și comunicările inițiale cu clinica.

5. Cui pot fi comunicate datele?

În măsura necesară scopurilor descrise, datele pot fi accesate de personalul autorizat și de furnizori care asigură servicii precum găzduirea site-ului, e-mailul, mentenanța IT sau gestionarea programărilor.

Acești furnizori primesc acces în limitele atribuțiilor lor și în condițiile legale aplicabile.

Datele pot fi comunicate autorităților competente atunci când există o obligație legală.

Servicii externe utilizate efectiv: [completați furnizorii relevanți și rolurile acestora: găzduire, e-mail, programări, analiză de trafic, hărți, videoclipuri, protecție antispam].

6. Sunt transferate date în afara Spațiului Economic European?

[Completați după verificarea furnizorilor: dacă există transferuri în afara SEE, țările sau destinatarii relevanți, mecanismul utilizat — de exemplu, decizie de adecvare ori clauze contractuale standard — și modul în care pot fi obținute informații despre garanții. Dacă nu există astfel de transferuri, precizați acest lucru.]

7. Cât timp păstrăm datele?

Păstrăm datele numai pentru perioada necesară scopului pentru care au fost colectate și pentru îndeplinirea obligațiilor legale aplicabile.

Termenele utilizate sunt:

• Solicitări generale și corespondență: [termenul sau criteriul concret de păstrare].

• Cereri de programare: [termenul sau criteriul concret de păstrare].

• Înregistrări tehnice și jurnale de securitate: [termenul de păstrare].

• Date pentru comunicări promoționale, dacă există: până la retragerea consimțământului sau [termenul aplicabil].

• Cookie-uri: conform duratelor precizate în Politica de cookie-uri.

Anumite date pot fi păstrate suplimentar dacă sunt necesare pentru respectarea unei obligații legale sau pentru gestionarea unui litigiu.

8. Ce drepturi aveți?

În condițiile prevăzute de GDPR, puteți solicita:

• accesul la datele dumneavoastră;

• rectificarea datelor inexacte;

• ștergerea datelor;

• restricționarea prelucrării;

• portabilitatea datelor, atunci când este aplicabilă;

• opoziția față de prelucrările bazate pe interes legitim.

Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără afectarea legalității prelucrării efectuate anterior retragerii.

Pentru exercitarea drepturilor, ne puteți scrie la [adresa de e-mail]. Răspundem fără întârzieri nejustificate, de regulă în cel mult o lună. În cazurile prevăzute de lege, termenul poate fi prelungit cu încă două luni, cu informarea dumneavoastră în prima lună.

De asemenea, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin intermediul site-ului https://www.dataprotection.ro, și vă puteți adresa instanțelor competente.

9. Este obligatoriu să furnizați datele?

Nu este necesar să transmiteți date de identificare pentru simpla consultare a paginilor publice, însă pot fi prelucrate date tehnice pentru furnizarea site-ului.

Pentru a răspunde unei solicitări sau pentru a organiza o programare, avem nevoie de anumite informații de contact. Dacă nu le furnizați, este posibil să nu putem răspunde sau confirma programarea. Câmpurile obligatorii sunt indicate în formularele utilizate.

10. Cookie-uri și conținut extern

Detaliile despre cookie-uri, scopurile acestora, furnizori și duratele de funcționare sunt prezentate în Politica de cookie-uri.

Cookie-urile și tehnologiile care necesită consimțământ sunt activate numai după exprimarea opțiunii dumneavoastră. Preferințele pot fi modificate prin [denumirea și locația butonului pentru setările cookie].

11. Decizii automatizate

[Confirmați înainte de publicare: Nu utilizăm datele colectate prin acest site pentru luarea unor decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produc efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.]

12. Protecția datelor și actualizarea politicii

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, pentru a proteja datele împotriva accesului neautorizat, pierderii, modificării sau divulgării neautorizate.

Putem actualiza această politică atunci când se modifică funcționalitățile site-ului, serviciile utilizate sau cerințele legale. Versiunea actuală și data actualizării sunt disponibile pe această pagină.