GDPR & protecția datelor

Notă de informare privind prelucrarea datelor cu caracter personal

Această notă explică ce date prelucrăm despre dumneavoastră, în ce scopuri, în ce temei legal, cu cine le partajăm, cât timp le păstrăm și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea 190/2018.

Versiunea 1.0În vigoare din 23 septembrie 2026

1.Cine este operatorul de date

Operatorul de date cu caracter personal este KINETO BUCOVINA SRL, CUI 52211655, înregistrată la Registrul Comerțului sub nr. J2025055182004, cu sediul în Sat Dumbraveni, Com. Dumbraveni.
Operatorul stabilește scopurile și mijloacele prelucrării datelor pacienților și vizitatorilor Kineto Bucovina.

Această secțiune tratează aspecte sensibile (date medicale / categorii speciale) și ar trebui validată de un consultant juridic sau DPO înainte de publicarea finală.

2.Societăți care operează brandul

Brandul medical poate fi operat de una sau mai multe societăți, cu roluri distincte în prelucrarea datelor:
KINETO BUCOVINA SRL, CUI 52211655, J2025055182004 — rol: operator de date
KINETO PRO SRL, CUI 52107418, J2025049515007 — rol: operator asociat
PBM ALL MEDICAL THERAPY SRL, CUI 43437050, J2020001683332 — rol: operator asociat

Această secțiune tratează aspecte sensibile (date medicale / categorii speciale) și ar trebui validată de un consultant juridic sau DPO înainte de publicarea finală.

3.Date de contact

Pentru orice întrebare sau solicitare privind datele personale ne puteți contacta:
Email general: office@kinetobucovina.ro
Email pentru cereri GDPR: office@kinetobucovina.ro
Adresă pentru cereri scrise: Județ: Suceava; Localitate: Sat Dumbraveni, Com. Dumbraveni; Adresă: Str. Blocurilor 4 Cod 727225
Telefon: 0748481481

4.Responsabilul cu protecția datelor (DPO)

Nu am desemnat un Responsabil cu Protecția Datelor (DPO), întrucât nu ne aflăm în situațiile care impun obligativitatea desemnării conform art. 37 GDPR. Această evaluare trebuie reconfirmată periodic, deoarece prelucrarea pe scară largă a datelor de sănătate poate atrage obligația desemnării unui DPO.
Pentru orice solicitare legată de datele personale, vă puteți adresa departamentul responsabil cu protecția datelor, la adresa office@kinetobucovina.ro.

Această secțiune tratează aspecte sensibile (date medicale / categorii speciale) și ar trebui validată de un consultant juridic sau DPO înainte de publicarea finală.

5.Categoriile de persoane vizate

Prelucrăm date despre: vizitatorii website-ului; pacienții clinicii; utilizatorii contului de pacient; aparținătorii și reprezentanții legali; candidații la posturile publicate; persoanele care ne transmit mesaje; persoanele care lasă recenzii; abonații la comunicări comerciale; participanții la campanii; precum și persoanele filmate sau fotografiate exclusiv pe baza unui consimțământ separat.

6.Categoriile de date prelucrate

Date de identificare și de contact: nume, prenume, data nașterii, adresă, telefon, email.
Date de cont și autentificare: numele de utilizator, datele de logare în formă securizată, istoricul activității în cont.
Date privind programările: locație, serviciu, specialist, dată și oră, istoric.
Date medicale (categorie specială): anamneză, evaluări funcționale, plan de tratament, note de ședință, rezultate și evoluția stării de sănătate, documente medicale încărcate.
Date de plată și facturare: informațiile necesare emiterii documentelor fiscale. Datele complete ale cardului NU sunt stocate de noi, ci de procesatorul de plăți.
Date tehnice și de navigare: adresă IP, tip de browser, paginile accesate, cookies (conform Politicii de cookies).
Date de comunicare și marketing: corespondența cu clinica, preferințele de comunicare.
Imagine: fotografii și materiale video, doar pe baza unui consimțământ separat.
Date din candidaturi: CV, scrisoare de intenție, portofoliu, studii și experiență.
Loguri de securitate.

7.Date din categorii speciale

Datele privind starea de sănătate sunt date din categorii speciale și beneficiază de protecție sporită. Le prelucrăm în temeiul art. 9 alin. (2) lit. (h) GDPR (asistență medicală, diagnostic, furnizarea de tratament), coroborat cu legislația medicală română.
Dacă utilizăm coduri numerice personale (CNP) sau acte de identitate, acestea sunt prelucrate strict în limitele legii, cu respectarea condițiilor suplimentare prevăzute de Legea 190/2018.
Datele privind minorii sunt prelucrate doar cu implicarea reprezentantului legal, în condițiile legii.

Această secțiune tratează aspecte sensibile (date medicale / categorii speciale) și ar trebui validată de un consultant juridic sau DPO înainte de publicarea finală.

8.Scopurile prelucrării

Furnizarea serviciilor medicale: evaluare, tratament, monitorizarea evoluției.
Gestionarea programărilor și transmiterea notificărilor (email/SMS) aferente.
Administrarea contului de pacient și a accesului la documentele proprii.
Facturare, plăți și îndeplinirea obligațiilor fiscale și contabile.
Comunicarea cu pacientul și acordarea de suport.
Îndeplinirea obligațiilor legale și asigurarea securității sistemelor.
Recrutare, pentru candidaturile transmise prin secțiunea Cariere.
Marketing și comunicări comerciale, doar pe bază de consimțământ.
Telemedicină, dacă și atunci când acest serviciu este activat.
Publicarea de materiale foto-video, exclusiv pe baza unui consimțământ separat.

9.Temeiurile legale

Executarea contractului (art. 6(1)(b) GDPR): furnizarea serviciilor, gestionarea programărilor și a contului.
Obligație legală (art. 6(1)(c) GDPR): păstrarea documentelor medicale și fiscale.
Interes legitim (art. 6(1)(f) GDPR): securitatea sistemelor, prevenirea fraudelor, îmbunătățirea serviciilor.
Consimțământ (art. 6(1)(a) și, după caz, art. 9(2)(a) GDPR): marketing, cookies neesențiale, foto-video.
Asistență medicală (art. 9(2)(h) GDPR): prelucrarea datelor de sănătate în scop de diagnostic și tratament.
Interese vitale (art. 6(1)(d) GDPR): în situații de urgență, atunci când este necesar pentru protejarea vieții.

Această secțiune tratează aspecte sensibile (date medicale / categorii speciale) și ar trebui validată de un consultant juridic sau DPO înainte de publicarea finală.

10.Destinatari și furnizori

Accesul la date este limitat la personalul autorizat al operatorului, pe baza principiului „need to know".
Putem dezvălui date către următoarele categorii de destinatari și împuterniciți:
Furnizor nou (crm) — împuternicit (prelucrează în numele operatorului, în baza unui DPA)
De asemenea, putem transmite date către autorități publice, atunci când există o obligație legală, și către consultanți juridici sau contabili, sub obligație de confidențialitate.

11.Transferuri internaționale

În prezent, datele dumneavoastră sunt prelucrate în interiorul Uniunii Europene / Spațiului Economic European.
În cazul în care un furnizor va prelucra date în afara SEE, vom aplica garanții adecvate conform Capitolului V din GDPR și vom actualiza această secțiune.

12.Cât timp păstrăm datele

Păstrăm datele doar atât cât este necesar pentru scopurile de mai sus și conform obligațiilor legale:

Categorie de date	Perioadă de păstrare	Temei
Date cont pacient	Pe durata contului activ + 1 an de la ștergere	Executarea contractului / consimțământ
Istoric programări	5 ani	Interes legitim / obligații medicale
Documente și dosar medical	Minimum conform legislației medicale (orientativ ≥ 10 ani)	Obligație legală (Legea 95/2006 și normele de aplicare)
Facturi și documente fiscale	10 ani	Obligație legală (legislație contabilă/fiscală)
Date tranzacții/plăți	5–10 ani (în funcție de obligațiile fiscale)	Obligație legală
Mesaje suport / corespondență	3 ani de la ultima interacțiune	Interes legitim
Date marketing / newsletter	Până la retragerea consimțământului	Consimțământ
Cookies și date de navigare	Maximum 13 luni pentru cookies analitice	Consimțământ / interes legitim
CV-uri și candidaturi	6 luni (sau pe durata consimțământului pentru posturi viitoare)	Demersuri precontractuale / consimțământ
Materiale foto-video cu consimțământ	Pe durata consimțământului acordat	Consimțământ explicit (art. 9 GDPR)
Loguri de securitate	6–12 luni	Interes legitim (securitate)

Această secțiune tratează aspecte sensibile (date medicale / categorii speciale) și ar trebui validată de un consultant juridic sau DPO înainte de publicarea finală.

13.Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, opoziție și portabilitate, precum și dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.
Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice asupra dumneavoastră.
Ștergerea datelor poate fi limitată atunci când există obligația legală de a păstra anumite documente (de exemplu, dosarul medical sau documentele fiscale).
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).

14.Cum vă exercitați drepturile

Ne puteți contacta prin email la office@kinetobucovina.ro sau în scris la Județ: Suceava; Localitate: Sat Dumbraveni, Com. Dumbraveni; Adresă: Str. Blocurilor 4 Cod 727225.
Vom răspunde în termen de cel mult 30 de zile. Pentru protecția dumneavoastră, este posibil să vă solicităm verificarea identității înainte de a da curs cererii.
În anumite situații prevăzute de lege, o cerere poate fi refuzată sau limitată motivat.

15.Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: transmitere criptată (HTTPS/TLS), control al accesului pe roluri, autentificare, backup-uri periodice, jurnalizarea acțiunilor relevante și instruirea personalului privind confidențialitatea.
În cazul unei breșe de securitate care prezintă un risc pentru drepturile dumneavoastră, vom notifica autoritatea și, după caz, persoanele vizate, conform art. 33–34 GDPR.

16.Prelucrarea datelor medicale

Datele medicale sunt date din categorii speciale și sunt prelucrate exclusiv în scopul asistenței medicale, de către personal autorizat și sub obligația secretului profesional.
Pacientul beneficiază de drepturile prevăzute de Legea drepturilor pacientului nr. 46/2003 și de Legea 95/2006, inclusiv dreptul de acces la propriul dosar medical, în condițiile legii.
Ștergerea datelor medicale este limitată de obligațiile legale de păstrare a dosarului medical.

Această secțiune tratează aspecte sensibile (date medicale / categorii speciale) și ar trebui validată de un consultant juridic sau DPO înainte de publicarea finală.

17.Modificări ale acestei note

Putem actualiza această notă de informare. Versiunea în vigoare, împreună cu data intrării în vigoare și numărul versiunii, este afișată la finalul paginii. Modificările semnificative vor fi aduse la cunoștința dumneavoastră prin mijloace adecvate.

Autoritatea de supraveghere: Dacă apreciați că drepturile dumneavoastră privind protecția datelor nu au fost respectate, vă puteți adresa ANSPDCP . Vă rugăm să ne contactați mai întâi pe noi — soluționăm rapid majoritatea solicitărilor.

Versiunea 1.0 · în vigoare din 23 septembrie 2026

Termeni și condiții Politica de cookies