Politica de confidențialitate

Această politică descrie modul în care CALLISTO MEDICAL S.R.L. (denumită în continuare „Callisto Clinique", „noi") prelucrează datele cu caracter personal ale persoanelor care ne vizitează site-ul, ne contactează sau beneficiază de serviciile noastre medicale, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

1. Operatorul de date

CALLISTO MEDICAL S.R.L.
CUI: 51375625
Nr. Reg. Com.: J2025014481001
Sediu: Sibiu, Șelimbăr, Str. Răsăritului nr. 22, cod 557260, jud. Sibiu, România
Email: contact@callistoclinique.ro
Telefon: +40 753 702 224

Pentru orice solicitare privind datele tale personale, ne poți contacta la dpo@callistoclinique.ro.

2. Ce date colectăm

a) Date furnizate direct de tine

• Date de identificare: nume, prenume, CNP (când este necesar pentru acte medicale), data nașterii.
• Date de contact: telefon, adresă de email, adresă poștală.
• Date medicale (categorii speciale): istoric medical, diagnostic, investigații, tratamente, alergii — colectate strict pentru actul medical.
• Date furnizate prin formulare de contact, chat sau programări online.

b) Date colectate automat

• Adresă IP, tip de browser, sistem de operare, pagini vizitate, durata vizitei.
• Cookies și tehnologii similare (vezi Politica de cookies).

3. Scopurile prelucrării și temeiul legal

• Furnizarea serviciilor medicale — art. 6(1)(b) și art. 9(2)(h) GDPR (necesitate pentru diagnostic, tratament, gestionarea serviciilor de sănătate).
• Programări și comunicare — art. 6(1)(b) GDPR (executarea contractului) și art. 6(1)(f) (interesul nostru legitim de a răspunde solicitărilor).
• Obligații legale (fiscale, contabile, raportări către autoritățile de sănătate) — art. 6(1)(c) GDPR.
• Marketing și newsletter — art. 6(1)(a) GDPR (consimțământul tău, retractabil oricând).
• Îmbunătățirea site-ului și statistici — art. 6(1)(a) GDPR (consimțământ prin cookie banner).

4. Cui transmitem datele

• Medicilor colaboratori și personalului medical implicat în actul medical.
• Laboratoare, clinici partenere sau specialiști la care ești îndrumat(ă).
• Case de asigurări de sănătate, când este cazul.
• Furnizori de servicii IT (hosting, email, sisteme de programări), sub contracte de prelucrare (art. 28 GDPR).
• Autorități publice, la cererea legală a acestora.

Nu vindem datele tale personale niciunei terțe părți.

5. Transferuri în afara UE/SEE

Anumiți furnizori de servicii IT pot avea infrastructură în afara UE. În aceste cazuri, transferurile se fac în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor garanții adecvate prevăzute de GDPR.

6. Cât timp păstrăm datele

• Date medicale (fișa pacientei): conform legislației medicale în vigoare (minim 30 de ani pentru dosarul medical).
• Date contabile și fiscale: 10 ani de la emiterea documentului.
• Programări și corespondență: maximum 3 ani de la ultimul contact.
• Date de marketing: până la retragerea consimțământului.
• Cookies: conform duratelor din Politica de cookies.

7. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces la datele tale.
• Dreptul la rectificare.
• Dreptul la ștergere („dreptul de a fi uitat") — în limitele obligațiilor legale de arhivare medicală.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul de a te opune prelucrării.
• Dreptul de a nu fi supus unor decizii automatizate.
• Dreptul de a-ți retrage consimțământul oricând.
• Dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro).

Pentru exercitarea acestor drepturi, scrie-ne la dpo@callistoclinique.ro. Vom răspunde în cel mult 30 de zile.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii sau distrugerii: criptare, control al accesului, backup-uri, instruirea personalului și acorduri de confidențialitate.

9. Modificări

Putem actualiza această politică periodic. Versiunea în vigoare este întotdeauna disponibilă pe această pagină, cu data ultimei actualizări afișată sus.