Introducere

Neurovertas.ro respectă confidențialitatea vizitatorilor și a pacienților săi și se angajează să protejeze datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR).

Această politică explică modul în care colectăm, utilizăm, stocăm și protejăm datele personale ale utilizatorilor care accesează website-ul nostru sau apelează la serviciile medicale oferite de echipa Neurovertas.

1. Cine suntem?

Website-ul neurovertas.ro este administrat de Neuro Vertas.

2. Ce date personale colectăm?

Putem colecta următoarele tipuri de date cu caracter personal:

  • Date de identificare: nume, prenume, CNP (acolo unde este legal și necesar);
  • Date de contact: număr de telefon, adresă de email;
  • Date medicale: istoricul medical, diagnostice, rezultate investigații (EMG, EEG, SUDOSCAN, etc.);
  • Date de navigare: adresa IP, tipul de browser, paginile accesate, dispozitivul utilizat;
  • Date de localizare generală: pentru optimizarea serviciilor în funcție de locația dvs.;
  • Date colectate prin cookie-uri: conform Politicii de cookie-uri.

3. Cum colectăm datele?

Datele sunt colectate prin:

  • Formularul de programare online;
  • Emailuri și apeluri telefonice;
  • Vizite medicale în clinică;
  • Navigarea pe website-ul neurovertas.ro;
  • Completarea formularelor de consimțământ medical.

4. Scopurile prelucrării datelor

Prelucrăm datele cu caracter personal pentru:

  • Furnizarea de servicii medicale neurologice;
  • Realizarea programărilor online sau telefonice;
  • Comunicarea rezultatelor și monitorizarea stării de sănătate;
  • Îmbunătățirea experienței utilizatorului pe site;
  • Transmiterea de mesaje administrative, notificări sau confirmări;
  • Respectarea obligațiilor legale și de raportare către autoritățile competente (ex. CAS, DSP);
  • Securitatea informatică a sistemelor noastre și prevenirea fraudelor.

5. Temeiul legal al prelucrării

Temeiurile principale ale prelucrării sunt:

  • Executarea unui contract (prestarea serviciilor medicale solicitate);
  • Consimțământul explicit al persoanei vizate (ex. trimiterea de mesaje comerciale);
  • Interesul legitim (ex. îmbunătățirea site-ului, securitatea rețelelor);
  • Obligația legală (ex. păstrarea fișelor medicale conform reglementărilor sanitare).

6. Cât timp păstrăm datele?

Datele personale sunt păstrate:

  • Pe durata necesară furnizării serviciilor medicale;
  • În conformitate cu legislația specifică din domeniul sănătății;
  • Pe durata necesară pentru arhivare legală sau apărarea intereselor legitime în justiție.

7. Cine are acces la datele dvs.?

Datele pot fi accesate doar de:

  • Personalul medical și administrativ autorizat;
  • Parteneri contractuali (ex. furnizori IT, procesatori plăți), doar cu contracte GDPR încheiate;
  • Autorități publice (ex. CNAS, DSP, autorități de reglementare), conform obligațiilor legale.

NU transmitem datele dvs. personale în afara Uniunii Europene fără un temei legal.

8. Drepturile persoanei vizate

Aveți următoarele drepturi garantate prin GDPR:

  • Dreptul de acces la datele personale;
  • Dreptul la rectificare sau ștergere („dreptul de a fi uitat”);
  • Dreptul de opoziție și de restricționare a prelucrării;
  • Dreptul la portabilitatea datelor;
  • Dreptul de a retrage consimțământul în orice moment;
  • Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor personale:

  • Servere securizate și criptare SSL;
  • Acces restricționat doar pentru personal autorizat;
  • Audituri periodice și politici interne stricte de confidențialitate.

10. Modificări ale politicii de protecție a datelor

Această politică poate fi actualizată periodic. Versiunea actuală va fi disponibilă întotdeauna pe această pagină, cu data ultimei modificări afișată mai jos.