Politica de confidențialitate

Această pagină este întreținută de CutisMed și descrie modul în care colectăm și prelucrăm datele cu caracter personal ale pacienților și vizitatorilor site-ului cutismed.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018, Legea nr. 46/2003 privind drepturile pacientului și Legea nr. 95/2006 privind reforma în domeniul sănătății.

1. Operator de date

Operatorul de date este cabinetul medical CutisMed, cu sediul în Șos. Mihai Bravu 444, Bl. V10, Sc. 3, Parter, Ap. 66 (interfon 66), Sector 3, București, telefon 0734.961.412, e-mail dermatologie@cutismed.ro. Datele complete de identificare ale entității juridice (denumire legală, CUI, autorizație sanitară) pot fi puse la dispoziție la cerere.

Pentru orice solicitare privind protecția datelor personale, ne poți contacta la adresa de e-mail de mai sus, cu mențiunea „GDPR” în subiect.

2. Ce date colectăm

• Date de identificare și contact: nume, prenume, CNP (doar atunci când este necesar pentru fișa medicală sau facturare), număr de telefon, adresă de e-mail, adresă poștală — atunci când soliciți o programare (telefonic, WhatsApp sau prin formular), ne trimiți un mesaj sau te programezi la cabinet.
• Date medicale (categorie specială de date, art. 9 GDPR): motivele consultației, istoric medical personal și heredocolateral, simptomatologie, examen clinic, diagnostic, tratamente prescrise, rezultate de investigații (dermatoscopie, biopsii, analize), imagini clinice — colectate exclusiv în cadrul actului medical, cu respectarea secretului profesional.
• Date financiare: informații necesare pentru emiterea chitanței / facturii (nume, adresă, CUI pentru persoane juridice). Nu colectăm date de card — plățile se procesează la terminalul POS al băncii.
• Date de utilizare a site-ului: pagini vizitate, tip de dispozitiv, sursă de trafic, timp petrecut pe site — colectate prin Google Analytics doar cu acordul tău. Detalii în Politica de cookies.
• Date privind comunicările: conținutul e-mail-urilor, mesajelor WhatsApp sau al formularelor pe care ni le trimiți, precum și metadatele aferente (dată, oră).

3. În ce scop și pe ce temei

• Programări și comunicare — pentru a stabili, confirma și reprograma consultații, respectiv pentru a răspunde întrebărilor tale. Temei: art. 6 alin. (1) lit. (b) GDPR (măsuri precontractuale) și interesul legitim de a gestiona relația cu pacienții.
• Acordarea serviciilor medicale — diagnostic, tratament, întocmirea și păstrarea fișei medicale, prescrierea rețetelor, urmărirea evoluției clinice. Temei: art. 9 alin. (2) lit. (h) GDPR (medicină preventivă, diagnostic, tratament, gestionarea serviciilor de sănătate), pe baza Legii nr. 95/2006 și a normelor conexe.
• Obligații legale — evidența pacienților, raportări către autoritățile de sănătate, obligații fiscale, emiterea de documente medico-legale la cerere. Temei: art. 6 alin. (1) lit. (c) GDPR (îndeplinirea unei obligații legale).
• Apărarea drepturilor în justiție — în cazul unor eventuale litigii sau sesizări. Temei: interesul legitim al operatorului.
• Îmbunătățirea site-ului — statistici agregate de utilizare (Google Analytics 4). Temei: consimțământul tău, exprimat prin bara de cookie-uri.

4. Cui transmitem datele

Datele tale nu sunt vândute, nu sunt închiriate și nu sunt folosite pentru publicitate. Le transmitem doar acolo unde este strict necesar:

• Personalului medical și auxiliar CutisMed implicat direct în acordarea îngrijirilor.
• Laboratoare de analize medicale sau anatomopatologie, atunci când recomandăm investigații (cu acordul tău pentru transmiterea probelor).
• Alți medici specialiști la care te trimitem, prin bilet de trimitere, când situația clinică o impune.
• Autorități publice (Ministerul Sănătății, DSP, Casa de Asigurări, ANAF, instanțe judecătorești) atunci când legea impune raportarea sau la solicitare oficială.
• Furnizori de servicii care ne sprijină operațional — găzduire site, e-mail profesional, program de management al cabinetului, servicii de contabilitate, Google Analytics — cu obligații stricte de confidențialitate stabilite prin contract (împuterniciți GDPR).
• Familia sau reprezentantul legal, doar cu acordul tău explicit sau în situații de urgență, conform Legii nr. 46/2003.

În măsura în care unii furnizori (de ex. Google) pot procesa date în afara Spațiului Economic European, transferul se realizează pe baza clauzelor contractuale standard aprobate de Comisia Europeană și, dacă este cazul, a garanțiilor suplimentare din Data Privacy Framework UE–SUA.

5. Cât timp păstrăm datele

• Fișa medicală și documentele aferente actului medical — pe durata prevăzută de reglementările sanitare în vigoare (uzual minimum 5 ani, iar pentru anumite categorii de documente mai mult).
• Documente financiar-contabile (facturi, chitanțe) — 10 ani, conform Legii contabilității.
• Date de contact folosite exclusiv pentru programări, în afara fișei medicale — până la retragerea consimțământului sau după o perioadă rezonabilă de inactivitate (24 de luni).
• Corespondența (e-mail, WhatsApp, formulare) — pe durata necesară soluționării solicitării și, ulterior, în arhivă pentru maximum 3 ani.
• Datele de analiză web (Google Analytics 4) — pe durata setată în configurarea contului, tipic până la 14 luni.
• Alegerea din bara de cookie-uri — 12 luni.

La expirarea termenelor, datele sunt șterse sau anonimizate în siguranță, cu excepția cazului în care o obligație legală impune păstrarea lor suplimentară.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul la informare — asupra scopurilor, temeiurilor și duratei prelucrării.
• Dreptul de acces la datele tale și la o copie a acestora.
• Dreptul la rectificare a datelor inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”), în limitele legale — unele date medicale trebuie păstrate obligatoriu.
• Dreptul la restricționarea prelucrării — în situațiile prevăzute de art. 18 GDPR.
• Dreptul la portabilitatea datelor — de a le primi într-un format structurat, comun utilizat.
• Dreptul de opoziție la prelucrări întemeiate pe interesul legitim.
• Dreptul de a nu fi supus unei decizii automate cu efecte semnificative — CutisMed nu ia decizii medicale exclusiv automatizate.
• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrărilor anterioare.
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București.

Îți poți exercita drepturile printr-o cerere trimisă la dermatologie@cutismed.ro sau la sediul cabinetului. Îți vom răspunde în termen de maximum 30 de zile de la primirea unei solicitări complete (termen ce poate fi prelungit cu maximum 60 de zile pentru cererile complexe, cu informarea ta prealabilă). Pentru a preveni divulgarea datelor unei alte persoane, îți putem solicita informații suplimentare pentru a-ți verifica identitatea.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării:

• Acces controlat la fișele medicale, pe bază de nevoie de a cunoaște.
• Criptarea comunicațiilor cu site-ul (HTTPS/TLS) și, unde este cazul, a stocării.
• Copii de siguranță periodice și proceduri de restaurare.
• Actualizarea regulată a sistemelor și a măsurilor antivirus.
• Instruirea personalului privind secretul profesional și confidențialitatea.
• Contracte de împuternicire cu toți furnizorii care procesează date în numele nostru.

În cazul improbabil al unei breșe de securitate care ar putea genera un risc pentru drepturile tale, vom notifica Autoritatea în termen de 72 de ore și, dacă riscul este ridicat, te vom informa direct, conform art. 33-34 GDPR.

8. Minori

Serviciile medicale acordate minorilor se realizează cu acordul reprezentantului legal (părinte / tutore), conform legislației în vigoare. Site-ul nu se adresează direct persoanelor sub 16 ani și nu colectăm intenționat date de la minori fără acordul reprezentantului legal.

9. Modificări

Actualizăm această politică ori de câte ori este necesar (modificări legislative, servicii noi, feedback din partea pacienților sau autorității de supraveghere). Data ultimei actualizări este afișată la începutul paginii. La modificări semnificative, te vom informa printr-o notificare vizibilă pe site.

10. Contact

Pentru orice întrebare privind confidențialitatea sau exercitarea drepturilor tale:

• E-mail: dermatologie@cutismed.ro (subiect: „GDPR”)
• Telefon / WhatsApp: 0734.961.412
• Adresă: Șos. Mihai Bravu 444, Bl. V10, Sc. 3, Parter, Ap. 66, Sector 3, București

Vezi și Politica de cookies și Termeni și condiții.