Notă de informare privind prelucrarea datelor cu caracter personal
Centrul Medical Mediplus/Prolife · Ultima actualizare: 28 octombrie 2026
Protecția datelor dumneavoastră, în special a celor privind sănătatea, este o parte firească a actului medical. Această notă explică, în conformitate cu art. 13 și 14 din Regulamentul (UE) 2016/679 („GDPR”), ce date prelucrăm, de ce, pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi aveți.
1. Cine este operatorul
Operatorul datelor este CENTRUL MEDICAL MEDIPLUS S.R.L., care funcționează sub denumirea Centrul Medical Mediplus/Prolife, cu sediul în Str. Preot Toma Georgescu nr. 30, Târgoviște, județul Dâmbovița, România, înregistrată la Registrul Comerțului sub nr. J2003000961151, CUI 15930818, cu punct de lucru și în Str. Tudor Vladimirescu nr. 30–32, Târgoviște.
Date de contact: 0245.214.412 / 0245.214.212 · contact@centrulmedicalmediplus.ro
2. Responsabilul cu protecția datelor (DPO)
Am desemnat un responsabil cu protecția datelor, pe care îl puteți contacta pentru orice întrebare privind datele dumneavoastră sau pentru exercitarea drepturilor:
e-mail: contact@centrulmedicalmediplus.ro
prin poștă, la sediul de mai sus, cu mențiunea „În atenția Responsabilului cu protecția datelor”.
3. Ce date prelucrăm
Prelucrăm doar datele necesare scopurilor de mai jos:
date de identificare: nume, prenume, CNP, data nașterii, sex, seria și numărul actului de identitate, domiciliul/reședința;
date de contact: număr de telefon, adresă de e-mail;
date privind calitatea de asigurat: casa de asigurări, categoria de asigurat, datele cardului național de sănătate, biletul de trimitere;
date privind sănătatea (categorie specială de date): istoric medical, simptome, diagnostice, rezultate ale analizelor și investigațiilor, imagini medicale, tratamente, recomandări, scrisori medicale;
date privind reprezentantul legal (pentru pacienții minori sau persoanele fără capacitate deplină de exercițiu);
semnătura (inclusiv pe consimțământul informat pentru actul medical);
date de facturare și plată: datele necesare emiterii facturii și confirmarea plății (nu stocăm datele complete ale cardului bancar);
date colectate prin site: datele introduse în formularele de contact sau de programare online, adresa IP, date tehnice ale dispozitivului și cookie-uri (detaliate în Politica de cookie-uri);
[imagini video – doar dacă sediul este dotat cu sistem de supraveghere video.]
Datele sunt furnizate de dumneavoastră sau, după caz, de reprezentantul dumneavoastră legal, de medicul care v-a trimis, de laboratoarele partenere ori de casa de asigurări de sănătate. Le prelucrăm atât pe suport de hârtie, cât și electronic.
4. Scopurile și temeiurile prelucrării
Scop | Temei juridic (art. 6 GDPR) | Temei pentru datele de sănătate (art. 9 GDPR) |
|---|---|---|
Programarea consultațiilor, investigațiilor și procedurilor (telefonic, la recepție sau online) și reamintirea programării | art. 6 alin. (1) lit. b) – demersuri înainte de încheierea contractului și executarea acestuia | art. 9 alin. (2) lit. h) |
Prestarea serviciilor medicale: consultații, investigații, proceduri, întocmirea și păstrarea documentației medicale, eliberarea de documente medicale | art. 6 alin. (1) lit. b) și c) – contract și obligații legale (Legea nr. 95/2006, Legea nr. 46/2003 a drepturilor pacientului) | art. 9 alin. (2) lit. h) – asistență medicală, sub obligația de secret profesional |
Decontarea serviciilor prin Casa de Asigurări de Sănătate și utilizarea sistemelor informatice ale CNAS (PIAS, dosarul electronic de sănătate) | art. 6 alin. (1) lit. c) | art. 9 alin. (2) lit. h) și i) |
Raportări obligatorii către autoritățile de sănătate publică (de ex. boli transmisibile, statistici sanitare) | art. 6 alin. (1) lit. c) | art. 9 alin. (2) lit. i) |
Facturare, încasare, evidență financiar-contabilă | art. 6 alin. (1) lit. c) – Legea contabilității nr. 82/1991, Codul fiscal | – |
Soluționarea solicitărilor, reclamațiilor și cererilor de exercitare a drepturilor | art. 6 alin. (1) lit. c) | art. 9 alin. (2) lit. h) |
Constatarea, exercitarea sau apărarea unor drepturi în instanță | art. 6 alin. (1) lit. f) – interes legitim | art. 9 alin. (2) lit. f) |
Funcționarea și securitatea site-ului; cookie-uri strict necesare | art. 6 alin. (1) lit. f) – interes legitim | – |
Cookie-uri de analiză sau de marketing | consimțământ – art. 6 alin. (1) lit. a) și art. 4 alin. (5) din Legea nr. 506/2004 | – |
Contactarea telefonică, prin SMS sau e-mail pentru stabilirea programărilor ulterioare (controale, continuarea tratamentului) ori pentru invitarea la sediul clinicii în vederea programării | art. 6 alin. (1) lit. b) – pentru controalele și etapele tratamentului în curs; art. 6 alin. (1) lit. f) – interes legitim (continuitatea îngrijirii), pentru invitațiile la o nouă programare | art. 9 alin. (2) lit. h) – doar datele strict necesare programării |
[Securitatea persoanelor și a bunurilor prin supraveghere video] | [art. 6 alin. (1) lit. f) – interes legitim] | – |
Codul numeric personal este prelucrat în condițiile art. 4 din Legea nr. 190/2018, numai acolo unde legea o cere sau unde este necesar pentru identificarea corectă a pacientului și decontarea serviciilor.
Dacă ne trimiteți un CV (de exemplu prin pagina Cariere), îl folosim doar pentru recrutare, în baza art. 6 alin. (1) lit. b) GDPR (demersuri înaintea încheierii unui contract), și îl păstrăm cel mult [6 luni] de la încheierea procesului de selecție, cu excepția cazului în care sunteți de acord să îl păstrăm mai mult. Vă rugăm să nu includeți în CV date privind sănătatea sau alte date sensibile.
5. Este obligatoriu să ne furnizați datele?
Datele de identificare, de contact și cele privind starea de sănătate sunt necesare pentru prestarea actului medical și pentru îndeplinirea obligațiilor legale. Fără ele nu vă putem acorda serviciile medicale solicitate și nici nu le putem deconta prin casa de asigurări.
Nu folosim datele dumneavoastră pentru marketing sau newsletter. Vă contactăm doar pentru programări ulterioare sau pentru a vă invita la sediul clinicii în vederea programării. Vă puteți opune oricând acestor contactări, fără nicio consecință asupra serviciilor medicale.
Vă rugăm să ne comunicați date corecte și complete și să ne anunțați orice modificare a acestora. Dacă ne furnizați datele unei alte persoane (de exemplu ale unui membru de familie), aveți obligația de a o informa în prealabil.
6. Cui transmitem datele
Datele medicale sunt acoperite de secretul profesional și sunt accesate doar de persoanele care au nevoie de ele pentru a vă îngriji. Le putem transmite, strict în limita necesarului:
personalului medical și administrativ propriu și medicilor colaboratori, care au obligația de confidențialitate;
laboratoarelor și altor furnizori de servicii medicale cărora vă trimitem pentru investigații sau tratament, ori care vă trimit către noi;
Casei Naționale de Asigurări de Sănătate și Casei de Asigurări de Sănătate Dâmbovița, pentru serviciile decontate;
autorităților de sănătate publică (Direcția de Sănătate Publică, Institutul Național de Sănătate Publică), în cazurile prevăzute de lege;
autorităților fiscale, instanțelor, organelor de urmărire penală sau altor autorități, numai când legea ne obligă;
societăților de asigurări sau angajatorului dumneavoastră (de ex. abonamente medicale), numai în baza contractului respectiv și în limita prevăzută de acesta ori cu acordul dumneavoastră;
persoanelor împuternicite care ne furnizează servicii, pe bază de contract și cu obligații de confidențialitate și securitate: furnizorul aplicației de gestiune medicală, furnizori IT și de găzduire a site-ului și a e-mailului, furnizorul de servicii SMS pentru reamintirea programărilor, servicii de contabilitate, arhivare și curierat.
Nu vindem și nu închiriem datele dumneavoastră.
7. Transferuri în afara Spațiului Economic European
De regulă, datele sunt prelucrate în România și în Uniunea Europeană. Dacă un furnizor de servicii (de exemplu de e-mail sau de găzduire) prelucrează date în afara SEE, transferul are loc numai în baza unei decizii de adecvare a Comisiei Europene (inclusiv, pentru SUA, cadrul UE–SUA privind confidențialitatea datelor) sau a clauzelor contractuale standard aprobate de Comisie. Puteți cere detalii despre aceste garanții responsabilului cu protecția datelor.
8. Cât timp păstrăm datele
Păstrăm datele doar cât este necesar pentru scopul în care au fost colectate și cât ne obligă legea:
documentația medicală (fișe de consultație, rezultate, consimțăminte informate): pe durata prevăzută de legislația din domeniul sănătății și al arhivelor, conform nomenclatorului arhivistic al centrului – [N] ani de la ultima consultație;
documentele financiar-contabile: între 5 și 10 ani, conform Legii contabilității nr. 82/1991 și normelor aplicabile;
programările neonorate și solicitările prin formularele site-ului: [12 luni];
datele de contact folosite pentru programări ulterioare: pe durata relației cu clinica sau până când vă opuneți acestor contactări;
cookie-urile: conform duratelor din Politica de cookie-uri;
[înregistrările video: cel mult 30 de zile, cu excepția cazurilor în care sunt necesare într-o anchetă sau într-un litigiu.]
La expirarea acestor termene, datele sunt șterse sau anonimizate în condiții de siguranță.
9. Drepturile dumneavoastră
Aveți următoarele drepturi, în condițiile art. 15–22 GDPR:
dreptul de acces – să aflați dacă vă prelucrăm datele și să primiți o copie a lor;
dreptul la rectificare – să corectăm datele inexacte sau să le completăm;
dreptul la ștergere – în limitele legii; documentația medicală nu poate fi ștearsă înainte de expirarea termenului legal de păstrare;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor – pentru datele prelucrate automat în baza contractului sau a consimțământului;
dreptul la opoziție – inclusiv, oricând, față de contactarea pentru programări ulterioare;
dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Nu luăm astfel de decizii cu privire la dumneavoastră.
Vă puteți exercita drepturile printr-o cerere scrisă trimisă la contact@centrulmedicalmediplus.ro sau depusă la sediu. Răspundem gratuit, în cel mult o lună de la primire; în cazuri complexe termenul poate fi prelungit cu încă două luni, iar în acest caz vă vom anunța. Pentru a vă proteja datele, vă putem cere să vă confirmați identitatea.
Dacă o cerere este vădit nefondată sau excesivă, în special prin caracterul său repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, în condițiile art. 12 alin. (5) GDPR. Drepturile de mai sus pot fi limitate atunci când legea ne obligă să păstrăm sau să prelucrăm datele.
Dreptul de a obține copii ale documentelor medicale este garantat și de Legea nr. 46/2003 privind drepturile pacientului.
10. Plângere la autoritatea de supraveghere
Dacă considerați că vă prelucrăm datele cu încălcarea legii, ne puteți contacta oricând. Aveți, de asemenea, dreptul să depuneți o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, cod poștal 010336 E-mail: anspdcp@dataprotection.ro · www.dataprotection.ro
Puteți, de asemenea, să vă adresați instanței de judecată.
11. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscului, în condițiile art. 32 GDPR, pentru a proteja datele împotriva accesului neautorizat, pierderii sau distrugerii. Personalul are obligația de confidențialitate și de păstrare a secretului medical. Nicio metodă de transmitere prin internet sau de stocare electronică nu poate fi garantată ca fiind complet sigură. În cazul unei încălcări a securității datelor care poate prezenta un risc ridicat pentru dumneavoastră, vă vom informa în condițiile art. 34 GDPR.
12. Datele minorilor
Pentru pacienții sub 18 ani, datele sunt furnizate și consimțământul pentru actul medical este exprimat de părinte sau de reprezentantul legal, în condițiile legii.
13. Modificarea acestei note
Putem actualiza această notă atunci când se schimbă legislația sau modul în care prelucrăm datele. Versiunea în vigoare este publicată pe https://centrulmedicalmediplus.ro, cu data ultimei actualizări menționată la început.
Temei legal
Regulamentul (UE) 2016/679 (GDPR); Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR; Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice; Legea nr. 95/2006 privind reforma în domeniul sănătății; Legea nr. 46/2003 a drepturilor pacientului; Legea contabilității nr. 82/1991.