Ultima actualizare: 14 octombrie 2026
1. Cine este operatorul datelor
CENTRUL MEDICAL RUBIO S.R.L.
CUI: 35309670
Nr. Reg. Com.: J2015001353026 (EUID: ROONRC.J2015001353026)
Sediul: Calea Victoriei 60-62, Loc. Arad, jud. Arad, cod poștal 310158
Telefon: 0773 709 887
E-mail: suport@centrulmedicalrubio.ro
Responsabil cu protecția datelor (DPO): Paul Stoica, paul.stoica@gdprarad.ro
2. Ce date prelucrăm
- Date de identificare și contact: nume, prenume, număr de telefon, adresă de e-mail, subiectul și mesajul transmis prin formularul de contact.
- Cod numeric personal (CNP): colectat la recepție sau în fișa pacientului, pentru identificarea corectă a pacientului în evidența medicală și pentru raportările către autorități (de exemplu Casa de Asigurări de Sănătate).
- Date privind sănătatea (categorie specială): specializarea medicală aleasă la programare, motivul programării, istoricul consultațiilor și documentele medicale. Acestea sunt colectate strict pentru actul medical.
- Date de navigare: adresă IP, cookie-uri și date de utilizare a site-ului (vezi Politica de cookies).
- Imagini de supraveghere video, în locațiile fizice ale clinicii, pentru securitatea persoanelor și a bunurilor.
Vă rugăm să nu includeți în mesajele transmise prin formularul de contact informații medicale detaliate (simptome, diagnostice, rezultate). Acestea se discută direct cu personalul medical.
3. Cum colectăm datele prin site
Formularul de contact: datele introduse (nume, e-mail, telefon, subiect, mesaj) ajung pe adresa de e-mail a clinicii și sunt folosite pentru a răspunde solicitării dumneavoastră. Mesageria de e-mail a clinicii este furnizată de Google Workspace.
Formularul de programare (fereastra modală): completați numele, telefonul, adresa de e-mail și specializarea dorită. După trimitere, sunteți redirecționat către WhatsApp pentru a finaliza programarea. Aceste date nu sunt stocate pe site, ci sunt folosite pentru a pregăti mesajul din WhatsApp.
Conversația din WhatsApp este prelucrată și de WhatsApp (Meta), conform propriilor politici. Nu includeți date medicale detaliate în mesajele din WhatsApp.
4. Scopuri și temeiuri juridice
| Scop | Temei juridic |
|---|---|
| Programări și furnizarea serviciilor medicale | Art. 6(1)(b) GDPR (executarea contractului sau pași precontractuali) și art. 6(1)(c) (obligații legale: Legea nr. 95/2006, Legea nr. 46/2003, legislația fiscal-contabilă) |
| Date privind sănătatea, în actul medical | Art. 9(2)(h) coroborat cu art. 9(3) GDPR (asistență medicală, de către personal supus secretului profesional) |
| Date privind sănătatea transmise prin formularele site-ului (ex. specializarea aleasă) | Consimțământ explicit, art. 9(2)(a) GDPR, exprimat prin bifarea căsuței de acord din formular |
| Cod numeric personal (CNP) | Art. 6(1)(c) GDPR (obligații legale de raportare și evidență medicală), cu respectarea art. 4 din Legea nr. 190/2018 |
| Situații de urgență în care pacientul nu poate consimți | Art. 6(1)(d) și art. 9(2)(c) GDPR (interes vital) |
| Răspuns la mesajele din formularul de contact | Art. 6(1)(b) sau 6(1)(f) GDPR (interesul legitim de a răspunde solicitărilor) |
| Cookie-uri și instrumente de analiză/marketing neesențiale | Consimțământ (Legea nr. 506/2004 și art. 6(1)(a) GDPR) |
| Supraveghere video | Interesul legitim al clinicii pentru securitate, art. 6(1)(f) GDPR |
| Apărarea drepturilor clinicii în justiție | Art. 6(1)(f) GDPR |
Furnizarea datelor minime (nume, telefon, specializare) este necesară pentru a procesa o programare. Fără ele, nu putem înregistra solicitarea.
5. Datele privind sănătatea
Sunt categorie specială (art. 9 GDPR) și beneficiază de protecție sporită: acces restrâns pe roluri, personal instruit și supus obligației de confidențialitate, măsuri tehnice și organizatorice de securitate și prelucrare doar în scop medical.
6. Destinatari și persoane împuternicite
Datele pot fi comunicate, în măsura necesară:
- Furnizor de hosting și infrastructură: Hosterion (hoster.ro).
- Furnizor de e-mail: Google Workspace.
- WhatsApp (Meta): pentru finalizarea programării, la inițiativa dumneavoastră.
- Instrumente de analiză și marketing, numai cu consimțământul dumneavoastră: Google (Analytics 4, Tag Manager, reCAPTCHA, Fonts, YouTube) și Meta (Pixel).
- Autorități și instituții, când legea o cere: Casa de Asigurări de Sănătate, Direcția de Sănătate Publică, ANSPDCP, instanțe.
- Alți furnizori de servicii necesare activității clinicii (de exemplu servicii de contabilitate, laborator sau software de gestiune), în baza unor contracte care îi obligă să respecte confidențialitatea și securitatea datelor.
Cu persoanele împuternicite avem încheiate contracte conform art. 28 GDPR.
7. Transferuri în afara Spațiului Economic European
Unii furnizori (ex. Google, Meta) pot prelucra date în afara SEE. Transferurile se bazează pe decizia de adecvare privind cadrul UE–SUA de protecție a datelor (Data Privacy Framework), pentru furnizorii certificați, sau pe clauzele contractuale standard aprobate de Comisia Europeană. Puteți solicita o copie a garanțiilor la adresele de contact de mai jos.
8. Perioade de păstrare
- Solicitări primite prin site care nu conduc la un serviciu medical: 12 luni, apoi datele sunt șterse sau anonimizate.
- Date și documente medicale: dacă deveniți pacient, datele se includ în evidența și, după caz, în dosarul medical, păstrate pe perioadele prevăzute de legislația medicală, arhivistică și fiscal-contabilă (conform nomenclatorului arhivistic în vigoare).
- Imagini de supraveghere video: 30 de zile, cu excepția cazurilor în care sunt necesare pentru un incident sau o procedură legală.
- Cookie-uri: conform Politicii de cookies.
9. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (inclusiv față de prelucrările bazate pe interes legitim), precum și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
Puteți retrage oricând consimțământul, fără a afecta legalitatea prelucrărilor efectuate înainte de retragere.
Cererile se transmit la suport@centrulmedicalrubio.ro sau la DPO, paul.stoica@gdprarad.ro. Vă răspundem în cel mult o lună (prelungibilă conform GDPR, cu informare).
Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): Bd. General Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro.
10. Minori, decizii automate, securitate
- Minori: datele minorilor se prelucrează cu implicarea reprezentantului legal. Consimțământul pentru serviciile online al unui minor sub 16 ani se dă de reprezentantul legal.
- Decizii automate și profilare: nu luăm decizii automate cu efecte juridice asupra dumneavoastră și nu facem profilare în scop medical. Doar cu consimțământul dumneavoastră, instrumentele de marketing (ex. Meta Pixel, Google) pot crea profiluri de audiență în scop publicitar.
- Securitate: transmiterea datelor prin site este criptată (HTTPS). În plus, aplicăm măsuri organizatorice: acces pe roluri, obligații de confidențialitate, copii de siguranță și instruirea personalului.
