Politica de confidențialitate

1. Operatorul de date

Clinica de Fizioterapie ALMI HELP, cu sediul în Str. Pravăț nr. 12, Cabinet 25, Sector 6, București, este operatorul datelor cu caracter personal colectate prin acest site (almi-help.ro) în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

Pentru orice solicitare legată de prelucrarea datelor, ne puteți contacta la office@almi-help.ro sau telefonic la 0764 810 606.

2. Datele colectate

Atunci când completați formularul de programare sau ne contactați, colectăm:

• Nume și prenume
• Număr de telefon
• Adresă de email (opțional)
• Serviciu medical solicitat, data și ora preferată
• Mesaj sau detalii suplimentare comunicate voluntar
• Istoric medical declarat (afecțiuni, medicație, alergii) — doar dacă programați o consultație

Nu colectăm date despre vizitatorii care doar navighează pe site fără să trimită formulare. Nu folosim cookie-uri pentru analitice, urmărire sau marketing.

3. Scopul prelucrării

• Programarea și confirmarea consultațiilor / procedurilor
• Comunicarea cu pacientul în legătură cu programarea (telefon sau email)
• Pregătirea consultației medicale (pe baza istoricului declarat)
• Îndeplinirea obligațiilor legale aplicabile activității medicale

4. Baza legală

Prelucrarea datelor se face în temeiul:

• Consimțământul dumneavoastră (art. 6(1)(a) GDPR), exprimat prin trimiterea formularului
• Executarea contractului medical (art. 6(1)(b) GDPR) — programarea și prestarea serviciilor
• Obligația legală (art. 6(1)(c) GDPR) — păstrarea documentelor medicale conform legislației
• Pentru date sensibile (sănătate): art. 9(2)(h) GDPR — diagnosticare, asistență medicală

5. Destinatarii datelor

Datele dumneavoastră sunt accesate doar de personalul medical autorizat al clinicii. Nu vindem și nu transmitem datele către terți în scopuri comerciale.

Folosim furnizori de servicii tehnice care procesează date în numele nostru:

• Supabase (Statele Unite / UE) — stocarea datelor de programare
• Resend (Statele Unite) — trimitere email-uri de confirmare
• Vercel (Statele Unite) — găzduirea site-ului

Toți furnizorii operează în conformitate cu GDPR și au clauze contractuale standard de protecție a datelor.

6. Perioada de păstrare

Datele medicale se păstrează pentru durata prevăzută de legislația medicală română (în general, minimum 50 de ani pentru fișa pacientului). Datele de contact pentru programări sunt păstrate cât timp există o relație medicală activă sau conform cerințelor legale aplicabile.

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — să solicitați o copie a datelor noastre despre dumneavoastră
• Dreptul de rectificare — să corectați datele inexacte
• Dreptul de ștergere („dreptul de a fi uitat”) — în limitele legislației medicale
• Dreptul de restricționare a prelucrării
• Dreptul de portabilitate — să primiți datele într-un format structurat
• Dreptul la opoziție față de prelucrare
• Dreptul de a retrage consimțământul oricând
• Dreptul de a depune plângere la ANSPDCP

Pentru exercitarea oricărui drept, trimiteți o cerere la office@almi-help.ro. Vom răspunde în termen de 30 de zile.

8. Cookie-uri

Folosim doar cookie-uri tehnice necesare pentru funcționarea site-ului (de exemplu, pentru autentificarea în zona de administrare sau memorarea preferinței dumneavoastră privind banner-ul de cookie-uri). Nu folosim cookie-uri de analitice, marketing sau urmărire.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru protecția datelor: criptare în tranzit (HTTPS), acces restricționat pe baza autentificării, RLS (Row-Level Security) la nivel de bază de date, actualizări de securitate constante ale infrastructurii.