Ultima actualizare: 16 iulie 2026

Introducere

LaMed Clinic („LaMed”, „noi”, „nouă” sau „al nostru”) se angajează să protejeze confidențialitatea pacienților și a vizitatorilor site-ului nostru. Această Politică de confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm datele dumneavoastră cu caracter personal atunci când interacționați cu site-ul nostru web (clinicalamed.com) sau cu serviciile noastre. Respectăm Regulamentul general al UE privind protecția datelor (Regulamentul (UE) 2016/679, „GDPR”) și legislația română aplicabilă în materie de protecție a datelor cu caracter personal. Această Politică se aplică tuturor utilizatorilor din România și din întreaga Uniune Europeană care folosesc serviciile noastre sau vizitează site-ul nostru.

Prin utilizarea site-ului sau a serviciilor noastre, confirmați că ați citit și ați înțeles această Politică de confidențialitate. Vă încurajăm să o citiți cu atenție pentru a înțelege practicile noastre privind datele dumneavoastră cu caracter personal.

Operator de date și informații de contact

Operatorul datelor dumneavoastră cu caracter personal este LaMed Clinic, o clinică medicală care își desfășoară activitatea în București, România, și deservește clienți din întreaga UE. Nu am desemnat un responsabil dedicat cu protecția datelor (DPO), întrucât nu suntem obligați legal să facem acest lucru; în schimb, echipa noastră internă se ocupă de toate aspectele legate de confidențialitate. Dacă aveți întrebări despre această Politică sau doriți să vă exercitați drepturile privind protecția datelor, vă rugăm să ne contactați:

  • E-mail: office@clinicalamed.com
  • Telefon: +40 723 577 452
  • Adresă: Str. Nicolae G. Caramfil 87, București 014142, Sector 1, România

Ne puteți contacta la datele de mai sus pentru a solicita orice informație privind datele dumneavoastră cu caracter personal sau această Politică. Vom răspunde solicitărilor dumneavoastră cât mai prompt posibil și, în orice caz, în termenul prevăzut de lege.

Datele cu caracter personal pe care le colectăm

Colectăm numai datele cu caracter personal necesare scopurilor descrise în această Politică. Tipurile de date pe care le putem colecta includ:

  • Date de identitate și de contact: nume complet, adresă de e-mail și număr de telefon.
  • Informații privind solicitarea unei programări: detaliile pe care le furnizați când solicitați o programare (de ex. data și ora preferate, serviciul medical solicitat și orice informații suplimentare pe care alegeți să le includeți în mesaj).
  • Date de utilizare a site-ului: informații tehnice colectate când vizitați site-ul, precum adresa IP, tipul de browser, sistemul de operare, site-ul de proveniență, paginile vizualizate și datele/orele de acces. Acestea pot fi colectate prin jurnalele serverului și, acolo unde consimțiți, prin cookie-uri de analiză.
  • Date din cookie-uri și analiză: date colectate prin cookie-uri și tehnologii similare (inclusiv cookie-uri Google Analytics) despre interacțiunile dumneavoastră cu site-ul. Acestea sunt setate numai cu consimțământul dumneavoastră. Consultați secțiunea Cookie-uri și tehnologii de urmărire de mai jos.

Nu colectăm în mod activ categorii speciale de date cu caracter personal (precum informații privind sănătatea) prin intermediul site-ului, cu excepția cazului în care le furnizați în mod voluntar (de exemplu, descriind starea dumneavoastră când solicitați o programare). Orice informație privind sănătatea pe care alegeți să o împărtășiți cu noi va fi tratată cu strictă confidențialitate și prelucrată numai în conformitate cu legile aplicabile și în scopul furnizării serviciilor medicale.

Cum colectăm datele dumneavoastră

Colectăm datele cu caracter personal prin următoarele metode:

  • Direct de la dumneavoastră: când completați formularul de programare/contact de pe site sau când ne contactați prin e-mail ori telefon.
  • Automat: când vizitați site-ul, anumite date tehnice (precum adresa IP și informații despre dispozitiv) sunt colectate prin jurnalele serverului și, acolo unde consimțiți, prin cookie-uri și tehnologii similare.
  • Prin instrumente terțe: cu consimțământul dumneavoastră, utilizăm Google Analytics pentru a înțelege modul în care este folosit site-ul. Site-ul este de asemenea livrat prin Cloudflare (o rețea de distribuție de conținut și securitate), care prelucrează date tehnice precum adresa IP pentru a menține site-ul sigur și rapid.

Dacă alegeți să nu furnizați anumite date cu caracter personal (de ex. informațiile de contact pentru o programare), este posibil să nu putem îndeplini solicitarea corespunzătoare. Puteți însă naviga secțiunile informative ale site-ului fără a furniza date cu caracter personal.

Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră cu caracter personal pentru scopurile specifice de mai jos și numai atunci când avem un temei juridic valabil conform GDPR:

  • Programarea și furnizarea serviciilor medicale: utilizăm datele de identitate și de contact, împreună cu detaliile programării, pentru a programa și confirma consultațiile și a furniza servicii medicale. Temei juridic: măsuri luate la cererea dumneavoastră înainte de încheierea unui contract și executarea acestuia (art. 6 alin. (1) lit. (b) GDPR). Dacă furnizați informații privind sănătatea, prelucrăm aceste date din categorii speciale în temeiul consimțământului dumneavoastră explicit sau al excepției de la art. 9 alin. (2) lit. (h) GDPR (prelucrare necesară pentru diagnosticul medical și furnizarea de asistență medicală, sub obligația de confidențialitate).
  • Comunicare și asistență: dacă ne contactați cu o întrebare sau o solicitare, prelucrăm datele pentru a vă răspunde. Temei juridic: interesul nostru legitim de a răspunde persoanelor care ne contactează (art. 6 alin. (1) lit. (f) GDPR) sau măsuri precontractuale la cererea dumneavoastră (art. 6 alin. (1) lit. (b) GDPR).
  • Analiză și îmbunătățirea serviciilor: analizăm modul în care vizitatorii folosesc site-ul pentru a-l îmbunătăți, folosind Google Analytics. Temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) GDPR), obținut prin bannerul de consimțământ pentru cookie-uri. Cookie-urile de analiză sunt setate numai dacă le acceptați, iar consimțământul poate fi retras oricând.
  • Securitate și prevenirea fraudei: prelucrăm date tehnice (precum adresele IP) pentru a proteja site-ul și sistemele împotriva accesului neautorizat, a programelor malițioase și a abuzurilor. Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR) privind securitatea și integritatea serviciilor.
  • Respectarea obligațiilor legale: prelucrăm datele pentru a respecta obligațiile legale și de reglementare (de exemplu, păstrarea evidențelor medicale și cerințele fiscale/contabile). Temei juridic: respectarea unei obligații legale (art. 6 alin. (1) lit. (c) GDPR).

Nu efectuăm procese decizionale automate și nu realizăm crearea de profiluri cu efecte juridice sau similar semnificative asupra dumneavoastră. Nu utilizăm datele dumneavoastră pentru publicitate sau urmărire în scop de marketing. Dacă vom decide vreodată să prelucrăm datele într-un scop nou, vom actualiza această Politică și vă vom informa conform cerințelor legale.

Cookie-uri și tehnologii de urmărire

Site-ul nostru utilizează cookie-uri și tehnologii similare. Cookie-urile sunt fișiere text mici plasate pe dispozitivul dumneavoastră când vizitați un site. Gestionăm consimțământul pentru cookie-uri printr-un banner de consimțământ (CookieYes), împreună cu Google Consent Mode, astfel încât cookie-urile opționale să fie setate numai după ce le acceptați. Utilizăm:

  • Cookie-uri esențiale: necesare pentru funcționarea site-ului (de exemplu, pentru a reține preferințele privind cookie-urile). Acestea nu necesită consimțământ.
  • Cookie-uri de analiză: utilizăm Google Analytics 4 (încărcat prin Google Site Kit) pentru a înțelege modul în care vizitatorii folosesc site-ul. Aceste cookie-uri sunt setate numai dacă acceptați analiza în bannerul de consimțământ. Până când consimțiți, nu se trimit date de analiză către Google.
  • Hartă terță încorporată (Google Maps): pagina noastră de contact include o hartă Google. Harta nu se încarcă automat — se încarcă numai când apăsați pentru a o deschide, moment în care adresa dumneavoastră IP este partajată cu Google (Google Ireland Ltd.) pentru a afișa harta. Dacă nu apăsați, nu se trimite nicio cerere către Google Maps.

Nu utilizăm pixeli de urmărire pentru publicitate sau rețele sociale (precum pixelul Meta/Facebook) pe site-ul nostru. Fonturile site-ului sunt găzduite local, pe serverele noastre, astfel încât simpla vizualizare a paginilor nu transmite datele dumneavoastră către furnizori de fonturi.

Puteți gestiona sau retrage consimțământul pentru cookie-uri oricând, folosind linkul pentru setări cookie de pe site sau ajustând setările browserului pentru a refuza cookie-urile. Rețineți că dezactivarea cookie-urilor esențiale poate afecta unele funcționalități ale site-ului.

Partajarea datelor și destinatari terți

Tratăm datele dumneavoastră cu grijă și confidențialitate. Nu vindem și nu închiriem informațiile dumneavoastră cu caracter personal. Putem partaja datele cu anumiți terți de încredere, în situațiile descrise mai jos:

  • Găzduire și securitate web: furnizorul nostru de găzduire și Cloudflare (rețeaua noastră de distribuție de conținut și securitate) prelucrează date tehnice (precum adresa IP) pentru a opera, securiza și accelera site-ul.
  • Analiză: Google (Google Analytics), acolo unde ați consimțit, acționează ca persoană împuternicită în furnizarea de statistici agregate privind traficul.
  • Google Maps: dacă alegeți să încărcați harta de pe pagina de contact, Google primește adresa dumneavoastră IP pentru a afișa harta.
  • Alți furnizori: putem colabora cu furnizori pentru servicii precum programări sau asistență IT. Aceștia prelucrează datele numai în măsura necesară furnizării serviciilor și sunt obligați prin acorduri de confidențialitate și de protecție a datelor.
  • Cerințe legale și protecție: putem divulga date cu caracter personal atunci când este necesar pentru a respecta o obligație legală sau un proces legal valabil, pentru a ne aplica termenii sau pentru a proteja drepturile, proprietatea ori siguranța LaMed Clinic, a pacienților noștri sau a altora.

Cu excepția cazurilor de mai sus, nu vom partaja datele dumneavoastră cu terți fără știrea dumneavoastră și (acolo unde este cerut legal) fără consimțământul dumneavoastră.

Transferuri internaționale de date

Preferăm să stocăm și să prelucrăm datele cu caracter personal în interiorul Uniunii Europene; operațiunile noastre principale se află în România (UE). Cu toate acestea, unii furnizori de servicii — în special Google — pot prelucra date pe servere din Statele Unite sau din alte țări din afara Spațiului Economic European (SEE). Ori de câte ori noi (sau persoanele noastre împuternicite) transferăm date în afara SEE, ne bazăm pe garanții adecvate cerute de GDPR, precum o decizie de adecvare a Comisiei Europene, clauze contractuale standard (SCC) sau certificarea în cadrul unui cadru aprobat de transfer de date. Ne puteți contacta pentru mai multe informații despre garanțiile specifice.

Păstrarea datelor

Păstrăm datele dumneavoastră cu caracter personal numai atât timp cât este necesar pentru scopurile în care au fost colectate și pentru respectarea obligațiilor legale. În general:

  • Date privind pacienții și programările: păstrate cel puțin cinci (5) ani de la ultima interacțiune cu noi sau mai mult, acolo unde este cerut de reglementările române din domeniul sănătății, pentru a menține istoricul medical și a respecta obligațiile de păstrare a evidențelor.
  • Date de comunicare: dacă ne contactați fără a deveni pacient, păstrăm de obicei mesajele și datele de contact până la 5 ani, cu excepția cazului în care solicitați ștergerea mai devreme (acolo unde este permis).
  • Date de analiză: păstrate în formă agregată pentru o perioadă limitată (de regulă până la 14 luni, conform configurării Google Analytics).
  • Respectarea obligațiilor legale: atunci când trebuie să păstrăm date pentru a respecta obligații legale, le păstrăm pe perioada prevăzută de lege.

După expirarea perioadei de păstrare aplicabile, vom șterge sau anonimiza în siguranță datele dumneavoastră. Dacă ștergerea nu este imediat posibilă (de exemplu, date păstrate în copii de rezervă), le vom izola în siguranță de orice prelucrare ulterioară până când ștergerea devine posibilă.

Securitatea datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii, alterării sau divulgării. Acestea includ:

  • Criptare SSL/TLS (HTTPS): datele transmise prin formularele de pe site sunt criptate în tranzit între browserul dumneavoastră și serverele noastre.
  • Controlul accesului: datele cu caracter personal sunt accesibile numai personalului autorizat, pe baza principiului „necesității de a cunoaște”, sub obligații de confidențialitate.
  • Stocare securizată: stocăm datele pe servere securizate, cu protecții actualizate (firewall, anti-malware), și aplicăm actualizări de securitate după caz.
  • Minimizarea datelor: colectăm și păstrăm numai informațiile necesare scopurilor declarate.

Deși depunem eforturi pentru a vă proteja datele, nicio metodă de transmitere prin internet sau de stocare electronică nu este complet sigură, așa că nu putem garanta securitatea absolută. Dacă detectăm o încălcare a securității datelor care vă afectează datele cu caracter personal, vom respecta cerințele GDPR privind notificarea încălcărilor.

Drepturile dumneavoastră în temeiul GDPR

În calitate de persoană vizată conform GDPR, aveți următoarele drepturi privind datele dumneavoastră cu caracter personal:

  • Dreptul de acces (art. 15) — de a obține confirmarea dacă vă prelucrăm datele și o copie a acestora.
  • Dreptul la rectificare (art. 16) — de a corecta datele inexacte sau incomplete.
  • Dreptul la ștergere (art. 17) — de a solicita ștergerea datelor în anumite circumstanțe (sub rezerva obligațiilor noastre legale de păstrare).
  • Dreptul la restricționarea prelucrării (art. 18) — de a solicita limitarea prelucrării în anumite situații.
  • Dreptul la opoziție (art. 21) — de a vă opune prelucrării bazate pe interesele noastre legitime.
  • Dreptul la portabilitatea datelor (art. 20) — de a primi datele furnizate într-un format structurat, prelucrabil automat.
  • Dreptul de a retrage consimțământul — acolo unde prelucrarea se bazează pe consimțământ (precum cookie-urile de analiză), îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii.
  • Dreptul de a depune o plângere (art. 77) — la o autoritate de supraveghere. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, B-dul Gheorghe Magheru 28–30, Sector 1, 010336 București, România. Am aprecia însă ocazia de a vă soluționa direct preocupările mai întâi.

Exercitarea drepturilor dumneavoastră: vă puteți exercita oricare dintre drepturi contactându-ne prin e-mail la office@clinicalamed.com sau telefonic la +40 723 577 452. Este posibil să fie nevoie să vă verificăm identitatea înainte de a soluționa anumite solicitări. Vom răspunde în termen de o lună, conform GDPR (cu posibilitatea prelungirii cu încă două luni pentru solicitări complexe). Exercitarea drepturilor este gratuită.

Modificări ale acestei Politici de confidențialitate

Putem actualiza această Politică de confidențialitate din când în când, ca răspuns la evoluții legale, tehnice sau de afaceri. Când o facem, vom publica noua versiune pe această pagină și vom actualiza data „Ultima actualizare” din partea de sus. Vă încurajăm să revizuiți periodic această Politică.

Contactați-ne

Dacă aveți întrebări, nelămuriri sau solicitări privind această Politică de confidențialitate sau datele dumneavoastră cu caracter personal, vă rugăm să ne contactați:

LaMed Clinic
Str. Nicolae G. Caramfil 87, București 014142, Sector 1, România
E-mail: office@clinicalamed.com
Telefon: +40 723 577 452