Această politică explică pe scurt cum prelucrează PALMED datele personale pe site-ul palmedromhealth.com.
1. Cine suntem
Patronatul Furnizorilor de Servicii Medicale Private – PALMED (CIF 22435650), cu sediul în București, Intr. Țintea nr. 6, et. 3, Sector __, este operator pentru datele colectate direct prin site (conturi membri, newsletter, administrare platformă, analitice). Pentru cererile de programare transmise clinicilor membre, PALMED acționează în calitate de persoană împuternicită a clinicilor, iar clinica aleasă este operator independent pentru datele pacienților.
Contact: office@palmed.ro
2. Ce date colectăm
- Conturi membri (clinici): nume clinică, persoană de contact, e-mail de autentificare, parole (hash), setări cont.
- Programări pacienți: nume, prenume, e‑mail, telefon, țară, data nașterii, clinică/medic/specialitate/procedură selectate, interval dorit, opțiuni (transport/cazare/transfer), fișiere medicale încărcate, mesaj.
- Newsletter: e‑mail (și, opțional, nume).
- Date de utilizare/analitice: identificatori cookie (Google Analytics), adrese IP anonimizate, pagini vizitate, durată sesiune, surse trafic, tip dispozitiv/navigator.
3. Scopuri și temeiuri
- Administrarea conturilor membrilor: furnizarea accesului și operarea platformei – art. 6(1)(b) și/sau art. 6(1)(f) GDPR.
- Transmiterea programărilor către clinici: demersuri la cererea persoanei vizate – art. 6(1)(b) GDPR; pentru eventualele date de sănătate, prelucrarea de către clinică are temei art. 9(2)(h) GDPR, iar transmiterea prin platformă se bazează pe consimțământul explicit al pacientului – art. 9(2)(a) GDPR.
- Newsletter: trimitere comunicări – consimțământ – art. 6(1)(a) GDPR (retragere oricând).
- Analitice (Google Analytics) și îmbunătățirea site‑ului: măsurarea audienței și calitatea serviciilor – art. 6(1)(a) GDPR (conform Politicii de cookies) sau art. 6(1)(f) GDPR (interes legitim), cu opțiuni de control pentru utilizatori.
- Statistici proprii PALMED: PALMED poate utiliza date colectate de pe site despre vizitatori (de ex. trafic, tipuri de solicitări) strict în scop statistic propriu, în format agregat și/sau anonimizat, fără posibilitatea identificării persoanelor.
4. Cine primește datele
- Clinica aleasă: primește cererea de programare (e‑mail și în contul său din platformă) și prelucrează datele ca operator independent, pentru programare și servicii medicale.
- Furnizori IT ai PALMED (împuterniciți): găzduire și mentenanță, e‑mail, analitice (Google). Aceștia acționează pe baza unor contracte și instrucțiuni stricte.
- Autorități: doar dacă există obligație legală.
5. Cât timp păstrăm datele
- Conturi membri: pe durata relației contractuale; la încetare, ștergere/dezactivare în termen rezonabil.
- Programări: stocare temporară la PALMED pentru transmitere/confirmare tehnică; ulterior, clinica păstrează conform politicilor sale. PALMED poate reține doar statistici agregate/anonimizate (fără date personale).
- Newsletter: până la dezabonare sau inactivitate prelungită.
- Analitice: conform setărilor Google/Politicii de cookies; utilizatorul poate opt‑
6. Drepturile dvs.
Acces, rectificare, ștergere, restricționare, portabilitate, opoziție (inclusiv la marketing), retragerea consimțământului, plângere la ANSPDCP (www.dataprotection.ro). Pentru exercitare drepturi: office@palmed.ro. Cererile privind programările pot necesita contactarea clinicii (operatorul datelor respective); PALMED va sprijini transmiterea și soluționarea lor.
7. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate (TLS, control acces, logare și monitorizare, backup, confidențialitate personal autorizat). Accesul la conținutul cererilor este limitat strict la administrare tehnică; nu folosim datele de programare în scopuri proprii.
8. Transferuri
Dacă folosim servicii situate în afara SEE (ex. Google), ne asigurăm de garanții adecvate (clauze standard etc.).
9. Actualizări
Putem modifica această politică; versiunea curentă este disponibilă pe site și indică data ultimei actualizări.
Ultima actualizare: 1.11.2025