Politica noastră de confidețialitate

1. Cine suntem (operatorul de date)

Operatorul datelor dumneavoastră cu caracter personal este SC MULTIMEDICA SRL, cu sediul în Turda, jud. Cluj, strada Andrei Mureşanu 11, înregistrată la Registrul Comerțului sub nr. J12/986/2004, CUI 16247725, denumită în continuare „Multimedica” sau „Clinica”.
Punctele de lucru: Str. Andrei Mureșan nr. 11 și Str. Andrei Mureșan nr. 18, Turda, jud. Cluj. Date de contact pentru protecția datelor: mmedicaturda@gmail.com, telefon 0264 311 894.

2. Cadrul legal

Prelucrăm datele dumneavoastră în conformitate cu:

Regulamentul (UE) 2016/679 (GDPR);
Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
Legea nr. 95/2006 privind reforma în domeniul sănătății și legislația privind drepturile pacientului (Legea nr. 46/2003);
Legislația privind medicina muncii (H.G. nr. 355/2007 privind supravegherea sănătății lucrătorilor) și legislația privind arhivarea documentelor medicale

3. Ce date prelucrăm

a) Date de identificare și contact

Nume și prenume, număr de telefon, adresă de e-mail, CNP (atunci când este necesar pentru întocmirea documentelor medicale sau fiscale), adresă de domiciliu, serie/număr act de identitate (unde legea o cere).

b) Date privind sănătatea (categorie specială — art. 9 GDPR)

Motivul prezentării, istoric medical, bilete de trimitere, rezultatele consultațiilor, analizelor de laborator și investigațiilor imagistice (inclusiv imagini CT, RMN, ecografie, termografie), diagnostice, recomandări și tratamente, documente medicale emise de alți furnizori pe care ni le puneți la dispoziție.

c) Date prelucrate în cadrul serviciilor de medicina muncii
Pentru examinările de medicina muncii prelucrăm datele comunicate de angajatorul dumneavoastră (nume, funcție, riscuri profesionale) și datele rezultate din examinare. Angajatorului i se comunică exclusiv avizul de aptitudine (apt/apt condiționat/inapt), nu și datele medicale detaliate, care rămân confidențiale la nivelul Clinicii.

d) Date colectate prin site și telefonic
Prin formularul de contact al site-ului colectăm: numele, numărul de telefon, opțiunea/serviciul solicitat și [NID client — de clarificat cu avocatul ce reprezintă acest identificator și dacă este necesar]. Prin apelurile telefonice colectăm datele necesare programării. [DE CLARIFICAT: dacă apelurile sunt înregistrate — dacă da, se adaugă secțiune dedicată cu temei și durată de păstrare.]
La vizitarea site-ului se colectează automat date tehnice: adresa IP, tipul de browser și dispozitiv, paginile vizitate și durata vizitei — prin cookie-uri și tehnologii similare (vezi secțiunea 12).

e) Ce NU colectăm prin site
Site-ul nostru nu procesează plăți online și nu colectează date de card bancar. Plata serviciilor se face exclusiv la recepția Clinicii.

4. Scopurile și temeiurile prelucrării

Scopul prelucrării / Temeiul legal

Programarea și furnizarea serviciilor medicale (consultații, imagistică, laborator, tratamente)

Art. 9 alin. (2) lit. h) GDPR — furnizarea de asistență medicală, coroborat cu art. 6 alin. (1) lit. b) — executarea contractului de servicii medicale

Medicina muncii — supravegherea sănătății lucrătorilor

Art. 9 alin. (2) lit. h) GDPR și obligațiile legale ale angajatorului conform H.G. 355/2007 — art. 6 alin. (1) lit. c)

Telemedicină (consultații la distanță)

Art. 9 alin. (2) lit. h) GDPR — aceleași temeiuri ca serviciile medicale clasice

Emiterea documentelor fiscale, arhivarea documentelor medicale

Art. 6 alin. (1) lit. c) GDPR — obligație legală

Răspunsul la solicitări prin formular/telefon

Art. 6 alin. (1) lit. b) GDPR — demersuri precontractuale la cererea persoanei vizate

Comunicări de marketing (noutăți, oferte)

Art. 6 alin. (1) lit. a) GDPR — consimțământ, care poate fi retras oricând

Statistici agregate și îmbunătățirea site-ului (analytics)

Art. 6 alin. (1) lit. a) GDPR — consimțământ exprimat prin bannerul de cookie-uri

Apărarea drepturilor Clinicii în litigii, prevenirea fraudelor

Art. 6 alin. (1) lit. f) GDPR — interes legitim

5. De unde provin datele

direct de la dumneavoastră (la programare, la recepție, în timpul actului medical, prin site);
de la angajatorul dumneavoastră — pentru serviciile de medicina muncii;
de la medici trimițători sau alți furnizori de servicii medicale, atunci când ne transmiteți documente medicale anterioare;
automat, prin tehnologiile site-ului (cookie-uri).

6. Cui divulgăm datele

Nu vindem și nu închiriem datele dumneavoastră. Le divulgăm doar următoarelor categorii de destinatari, în limita strictă a necesarului:

AMEDIANET — partenerul prin care furnizăm serviciile de telemedicină și call-center. Este o platformă online administrată de SC MULTIMEDICA SRL
furnizori de servicii tehnice medicale: laboratoare partenere [dacă există externalizare], furnizorul sistemului de arhivare și transmitere a imaginilor medicale (PACS/teleradiologie), furnizori de mentenanță a echipamentelor — pe bază de contracte care includ obligații de confidențialitate;
Wix.com Ltd. — furnizorul platformei de găzduire a site-ului (vezi secțiunea 7 privind transferurile);
furnizori de servicii contabile și juridice ai Clinicii;
autorități publice, atunci când legea o impune: Direcția de Sănătate Publică, Casa de Asigurări de Sănătate, organe fiscale, instanțe;
angajatorul dumneavoastră — exclusiv avizul de aptitudine, în cadrul medicinei muncii.

7. Transferuri în afara Spațiului Economic European

Site-ul este găzduit pe platforma Wix.com, ale cărei servere pot fi situate și în afara SEE (inclusiv SUA și Israel). Wix aplică garanțiile prevăzute de GDPR pentru astfel de transferuri (clauze contractuale standard, decizia de adecvare pentru Israel). Datele medicale propriu-zise NU sunt stocate pe site — acesta colectează doar datele din formularul de contact.

8. Cât timp păstrăm datele

Categoria de date / Durata de păstrare

Documente medicale (foi de observație, rezultate, imagini)

conform termenelor legale de arhivare a documentelor medicale

Dosare de medicina muncii

termenul legal specific

Documente fiscale

conform legislației fiscale (în prezent, în general 5 ani, cu excepțiile legale)

Solicitări prin formular/telefon care nu devin programări

durată 6 luni

Date de cookie-uri/analytics

conform duratelor afișate în bannerul de cookie-uri, per categorie

9. Drepturile dumneavoastră

În condițiile GDPR, aveți următoarele drepturi:

dreptul de acces la datele pe care le deținem despre dumneavoastră, inclusiv o copie a acestora;
dreptul la rectificarea datelor inexacte sau incomplete;
dreptul la ștergere („dreptul de a fi uitat”) — cu mențiunea că documentele medicale nu pot fi șterse înainte de expirarea termenelor legale de arhivare;
dreptul la restricționarea prelucrării și dreptul la opoziție, în cazurile prevăzute de GDPR;
dreptul la portabilitatea datelor, pentru datele prelucrate pe bază de consimțământ sau contract;
dreptul de a vă retrage consimțământul oricând, pentru prelucrările întemeiate pe consimțământ (ex. marketing, cookie-uri), fără a afecta legalitatea prelucrării anterioare;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată — menționăm că Multimedica nu utilizează astfel de decizii.

Pentru exercitarea acestor drepturi, ne puteți scrie la mmedicaturda@gmail.com sau prin poștă la Str. Andrei Mureșan nr. 11, Turda, jud. Cluj. Răspundem în cel mult o lună de la primirea cererii (cu posibilitatea prelungirii legale pentru cereri complexe).

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.

10. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate: acces la datele medicale limitat la personalul medical implicat în îngrijirea dumneavoastră, obligații de confidențialitate pentru întreg personalul, sisteme informatice medicale securizate cu autentificare individuală, arhivare fizică securizată.

11. Datele minorilor

Pentru pacienții minori, datele sunt prelucrate în baza solicitării părintelui sau a reprezentantului legal, care exercită în numele minorului drepturile prevăzute în această politică.

12. Cookie-uri și tehnologii similare

Categorie / Exemple / scop / Temei

Strict necesare / funcționarea site-ului, securitate, reținerea preferințelor de consimțământ / interes legitim — nu necesită consimțământ

Analiză (analytics) / Google Analytics / instrumente Wix — statistici de trafic /

Consimțământ (banner)

Vă puteți modifica oricând opțiunile din setările bannerului de cookie-uri sau din browser. Refuzul cookie-urilor de analiză nu afectează funcționarea site-ului.

13. Modificări ale acestei politici

Putem actualiza periodic această politică. Versiunea curentă, cu data ultimei actualizări, ste publicată permanent pe site. Ultima actualizare: 01.07.2026