Ultima actualizare: [05.01.2026]
Această Politică de confidențialitate descrie modul în care MEDNEURO SRL („Policlinica ALFMED”, „noi”) prelucrează datele cu caracter personal ale vizitatorilor site-ului alfmed.ro, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația aplicabilă din România.
1. Cine suntem (Operatorul de date)
Operator: MEDNEURO SRL
Nr. Reg. Com.: J16/823/2015
CUI: 34565441
Sediu: Bld. Dacia, nr. 137, bloc 17, sc. 1, ap. 3, Craiova, jud. Dolj, 200048, România
E-mail: medneurosrl@gmail.com
2. Ce date colectăm
În funcție de modul în care folosești site-ul, putem prelucra următoarele categorii de date:
- Date de identificare și contact furnizate de tine: nume, prenume, telefon, e-mail.
- Date privind solicitarea: mesajul transmis, specialitatea/serviciul dorit, preferințe de programare, informații pe care alegi să le incluzi în câmpurile formularului.
- Date tehnice: adresa IP, tip browser/dispozitiv, sistem de operare, pagini accesate, evenimente de utilizare (prin cookies/GA4), loguri de server.
- Date despre consimțământ: opțiunile tale din bannerul de cookies (stocate de platforma de consimțământ).
- Date sensibile (date privind sănătatea): doar dacă alegi să le introduci în mod voluntar în formular (de exemplu simptome, diagnostice, rezultate). Te recomandăm să limitezi detaliile medicale în formularele de pe site și să le comunici la consultație.
3. Scopurile și temeiurile legale ale prelucrării
3.1. Programări și solicitări transmise prin formulare
- Scop: preluarea solicitărilor, contactarea ta, stabilirea/confirmarea programării, comunicări operaționale (reprogramări, clarificări).
- Temei legal: art. 6(1)(b) GDPR (demersuri la cererea persoanei vizate înainte de încheierea unui contract) și/sau art. 6(1)(f) GDPR (interes legitim – organizarea activității și comunicarea cu pacienții).
- Dacă introduci date medicale: prelucrarea poate include date privind sănătatea (categorie specială). În acest caz, temeiul poate include art. 9(2)(h) GDPR (asistență medicală/diagnostic/îngrijire), coroborat cu obligațiile de confidențialitate și legislația sanitară aplicabilă, precum și, după caz, art. 9(2)(a) (consimțământ explicit) pentru situații punctuale.
3.2. Servicii medicale și obligații legale (inclusiv CAS)
- Scop: respectarea obligațiilor legale și de reglementare aplicabile furnizorilor de servicii medicale (ex. evidențe, raportări, decontări, audit, arhivare), inclusiv în relația cu CAS, după caz.
- Temei legal: art. 6(1)(c) GDPR (obligație legală) și, pentru date de sănătate, art. 9(2)(h) GDPR.
- Notă: alfmed.ro este un site de prezentare; prelucrările clinice complete au loc în cadrul activității medicale și sistemelor interne/partenerilor autorizați.
3.3. Analitice și îmbunătățirea site-ului (GA4)
- Scop: măsurarea traficului și a utilizării site-ului, îmbunătățirea conținutului și performanței.
- Instrument: Google Analytics 4 (GA4).
- Temei legal: art. 6(1)(a) GDPR (consimțământ) – analiticele sunt activate doar după acceptul tău din bannerul de cookies (dacă ai configurat astfel platforma de consimțământ).
3.4. Securitate și prevenirea fraudelor/abuzurilor
- Scop: protejarea site-ului împotriva accesului neautorizat, atacurilor și abuzurilor, investigarea incidentelor.
- Temei legal: art. 6(1)(f) GDPR (interes legitim – securitatea sistemelor) și, unde este cazul, art. 6(1)(c) (obligație legală).
4. Cookies și tehnologii similare
Site-ul poate utiliza cookies necesare funcționării și, opțional, cookies pentru analitice (GA4) sau alte integrări. Ai control asupra preferințelor tale din bannerul de cookies și poți modifica opțiunile ulterior (link „Administrează consimțămintele”, dacă este activat în site).
Categorii uzuale:
- Necesare: asigură funcționalități esențiale (de exemplu, sesiune, securitate, preferințe).
- Analitice: GA4 – activ doar după consimțământ.
5. Cui transmitem datele (destinatari)
Putem transmite datele, strict în măsura necesară, către:
- Furnizori de găzduire și mentenanță IT (hosting, administrare server, backup), în calitate de persoane împuternicite.
- Furnizori de servicii de analiză (ex. Google Analytics) – doar după consimțământ.
- Furnizori de securitate (ex. firewall/aplicații de protecție) pentru prevenirea atacurilor.
- Autorități publice (inclusiv CAS), atunci când există o obligație legală sau o solicitare legitimă.
6. Transferuri în afara SEE
Unele servicii (de exemplu, Google) pot implica transferuri de date în afara Spațiului Economic European. În astfel de cazuri, transferurile sunt realizate cu garanții adecvate (de exemplu, clauze contractuale standard), conform GDPR.
7. Cât timp păstrăm datele
- Solicitări prin formulare: de regulă până la soluționare și ulterior pentru o perioadă rezonabilă (ex. 6–12 luni) pentru evidență și apărare în caz de litigii.
- Date medicale/administrative: conform termenelor legale aplicabile evidențelor medicale și obligațiilor de arhivare.
- Date analitice (GA4): conform setărilor de retenție din contul GA4 și doar dacă ai consimțit.
- Loguri tehnice: perioade limitate, necesare pentru securitate și diagnostic.
8. Drepturile tale
În condițiile GDPR, ai următoarele drepturi: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, precum și dreptul de a-ți retrage consimțământul (fără a afecta legalitatea prelucrării anterioare retragerii).
De asemenea, ai dreptul de a depune o plângere la ANSPDCP și de a te adresa instanțelor competente.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protecția datelor (control acces, actualizări, backup, măsuri de securitate la nivel de server/aplicație). Cu toate acestea, niciun sistem nu poate fi garantat 100% sigur.
10. Datele minorilor
Site-ul nu este destinat colectării intenționate de date ale minorilor fără acordul reprezentantului legal. Dacă consideri că un minor ne-a furnizat date fără autorizare, te rugăm să ne contactezi.
11. Contact
Pentru întrebări sau pentru exercitarea drepturilor tale, ne poți contacta la: medneurosrl@gmail.com.
12. Modificări ale politicii
Putem actualiza această politică periodic. Versiunea actualizată va fi publicată pe această pagină, cu data ultimei actualizări.