Politica de confidențialitate
Ultima actualizare: 23 iunie 2026
Model orientativ. Datele de sănătate sunt categorie specială (art. 9 GDPR) — acest document trebuie revizuit de un specialist GDPR/DPO și completat cu datele reale ale firmei înainte de producție.
1. Operatorul de date
NEAGU MEDICAL SOLUTIONS S.R.L., CUI 49727088, cu sediul în [Adresă sediu, București, România], este operatorul datelor tale. Pentru orice întrebare privind prelucrarea datelor tale ne poți contacta la drandreineagu@gmail.com.
2. Ce date prelucrăm
- Date de identificare și contact: nume, email, telefon, CNP (dacă este necesar facturării).
- Date privind sănătatea (categorie specială): investigații imagistice (CT/RMN), fișiere DICOM/PDF/imagini, simptome și informații medicale furnizate de tine.
- Date de plată: procesate de furnizorul de plăți; nu stocăm datele cardului tău.
- Date tehnice minime: necesare funcționării site-ului (vezi Politica de cookie-uri).
3. Temeiul juridic și scopul
- Consimțământul tău explicit (art. 9 alin. 2 lit. a GDPR) pentru prelucrarea datelor de sănătate în scopul interpretării radiologice.
- Executarea contractului (art. 6 alin. 1 lit. b) pentru furnizarea serviciului.
- Obligații legale (art. 6 alin. 1 lit. c) pentru facturare și evidențe fiscale.
4. Cât timp păstrăm datele
Fișierele medicale și datele cererii sunt șterse automat după aproximativ 30 de zile de la finalizare. Datele necesare facturării se păstrează conform termenelor legale de arhivare fiscală.
5. Securitate
Fișierele sunt stocate criptat, accesul este restricționat, iar transferurile se fac prin conexiuni securizate. Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor de sănătate.
6. Cui divulgăm datele (împuterniciți / subîmprocesatori)
Folosim furnizori care prelucrează date în numele nostru, strict pentru funcționarea serviciului:
- Supabase — bază de date
- Backblaze B2 — stocarea fișierelor
- Resend — trimiterea email-urilor
- Stripe — procesarea plăților
- FGO — emiterea facturilor fiscale
Acolo unde implică transfer în afara UE/SEE, acesta se face cu garanții adecvate conform GDPR.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de a-ți retrage consimțământul oricând. Le poți exercita scriind la drandreineagu@gmail.com. De asemenea, poți depune o plângere la ANSPDCP.
8. Contact
NEAGU MEDICAL SOLUTIONS S.R.L. · drandreineagu@gmail.com