Politica de confidențialitate

Operatorul datelor cu caracter personal colectate prin intermediul acestui site este Dr. Ionela Cristea – Medic Primar Pediatru (Medic-Șef Coordonator Pediatrie), care își desfășoară activitatea medicală în colaborare cu OCH Pediatrie Constanța (Ovidius Clinical Hospital), la adresa Bulevardul Aurel Vlaicu 325D, Constanța, cod poștal 900470, jud. Constanța.

Pentru orice întrebare sau solicitare privind protecția datelor cu caracter personal ne poți scrie direct la contact@drcristeaionela.ro, ne poți apela la 0723 253 885 sau poți folosi formularul din pagina de contact.

Date transmise prin formularul de solicitare a programării sau prin contact direct: numele și prenumele părintelui / reprezentantului legal, numărul de telefon (pentru confirmarea pe WhatsApp sau telefonic), adresa de email, serviciul pediatric solicitat, grupa de vârstă a copilului, intervalul orar preferat și descrierea pe scurt a motivului vizitei.

Date aferente contului online și programărilor (atunci când funcționalitățile de cont sunt utilizate): nume, adresă de email, număr de telefon, parolă stocată exclusiv în formă criptată, istoricul solicitărilor și jurnalul notificărilor transmise (destinatar, tipul mesajului, data și starea livrării).

Date privind plățile online (atunci când plata cu cardul este activată): suma, moneda, starea plății și identificatorii tranzacției la procesatorul de plăți. Datele cardului bancar sunt introduse direct în pagina securizată Stripe; cabinetul nu le vizualizează și nu le stochează.

Opțiunile tale privind cookie-urile și, unde este cazul, istoricul acordului pentru comunicări opționale (momentul acordării sau retragerii opțiunii).

Date tehnice de securitate: adresa IP, tipul browserului și metadatele cererilor HTTP înregistrate în jurnalele tehnice ale serverului și ale rețelei Cloudflare, utilizate strict pentru funcționarea și protecția site-ului.

Date statistice și de atribuire a campaniilor: informații despre vizitarea paginilor (Google Analytics) și interacțiunea cu campaniile din rețelele sociale (Meta Pixel), colectate exclusiv dacă ai apăsat „Accept” sau ai activat categoriile respective din notificarea de cookie-uri.

Preluarea solicitărilor de programare, comunicarea confirmării pe WhatsApp / telefon și gestionarea serviciilor solicitate: efectuarea demersurilor la cererea persoanei vizate înainte de încheierea unui contract și executarea contractului (art. 6 alin. (1) lit. b din Regulamentul (UE) 2016/679 – GDPR). Datele medicale evaluate în cadrul consultației fizice în clinică sunt prelucrate conform legislației din domeniul sănătății și obligației de păstrare a secretului profesional medical (art. 9 alin. (2) lit. h GDPR).

Evidența financiar-contabilă și fiscală a plăților efectuate: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c GDPR).

Statistici de utilizare a site-ului (cookie-uri de analiză), măsurarea campaniilor (cookie-uri de marketing) și eventuale comunicări informative opționale: consimțământul tău expres (art. 6 alin. (1) lit. a GDPR), pe care îl poți retrage în orice moment fără consecințe.

Asigurarea securității cibernetice a site-ului, prevenirea abuzurilor și limitarea automată a încercărilor repetate: interesul nostru legitim de a proteja integritatea serviciului online (art. 6 alin. (1) lit. f GDPR).

Pentru funcționarea sigură a site-ului colaborăm cu furnizori verificați (persoane împuternicite), fiecare având acces strict la datele necesare rolului său tehnic:

Supabase – infrastructura bazei de date și a autentificării securizate, găzduită în Uniunea Europeană (Frankfurt, Germania).

Stripe – procesarea securizată a plăților online cu cardul bancar (atunci când opțiunea este activă).

Resend – trimiterea emailurilor tranzacționale (transmiterea solicitărilor de programare și a confirmărilor).

Cloudflare – rețeaua de livrare, protecție DNS și securitate împotriva atacurilor cibernetice.

Google Analytics și Google Maps (Google Ireland Limited / Google LLC) – statistici agregate de vizitare (activate doar cu consimțământul tău pentru analiză) și afișarea hărții cu locația clinicii.

Meta (Meta Platforms Ireland Limited) – măsurarea campaniilor Facebook și Instagram prin Meta Pixel, activat exclusiv după acordul tău pentru cookie-urile de marketing.

OCH Pediatrie Constanța (Ovidius Clinical Hospital) – clinica parteneră în cadrul căreia au loc consultațiile pediatrice programate, precum și furnizorii europeni de găzduire web și copii de siguranță criptate.

Nu vindem datele tale personale și nu le transmitem altor terți în scopuri comerciale; datele pot fi comunicate autorităților publice competente exclusiv atunci când există o obligație legală.

Anumiți furnizori globali (precum Google, Meta, Stripe sau Cloudflare) pot prelucra date tehnice și în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. În toate aceste situații, transferul este protejat prin garanțiile prevăzute de Capitolul V din GDPR — Cadrul UE–SUA privind confidențialitatea datelor (EU–U.S. Data Privacy Framework) și/sau Clauzele Contractuale Standard aprobate de Comisia Europeană.

Solicitările transmise prin formularul de programare sau de contact sunt păstrate pe durata necesară confirmării și desfășurării programării, iar datele unui cont online activ sunt păstrate până la solicitarea ștergerii acestuia.

Adresele și textele mesajelor trimise (notificări automate și mesaje ale cabinetului) sunt păstrate pe perioada stabilită de cabinet, implicit 12 luni; după împlinirea acestui termen, adresa destinatarului și conținutul mesajului se elimină automat, păstrându-se doar data, tipul și starea tehnică a transmiterii.

Documentele financiar-contabile aferente plăților și rambursărilor se păstrează pe termenele impuse de legislația fiscală și contabilă din România (5 sau 10 ani, conform Legii contabilității nr. 82/1991), fiind asociate doar unui identificator pseudonimizat în cazul ștergerii contului.

Evidența acordării sau retragerii consimțământului se păstrează pe durata termenului general de prescripție de 3 ani de la retragere, ca dovadă a conformității legale.

În cazul plăților online, o sesiune de plată nefinalizată este anulată automat după intervalul configurat de cabinet pentru finalizarea plății, implicit 60 de minute.

Copiile de siguranță ale bazei de date sunt criptate și se rotesc automat la 30 de zile (păstrându-se ultimele 10 copii). Jurnalele tehnice ale serverului se rotesc automat după dimensiune (cel mult 5 fișiere de 10 MB), cookie-ul de autentificare are o durată de cel mult 400 de zile, iar cookie-ul cu opțiunea ta despre cookie-uri este păstrat timp de 6 luni.

Conform Regulamentului (UE) 2016/679, beneficiezi de dreptul de acces la date, dreptul la rectificare, dreptul la ștergerea datelor („dreptul de a fi uitat”), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție și dreptul de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Pentru exercitarea oricăruia dintre aceste drepturi sau pentru obținerea unei copii a datelor tale într-un format structurat, ne poți scrie la contact@drcristeaionela.ro sau prin pagina de contact. Vom răspunde solicitării tale în cel mult 30 de zile calendaristice.

Ștergerea unui cont online se realizează prin anonimizarea completă a numelui, telefonului și adresei de email și dezactivarea autentificării, păstrându-se exclusiv înregistrările contabile obligatorii potrivit legii, sub formă pseudonimizată.

Dacă apreciezi că drepturile tale privind protecția datelor au fost încălcate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro.

Site-ul folosește cookie-uri strict necesare funcționării corecte și memorării limbii sau a opțiunii tale de confidențialitate și, exclusiv cu acordul tău, cookie-uri de analiză ori de marketing. Toate detaliile sunt prezentate în Politica de cookies (/cookies), iar opțiunea poate fi modificată în orice moment prin butonul „Setări cookie” din subsolul paginii.

Prezenta Politică de confidențialitate poate fi actualizată periodic pentru a reflecta eventuale modificări legislative sau operaționale. Versiunea în vigoare este 2026-11-01, afișată în antetul acestei pagini.