Vă rugăm să citiți cu atenție această politică de confidențialitate înainte de a utiliza website-ul binisan.ro.
1. Cine suntem
Operatorul datelor cu caracter personal este CENTRUL MEDICAL BINISAN S.R.L., cu sediul social în Drăgășani, str. P-ța Pandurilor, bl. H, scara D, etaj 3, ap. 7, jud. Vâlcea, CUI 21581941, înregistrată la Registrul Comerțului sub nr. J2007000374388, email: [email protected], telefon: 0757.010.432.
Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
2. Ce date colectăm și de ce
Colectăm următoarele categorii de date:
- Date de identificare și contact: nume, prenume, adresă de email, număr de telefon - colectate prin formularul de programare online sau de contact de pe site, în baza consimțământului dumneavoastră.
- Date medicale (categorie specială): tipul de analize solicitate, rezultatele analizelor - colectate la locație fizică sau comunicate electronic, în baza consimțământului explicit și pentru executarea serviciului medical solicitat.
- Date de navigare: adresă IP, tip de browser, paginile vizitate, durata sesiunii - colectate prin cookies și instrumente de analiză, în baza consimțământului dumneavoastră.
- Date pentru comunicări de marketing: adresa de email - colectate prin formularul de pe site, în baza consimțământului explicit.
3. Temeiul legal al prelucrării
- Consimțământul (art. 6 alin. 1 lit. a și art. 9 alin. 2 lit. a GDPR) - pentru programări online, marketing prin email, cookies neesențiale și date medicale.
- Executarea unui contract sau măsuri precontractuale (art. 6 alin. 1 lit. b GDPR) - pentru furnizarea serviciilor de analize și consultații medicale.
- Obligație legală (art. 6 alin. 1 lit. c GDPR) - pentru păstrarea documentelor medicale conform legislației în vigoare.
- Interes legitim (art. 6 alin. 1 lit. f GDPR) - pentru securitatea și buna funcționare a sistemelor informatice.
4. Destinatarii datelor
Datele dumneavoastră pot fi transmise următoarelor categorii de destinatari:
- Easy Medical - furnizor de software medical, în calitate de persoană împuternicită, în baza unui contract de prelucrare a datelor. Accesul la rezultatele analizelor se realizează prin redirecționare către platforma Easy Medical, folosind CNP-ul și codul buletinului.
- Brevo (Sendinblue SA) - platformă de email marketing, utilizată pentru trimiterea comunicărilor comerciale, în baza consimțământului dumneavoastră.
- NETOPIA Payments (NETOPIA Financial Services S.A.) - procesator de plăți online cu cardul, care primește datele necesare procesării tranzacției. Datele cardului sunt introduse direct pe pagina securizată NETOPIA și nu sunt stocate de CENTRUL MEDICAL BINISAN S.R.L.
- Meta Platforms Ireland Ltd. și Google LLC - platforme de publicitate digitală, în baza consimțământului dumneavoastră exprimat prin setările de cookies.
- Autorități publice - în cazul în care suntem obligați prin lege.
Nu vindem și nu închiriem datele dumneavoastră către terți.
5. Transferuri internaționale
Datele stocate pe infrastructura Supabase sunt găzduite pe servere situate în Franța (Uniunea Europeană), asigurându-se un nivel adecvat de protecție.
Brevo (Sendinblue SA) este o companie cu sediul în Franța, UE. Datele pot fi procesate parțial în afara UE de către sub-procesatori, cu garanții adecvate (clauze contractuale standard).
Meta Platforms și Google LLC pot transfera date în SUA, în baza mecanismelor de transfer aprobate (Data Privacy Framework sau clauze contractuale standard).
6. Cât timp păstrăm datele
- Date de programare: 5 ani de la data programării, conform obligațiilor legale medicale.
- Rezultate analize: conform legislației medicale aplicabile, minimum 10 ani.
- Date de marketing (email): până la retragerea consimțământului sau la cererea de dezabonare.
- Date de navigare (cookies): conform politicii de cookies, între 30 de zile și 2 ani, în funcție de tipul de cookie.
- Consimțământul pentru cookies: stocat pentru perioada necesară dovedirii consimțământului, maximum 1 an.
7. Drepturile dumneavoastră
În conformitate cu GDPR, aveți următoarele drepturi:
- Dreptul de acces - puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
- Dreptul la rectificare - puteți solicita corectarea datelor inexacte.
- Dreptul la ștergere - puteți solicita ștergerea datelor, în condițiile prevăzute de lege.
- Dreptul la restricționarea prelucrării - puteți solicita limitarea prelucrării în anumite situații.
- Dreptul la portabilitate - puteți primi datele furnizate într-un format structurat, uzual, lizibil automat.
- Dreptul de opoziție - vă puteți opune prelucrării în scopuri de marketing direct în orice moment.
- Dreptul de a retrage consimțământul - în orice moment, fără a afecta legalitatea prelucrării anterioare.
Pentru exercitarea acestor drepturi, ne puteți contacta la adresa de email [email protected] sau la numărul de telefon 076 2555 238. Vom răspunde în termen de maximum 30 de zile.
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în Bd. G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, website: www.dataprotection.ro.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră, inclusiv:
- Criptarea comunicațiilor prin protocol HTTPS.
- Stocarea datelor pe servere securizate în Uniunea Europeană.
- Accesul restricționat la date medicale, limitat la personalul autorizat.
- Transmiterea rezultatelor analizelor prin email de la adresa [email protected], cu mențiunea că recomandăm verificarea adresei expeditorului înainte de a deschide orice atașament.
9. Modificarea politicii
Ne rezervăm dreptul de a actualiza această politică. Versiunea actualizată va fi publicată pe website cu menționarea datei ultimei modificări. Vă recomandăm să consultați periodic această pagină.
Ultima actualizare: 07.10.2026
