Politica de confidențialitate

1. Cine este operatorul datelor

Operatorul este MEDICAL CLINIC ASSIST S.R.L., CUI 52217569, nr. Registrul Comerțului J2025055561005, cu sediul în Str. Tulnicului, bl. B2A, ap. 5, Alba Iulia, județul Alba, cod poștal 510066, România.

Pentru solicitări privind datele personale ne poți contacta la p.georgy92@gmail.com, la 0784 590 525, prin formularul din pagina Contact sau prin corespondență la sediul social.

2. Ce date putem colecta

• date de identificare și contact: nume, adresă de email și număr de telefon;
• date profesionale: companie sau instituție, funcție, specialitate și tipul unității medicale;
• conținutul solicitărilor: produsul sau serviciul selectat, volumul estimat și alte informații transmise voluntar;
• date tehnice limitate, precum adresa IP și jurnalele de securitate generate de serviciul de găzduire;
• pentru limitarea mesajelor abuzive, un identificator pseudonimizat obținut prin hash criptografic din adresa IP; adresa IP nu este inclusă în mesajul transmis echipei;
• preferința privind informarea despre cookie-uri, salvată local în browser.

3. Scopurile și temeiurile prelucrării

• răspunsul la solicitări și pregătirea unei oferte — demersuri precontractuale, art. 6 alin. (1) lit. b) GDPR;
• gestionarea relației comerciale și îndeplinirea obligațiilor legale — art. 6 alin. (1) lit. b) și c) GDPR;
• securitatea site-ului, prevenirea abuzurilor și apărarea drepturilor — interes legitim, art. 6 alin. (1) lit. f) GDPR;
• analiză sau comunicări comerciale opționale — numai pe baza consimțământului, dacă astfel de funcții vor fi activate.

4. Cui putem divulga datele

Datele pot fi accesate strict în limita necesară de furnizorul de găzduire Hostico, de furnizori de servicii IT și de email, inclusiv Google prin serviciul Gmail folosit pentru primirea solicitărilor, de consultanți profesioniști sau de autorități publice atunci când legea o impune. Nu vindem date personale și nu le cedăm pentru publicitate.

5. Transferuri internaționale

Transmiterea solicitărilor către Gmail poate implica prelucrare în afara Spațiului Economic European. În acest caz sunt utilizate mecanisme recunoscute de GDPR, precum o decizie de adecvare sau clauze contractuale standard, conform informațiilor furnizorului.

6. Cât timp păstrăm datele

Solicitările comerciale pot fi păstrate până la 3 ani de la ultima interacțiune, dacă nu se încheie un contract. Datele aferente unui contract sau documentelor financiar-contabile se păstrează pentru perioadele prevăzute de lege. Identificatorii pseudonimizați folosiți pentru limitarea mesajelor abuzive expiră automat după cel mult 24 de ore. Jurnalele tehnice ale găzduirii sunt păstrate potrivit politicilor furnizorului, doar atât cât este necesar pentru securitatea serviciului.

7. Drepturile tale

În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau opoziția la prelucrare și îți poți retrage consimțământul în orice moment. Ai dreptul să depui o plângere la ANSPDCP, B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București.

8. Securitate și actualizări

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile prelucrării. Putem actualiza această politică atunci când se schimbă funcționalitățile site-ului, furnizorii utilizați sau cerințele legale.