Politica de Confidențialitate

1. Operator de Date

Operator: doctor-acasa.ro
Sediu: București, România
Email DPO: dpo@doctor-acasa.ro
Telefon: +40 XXX XXX XXX

2. Ce Date Colectăm

2.1. Date de Identificare

• Nume și prenume
• Număr de telefon
• Adresă de email
• Adresă de domiciliu/reședință
• CNP (când este necesar pentru facturare sau asigurări)

2.2. Date Medicale

• Istoric medical relevant
• Alergii și intoleranțe
• Medicamente curente
• Simptome și diagnostic
• Rezultate investigații medicale
• Tratamente prescrise

2.3. Date de Utilizare

• Adresă IP
• Tip browser și dispozitiv
• Pagini vizitate pe site
• Data și ora accesării
• Cookies (vezi Politica Cookies)

3. Scopul Prelucrării Datelor

Prelucrăm datele dumneavoastră pentru următoarele scopuri:

3.1. Prestarea Serviciilor Medicale

• Programarea și confirmarea consultațiilor
• Prestarea serviciilor medicale la domiciliu
• Întocmirea dosarului medical
• Comunicarea cu dumneavoastră privind serviciile

3.2. Obligații Legale

• Emiterea facturilor fiscale
• Raportări către autorități (când este cazul)
• Arhivare conform legislației medicale

3.3. Marketing și Comunicare

• Trimiterea de oferte și promoții (doar cu consimțământul dumneavoastră)
• Newsletter informativ despre servicii
• Sondaje de satisfacție

4. Temei Legal pentru Prelucrare

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale:

• Executarea contractului: Pentru prestarea serviciilor medicale solicitate
• Obligații legale: Pentru conformarea cu legislația medicală și fiscală
• Consimțământ: Pentru marketing și comunicări promoționale
• Interes legitim: Pentru îmbunătățirea serviciilor și securitatea site-ului

5. Cui Divulgăm Datele

Datele dumneavoastră pot fi partajate cu:

5.1. Personal Medical

Medicii și asistenții medicali care vă prestează serviciile au acces la datele medicale necesare pentru tratament.

5.2. Furnizori de Servicii

• Furnizori de servicii IT (hosting, email)
• Procesatori de plăți (pentru tranzacții online)
• Servicii de contabilitate și facturare

5.3. Autorități

Când este cerut de lege (ANAF, CNAS, poliție, instanțe de judecată, etc.)

5.4. Nu Vindem Date

6. Transferuri Internaționale

Datele dumneavoastră sunt stocate pe servere situate în Uniunea Europeană. În cazul în care folosim furnizori din afara UE, ne asigurăm că aceștia respectă standardele GDPR prin:

• Clauze contractuale standard aprobate de Comisia Europeană
• Certificări de conformitate (ex: Privacy Shield)
• Măsuri de securitate adecvate

7. Cât Timp Păstrăm Datele

7.1. Date Medicale

Conform legislației medicale din România, dosarele medicale se păstrează minimum 5 ani de la ultima consultație.

7.2. Date de Facturare

Conform legislației fiscale, documentele financiare se păstrează 10 ani.

7.3. Date de Marketing

Până la retragerea consimțământului sau maximum 3 ani de la ultima interacțiune.

7.4. Date de Utilizare Site

Cookies și date de navigare: conform Politica Cookies (maximum 12 luni).

8. Drepturile Dumneavoastră

Conform GDPR, aveți următoarele drepturi:

8.1. Dreptul de Acces

Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

8.2. Dreptul de Rectificare

Puteți solicita corectarea datelor incorecte sau incomplete.

8.3. Dreptul la Ștergere ("Dreptul de a fi uitat")

Puteți solicita ștergerea datelor, cu excepția cazurilor în care avem obligații legale de păstrare.

8.4. Dreptul la Restricționarea Prelucrării

Puteți solicita limitarea prelucrării datelor în anumite condiții.

8.5. Dreptul la Portabilitatea Datelor

Puteți solicita transferul datelor către alt operator, în format structurat.

8.6. Dreptul de Opoziție

Puteți vă opune prelucrării datelor pentru marketing direct sau pe bază de interes legitim.

8.7. Dreptul de a Retrage Consimțământul

Puteți retrage consimțământul pentru prelucrări bazate pe acesta, fără a afecta legalitatea prelucrărilor anterioare.

8.8. Dreptul de a Depune Plângere

Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro
• Telefon: +40 21 252 5599

9. Cum Exercitați Drepturile

Pentru a vă exercita drepturile, ne puteți contacta la:

• Email: dpo@doctor-acasa.ro
• Telefon: +40 XXX XXX XXX
• Poștă: București, România

Vom răspunde solicitărilor în termen de 30 de zile de la primire.

10. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor:

10.1. Măsuri Tehnice

• Criptare SSL/TLS pentru transmiterea datelor
• Firewall și sisteme de detectare a intruziunilor
• Backup-uri regulate și criptate
• Actualizări de securitate permanente
• Acces restricționat prin autentificare

10.2. Măsuri Organizatorice

• Politici interne de securitate
• Instruirea personalului privind GDPR
• Acorduri de confidențialitate cu angajații
• Audit periodic de securitate
• Plan de răspuns la incidente

11. Minori

Serviciile noastre sunt destinate și minorilor (servicii de pediatrie). Pentru minori sub 16 ani, colectăm date doar cu consimțământul părinților/tutorilor legali. Părinții au dreptul de a accesa, rectifica sau șterge datele copiilor lor.

12. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate. Modificările vor fi publicate pe această pagină cu data actualizării. Vă recomandăm să verificați periodic această pagină pentru a fi la curent cu eventualele modificări.

13. Contact

Pentru întrebări privind protecția datelor, contactați:

• Data Protection Officer (DPO): dpo@doctor-acasa.ro
• Email general: contact@doctor-acasa.ro
• Telefon: +40 XXX XXX XXX
• Program: Luni-Duminică, 07:00-23:00

---

Prin utilizarea serviciilor doctor-acasa.ro, confirmați că ați citit și înțeles această politică de confidențialitate.