Politica de Confidențialitate

Ultima actualizare: 13 aprilie 2026

1. Cine suntem

Operatorul datelor cu caracter personal colectate prin acest site și prin activitatea clinicii este PHYSIOMEDICA PLUS SRL, persoană juridică română, denumită în continuare „Physiomedica" sau „Operatorul":

• Sediul social: Calea Florești nr. 2B, cod 400509, Cluj-Napoca, județul Cluj
• Număr de înregistrare la Registrul Comerțului: J2016000157129
• Cod unic de înregistrare (CUI): 35428795
• E-mail de contact pentru protecția datelor: office@physiomedica.ro

Physiomedica respectă legislația aplicabilă în materia protecției datelor, în special:

• Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor — „GDPR");
• Legea nr. 190/2018 privind măsuri de aplicare a GDPR;
• Legea nr. 506/2004 privind prelucrarea datelor personale în sectorul comunicațiilor electronice;
• Reglementările specifice activității medicale, în special Legea nr. 95/2006 privind reforma în domeniul sănătății și Legea nr. 46/2003 privind drepturile pacientului.

2. Ce date colectăm și de ce

Tipurile de date personale prelucrate de Physiomedica și scopurile pentru care le folosim sunt prezentate mai jos.

2.1. Date colectate prin formularele site-ului și solicitări de programare

Când ne contactați prin formularele de pe site, telefonic sau pe e-mail pentru o programare sau o întrebare, prelucrăm:

• nume și prenume;
• număr de telefon;
• adresă de e-mail;
• specialitatea medicală sau tipul de serviciu solicitat;
• orice alte informații pe care alegeți să ni le comunicați în mesajul dumneavoastră.

Scop: programarea consultației, contactarea dumneavoastră pentru confirmarea sau replanificarea acesteia, transmiterea de informații despre serviciul solicitat.

Temei legal: măsurile precontractuale luate la cererea persoanei vizate, conform art. 6 alin. (1) lit. b GDPR.

Durată stocare: 3 ani de la ultima interacțiune, pentru istoricul comunicării și gestionarea relației cu pacientul.

2.2. Date colectate ca pacient al clinicii

Dacă deveniți pacient al Physiomedica, prelucrăm date suplimentare necesare actului medical, inclusiv date de identificare extinse, date de contact, informații privind starea de sănătate, antecedente medicale, investigații, diagnostic și tratamente recomandate.

Aceste date intră în categoria datelor speciale privind sănătatea (art. 9 GDPR) și sunt prelucrate cu măsuri suplimentare de protecție. Detaliile complete sunt prezentate în Politica de prelucrare a datelor medicale.

2.3. Date colectate prin sistemul de supraveghere video

În spațiile comune ale clinicii (recepție, holuri, intrare) funcționează un sistem de supraveghere video, instalat pentru:

• asigurarea siguranței pacienților, vizitatorilor și personalului;
• protecția bunurilor și a spațiilor clinicii;
• prevenirea și constatarea eventualelor incidente.

Important: camerele video nu sunt instalate în cabinetele de consultație, în zonele de tratament sau în alte spații în care intimitatea pacienților trebuie protejată.

Temei legal: interesul legitim al operatorului de a asigura securitatea persoanelor și a bunurilor, conform art. 6 alin. (1) lit. f GDPR.

Durată stocare: înregistrările video sunt păstrate maximum 30 de zile, după care se șterg automat, cu excepția situațiilor în care înregistrările sunt necesare pentru investigarea unui incident, caz în care pot fi păstrate până la soluționarea acestuia.

Acces: înregistrările pot fi accesate doar de personalul autorizat și pot fi puse la dispoziția organelor de aplicare a legii la solicitarea acestora, în condițiile prevăzute de lege.

2.4. Date colectate automat la navigarea pe site

La accesarea site-ului physiomedica.ro putem colecta automat date tehnice (adresa IP, tipul de browser, paginile vizitate, durata vizitei) prin intermediul cookie-urilor și tehnologiilor similare. Detalii complete sunt prezentate în Politica de Cookies.

3. Cui transmitem datele

Physiomedica nu vinde și nu închiriază datele dumneavoastră personale. Datele pot fi transmise următoarelor categorii de destinatari, exclusiv în scopurile menționate mai sus:

• Furnizorul sistemului informatic medical — Easy Medical, în calitate de persoană împuternicită care găzduiește și operează platforma de gestiune a fișelor medicale și programărilor;
• Casa Națională de Asigurări de Sănătate (CNAS) și casele private de asigurări — în cazul pacienților asigurați, pentru decontarea serviciilor medicale, în limitele prevăzute de lege și de contractele de asigurare;
• Prestatorul extern de servicii contabile — pentru emiterea facturilor și îndeplinirea obligațiilor fiscale ale Physiomedica;
• Autoritățile publice competente — atunci când transmiterea este obligatorie prin lege (Direcția de Sănătate Publică, ANSPDCP, instanțe judecătorești, organe de cercetare penală etc.);
• Furnizori de servicii IT și de găzduire ai site-ului, în limita strictă necesară funcționării tehnice.

Toți partenerii care prelucrează date în numele Physiomedica au semnat acorduri de prelucrare conforme cu art. 28 GDPR și sunt obligați să respecte aceleași standarde de securitate și confidențialitate.

4. Transferuri internaționale de date

Datele dumneavoastră sunt prelucrate în România și în Spațiul Economic European. În cazul în care anumite servicii tehnice (de exemplu, servicii Google folosite prin cookie-uri, conform Politicii de Cookies) implică transferuri în afara SEE, acestea se realizează în baza Clauzelor Contractuale Standard ale Comisiei Europene și a măsurilor suplimentare de protecție impuse de furnizori.

5. Cât timp păstrăm datele

Perioadele de păstrare aplicate de Physiomedica sunt:

6. Drepturile dumneavoastră

În calitate de persoană vizată, conform GDPR aveți următoarele drepturi:

• Dreptul de acces — puteți obține confirmarea dacă vă prelucrăm datele și o copie a acestora;
• Dreptul la rectificare — puteți cere corectarea datelor inexacte sau completarea celor incomplete;
• Dreptul la ștergere („dreptul de a fi uitat") — în limitele permise de lege; nu se aplică datelor medicale a căror păstrare este obligatorie;
• Dreptul la restricționarea prelucrării — în situațiile prevăzute de art. 18 GDPR;
• Dreptul la portabilitatea datelor — pentru datele prelucrate în baza consimțământului sau a unui contract, în format structurat;
• Dreptul de opoziție — vă puteți opune prelucrărilor bazate pe interesul legitim al operatorului;
• Dreptul de a nu fi supus unei decizii automate, inclusiv profilare — Physiomedica nu utilizează decizii automate pentru pacienți;
• Dreptul de a vă retrage consimțământul oricând, fără ca aceasta să afecteze legalitatea prelucrărilor anterioare.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la office@physiomedica.ro. Vă vom răspunde în termen de maximum o lună de la primirea cererii, conform art. 12 alin. (3) GDPR. În cazuri complexe, termenul poate fi prelungit cu încă două luni, situație în care veți fi informat.

7. Dreptul de a depune plângere

Dacă apreciați că prelucrarea datelor dumneavoastră de către Physiomedica încalcă prevederile GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
• Telefon: +40.318.059.211 / +40.318.059.212
• E-mail: anspdcp@dataprotection.ro
• Web: www.dataprotection.ro

Vă încurajăm însă ca, înainte de a depune o plângere, să ne contactați direct pentru a încerca soluționarea amiabilă a situației.

8. Securitatea datelor

Physiomedica aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, inclusiv:

• acces restricționat pe bază de roluri la sistemul informatic medical;
• autentificare cu utilizator și parolă pentru personalul autorizat;
• conexiuni securizate (HTTPS) pentru site-ul web;
• copii de siguranță periodice ale datelor;
• instruirea personalului privind confidențialitatea și protecția datelor;
• obligația de păstrare a secretului profesional pentru personalul medical, conform legii.

9. Modificări ale prezentei politici

Această Politică de Confidențialitate poate fi actualizată periodic, pentru a reflecta modificări ale activității Physiomedica sau ale legislației aplicabile. Versiunea în vigoare este afișată permanent pe această pagină, cu data ultimei actualizări menționată în partea de sus. Vă recomandăm să o consultați periodic.

10. Contact