Politica de confidențialitate

Politica GDPR

Data intrării în vigoare: 12.06.2026 | Versiune provizorie – urmează a fi revizuită de consilierul juridic al clinicii

1. Operator de date cu caracter personal

Celine Medical Center, cu sediul la adresa Bdul Iuliu Maniu 15G, subsol, sector 6, București, este operatorul datelor cu caracter personal prelucrate în cadrul activității de furnizare a serviciilor medicale.

Contact: office@celine-medical.ro | 0378 484 840

2. Temeiul legal al prelucrării

Prelucrarea datelor dumneavoastră cu caracter personal se realizează în temeiul:

Art. 6(1)(b) GDPR – executarea unui contract (furnizarea serviciilor medicale solicitate);
Art. 6(1)(c) GDPR – respectarea obligațiilor legale aplicabile furnizorilor de servicii medicale;
Art. 9(2)(h) GDPR – furnizarea asistenței medicale și gestionarea sistemelor și serviciilor de sănătate;
Art. 6(1)(a) GDPR – consimțământul dumneavoastră expres, acolo unde este aplicabil.

3. Categoriile de date prelucrate

Celine Medical Center prelucrează următoarele categorii de date:

Date de identificare: nume, prenume, data nașterii, CNP (acolo unde este necesar legal);
Date de contact: număr de telefon, adresă de e-mail, adresă poștală;
Date medicale: imagini și rapoarte imagistice, antecedente medicale relevante declarate, contraindicații;
Date financiare: informații de plată (în măsura necesară procesării tranzacției);
Date de navigare pe site: cookies, adresă IP (conform Politicii de Cookies).

4. Scopurile prelucrării

Gestionarea programărilor și furnizarea serviciilor medicale solicitate;
Raportarea către autoritățile competente (CNAS, Ministerul Sănătății etc.) conform obligațiilor legale;
Contabilitate, facturare și arhivare fiscală;
Recrutare de personal (date CV transmise în mod voluntar);
Îmbunătățirea serviciilor și comunicarea cu pacienții privind investigațiile lor.

Datele medicale nu sunt utilizate în scopuri de marketing direct.

5. Destinatarii datelor

Datele dumneavoastră pot fi accesate de:

Personalul autorizat al Celine Medical Center (recepție, radiologi, personal medical, contabilitate);
Parteneri contractuali implicați în furnizarea serviciilor (laboratoare externe, furnizori IT) – pe baza unor contracte de prelucrare a datelor;
Autorități publice competente, atunci când legea impune acest lucru.

Nu transferăm datele dumneavoastră către terți neautorizați sau în scopuri comerciale.

6. Transferuri internaționale de date

Datele sunt stocate, de regulă, pe teritoriul României și al Uniunii Europene. Orice transfer în afara SEE se realizează exclusiv cu garanțiile prevăzute de GDPR (decizii de adecvare, clauze contractuale standard).

7. Durata păstrării datelor

Dosarele medicale: conform legislației naționale în domeniul sănătății (minim 10 ani de la ultima investigație);
Documente contabile și fiscale: 10 ani de la emitere;
Date de contact (programări): până la finalizarea relației contractuale, cu excepția obligațiilor legale;
CV-uri: 6 luni de la primire, dacă nu s-a exprimat acordul pentru păstrare mai îndelungată.

8. Drepturile persoanelor vizate

În conformitate cu GDPR, beneficiați de următoarele drepturi:

Dreptul de acces – să solicitați confirmarea prelucrării și o copie a datelor dumneavoastră;
Dreptul la rectificare – corectarea datelor inexacte sau incomplete;
Dreptul la ștergere – în condițiile prevăzute de lege (limitat pentru datele medicale cu obligație legală de arhivare);
Dreptul la restricționarea prelucrării – în cazurile prevăzute de art. 18 GDPR;
Dreptul la portabilitate – primirea datelor într-un format structurat, lizibil automat;
Dreptul de opoziție – față de anumite operațiuni de prelucrare;
Dreptul de a nu face obiectul unor decizii automate.

9. Exercitarea drepturilor

Solicitările privind exercitarea drepturilor pot fi transmise la adresa: office@celine-medical.ro. Veți primi un răspuns în termen de maxim 30 de zile calendaristice de la primirea solicitării (cu posibilitatea prelungirii cu încă 60 de zile în cazuri complexe, cu notificarea prealabilă).

Solicitarea poate fi depusă personal la sediul clinicii sau prin intermediul unui reprezentant legal/împuternicit, cu prezentarea documentelor justificative.

10. Securitatea datelor

Celine Medical Center implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, incluzând:

Controlul accesului bazat pe roluri (personalul accesează doar datele necesare atribuțiilor);
Criptarea datelor transmise electronic;
Instruirea periodică a personalului în domeniul protecției datelor;
Proceduri de răspuns la incidente de securitate.

11. Incidente de securitate

În cazul unui incident de securitate care afectează datele dumneavoastră cu caracter personal și care prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, veți fi notificat în cel mai scurt timp, conform art. 34 GDPR.

12. Cookies

Site-ul celine-medical.ro utilizează cookie-uri în conformitate cu legislația aplicabilă. Detalii complete sunt disponibile în Politica de Cookies, accesibilă pe site.

13. Autoritatea de supraveghere

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Site: www.dataprotection.ro
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București
E-mail: anspdcp@dataprotection.ro

14. Actualizarea politicii

Prezenta Politică GDPR poate fi actualizată periodic pentru a reflecta modificările legislative sau operaționale. Versiunea actualizată va fi publicată pe site-ul celine-medical.ro, cu menționarea datei de intrare în vigoare.