Protecția datelor

Actualizată în Noiembrie 2025.

Protecția datelor dumneavoastră cu caracter personal și respectarea vieții private sunt o prioritate pentru ANDREFARM CLINIC S.R.L. De aceea, această politică explică pe înțelesul tuturor cum colectăm, utilizăm și protejăm informațiile pe care ni le furnizați atunci când folosiți site-ul nostru sau ne contactați pentru o programare.

Următoarea informare este concepută pentru a vă explica modul în care prelucrăm datele dumneavoastră cu caracter personal și drepturile pe care le aveți în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

Prin utilizarea site-ului nostru, prin completarea formularului de programare online sau prin contactarea noastră prin WhatsApp / telefon / e-mail, vă exprimați acordul cu privire la prelucrarea datelor în condițiile descrise în această informare.

Operatorul de date este:
ANDREFARM CLINIC S.R.L.
Sediu: Șos. Republicii nr. 88, Adjud, jud. Vrancea
CUI: RO 35864964
Nr. înreg. ORC: J2016000229398

Responsabil cu protecția datelor (DPO):

Ce date prelucrăm

În funcție de modul în care interacționați cu ANDREFARM CLINIC, putem prelucra următoarele categorii de date:

  1. Date de contact pentru programări online
    – nume și prenume
    – număr de telefon

  2. Date de contact prin WhatsApp / telefon / e-mail
    – număr de telefon (WhatsApp / apel)
    – adresa de e-mail (dacă ne scrieți)
    – conținutul mesajelor pe care ni le trimiteți (de exemplu, întrebări legate de programări sau servicii).

  3. Date generate automat la folosirea site-ului
    – adresa IP pentru analiza traficului (ex. Google Analytics, Google Tag Manager)
    – informații despre browser și dispozitiv
    – informații privind interacțiunea cu paginile site-ului (prin cookie-uri și tehnologii similare, acolo unde sunt utilizate).

Prin acest site nu colectăm date medicale sensibile.
Datele medicale și cele referitoare la actul medical sunt prelucrate ulterior, la prezentarea în clinică, pe baza unui formular complet de informare și consimțământ GDPR, separat de această informare.

Scopurile prelucrării datelor

Prelucrăm datele dumneavoastră cu caracter personal în principal în următoarele scopuri:

  • Stabilirea, confirmarea și gestionarea programărilor în cadrul ANDREFARM CLINIC (prin formularul de programare online, prin WhatsApp, telefon sau e-mail).

  • Comunicarea cu dumneavoastră pentru clarificări legate de solicitări, reprogramări sau alte întrebări legate de serviciile medicale oferite.

  • Asigurarea funcționării și securității site-ului, precum și realizarea unor statistici de utilizare agregate și anonimizate (prin cookie-uri și log-uri tehnice).

  • Îndeplinirea obligațiilor legale ale clinicii, acolo unde este cazul (de exemplu, obligații contabile, fiscale sau cerințe ale autorităților).

Nu utilizăm datele colectate prin formularul de programare sau prin WhatsApp în scopuri de marketing direct sau publicitate și nu vindem și nu închiriem datele dumneavoastră unor terți.

Temeiul juridic al prelucrării

În funcție de situație, prelucrarea datelor dumneavoastră se bazează pe:

  • art. 6 alin. (1) lit. b GDPR – prelucrarea este necesară pentru a face demersuri la cererea dumneavoastră înainte de încheierea unui contract (organizarea programării la servicii medicale);

  • art. 6 alin. (1) lit. a GDPR – consimțământul dumneavoastră, exprimat prin transmiterea voluntară a datelor (formular online, mesaj WhatsApp, e-mail etc.);

  • art. 6 alin. (1) lit. c GDPR – îndeplinirea unor obligații legale care revin clinicii;

  • art. 6 alin. (1) lit. f GDPR – interesul legitim al ANDREFARM CLINIC S.R.L. în a asigura funcționarea sigură a site-ului, gestionarea eficientă a comunicării cu pacienții și protejarea propriilor drepturi și interese legitime.

Destinatarii datelor

Datele dumneavoastră pot fi dezvăluite, în limitele strict necesare, următoarelor categorii de destinatari:

  • personalului autorizat al ANDREFARM CLINIC S.R.L., implicat în gestionarea programărilor și a comunicării cu pacienții;

  • furnizorilor de servicii IT, găzduire web și mentenanță, în măsura în care aceștia au nevoie de acces la date pentru a asigura funcționarea tehnică a site-ului și a canalelor de comunicare;

  • autorităților publice, atunci când există o obligație legală.

Nu transmitem datele dumneavoastră către terți în scopuri de marketing sau publicitate.

Durata de stocare a datelor

Datele colectate prin formularul de programare online și prin WhatsApp / telefon în scop de programare sunt păstrate numai pentru perioada necesară gestionării programării inițiale și a eventualelor reprogramări, precum și pentru o evidență rezonabilă a comunicărilor purtate, fără a depăși în niciun caz 24 de luni de la ultima interacțiune relevantă legată de solicitarea de programare.

Dacă, în urma comunicării, deveniți pacient al clinicii, datele dumneavoastră de contact pot fi preluate în sistemele interne ale clinicii și vor fi supuse regulilor și termenelor de stocare specifice actului medical, care sunt detaliate în Acordul pacient și în documentația GDPR pusă la dispoziție în clinică.

Datele tehnice generate automat (log-uri, date de utilizare a site-ului) sunt păstrate pentru perioade limitate, adecvate scopului pentru care sunt colectate (securitate, statistici agregate), după care sunt șterse sau anonimizate.

Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de toate drepturile prevăzute de GDPR, inclusiv:

  • dreptul de acces la datele dumneavoastră;

  • dreptul la rectificare a datelor inexacte sau incomplete;

  • dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile prevăzute de art. 17 GDPR;

  • dreptul la restricționarea prelucrării în anumite situații;

  • dreptul la opoziție față de anumite prelucrări întemeiate pe interes legitim;

  • dreptul la portabilitatea datelor, acolo unde este aplicabil;

  • dreptul de a vă retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate înainte de retragere;

  • dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă apreciați că prelucrarea datelor dumneavoastră încalcă prevederile legale

Principii privind prelucrarea datelor

ANDREFARM CLINIC S.R.L. prelucrează datele cu caracter personal cu respectarea principiilor prevăzute de art. 5 din GDPR, astfel încât datele dumneavoastră să fie:

– prelucrate în mod legal, echitabil și transparent;
– colectate în scopuri determinate, explicite și legitime;
– adecvate, relevante și limitate la ceea ce este necesar;
– corecte și actualizate, atunci când este necesar;
– păstrate doar pentru perioada necesară scopurilor declarate;
– prelucrate într-un mod care asigură confidențialitatea și securitatea lor.

Site-ul poate conține link-uri către site-uri ale unor terți. ANDREFARM CLINIC S.R.L. nu este responsabilă pentru conținutul, politica de confidențialitate sau modul de prelucrare a datelor de către aceste site-uri externe. Vă încurajăm să citiți politicile de confidențialitate aplicabile fiecărui site pe care îl vizitați.