1. Angajamentul nostru
AnalizelepeInteles respectă integral Regulamentul (UE) 2016/679 al Parlamentului European („GDPR") și Legea nr. 190/2018. Date medicale sunt categorii speciale de date personale și beneficiază de un nivel suplimentar de protecție.
2. Operatorul de date
Operator: Dr. Roxana Ciobanu
Email contact GDPR: drroxanaciobanu87@gmail.com
3. Principiile prelucrării
- Legalitate, echitate și transparență — prelucrăm datele doar cu temei legal clar.
- Limitarea scopului — datele sunt folosite exclusiv pentru scopurile declarate.
- Minimizarea datelor — colectăm doar datele strict necesare.
- Exactitate — menținem datele actualizate.
- Limitarea stocării — păstrăm datele doar atât timp cât este necesar.
- Integritate și confidențialitate — protejăm datele cu măsuri tehnice și organizatorice.
- Responsabilitate — putem demonstra conformitatea cu aceste principii.
4. Consimțământul informat
Înainte de transmiterea oricărui document medical, utilizatorul trebuie să bifeze explicit consimțământul GDPR în formularul de contact. Consimțământul este:
- Liber exprimat — fără condiționare.
- Specific — pentru un scop clar definit.
- Informat — pe baza informațiilor complete furnizate.
- Lipsit de echivoc — prin acțiune afirmativă clară.
- Retractabil — poate fi retras oricând prin email la adresa de contact.
5. Categoriile speciale de date (date medicale)
Datele medicale (art. 9 GDPR) includ: rezultate analize de laborator, investigații imagistice, simptome, istoric medical, medicație. Aceste date sunt prelucrate exclusiv:
- Cu consimțământul explicit al persoanei vizate.
- Pentru scopuri medicale, sub responsabilitatea unui profesionist medical supus secretului profesional.
- Cu măsuri de securitate sporite (criptare, acces restricționat, audit).
6. Drepturile persoanei vizate
Conform GDPR, beneficiezi de următoarele drepturi pe care le poți exercita gratuit, prin email la drroxanaciobanu87@gmail.com:
- Dreptul de acces (art. 15) — să obții confirmarea că prelucrăm date despre tine și o copie a acestora.
- Dreptul la rectificare (art. 16) — să corectezi datele inexacte.
- Dreptul la ștergere / „dreptul de a fi uitat" (art. 17) — să soliciți ștergerea datelor.
- Dreptul la restricționare (art. 18) — să limitezi prelucrarea în anumite situații.
- Dreptul la portabilitate (art. 20) — să primești datele într-un format structurat, utilizabil.
- Dreptul la opoziție (art. 21) — să te opui prelucrării.
- Dreptul de a nu fi supus deciziilor automatizate (art. 22).
- Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
Răspundem cererilor în maxim 30 de zile de la primire.
7. Măsuri de securitate
- Conexiuni criptate SSL/TLS pentru transmiterea datelor.
- Stocare în infrastructură securizată, în Uniunea Europeană.
- Acces restricționat doar pentru personalul autorizat.
- Autentificare prin parolă puternică și măsuri anti-fraudă.
- Audit periodic al măsurilor de securitate.
- Procedură de notificare a încălcărilor în maxim 72 de ore către ANSPDCP, conform art. 33 GDPR.
8. Persoane împuternicite (Data Processors)
Folosim furnizori terți pentru funcționarea platformei, fiecare obligat prin contract de prelucrare GDPR:
- Stripe — procesare plăți.
- Furnizor hosting — infrastructură tehnică (UE).
- Servicii email — comunicare cu utilizatorii.
9. Notificarea încălcărilor
În cazul unei încălcări a securității datelor care poate genera un risc ridicat pentru drepturile tale, vei fi notificat fără întârziere nejustificată, alături de informații despre natura încălcării, măsurile luate și recomandări pentru limitarea efectelor.
10. Autoritatea de supraveghere
Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Tel: +40 318 059 211
Web: www.dataprotection.ro
11. Contact
Pentru orice întrebare legată de protecția datelor: drroxanaciobanu87@gmail.com.