Ultima actualizare: 13 octombrie 2026
1. Cine suntem
Operatorul datelor este CLINIVA WELLCARE SRL, cu sediul în Calea Torontalului nr. 32A, Timișoara, jud. Timiș, CUI 42359035, nr. Registrul Comerțului J2020000674353 („Cliniva”). Ne poți contacta la hello@cliniva.ro sau la +40 772 020 304.
Pentru orice întrebare despre datele tale ne poți scrie la hello@cliniva.ro, cu subiectul „Protecția datelor”, sau prin formularul Cerere GDPR.
Această politică se aplică vizitatorilor site-ului, persoanelor care ne contactează și pacienților Cliniva.
2. Ce date prelucrăm, în ce scop și pe ce temei
| Scop | Date | Temei legal | Cât timp păstrăm |
|---|---|---|---|
| Răspuns la mesaje (formular, e-mail, telefon) | nume, telefon, e-mail, conținutul mesajului | art. 6 alin. (1) lit. (b) GDPR – demersuri înainte de încheierea unui contract; lit. (f) – interes legitim pentru alte solicitări | 6 luni de la ultima comunicare |
| Programări | nume, telefon, e-mail, serviciul dorit, data | art. 6 alin. (1) lit. (b) GDPR | până la consultație, apoi în dosarul pacientului |
| Furnizarea serviciilor medicale | date de identificare, CNP, date de contact, date privind sănătatea, documente medicale | art. 6 alin. (1) lit. (b) și (c) GDPR; art. 9 alin. (2) lit. (h) GDPR; Legea nr. 95/2006; Legea nr. 46/2003 | termenele legale de arhivare a documentației medicale |
| Servicii decontate prin CNAS | date de identificare, CNP, calitatea de asigurat, bilet de trimitere, serviciile efectuate | art. 6 alin. (1) lit. (c) GDPR; art. 9 alin. (2) lit. (h) GDPR; legislația asigurărilor sociale de sănătate | termenele din contractul cu CAS și din lege |
| Facturare și evidență contabilă | nume, date de facturare, serviciile plătite | art. 6 alin. (1) lit. (c) GDPR; Legea contabilității nr. 82/1991 | termenele din Legea nr. 82/1991 |
| Supraveghere video la intrări și ieșiri, recepție, săli de așteptare și holuri | imagini | art. 6 alin. (1) lit. (f) GDPR – securitatea persoanelor și a bunurilor | maximum 30 de zile |
| Statistici de vizitare | pagini vizitate și sursa vizitei, fără cookie-uri. Adresa IP este folosită doar temporar, transformată într-un cod anonim care se schimbă zilnic, pentru a număra vizitatorii unici, și nu este salvată. | art. 6 alin. (1) lit. (f) GDPR – interes legitim de a îmbunătăți site-ul | 2 ani |
| Comunicare și programări prin WhatsApp | numele, telefonul și mesajele trimise | art. 6 alin. (1) lit. (b) GDPR – demersuri înainte de încheierea contractului, la cererea ta | 12 luni de la ultimul mesaj |
| Prezentarea echipei pe site și pe rețelele sociale | numele, funcția, fotografia, informațiile profesionale ale membrilor echipei | consimțământul fiecăruia, art. 6 alin. (1) lit. (a) GDPR | pe durata colaborării sau până la retragerea consimțământului |
| Soluționarea cererilor privind datele personale (formularul Cerere GDPR) | nume, e-mail, telefon, calitatea solicitantului, dreptul exercitat, descrierea cererii | art. 6 alin. (1) lit. (c) GDPR – obligația de a răspunde cererilor (art. 12–22 GDPR) | 3 ani de la soluționare |
Te rugăm să nu ne trimiți date medicale prin formularul de contact. Le discutăm în siguranță la consultație.
Te rugăm să nu ne trimiți pe WhatsApp documente medicale; le poți aduce la clinică.
Servicii tehnice folosite pe site:
- Loginizer – adresele IP ale încercărilor de autentificare eșuate, pentru securitatea site-ului;
- Trustindex – afișarea recenziilor Google, doar după acordul tău pentru cookie-uri.
Datele pacienților minori sau ale persoanelor fără capacitate deplină de exercițiu se prelucrează prin părinți sau reprezentantul legal.
3. Cui transmitem datele tale
Transmitem date doar atât cât este necesar, către:
- Casa de Asigurări de Sănătate Timiș / CNAS, pentru serviciile decontate;
- asigurători privați (de exemplu Signal Iduna), la cererea ta, pentru decontare;
- laboratoare de analize și centre de imagistică, atunci când îți recomandăm investigații;
- alți medici și unități medicale, la trimitere sau cu acordul tău;
- furnizorii programelor medicale și de raportare pe care le folosim;
- firma de contabilitate și auditorul financiar, doar datele de facturare;
- băncile și procesatorii de plăți, pentru plățile cu cardul;
- furnizorii de servicii IT: găzduirea și administrarea tehnică a site-ului, e-mailul și stocarea documentelor în cloud;
- agenția de marketing care administrează conținutul site-ului și rețelele sociale, cu acces limitat;
- WhatsApp (Meta), atunci când ne contactezi pe WhatsApp;
- autorități publice (DSP, ANAF, instanțe, organe de cercetare), doar când legea o cere;
- avocați sau consultanți, atunci când este necesar pentru apărarea unui drept.
Toți furnizorii care prelucrează date în numele nostru au semnat cu noi contracte de prelucrare și sunt obligați să păstreze confidențialitatea. Unii furnizori (de exemplu Google sau Meta) pot transfera date în afara Uniunii Europene. În aceste cazuri, transferul se face pe baza garanțiilor prevăzute de GDPR (decizia de adecvare UE–SUA sau clauze contractuale standard).
Nu vindem datele tale.
4. Cum protejăm datele
Folosim conexiune criptată (HTTPS), acces restricționat pe bază de cont, instruirea personalului și obligația de confidențialitate. Personalul medical respectă secretul profesional.
5. Drepturile tale
Ai dreptul:
- să afli ce date deținem despre tine și să primești o copie;
- să ceri corectarea datelor greșite sau incomplete;
- să ceri ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm, cum este documentația medicală;
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat (portabilitate);
- să te opui prelucrării bazate pe interes legitim;
- să îți retragi oricând consimțământul, fără a afecta prelucrarea anterioară;
- să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată. Nu luăm astfel de decizii.
Poți exercita aceste drepturi prin e-mail la hello@cliniva.ro, la recepția clinicii sau folosind formularul de cerere (www.cliniva.ro/cerere-gdpr/). Răspundem în cel mult o lună.
Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro.
6. Modificări
Actualizăm politica atunci când se schimbă legea sau modul în care lucrăm. Data ultimei actualizări apare la începutul paginii.