Operatorul care stabilește scopurile și mijloacele prelucrării datelor prin platforma SpitalulVirtual.ro este PFI George Stancu Servicii Medicale, cod fiscal 28919110, cu adresă de corespondență în Ploiești, str. Maramureș nr. 12, cam. 40, jud. Prahova, România, telefon +40725218280, e-mail de contact gdpr@spitalulvirtual.ro. Pentru orice întrebare privind datele tale, responsabil cu protecția datelor (DPO): George Stancu — gdpr@spitalulvirtual.ro.
Prelucrăm datele în temeiul: consimțământului tău explicit pentru datele de sănătate (art. 9 alin. 2 lit. a GDPR); necesității pentru furnizarea serviciului de monitorizare (art. 6 alin. 1 lit. b); asistenței medicale acordate de profesioniști ținuți de secretul profesional (art. 9 alin. 2 lit. h); pentru cercetare științifică, în temeiul art. 9 alin. 2 lit. j GDPR și al consimțământului explicit separat; și, unde e cazul, al obligațiilor legale (art. 6 alin. 1 lit. c). Cookie-urile Google Ads se folosesc numai pe baza consimțământului dat în bannerul de cookies (art. 6 alin. 1 lit. a GDPR și art. 4 alin. 5 din Legea nr. 506/2004), pe care îl poți retrage oricând. Prelucrarea CNP-ului respectă condițiile Legii nr. 190/2018.
Datele sunt accesibile medicilor curanți din platformă. Prelucrează în numele nostru, pe bază de contracte de prelucrare (DPA): Supabase (găzduire bază de date și fișiere), Cloudflare (protecție anti-spam), Stripe (plăți), furnizorul de e-mail. Doar dacă accepți cookie-urile de măsurare, Google Ireland Ltd. (Google Ads) primește datele de măsurare descrise la punctul 2. Nu vindem datele tale, iar datele de sănătate nu sunt niciodată transmise către Google și nu sunt folosite pentru publicitate.
Datele sunt găzduite în Uniunea Europeană — Frankfurt, Germania (infrastructură Supabase, regiunea UE). Nu efectuăm transferuri în afara SEE; dacă un furnizor ar prelucra date în afara SEE, o facem doar cu garanții adecvate (clauze contractuale standard). Google poate prelucra datele de măsurare a reclamelor și în SUA, în baza Cadrului UE–SUA privind confidențialitatea datelor (Data Privacy Framework) și a clauzelor contractuale standard.
Datele din dosarul medical se păstrează conform legislației sanitare aplicabile. Datele de cercetare se păstrează pe durata studiului și, ulterior, sub formă arhivată/pseudonimizată pentru scopuri științifice, cu garanții. Conturile inactive și datele asociate se păstrează maximum 24 de luni de la ultima activitate, după care sunt șterse sau anonimizate.
Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, portabilitate și opoziție.
Răspundem în cel mult o lună (extensibil la trei, pentru cereri complexe). Cererile se trimit la gdpr@spitalulvirtual.ro sau direct din contul tău.
Aplicăm măsuri tehnice și organizatorice: control de acces pe rânduri (RLS), jurnal de audit al accesului la dosare, criptare în tranzit (HTTPS) și la repaus, pseudonimizare în cercetare, protecție anti-spam și parole verificate împotriva scurgerilor cunoscute.
Folosim stocare tehnică strict necesară funcționării (ex. sesiunea de autentificare, confirmarea consimțământului și alegerea ta privind cookie-urile), salvată local în browser. Pentru aceasta nu este necesar acordul.
Cu acordul tău, exprimat în bannerul afișat la prima vizită, folosim și cookie-uri Google Ads, pentru a afla dacă reclamele noastre aduc persoane care își creează un cont. Google primește doar informația că a fost creat un cont, fără nume, e-mail sau date medicale. Nu folosim aceste cookie-uri pentru personalizarea reclamelor, iar scripturile Google nu se încarcă deloc dacă alegi „Refuz”. Durata de viață a cookie-urilor Google Ads este de cel mult 90 de zile.
Îți poți schimba sau retrage oricând alegerea din linkul Setări cookie, disponibil și în subsolul paginilor.
Dacă ai nelămuriri, contactează-ne întâi la gdpr@spitalulvirtual.ro. Ai de asemenea dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
Recomandăm o verificare juridică scurtă înainte de a marca documentul drept versiune oficială.