Politica de confidențialitate

Această politică explică ce date personale colectăm când folosești site-ul, în ce scop, pe ce bază legală și ce drepturi ai. Se aplică în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în comunicațiile electronice.

1. Cine prelucrează datele

Operatorul datelor este Dr. Rad Costel-Claudiu, medic primar chirurgie generală, care administrează acest site ca persoană fizică.

Contact pentru orice solicitare privind datele personale: rad.costel@gmail.com sau telefon 0752 399 445. Nu am desemnat un responsabil cu protecția datelor, deoarece legea nu ne obligă să facem acest lucru.

2. Ce date prelucrăm și de ce

Situația	Datele	Scopul și temeiul legal	Cât le păstrăm
Formularul de contact	Nume, telefon, e-mail (opțional), textul mesajului și orice informație pe care alegi să o scrii în el.	Ca să te contactăm și să stabilim o programare sau să îți răspundem. Temei: pașii făcuți la cererea ta înaintea unei programări (art. 6 alin. 1 lit. b GDPR). Dacă scrii date despre sănătatea ta, temei: consimțământul tău explicit (art. 9 alin. 2 lit. a), pe care îl dai bifând căsuța din formular.	Cât este necesar pentru a-ți răspunde, dar cel mult 12 luni de la ultimul mesaj. Dacă devii pacient, datele se păstrează în dosarul medical, în condițiile legii.
Contactul direct (e-mail, telefon)	Datele pe care ni le comunici: nume, număr de telefon, adresa de e-mail, conținutul conversației.	Răspunsul la solicitarea ta. Temei: art. 6 alin. 1 lit. b sau f GDPR (interes legitim de a răspunde).	Cât timp este necesar pentru rezolvarea solicitării, cel mult 12 luni.
Statistici proprii de vizitare	Pagina vizitată, sursa (de exemplu Google sau Facebook), tipul dispozitivului (mobil / tabletă / desktop) și un identificator zilnic anonimizat, obținut prin hash din adresa IP, browser și o cheie secretă. Adresa IP nu se salvează. Nu folosim cookie-uri pentru acest contor.	Să vedem câți oameni citesc site-ul și ce pagini sunt utile, ca să îl îmbunătățim. Temei: interesul nostru legitim (art. 6 alin. 1 lit. f). Datele sunt agregate și nu ne permit să te identificăm.	24 de luni, apoi se șterg automat.
Analiză și publicitate (Google Analytics, Google Ads, Meta Pixel)	Identificatori online (cookie-uri), pagini vizitate, interacțiuni (apel telefonic, trimiterea formularului, click spre programări), adresă IP, date despre dispozitiv și browser.	Măsurarea traficului și a rezultatelor campaniilor publicitare (de exemplu câte persoane sună sau trimit un mesaj după ce au văzut un anunț). Nu facem remarketing și nu construim profiluri publicitare. Se pornesc doar dacă accepți în bannerul de cookie-uri. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR și art. 4 din Legea 506/2004). Detalii în Politica de cookie-uri.	Conform setărilor din conturile Google și Meta, de regulat între 2 și 14 luni pentru datele de analiză. Poți retrage consimțământul oricând.
Jurnale tehnice ale serverului	Adresă IP, data și ora accesării, pagina cerută, tipul de browser.	Securitatea site-ului și prevenirea abuzurilor. Temei: interes legitim (art. 6 alin. 1 lit. f).	Perioada stabilită de furnizorul de găzduire, de regulat sub 90 de zile.
Videoclipuri YouTube	Unele articole conțin videoclipuri încorporate. Când pagina se încarcă, YouTube primește adresa IP și date despre browser.	Afișarea videoclipului pe care îl cauți. Folosim varianta „youtube-nocookie”, care nu setează cookie-uri înainte de redare.	Conform politicii Google.

Nu vindem datele tale și nu le folosim pentru decizii luate exclusiv automat sau pentru crearea de profiluri cu efecte juridice asupra ta.

Dacă nu ne dai datele marcate ca obligatorii în formular (nume și telefon), nu putem să te contactăm. Restul datelor sunt opționale.

3. Cookie-uri și tehnologii similare

Site-ul folosește doar cookie-uri strict necesare fără acordul tău. Cookie-urile de analiză și de marketing se activează numai după ce le accepți. Lista completă, cu durate și furnizori, este în Politica de cookie-uri, iar alegerea ta o poți schimba oricând din linkul „Setări cookie-uri” din subsolul paginii.

4. Cui le transmitem

Furnizorul de găzduire și de e-mail — stochează site-ul și livrează mesajele din formular. Acționează ca persoană împuternicită, pe baza unui contract.
Google Ireland Limited / Google LLC — pentru Google Analytics, Google Tag Manager și Google Ads, numai după consimțământul tău; de asemenea pentru videoclipurile YouTube.
Meta Platforms Ireland Limited — pentru Meta Pixel, numai după consimțământul tău.
Autorități publice, doar când legea ne obligă.

Programările făcute pe platforma MedLife se desfășoară pe site-ul MedLife, care este un operator separat, cu propria politică de confidențialitate. Nu primim și nu transmitem către MedLife datele introduse de tine acolo prin acest site.

5. Transferuri în afara UE

Google și Meta pot transfera date în Statele Unite. Aceste transferuri se bazează pe decizia de adecvare a Comisiei Europene pentru companiile certificate în cadrul Cadrului UE–SUA privind confidențialitatea datelor (Data Privacy Framework) și, acolo unde este cazul, pe clauzele contractuale standard. Aceste transferuri au loc doar dacă ai acceptat cookie-urile de analiză sau de marketing.

6. Drepturile tale

Conform GDPR, ai dreptul:

de acces la datele tale și de a primi o copie;
de rectificare a datelor inexacte;
de ștergere („dreptul de a fi uitat”), când nu mai există un motiv legal să le păstrăm;
de restricționare a prelucrării;
la portabilitatea datelor;
de opoziție, în special față de prelucrările bazate pe interes legitim;
de a retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrării de până atunci. Pentru cookie-uri, folosește „Setări cookie-uri” din subsol;
de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată.

Pentru a-ți exercita drepturile, scrie-ne la rad.costel@gmail.com. Îți răspundem în cel mult 30 de zile. Putem cere o dovadă a identității, ca să nu dăm datele unei alte persoane.

Dacă crezi că ți-am încălcat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, sau te poți adresa instanței competente. Te rugăm să ne scrii întâi, ca să încercăm să rezolvăm situația.

7. Securitate

Site-ul folosește conexiune criptată (HTTPS). Accesul la panoul de administrare este limitat la persoane autorizate, cu autentificare protejată. Mesajele din formular ajung pe e-mail și nu sunt publicate nicăieri. Nicio metodă de transmitere pe internet nu este complet sigură, așa că te rugăm să nu trimiți prin formular sau e-mail date medicale detaliate, rezultate de analize sau imagini.

8. Date medicale

Această politică privește numai folosirea site-ului. Informațiile pe care le discutăm într-o consultație și documentele din dosarul tău medical sunt prelucrate în cadrul activității medicale, potrivit legislației sanitare și politicilor unității medicale unde ești consultat (de exemplu MedLife sau Polimed Dacia), care au propriile reguli de confidențialitate.

Site-ul nu este un canal pentru urgențe. Dacă ai o urgență medicală, sună la 112.

9. Minori

Site-ul se adresează adulților. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă ești părinte sau tutore și crezi că un copil ne-a trimis date, scrie-ne și le ștergem.

10. Modificări

Putem actualiza această politică, de exemplu când adăugăm un nou instrument de măsurare. Versiunea în vigoare este mereu cea de pe această pagină, cu data ultimei actualizări afișată sus. Dacă schimbarea afectează modul în care folosim datele, îți vom cere din nou acordul, acolo unde legea o cere.