Politica de confidențialitate (Notă de informare GDPR)

Ultima actualizare: 21 august 2025

Această Politică explică modul în care RETINA SRL („Operatorul”) prelucrează datele dvs. cu caracter personal atunci când utilizați Site-ul clinica-retina.ro, când solicitați programări sau servicii medicale ori când comunicați cu noi.

1. Datele de contact ale Operatorului și, dacă e cazul, ale DPO

Operator: RETINA SRL, Str. Nicolae G. Caramfil 85, București 014142
E-mail: office@clinica-retina.ro, Telefon: 021 9026

2. Categorii de date pe care le prelucrăm

În funcție de context:

Date de identificare și contact: nume, prenume, telefon, e-mail, oraș.
Date privind programările: data/ora, medicul, serviciul solicitat, preferințe.
Date privind sănătatea (categorii speciale): simptome, informații medicale comunicate de dvs., documente medicale, rezultate investigații (doar în cadrul relației medic–pacient).
Date tehnice/online: adrese IP, identificatori cookie, device, pagini vizitate, acțiuni pe site.
Comunicări: mesaje transmise prin formulare/e-mail, feedback, recenzii.

3. Scopuri și temeiuri legale

Prelucrăm datele doar când există un temei legal:

Asistență medicală/diagnostic/tratament – temei: art. 9 alin. (2) lit. (h) RGPD (servicii medicale) și art. 6 alin. (1) lit. (b) (executarea contractului) sau (c) (obligație legală), după caz.
Programări & relația cu pacienții – art. 6 alin. (1) lit. (b) RGPD.
Comunicare administrativă/post-serviciu (rapoarte, rezultate, follow-up) – art. 6 alin. (1) lit. (b)/(c) RGPD.
Securitate IT, prevenirea abuzurilor, jurnalizare server – art. 6 alin. (1) lit. (f) (interes legitim).
Marketing direct (newsletter, campanii) – art. 6 alin. (1) lit. (a) (consimțământ) + Legea 506/2004.
Analitice & personalizare prin cookie-uri – art. 6 alin. (1) lit. (a) (consimțământ) pentru cookie-urile neesențiale.
Obligații legale medicale și fiscale – art. 6 alin. (1) lit. (c).

Nu vă vom solicita niciodată categorii speciale de date în afara contextului medical legitim. Pentru scopuri de promovare/consimțământ foto–video, vom obține acord separat.

4. Cine are acces la date (destinatari)

personalul medical și administrativ autorizat;
furnizori de servicii IT (găzduire, mentenanță, e-mail), programare online, SMS;
laboratoare/clinici partenere pentru investigații (la indicația medicului);
asigurători, dacă este cazul; autorități publice, conform legii;
platforme de plăți online (dacă e cazul).

Încheiem contracte de împuternicire cu furnizorii care prelucrează date în numele nostru.

5. Transferuri în afara SEE

Nu transferăm date în afara SEE decât dacă furnizorul utilizează mecanisme de transfer conforme (de ex., Clauze contractuale standard) și asigură garanții suplimentare. Vom informa înainte de astfel de transferuri.

6. Perioade de stocare

Datele din programări/cont: pe durata relației contractuale și o perioadă rezonabilă după, conform termenelor de prescripție.
Datele medicale: pe durata prevăzută de legislația sanitară și normele arhivistice aplicabile.
Datele din jurnalizări și securitate: de regulă 30–180 de zile (cu excepții motivate de incidente de securitate).
Marketing/newsletter: până la retragerea consimțământului sau perioade stabilite în politica internă.

7. Drepturile dvs. (art. 15–22 RGPD)

Aveți următoarele drepturi: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție (inclusiv la marketing direct), a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. În context medical, unele drepturi pot fi limitate de lege pentru protejarea sănătății publice sau a drepturilor altora.

Cum le exercitați: transmiteți o solicitare la office@clinica-retina.ro sau prin poștă la adresa Operatorului. Vom răspunde, de regulă, în 30 de zile.

8. Plângeri

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, 010336, București; e-mail anspdcp@dataprotection.ro; tel. +40 318 059 211.

9. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate (control acces, criptare în tranzit, politici de retenție, backup, instruire personal, pseudonimizare acolo unde e posibil). În caz de încălcare a securității datelor, vom notifica ANSPDCP în cel mult 72 de ore când este necesar și, după caz, persoanele vizate.

10. Minori

Serviciile noastre sunt destinate adulților. Pentru pacienții minori, prelucrarea are loc conform legii, cu implicarea reprezentantului legal.

11. Decizii automate / profilare

Nu luăm decizii cu efecte juridice bazate exclusiv pe prelucrare automatizată, fără intervenție umană.

12. Actualizări

Putem actualiza această Politică. Versiunea curentă este disponibilă pe Site, cu data ultimei actualizări.