Politică de Confidențialitate

1. Operatorul de date

Medstoria Consulting S.R.L. (denumită în continuare „Clinica Medstoria", „noi" sau „operatorul"), cu sediul în Str. Patriarh Iustinian Marina nr. 45, Râmnicu Vâlcea, județul Vâlcea, România, este operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018 privind protecția datelor.

Această politică se aplică atât site-ului web clinicamedstoria.ro, cât și aplicației mobile Clinica Medstoria disponibilă pe App Store (iOS).

2. Date colectate

2.1 Site web

• Date de contact: nume, număr de telefon, adresă de e-mail — transmise prin formularul de programare
• Mesajul dumneavoastră — conținutul cererii de programare sau al întrebării
• Date tehnice: adresă IP, tip browser, sistem de operare, pagini vizitate — colectate automat prin Google Analytics
• Cookie-uri — descrise în secțiunea dedicată

2.2 Aplicația mobilă

• Adresă de e-mail — folosită pentru crearea și autentificarea contului
• Parolă — stocată exclusiv sub formă criptată prin Firebase Authentication
• Data nașterii — folosită pentru identificarea și accesarea rezultatelor medicale personale
• Rezultate medicale — documente PDF încărcate de recepția clinicii și accesibile pacientului autentificat
• Date de utilizare: ora accesului, tipul dispozitivului, versiunea aplicației — colectate automat de Firebase

3. Scopul prelucrării

• Gestionarea programărilor — procesarea cererilor de programare trimise prin site sau aplicație
• Furnizarea serviciilor medicale — comunicarea cu pacienții, trimiterea confirmărilor și rezultatelor
• Acces la rezultate medicale — pacienții autentificați în aplicație pot vizualiza documentele medicale proprii
• Comunicare — răspuns la întrebări și solicitări
• Îmbunătățirea serviciilor — analiza statistică anonimizată a utilizării site-ului
• Obligații legale — arhivarea documentelor conform legislației medicale române

4. Temeiul legal (GDPR)

• Executarea unui contract (Art. 6 alin. 1 lit. b) — prelucrarea necesară pentru furnizarea serviciilor medicale solicitate
• Consimțământ (Art. 6 alin. 1 lit. a) — pentru comunicări de marketing și cookie-uri neesențiale
• Obligație legală (Art. 6 alin. 1 lit. c) — arhivare și raportare conform reglementărilor medicale
• Interes legitim (Art. 6 alin. 1 lit. f) — securitatea sistemelor și prevenirea fraudei
• Date de sănătate (Art. 9 alin. 2 lit. h) — prelucrarea datelor medicale în scopul furnizării asistenței medicale

5. Terțe părți și procesatori

Folosim următorii procesatori autorizați de date, cu care avem acorduri de prelucrare conforme GDPR:

Firebase / Google LLC

Folosit pentru autentificarea utilizatorilor și stocarea documentelor medicale în aplicația mobilă. Datele sunt stocate pe servere Google localizate în Europa (europe-west3 — Frankfurt). Politica de confidențialitate Google.

EmailJS

Folosit pentru transmiterea e-mailurilor generate din formularul de programare de pe site. Mesajele sunt redirecționate către adresa clinicii și nu sunt stocate pe serverele EmailJS. Politica EmailJS.

Google Analytics

Folosit pentru statistici anonime de trafic pe site. Datele sunt anonimizate și nu permit identificarea individuală. Puteți dezactiva urmărirea prin extensia Google Analytics Opt-out.

Nu vindem, nu închiriem și nu transferăm datele dumneavoastră personale unor terțe părți în scopuri comerciale.

6. Aplicația mobilă Medstoria (iOS)

Aplicația mobilă Clinica Medstoria, disponibilă pe Apple App Store, este destinată exclusiv pacienților clinicii și oferă următoarele funcționalități:

• Vizualizarea rezultatelor și documentelor medicale personale
• Trimiterea cererilor de programare
• Informații despre specialitățile și medicii clinicii
• Contact direct cu recepția

Cont de utilizator

Crearea unui cont necesită adresă de e-mail, parolă și dată de naștere. Autentificarea este gestionată prin Firebase Authentication. Sesiunea rămâne activă pe dispozitiv și poate fi încheiată oricând din secțiunea Cont → Deconectare.

Ștergerea contului

Puteți solicita ștergerea completă a contului și a datelor asociate prin:

• E-mail la receptie@clinicamedstoria.ro cu subiectul „Ștergere cont aplicație"
• Telefon: 0744 73 72 73

Solicitările de ștergere sunt procesate în termen de maximum 30 de zile.

Permisiuni solicitate de aplicație

• Acces internet — necesar pentru autentificare și afișarea documentelor medicale
• Stocare locală — pentru menținerea sesiunii de autentificare (AsyncStorage)

Aplicația nu solicită acces la cameră, microfon, localizare, contacte sau alte resurse ale dispozitivului.

7. Retenția datelor

• Date cont aplicație: pe durata existenței contului + 30 de zile după solicitarea ștergerii
• Documente medicale: conform legislației române privind arhivarea documentelor medicale (minimum 10 ani)
• Date formular contact: 12 luni de la ultima interacțiune
• Date Google Analytics: 14 luni (configurare implicită Google)
• Date de autentificare Firebase: până la ștergerea contului

8. Securitate

Luăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră:

• Comunicații criptate prin HTTPS/TLS pe site și aplicație
• Parolele sunt stocate exclusiv criptat (hash) prin Firebase Authentication
• Accesul la documentele medicale este restricționat prin autentificare obligatorie
• Infrastructura serverelor este protejată prin firewall și acces SSH cu cheie
• Accesul la datele pacienților este limitat exclusiv la personalul autorizat al clinicii

În cazul unui incident de securitate care vă afectează datele, veți fi notificat conform obligațiilor GDPR în termen de 72 de ore de la detectarea incidentului.

9. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — să solicitați o copie a datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare — să corectați datele inexacte sau incomplete
• Dreptul la ștergere („dreptul de a fi uitat") — să solicitați ștergerea datelor, acolo unde legea permite
• Dreptul la restricționarea prelucrării — să limitați modul în care folosim datele dumneavoastră
• Dreptul la portabilitatea datelor — să primiți datele într-un format structurat și lizibil
• Dreptul la opoziție — să vă opuneți prelucrării bazate pe interes legitim
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrărilor anterioare

Pentru exercitarea oricărui drept, contactați-ne la receptie@clinicamedstoria.ro. Răspundem în termen de maximum 30 de zile.

Dacă considerați că drepturile dumneavoastră nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

10. Cookie-uri

Site-ul folosește următoarele tipuri de cookie-uri:

• Cookie-uri esențiale — necesare funcționării site-ului (sesiune, preferințe GDPR)
• Cookie-uri analitice — Google Analytics (cu consimțământul dumneavoastră)

Puteți gestiona preferințele de cookie-uri prin bannerul afișat la prima vizită sau din setările browserului.

11. Minori

Serviciile clinicii pot fi utilizate și pentru pacienți minori, cu condiția ca părintele sau tutorele legal să creeze contul și să furnizeze datele necesare. Nu colectăm deliberat date de la minori sub 16 ani fără consimțământul parental explicit. Dacă aveți suspiciunea că am colectat date ale unui minor fără consimțământ, vă rugăm să ne contactați imediat.

12. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificări legislative sau de funcționalitate. Orice modificare semnificativă va fi comunicată prin:

• Notificare în aplicația mobilă
• Actualizarea datei „Ultima actualizare" de la începutul acestei pagini

Vă recomandăm să consultați periodic această pagină.

13. Contact