Politica de confidențialitate
Versiunea din 21.10.2026
Această politică explică ce date cu caracter personal prelucrează clinica Olten Medical, în ce scopuri, în baza căror temeiuri legale, cât timp le păstrăm și ce drepturi aveți. Prelucrăm datele în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.
1. Cine este operatorul datelor
Olten Medical
IDNO / cod fiscal: 1018600003232
Adresa juridică: mun. Chișinău, str. Kiev 14/3, ap. 27, Republica Moldova
E-mail pentru solicitări privind datele personale: [email protected]
Telefon: 07 888 33 00
2. Ce date prelucrăm
Pacienți
- date de identificare: nume, prenume, IDNP, data nașterii, sexul;
- date de contact: telefon, e-mail, adresă;
- date privind sănătatea: acuze, anamneză, istoricul bolilor și al investigațiilor, rezultatele examinării, diagnostic, tratament și recomandări, documente medicale încărcate în fișa pacientului;
- date privind programările: data și ora, medicul, tipul consultației.
Vizitatorii site-ului
- date tehnice înregistrate automat de server: adresa IP, data și ora accesării, pagina accesată, tipul browserului;
- statistici de utilizare a site-ului prin Google Analytics, numai dacă v-ați exprimat acordul;
- cookie-uri, conform Politicii de cookie.
Persoanele care ne contactează prin telefon sau e-mail: datele pe care ni le comunicați și conținutul mesajului.
3. Scopurile și temeiurile prelucrării
| Scop | Temei juridic (Legea nr. 195/2024) |
|---|---|
| Acordarea asistenței medicale, întocmirea și păstrarea documentației medicale | art. 9 alin. (2) lit. h) și alin. (3): prelucrarea este necesară pentru diagnostic și tratament și este efectuată de personal medical obligat să păstreze secretul profesional; art. 6 alin. (1) lit. c): obligațiile legale privind documentația medicală |
| Programarea consultațiilor și comunicarea cu pacientul (confirmare, reprogramare) | art. 6 alin. (1) lit. b): măsuri luate la cererea dumneavoastră și prestarea serviciilor medicale solicitate |
| Îndeplinirea obligațiilor contabile, fiscale și de raportare către autorități | art. 6 alin. (1) lit. c): obligație legală |
| Securitatea site-ului și a sistemului informațional (jurnale tehnice, protecție împotriva atacurilor) | art. 6 alin. (1) lit. f): interesul legitim al clinicii de a-și proteja sistemele și datele pacienților |
| Statistici de vizitare a site-ului (Google Analytics); afișarea hărții Google și a videoclipului YouTube | art. 6 alin. (1) lit. a): consimțământul dumneavoastră, pe care îl puteți retrage oricând din „Setări cookie” |
Pentru prelucrarea datelor medicale necesare tratamentului nu vă solicităm consimțământul: legea permite această prelucrare fără consimțământ, deoarece ea este efectuată de personal medical obligat la secret profesional. Furnizarea datelor de identificare și a celor medicale este necesară pentru a vă putea acorda asistență medicală.
4. Cine are acces la date
- personalul medical și administrativ al clinicii, numai în măsura necesară atribuțiilor de serviciu și cu obligația de confidențialitate;
- persoane împuternicite care prelucrează date în numele clinicii, pe bază de contract: furnizorul serviciilor de găzduire a serverului, Cloudflare (protecția și livrarea site-ului), Twilio SendGrid (transmiterea e-mailurilor de serviciu), furnizorul serviciului de copii de rezervă, specialistul IT care întreține sistemul informațional;
- Google (Analytics, Maps, YouTube), numai dacă ați acceptat cookie-urile respective;
- autorități publice și instanțe de judecată, numai atunci când legea ne obligă.
Nu vindem și nu transmitem datele dumneavoastră în scopuri de marketing.
5. Transferul datelor în afara Republicii Moldova
Unii furnizori (Google, Cloudflare, Twilio SendGrid) prelucrează date și în afara Republicii Moldova, inclusiv în Uniunea Europeană și în SUA. Transferurile se fac în baza garanțiilor adecvate prevăzute de art. 46 din Legea nr. 195/2024 (clauze contractuale standard incluse în contractele acestor furnizori), iar pentru Google Analytics și conținutul extern, în baza consimțământului dumneavoastră. Fișele medicale ale pacienților nu sunt transmise către Google.
6. Cât timp păstrăm datele
- documentația medicală: pe durata stabilită de actele normative ale Ministerului Sănătății (de exemplu, fișa medicală a bolnavului de ambulator: 25 de ani);
- programările care nu au fost onorate: până la 1 an;
- jurnalele tehnice ale serverului: până la 30 de zile;
- datele Google Analytics: până la 14 luni;
- alegerea privind cookie-urile: 6 luni.
După expirarea termenelor, datele sunt șterse sau anonimizate.
7. Drepturile dumneavoastră
Conform art. 15–22 din Legea nr. 195/2024, aveți dreptul:
- de acces la datele dumneavoastră și de a primi o copie a acestora;
- la rectificarea datelor inexacte sau incomplete;
- la ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu, documentația medicală);
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de a vă opune prelucrării bazate pe interesul legitim;
- de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate până atunci;
- de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată. Clinica nu ia astfel de decizii.
Solicitările se depun la [email protected] sau la recepția clinicii. Răspundem gratuit, în cel mult o lună de la primirea cererii. Pentru a vă proteja datele, vă putem cere să vă confirmați identitatea.
Aveți dreptul să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal: MD-2004, mun. Chișinău, str. Serghei Lazo 48, [email protected], datepersonale.md, sau să vă adresați instanței de judecată.
8. Cum protejăm datele
Accesul la sistemul informațional al clinicii este permis numai personalului autorizat, pe bază de cont personal și roluri. Parolele nu sunt stocate în clar, conexiunea cu site-ul este securizată (HTTPS), documentele și fotografiile pacienților sunt accesibile numai utilizatorilor autentificați, iar modificările din sistem sunt jurnalizate. Efectuăm copii de rezervă ale datelor. În cazul unei încălcări a securității datelor, notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal în cel mult 72 de ore și, dacă există un risc ridicat pentru drepturile dumneavoastră, vă informăm fără întârziere.
9. Datele copiilor
Datele pacienților minori sunt prelucrate cu implicarea părintelui sau a reprezentantului legal, care își poate exercita drepturile descrise mai sus în numele copilului.
10. Modificarea politicii
Putem actualiza această politică atunci când se schimbă modul de prelucrare a datelor sau legislația. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări.
