Politica de Confidențialitate

Operatorul de date cu caracter personal este Dr. Cristina Hoțoleanu, medic specialist cu cabinet înregistrat în România, accesibil prin platforma online disponibilă la adresa medisancris.eu.

Pentru orice solicitare privind datele dumneavoastră personale, ne puteți contacta la adresa de e-mail afișată în secțiunea de contact a platformei.

Colectăm următoarele categorii de date cu caracter personal:

• Date de identificare: nume complet, adresă de e-mail, număr de telefon, adresă poștală, județ, țară.
• Date medicale: informațiile pe care le furnizați în cadrul consultațiilor (simptome, antecedente, documente medicale încărcate).
• Date de tranzacție: confirmare de plată, număr de factură (nu stocăm datele cardului bancar).
• Date tehnice: adresă IP, tipul browserului, paginile accesate — utilizate exclusiv pentru securitate și diagnosticare tehnică.
• Cookie-uri: un cookie de sesiune pentru autentificare și un cookie pentru preferința de limbă. Nu folosim cookie-uri de urmărire sau de marketing.

Prelucrăm datele dumneavoastră în baza următoarelor temeiuri legale (art. 6 și 9 GDPR):

• Executarea contractului – pentru programarea și desfășurarea consultațiilor plătite.
• Obligație legală – emiterea facturilor fiscale și păstrarea documentelor medicale conform legislației române.
• Consimțământ explicit – pentru prelucrarea datelor privind starea de sănătate (date din categoria specială conform art. 9 GDPR).
• Interes legitim – securitatea platformei și prevenirea fraudelor.

• Documente medicale și note de consultație: minimum 10 ani, conform legislației române privind documentele medicale (Legea nr. 46/2003, Ordinul MS nr. 1782/2006).
• Date de facturare: 10 ani, conform Codului Fiscal.
• Date de cont (fără date medicale): până la ștergerea contului de către pacient sau la cerere.
• Date tehnice și de acces: maximum 90 de zile.

Toate datele cu caracter personal și medicale sunt stocate în format criptat folosind algoritmul AES-256-GCM. Serverele sunt localizate în Uniunea Europeană. Accesul la date este strict limitat la personalul medical și administrativ autorizat.

Conexiunea cu platforma este securizată prin protocol HTTPS/TLS. Nu stocăm datele cardului bancar — plățile sunt procesate integral de Netopia Payments, operator PCI-DSS certificat.

Datele dumneavoastră nu sunt vândute sau partajate în scopuri de marketing. Le transmitem exclusiv partenerilor de servicii strict necesari:

• Netopia Payments – procesarea plăților online.
• FGO (Factura.ro) – emiterea facturilor fiscale electronice.
• Furnizorul de servicii SMTP – transmiterea e-mailurilor de confirmare și a facturilor.

Toți partenerii noștri prelucrează datele în conformitate cu GDPR și au încheiat acorduri de prelucrare a datelor (DPA) cu noi.

În calitate de persoană vizată, beneficiați de următoarele drepturi garantate de GDPR:

• Dreptul de acces – să primiți o copie a datelor pe care le deținem despre dumneavoastră.
• Dreptul la rectificare – să corectați datele inexacte sau incomplete.
• Dreptul la ștergere – să solicitați ștergerea datelor, sub rezerva obligațiilor legale de păstrare.
• Dreptul la portabilitate – să primiți datele într-un format structurat și lizibil automat.
• Dreptul la restricționarea prelucrării – în situațiile prevăzute de art. 18 GDPR.
• Dreptul de opoziție – față de prelucrarea bazată pe interes legitim.
• Dreptul de a retrage consimțământul – în orice moment, fără a afecta legalitatea prelucrării anterioare.

Solicitările pot fi trimise la adresa de e-mail indicată pe platformă. Răspundem în termen de maximum 30 de zile. Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la adresa www.dataprotection.ro.

Platforma utilizează un număr minim de cookie-uri, strict necesare funcționării:

• Cookie de sesiune – menține autentificarea pe durata sesiunii.
• Cookie de preferință de limbă – reține alegerea limbii (RO/EN) în localStorage.
• Cookie de previzualizare site – utilizat în faza de dezvoltare pentru accesul la site înaintea lansării publice.

Nu folosim cookie-uri de urmărire, cookie-uri publicitare sau servicii de analiză terță (Google Analytics, Facebook Pixel etc.).

Nu transferăm date cu caracter personal în afara Spațiului Economic European (SEE). Toate serverele și partenerii noștri de servicii sunt localizați în UE/SEE.

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Modificările semnificative vor fi comunicate prin e-mail sau printr-un anunț vizibil pe platformă. Data ultimei actualizări este indicată în antetul acestui document.