Politica de confidențialitate

Ultima actualizare: 28.09.2026

I. Identitatea și datele de contact ale operatorilor

1. 1.1. Datele cu caracter personal colectate prin site-ul https://reumadiagnostic.ro/ (denumit în continuare „site”) și în centrele ReumaDiagnostic sunt prelucrate de următorii operatori de date cu caracter personal, fiecare pentru centrele pe care le administrează:
   REUMAVISION MSK S.R.L.Sediul social: Sat Șendreni, Comuna Șendreni, Str. Teiului nr. 12, județul Galați
   Nr. de ordine în Registrul Comerțului: J2021001562171
   CUI: 44956544
   Operator pentru site și pentru centrele ReumaDiagnostic Movilei, Policlinik, Baza de tratament și Galații Noi

   EDIAGNOSTIC HEALTHCARE S.R.L.Sediul social: Sat Șendreni, Comuna Șendreni, Str. Teiului nr. 12, județul Galați
   Nr. de ordine în Registrul Comerțului: J2022000752172
   CUI: 46093032
   Operator pentru pacienții centrului ReumaDiagnostic Imagistik (Str. Movilei nr. 9, Galați)
   În prezenta Politică, „Operatorul” desemnează societatea de mai sus care prelucrează datele persoanei vizate, în funcție de centrul la care aceasta beneficiază de servicii. Ambii operatori respectă confidențialitatea și securitatea prelucrării datelor cu caracter personal ale fiecărui vizitator sau Pacient* (persoana vizată).
2. 1.2. Pentru întrebări cu privire la datele personale colectate prin intermediul Platformei medicale*, persoana vizată este rugată să transmită o solicitare scrisă:
   • prin e-mail, la adresa reumadiagnostic@gmail.com, sau
   • prin poștă, la adresa: Municipiul Galați, Str. Galații Noi nr. 5, Bloc L2, scara 2, parter, județul Galați.
   Solicitarea este preluată de operatorul competent, în funcție de centrul la care persoana vizată a beneficiat de servicii.
   * conform definițiilor din Termeni și condiții.
3. 1.3. Persoanele care transmit astfel de solicitări sunt rugate să menționeze în subiectul e-mailului sau pe plic „protecția datelor”, pentru ca solicitările să fie tratate cu prioritate.
4. 1.4. Persoana vizată va primi un răspuns în termen de 30 de zile de la primirea solicitării. Termenul poate fi prelungit numai în situații excepționale, caz în care persoana vizată va fi informată corespunzător.

II. Principii ale prelucrării datelor personale și garanții

1. 2.1. Depunem toate eforturile pentru ca informațiile introduse în bazele noastre de date să fie utilizate numai în scopuri determinate, explicite și legitime. În prelucrarea datelor cu caracter personal, Operatorul acționează în mod legal, echitabil și transparent. Prelucrarea este adecvată și limitată la ceea ce este necesar scopului pentru care datele au fost colectate. Datele cu caracter personal sunt reținute pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, iar prelucrarea se realizează într-o manieră care asigură securitatea și integritatea datelor. Niciun transfer de date nu se realizează fără măsuri de precauție adecvate, în conformitate cu legislația aplicabilă.
2. 2.2. Conform Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (Regulamentul general privind protecția datelor – GDPR) și Legii nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului, Operatorul are obligația de a administra în condiții de siguranță și numai pentru scopurile specificate datele personale furnizate de vizitatorii site-ului (navigare pe site fără completarea formularului de programare) sau de Pacienți (programare și beneficiere de servicii medicale).
3. 2.3. Pentru asigurarea legalității prelucrării, Operatorul implementează măsuri tehnice și organizatorice corespunzătoare pentru protecția împotriva accesului neautorizat, a utilizării, alterării sau distrugerii datelor cu caracter personal, conform legislației în vigoare și bunelor practici aplicabile.
4. 2.4. Operatorul nu va dezvălui datele cu caracter personal colectate prin intermediul site-ului, cu excepția angajaților autorizați sau a persoanelor împuternicite cărora aceste date le sunt necesare pentru a le prelucra în numele Operatorului (furnizor de servicii website, furnizor de hosting, furnizorul platformei de chat, contabilitate etc.) sau a cazurilor în care dezvăluirea reprezintă o obligație legală a Operatorului.
5. 2.5. Platforma de chat. Fereastra de chat de pe site, mesajele private primite pe paginile noastre de Facebook și pe conturile de Instagram, precum și e-mailurile trimise la reumadiagnostic@gmail.com sunt gestionate prin platforma Tidio, furnizată de Tidio LLC (1301 Sansome Street, San Francisco, CA 94111, SUA) și Tidio Poland Sp. z o.o. (str. Wojska Polskiego 81, 70-481 Szczecin, Polonia). Tidio acționează ca persoană împuternicită și prelucrează datele numai în numele și conform instrucțiunilor Operatorului. Datele sunt stocate în principal pe servere din Spațiul Economic European; transferurile ocazionale către SUA se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Detalii: politica de confidențialitate Tidio.
6. 2.6. Rețele sociale. Când ne scrieți pe Facebook sau Instagram, Meta Platforms Ireland Ltd. prelucrează la rândul său mesajele, ca operator independent, conform propriei politici de confidențialitate. Operatorul nu controlează modul în care Meta folosește aceste date.

III. Categorii de date colectate de Operator

1. 3.1. Operatorul colectează date cu caracter personal pe baza furnizării lor voluntare de către persoanele vizate. Categoriile de date colectate depind de modul în care vizitatorul utilizează site-ul.
2. 3.2. În vederea furnizării de consultații și servicii medicale, persoana vizată furnizează în mod voluntar informațiile necesare. Operatorul acordă o atenție sporită datelor furnizate de Pacienți, acestea intrând în categoriile speciale de date cu caracter personal definite de art. 9 GDPR: „(1) Se interzice prelucrarea de date cu caracter personal (…) privind sănătatea (…). (2) Alineatul (1) nu se aplică în următoarele situații (…) h) prelucrarea este necesară în scopuri legate de stabilirea unui diagnostic medical, de furnizarea de asistență medicală sau a unui tratament medical (…).”
3. 3.3. Operatorul poate colecta automat și alte date, care nu conduc la identificarea unică a persoanei vizate (tipul și limba browserului, sistemul de operare, adresa IP a dispozitivului, data și ora accesării site-ului, starea accesului, alți parametri tehnici), furnizate de browserul prin care se accesează site-ul. Acestea pot fi folosite pentru îmbunătățirea serviciilor oferite Pacienților, nu sunt utilizate pentru identificarea vizitatorilor și nu sunt făcute publice în alte condiții decât cele descrise în prezenta Politică. Detalii despre modulele cookie folosite găsiți în Politica cookies.
4. 3.4. Când ne scrieți prin chatul de pe site, pe Facebook Messenger, pe Instagram sau prin e-mail, prelucrăm: conținutul mesajelor; numele, adresa de e-mail sau numărul de telefon, dacă ni le comunicați; numele de profil de pe rețeaua socială; data și ora mesajelor; datele tehnice ale conversației (adresa IP, localitatea aproximativă, browserul și pagina de pe care ne-ați scris).
5. 3.5. Pentru informare și programare nu avem nevoie de date medicale sau de identificare. Vă rugăm să nu transmiteți prin chat sau pe rețelele sociale CNP-ul, diagnostice, rezultate de analize ori fotografii ale documentelor medicale. Dacă le transmiteți totuși, le folosim numai pentru a vă îndruma spre consultație sau spre recepție, le tratăm confidențial și le ștergem odată cu conversația. Documentele medicale se prezintă medicului, la consultație.

IV. Scopurile și temeiurile prelucrării datelor cu caracter personal

1. 4.1. Operatorul prelucrează datele cu caracter personal furnizate de vizitator sau Pacient în următoarele scopuri și temeiuri legale:
   1. 4.1.1. comunicarea cu pacientul pentru oferirea serviciului medical, conform Termenilor și Condițiilor: prelucrarea este necesară pentru executarea contractului de prestări servicii medicale (art. 6 alin. (1) lit. b) GDPR);
   2. 4.1.2. furnizarea de asistență medicală, conform Termenilor și Condițiilor: prelucrarea este necesară în scopuri legate de stabilirea unui diagnostic medical, de furnizarea de asistență medicală sau a unui tratament medical (art. 9 alin. (2) lit. h) GDPR);
   3. 4.1.3. furnizarea informațiilor solicitate prin formularele de contact (art. 6 alin. (1) lit. f) GDPR);
   4. 4.1.4. în interes legitim, pentru datele colectate automat, în vederea înțelegerii nevoilor și așteptărilor pacienților și a îmbunătățirii serviciilor medicale furnizate (art. 6 alin. (1) lit. f) GDPR);
   5. 4.1.5. răspunsul la întrebările transmise prin chat, Facebook Messenger, Instagram sau e-mail și îndrumarea spre programare: demersuri făcute la cererea dumneavoastră înainte de încheierea contractului de servicii medicale (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a răspunde prompt pacienților și de a îmbunătăți informațiile oferite (art. 6 alin. (1) lit. f) GDPR).
2. 4.2. Asistentul virtual. Primul răspuns în chat, pe Facebook Messenger și pe Instagram poate fi dat de asistentul virtual „Ioana”, un program automat bazat pe inteligență artificială, care se prezintă ca atare la începutul conversației. Asistentul virtual folosește numai informațiile publicate pe site pentru a răspunde la întrebări generale despre centre, program, specialități, decontarea prin Casa de Asigurări de Sănătate și programare. Nu pune diagnostice, nu face recomandări medicale și nu ia decizii care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar (art. 22 GDPR). Puteți cere oricând să vorbiți cu o persoană de la recepție, în chat sau la centrala 0336 991.

V. Drepturile persoanelor vizate

1. 5.1. Pe baza unei cereri scrise, transmise conform instrucțiunilor din secțiunea I, vă puteți exercita următoarele drepturi:
   1. 5.1.1. Dreptul de acces: dreptul de a obține confirmarea Operatorului că sunt sau nu prelucrate date care vă privesc și, în caz afirmativ, accesul la datele respective și la informații privind modul în care sunt prelucrate.
   2. 5.1.2. Dreptul la portabilitatea datelor: dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul ca aceste date să fie transmise direct altui operator, dacă acest lucru este fezabil din punct de vedere tehnic.
   3. 5.1.3. Dreptul la opoziție: dreptul de a vă opune prelucrării atunci când aceasta este necesară pentru îndeplinirea unei sarcini de interes public sau are în vedere un interes legitim al Operatorului.
   4. 5.1.4. Dreptul la rectificare: corectarea, fără întârzieri nejustificate, a datelor inexacte. Rectificarea este comunicată fiecărui destinatar căruia i-au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
   5. 5.1.5. Dreptul la ștergerea datelor („dreptul de a fi uitat”): dreptul de a solicita ștergerea datelor, fără întârzieri nejustificate, atunci când: acestea nu mai sunt necesare scopurilor pentru care au fost colectate; vă retrageți consimțământul și nu există alt temei juridic pentru prelucrare; vă opuneți prelucrării și nu există motive legitime care să prevaleze; datele au fost prelucrate ilegal; datele trebuie șterse pentru respectarea unei obligații legale; datele au fost colectate în legătură cu oferirea de servicii ale societății informaționale. Dreptul nu se aplică datelor pe care Operatorul are obligația legală să le păstreze, cum sunt documentele medicale. Puteți cere oricând ștergerea conversațiilor purtate cu noi prin chat sau pe rețelele sociale.
   6. 5.1.6. Dreptul la restricționarea prelucrării, care poate fi exercitat atunci când: contestați exactitatea datelor, pe perioada necesară verificării; prelucrarea este ilegală, iar vă opuneți ștergerii și solicitați restricționarea; Operatorul nu mai are nevoie de date, dar le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță; v-ați opus prelucrării, pe intervalul în care se verifică dacă drepturile legitime ale Operatorului prevalează.
   7. 5.1.7. Dreptul de a depune plângere: dacă considerați că drepturile prevăzute de GDPR v-au fost încălcate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și instanțelor de judecată competente.

VI. Stocarea datelor cu caracter personal

1. 6.1. Datele cu caracter personal sunt prelucrate în principal pe teritoriul Uniunii Europene și al Spațiului Economic European. Transferurile în afara acestuia, menționate la punctele 2.5 și 2.6, se fac numai cu garanțiile prevăzute de GDPR. Datele sunt reținute pe o perioadă adecvată scopului pentru care au fost prelucrate, în conformitate cu cerințele legale. Pentru prelucrările uzuale fără o durată de retenție impusă de lege, durata maximă de stocare în bazele de date ale Operatorului este termenul general de prescripție.
2. 6.2. Conversațiile purtate prin chatul de pe site, pe Facebook Messenger și pe Instagram se păstrează cel mult 12 luni de la ultimul mesaj, după care se șterg, cu excepția cazului în care conținutul lor trebuie păstrat pentru soluționarea unei reclamații sau pentru apărarea unui drept în instanță. Dacă, în urma conversației, deveniți pacient, datele necesare programării și consultației se păstrează conform regulilor aplicabile documentelor medicale.

VII. Modificări ale Politicii de confidențialitate

1. 7.1. Dacă Operatorul consideră necesară o schimbare a regulilor de confidențialitate, va publica modificările pe această pagină, pentru a informa vizitatorii și Pacienții cu privire la datele colectate și la modul în care sunt utilizate. Data ultimei actualizări este afișată la începutul paginii.