Protecția datelor
Politica de confidențialitate
Ultima actualizare: 12 octombrie 2026
Respectăm viața privată a pacienților, a familiilor acestora și a colaboratorilor noștri. Acest document explică ce date cu caracter personal prelucrăm, în ce scop, pe ce temei legal, cât timp le păstrăm și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.
1. Operatorul datelor
Operatorul datelor cu caracter personal este furnizorul de servicii de îngrijiri medicale la domiciliu care administrează acest site, aflat în contract cu Casa de Asigurări de Sănătate a Municipiului București (CASMB).
Pentru orice întrebare sau solicitare privind datele dumneavoastră ne puteți scrie prin formularul de contact.
2. Ce date prelucrăm
Pacienți
- date de identificare și de contact: nume, adresă, număr de telefon;
- date privind îngrijirea: medicul prescriptor, numărul de cure, perioada de îngrijire, programul vizitelor și al ședințelor de kinetoterapie, observații legate de îngrijire;
- categorii speciale de date: informații privind starea de sănătate, inclusiv încadrarea ca pacient oncologic sau ca pacient copil.
Personal medical și colaboratori
- nume, număr de telefon, rol (asistent medical, kinetoterapeut, manager zonal), program de lucru;
- datele contului de acces: numele de utilizator și parola, la care are acces doar administratorul.
Vizitatorii site-ului
- datele transmise prin formularul de contact: nume, număr de telefon (opțional) și mesajul;
- datele tehnice strict necesare funcționării: cookie-ul de sesiune și adresa IP, folosită temporar pentru protecția împotriva încercărilor repetate de autentificare.
3. Scopuri și temeiuri legale
| Scop | Temei legal |
|---|---|
| Acordarea îngrijirilor medicale la domiciliu, planificarea vizitelor și coordonarea personalului | Art. 6 alin. (1) lit. b) și c) GDPR; art. 9 alin. (2) lit. h) GDPR (asistență medicală) |
| Raportarea și decontarea serviciilor în relația contractuală cu CASMB | Art. 6 alin. (1) lit. c) GDPR (obligație legală); art. 9 alin. (2) lit. h) GDPR |
| Comunicarea cu pacienții și cu personalul (programări, alerte privind încheierea curei) | Art. 6 alin. (1) lit. b) și f) GDPR |
| Răspunsul la mesajele trimise prin formularul de contact | Art. 6 alin. (1) lit. b) și f) GDPR |
| Securitatea aplicației și a conturilor de acces | Art. 6 alin. (1) lit. f) GDPR (interes legitim) |
Nu folosim datele în scopuri de marketing, nu le vindem și nu luăm decizii automate cu efecte juridice asupra dumneavoastră.
4. Cui comunicăm datele
- personalului medical implicat în îngrijire, care are acces doar la pacienții care îi sunt repartizați;
- Casei de Asigurări de Sănătate și altor autorități publice, atunci când legea ne obligă;
- furnizorilor de servicii IT (de exemplu, găzduirea aplicației), care acționează numai pe baza instrucțiunilor noastre și sub obligații contractuale de confidențialitate;
- serviciului de notificări al telefonului (de exemplu Google sau Apple), doar pentru personalul care a activat notificările: mesajul despre un pacient nou sau o prelungire de cură este criptat de la serverul nostru până la telefon, iar serviciul respectiv nu îi poate citi conținutul.
Datele pacienților și ale personalului sunt prelucrate în Uniunea Europeană și nu sunt transferate în afara Spațiului Economic European. Dacă alegeți să afișați harta de pe pagina Contact, browserul dumneavoastră se conectează direct la OpenStreetMap, care primește adresa IP conform propriei politici de confidențialitate.
5. Cât timp păstrăm datele
- datele pacienților și documentele medicale: pe durata îngrijirii și ulterior pe perioada impusă de legislația în domeniul sănătății și de contractul cu CASMB;
- datele personalului: pe durata colaborării și ulterior conform obligațiilor legale;
- mesajele din formularul de contact: cât este necesar pentru a răspunde solicitării;
- cookie-ul de sesiune: 12 ore sau, dacă la autentificare se bifează „Ține-mă minte”, până la ieșirea din cont (cel mult un an).
La expirarea acestor termene, datele sunt șterse sau anonimizate.
6. Cum protejăm datele
- accesul se face doar cu cont personal și parolă; datele de acces ale personalului sunt vizibile numai administratorului;
- fiecare utilizator vede numai datele necesare rolului său;
- autentificarea este blocată temporar după mai multe încercări greșite;
- datele sunt transmise prin conexiune criptată (HTTPS);
- baza de date este salvată periodic prin copii de siguranță.
7. Cookie-uri
| Cookie | Tip | Rol | Durată |
|---|---|---|---|
| ingrijiri_sesiune | Strict necesar | Menține sesiunea deschisă după autentificare | 12 ore; cu „Ține-mă minte”, până la ieșire (cel mult un an) |
| Preferințe (stocare locală) | Opțional | Reține preferințele de afișare ale personalului autentificat | Până la ștergerea din browser |
| Harta OpenStreetMap (pagina Contact) | Conținut extern, la cerere | Se încarcă doar după ce apăsați „Afișează harta”; atunci browserul se conectează la serverele OpenStreetMap, care primesc adresa IP | Conform politicii OpenStreetMap |
| Alegerea privind cookie-urile (stocare locală) | Strict necesar | Reține opțiunea dumneavoastră, ca anunțul să nu reapară | Până la ștergerea din browser |
Nu folosim cookie-uri de publicitate sau de urmărire și nu încărcăm instrumente externe de statistică. Cookie-ul de preferințe este folosit numai dacă îl bifați; până atunci rămâne dezactivat. Puteți schimba oricând alegerea din butonul „Cookie” aflat în subsolul paginii.
8. Drepturile dumneavoastră
În condițiile GDPR, aveți dreptul:
- de acces la datele care vă privesc;
- la rectificarea datelor inexacte sau incomplete;
- la ștergerea datelor, în măsura în care legea nu ne obligă să le păstrăm;
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de opoziție față de prelucrările bazate pe interesul legitim;
- de a vă retrage consimțământul, acolo unde prelucrarea se bazează pe acesta.
Solicitările se transmit prin formularul de contact. Vă răspundem în cel mult o lună de la primire; pentru a vă proteja datele, este posibil să vă cerem confirmarea identității.
Dacă apreciați că drepturile v-au fost încălcate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro) sau instanței competente.
9. Modificări ale politicii
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Versiunea în vigoare este publicată pe această pagină, împreună cu data ultimei actualizări.