Politica de Confidențialitate (GDPR)

1. Operatorul de date

AC MED PLUS S.R.L., CUI 55558250, înregistrată la Registrul Comerțului sub nr. J2026053632003, cu sediul social în Strada Valea Furcii, Nr. 3, Sat Țegheș, Comuna Domnești, Jud. Ilfov, este societatea care operează brandul MED24 și site-ul www.med24.ro și, în această calitate, operatorul datelor cu caracter personal colectate prin acest site și în relația cu MED24. Ne poți contacta la office@med24.ro pentru orice aspect legat de protecția datelor.

2. Ce date colectăm

Colectăm doar datele necesare prestării serviciilor:

• Date de identificare și contact: nume, telefon, email, adresă de domiciliu;
• Date privind programarea: serviciul solicitat, data, ora, descrierea situației;
• Date medicale (categorie specială): simptome, istoric, rezultate — colectate exclusiv în contextul actului medical, cu consimțământul tău explicit;
• Date tehnice: adresa IP, tip de browser, pagini vizitate și — doar cu acordul tău din bannerul de cookie-uri — statistici de utilizare prin Google Analytics 4 și Microsoft Clarity, cu câmpurile de formular mascate (vezi Politica de Cookies).

3. Temeiul și scopul prelucrării

Prelucrăm datele pentru: preluarea și confirmarea programărilor (executarea contractului), prestarea serviciilor medicale (art. 9 alin. 2 lit. h GDPR — scopuri medicale), emiterea documentelor fiscale (obligație legală), comunicări legate de vizite (interes legitim) și, doar cu consimțământ separat, comunicări de marketing.

4. Cui transmitem datele

Cererile trimise prin formularul de programare de pe site sunt transmise criptat (HTTPS) către serverul nostru, care le trimite prin e-mail securizat dispeceratului MED24 (dispecerat@med24.ro, căsuță găzduită pe domeniul nostru) și, când este activ, le înregistrează în sistemul intern de evidență (CRM), accesibil doar personalului autorizat, pe bază de cont și rol. Fiecare cerere primește un număr de referință și este confirmată telefonic.

Formularul „Te sunăm noi” colectează doar numele, numărul de telefon și, opțional, serviciul dorit. Aceste date sunt trimise prin e-mail dispeceratului (dispecerat@med24.ro) exclusiv pentru a te contacta telefonic; nu sunt înregistrate în CRM și nu sunt folosite pentru marketing.

Împreună cu fiecare cerere păstrăm, pentru prevenirea abuzurilor și pentru atribuirea campaniilor, pagina de pe care a fost trimisă, parametrii campaniei (utm) și adresa IP; limitarea numărului de cereri folosește fișiere tehnice temporare cu adresa IP în formă anonimizată (hash), șterse automat în cel mult 24 de ore.

Datele pot fi transmise, strict în măsura necesară: personalului medical care efectuează vizita, laboratoarelor partenere acreditate (pentru analize), furnizorilor de servicii IT (găzduire, email, CRM) cu acorduri de prelucrare conforme, și autorităților publice atunci când legea o impune. Nu vindem și nu închiriem datele tale nimănui.

5. Cât timp păstrăm datele

Documentația medicală se păstrează conform termenelor legale aplicabile serviciilor medicale. Datele de contact pentru programări se păstrează 3 ani de la ultima interacțiune. Datele de marketing — până la retragerea consimțământului.

6. Drepturile tale

Conform GDPR, ai dreptul de:

• acces la datele tale și la o copie a acestora;
• rectificare a datelor inexacte;
• ștergere („dreptul de a fi uitat”), în limitele obligațiilor legale de arhivare medicală;
• restricționare și opoziție la prelucrare;
• portabilitate a datelor;
• retragere a consimțământului, oricând, fără a afecta prelucrările anterioare;
• plângere la ANSPDCP (dataprotection.ro). Pentru exercitarea drepturilor, scrie-ne la office@med24.ro — răspundem în maximum 30 de zile.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: criptarea comunicațiilor (HTTPS/TLS), acces restricționat pe bază de rol, instruirea personalului privind confidențialitatea medicală și acorduri stricte cu toți împuterniciții.