Cine este operatorul
Operatorul datelor cu caracter personal este:
Cabinet Medical Individual de Psihiatrie
Dr. Răzvan-Andrei Ghițu
- CIF: 55186572
- Sediu profesional: Strada Ioachim Perian nr. 2, scara 1, apartament 1, 325300 Bocșa, județul Caraș-Severin
- Medic titular: Dr. Răzvan-Andrei Ghițu
- Telefon: 0748 168 858
- E-mail pentru solicitări privind protecția datelor: razvanghitu@icloud.com
Domeniul politicii
Prezenta Politică de confidențialitate explică modul în care sunt prelucrate datele asociate accesării site-ului și comunicărilor inițiate voluntar prin telefon, WhatsApp sau e-mail.
Site-ul nu conține formular de programare, cont de pacient, plăți online sau funcție de încărcare a documentelor. O programare nu este transmisă și nici confirmată automat prin intermediul site-ului.
Site-ul poate utiliza Google Analytics 4 numai după acceptarea explicită a categoriei statistice. În lipsa acordului, scriptul Google nu este solicitat. Site-ul nu utilizează pixeli publicitari, Google Ads, User-ID, date furnizate de utilizator sau identificatori proprii de urmărire.
Livrarea unei pagini prin internet presupune, în mod inevitabil, transmiterea adresei IP și a metadatelor cererii către rețea, furnizorul de găzduire și infrastructura CDN/securitate. Politica nu promite anonimat, absența totală a logurilor sau imposibilitatea corelării tehnice a unei cereri.
Cele două ghiduri interactive de orientare funcționează exclusiv în pagina deschisă: selecțiile sunt păstrate temporar în memoria ferestrei, nu sunt transmise cabinetului sau unui serviciu extern și nu sunt scrise în cookie-uri, localStorage orisessionStorage. Selecțiile dispar la închiderea paginii, la reluarea ghidului sau când pagina este reîncărcată ori părăsită (pagehide).
Politica se referă exclusiv la activitatea publică a site-ului și la comunicările administrative inițiate prin datele de contact publicate.
Browserul și dispozitivul utilizatorului pot păstra local adresa paginii în istoric, sugestii, descărcări, cache sau sincronizări ale contului, chiar dacă aplicația site-ului nu scrie în stocarea browserului. Modul privat și ștergerea istoricului pot limita urmele de pe dispozitiv, dar nu ascund traficul față de rețea, furnizorul de acces, găzduire ori infrastructura de securitate.
Datele medicale rezultate din consultații și documentele clinice sunt gestionate separat în cadrul activității medicale.
Datele și canalele utilizate
Datele pot proveni numai din următoarele canale:
- apeluri telefonice inițiate de utilizator;
- mesaje WhatsApp inițiate de utilizator;
- mesaje transmise voluntar la adresa de e-mail publicată;
- cereri și loguri tehnice generate de găzduire/CDN, care pot include adresa IP, data și ora, metoda și resursa solicitată, codul răspunsului, identificatorul browserului, antete de rețea, semnale de securitate și, dacă infrastructura îl emite, un identificator dintr-un cookie tehnic de protecție;
- alegerea locală privind Analytics, salvată în browser cu versiune și date de valabilitate;
- vizualizări de pagină minimizate trimise către Google Analytics numai după acord, cu rute medicale agregate și fără query string, fragment ori identificatori proprii;
Site-ul nu colectează direct date prin formulare și nu oferă un canal propriu de introducere a datelor de programare.
Minimizarea este regula implicită: mesajele WhatsApp generate de site folosesc formulări administrative neutre, fără diagnostic, specialitate, regim de plată ori locație. Persoana poate modifica mesajul în serviciul extern, caz în care trebuie să evite datele medicale care nu sunt necesare programării.
Date privind sănătatea
Site-ul nu solicită transmiterea diagnosticelor, simptomelor, tratamentelor, investigațiilor, documentelor medicale sau a altor date privind sănătatea. O persoană poate transmite voluntar asemenea informații printr-un canal extern, iar contextul comunicării cu un cabinet medical poate indica aspecte privind sănătatea.
Transmiteți numai informațiile administrative necesare stabilirii contactului. Detaliile medicale, documentele, investigațiile și informațiile despre tratament se comunică prin canalele stabilite împreună cu medicul.
Analytics nu primește selecțiile din ghidurile interactive, diagnostice, simptome, tratamente, texte introduse sau titlul și slugul exact al articolelor ori serviciilor medicale.
Scopurile prelucrării
Datele sunt utilizate, după caz, pentru:
- primirea și gestionarea comunicărilor administrative sau profesionale;
- verificarea disponibilității și comunicarea unui răspuns;
- confirmarea, anularea sau reprogramarea unei consultații;
- gestionarea solicitărilor privind drepturile persoanelor;
- livrarea paginilor, securitatea, prevenirea abuzului automat, funcționarea și diagnosticarea tehnică a site-ului;
- realizarea unor statistici agregate de vizualizare a paginilor, numai după alegerea explicită pentru Analytics;
- îndeplinirea obligațiilor legale aplicabile.
Site-ul nu utilizează date pentru newsletter, publicitate comportamentală, remarketing sau profilare.
Temeiurile juridice
Temeiul trebuie stabilit separat pentru fiecare flux real, nu pentru site în ansamblu. În versiunea supusă revizuirii, categoriile de temei avute în vedere sunt:
- art. 6 alin. (1) lit. b GDPR, pentru demersurile administrative solicitate de persoană înaintea prestării unui serviciu, numai dacă situația concretă îndeplinește condițiile;
- art. 6 alin. (1) lit. c GDPR, pentru obligațiile legale identificate concret;
- art. 6 alin. (1) lit. f GDPR, pentru interesul legitim documentat privind livrarea, securitatea și protejarea site-ului împotriva abuzului, după analiza necesității și echilibrului;
- pentru date privind sănătatea este necesară, suplimentar, o condiție aplicabilă din art. 9 alin. (2) GDPR, stabilită în funcție de flux și de obligația de secret profesional.
Faptul că o persoană transmite voluntar date privind sănătatea nu înseamnă automat că există un consimțământ explicit valabil. Temeiul și condiția aplicabile fiecărui flux sunt consemnate în registrul activităților de prelucrare și sunt revizuite atunci când fluxul sau cadrul legal se modifică.
Activarea tehnică a Google Analytics este condiționată de acordul exprimat în banner. Temeiul juridic, formularea informării, rolurile furnizorilor și garanțiile aplicabile acestei prelucrări trebuie revizuite și aprobate de operator înainte de publicarea finală; prezenta implementare tehnică nu consemnează singură o concluzie juridică.
Furnizori și destinatari
Datele pot fi accesate, în limitele necesare, de:
- medicul titular;
- persoanele autorizate;
- furnizorul de găzduire și infrastructura CDN/securitate;
- Google, ca furnizor al Google Analytics, numai după acceptarea categoriei statistice;
- furnizorul serviciului de e-mail;
- WhatsApp, atunci când utilizatorul alege acest canal;
- Clinica Hope, în limitele necesare desfășurării activității medicale în acea locație;
- autorități competente, atunci când legea impune acest lucru.
Denumirea juridică, rolul, localizarea prelucrării, subprocessatorii și condițiile contractuale relevante ale fiecărui furnizor sunt păstrate și actualizate în registrul intern al furnizorilor.
WhatsApp, e-mail și telefon
WhatsApp și e-mail
Alegerea unui link WhatsApp deschide serviciul extern numai după acțiunea utilizatorului. La acel moment, furnizorul extern poate primi adresa IP, metadatele cererii, destinația și textul administrativ inclus în legătură, chiar dacă persoana nu finalizează trimiterea mesajului. E-mailul este transmis prin aplicația și furnizorul ales de utilizator. Se aplică și informațiile de confidențialitate ale furnizorilor acestor servicii.
Configurația proiectului folosește politica de referrer no-referrer, astfel încât browserul să nu trimită adresa paginii de origine prin antetul Referercătre destinația externă. Aplicarea trebuie verificată pe răspunsurile reale de producție și după fiecare schimbare de hosting. Măsura nu ascunde adresa IP, destinația, parametrii incluși explicit în link sau datele asociate contului folosit în serviciul extern.
Transmiteți numai informațiile administrative necesare stabilirii contactului. Detaliile medicale, documentele, investigațiile și informațiile despre tratament se comunică prin canalele stabilite împreună cu medicul.
Telefon
Apelurile telefonice sunt utilizate pentru comunicări administrative, verificarea disponibilității și gestionarea programărilor.
Pentru consultațiile desfășurate în cadrul Clinicii Hope, solicitarea inițială se transmite direct prin butonul de apelare sau WhatsApp. La contact, menționați locația Timișoara.
Clinica Hope poate prelucra separat datele necesare desfășurării consultației în locația sa, potrivit informării și rolurilor aplicabile acelei activități. Prezența locației pe site nu modifică delimitarea contractuală a responsabilităților.
Perioade de păstrare
Datele sunt păstrate numai atât timp cât este necesar pentru scopul pentru care au fost comunicate și ulterior numai dacă există obligații legale sau interese legitime care justifică păstrarea lor.
Perioadele exacte trebuie stabilite separat pentru solicitări neconfirmate, programări, e-mail, WhatsApp, evidențe medicale, documente financiar-contabile, incidente și copii de siguranță. Aceste termene sunt consemnate în calendarul intern de retenție, se aplică în funcție de categoria concretă de date și sunt revizuite periodic.
Retenția și ștergerea logurilor tehnice, identificatorilor de securitate și copiilor de siguranță depind și de configurația și contractul furnizorului de găzduire/CDN și sunt administrate conform condițiilor aplicabile acelui furnizor.
Preferința locală pentru Analytics expiră după cel mult 180 de zile. Cookie-urile statistice sunt configurate cu aceeași durată maximă. Perioada de păstrare a datelor în proprietatea Google Analytics trebuie configurată și documentată separat de operator înainte de activarea în producție.
Drepturile persoanei
În condițiile legii și în funcție de prelucrarea concretă, puteți solicita accesul, rectificarea, ștergerea, restricționarea, opoziția și portabilitatea datelor. Drepturile nu sunt absolute și pot exista limite ori obligații legale de păstrare.
Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Securitatea datelor
Site-ul este livrat static, fără conturi de utilizator, formulare de programare sau încărcare de documente. Accesul la comunicările primite este limitat la persoanele care au nevoie de aceste informații pentru îndeplinirea atribuțiilor lor.
Sunt utilizate măsuri tehnice și organizatorice adecvate pentru protejarea dispozitivelor, conturilor și comunicațiilor. Niciun sistem nu poate elimina complet riscurile asociate transmiterii ori stocării datelor.
Site-ul nu promite anonimat sau „zero log”. Furnizorii de rețea, găzduire și securitate pot observa și păstra date tehnice potrivit rolurilor, setărilor și obligațiilor lor, iar Google Analytics poate primi datele statistice minimizate descrise în această politică numai după acord.
Transferuri internaționale
Găzduirea/CDN, e-mailul, WhatsApp și alte servicii externe pot implica prelucrare în alte state. Prezenta versiune nu afirmă că toate datele rămân în Spațiul Economic European. Țările, entitățile, temeiul transferului și garanțiile aplicabile sunt documentate pentru fiecare furnizor utilizat și sunt actualizate la modificarea serviciilor.
După acceptarea Analytics, solicitările către infrastructura Google pot implica transferuri internaționale. Entitatea contractuală, regiunile, mecanismele și garanțiile aplicabile trebuie confirmate în evaluarea furnizorului înainte de activarea finală.
Date tehnice și cookie-uri
Alegerea privind Analytics este salvată în localStorage sub cheia drghitu_cookie_consent_v1, pentru cel mult 180 de zile. Dacă Analytics este acceptat, Google poate seta cookie-urile _ga și _ga_*, configurate cu aceeași durată maximă. Scriptul nu este încărcat înainte de acord sau după refuz.
Semnalele pentru publicitate, date publicitare și personalizarea reclamelor rămân refuzate. Preferința poate fi schimbată prin „Setări cookie”; retragerea actualizează consimțământul, șterge cookie-urile Analytics accesibile și reîncarcă pagina fără Analytics.
Infrastructura de găzduire/CDN poate emite cookie-uri strict tehnice pentru securitate. Într-un test tehnic, un răspuns HTTP 401 a inclus cookie-ul __cf_bm. Cookie-ul nu este creat de codul aplicației; emiterea, durata, entitatea responsabilă și eventualele transferuri sunt determinate de configurația și politica furnizorului. Prezența observată într-un răspuns de securitate nu dovedește că este emis la fiecare vizită.
Informațiile despre cookie-uri și alte tehnologii de stocare sunt disponibile în Politica de cookie-uri.
Separarea Bocșa / Timișoara
Solicitările pentru cabinetul din Bocșa și pentru consultațiile din Timișoara sunt transmise direct prin telefon sau WhatsApp. Persoana trebuie să menționeze locația dorită.
Cine stabilește scopurile și mijloacele pentru dosarul clinic, facturare și continuitatea îngrijirii din Timișoara rezultă din fluxurile, contractele și informările proprii aplicabile activității desfășurate în cadrul Clinicii Hope.
Decizii automatizate și profilare
Datele nu sunt utilizate pentru luarea unor decizii exclusiv automatizate și nu sunt utilizate pentru profilare. O solicitare este analizată individual și nu confirmă automat o programare.
Contact și actualizare
Pentru întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de legislația aplicabilă, ne puteți contacta la: