Politică de confidențialitate
1. Identificarea operatorului. Domeniul de aplicare. Definiții și interpretare
MERSTHETICS S.R.L., societate constituită și funcționând potrivit dreptului român, având CUI 42322125, nr. de ordine în registrul comerțului J40/2822/2020 și sediul social în Bd. Ferdinand I nr. 118, etaj 2, ap. 204, sector 2, București, care operează sub denumirea comercială Arta Clinique, stabilește scopurile și mijloacele prelucrărilor descrise în prezenta politică și are, în raport cu acestea, calitatea de operator de date cu caracter personal (denumită în continuare „Clinica” sau „Operatorul”). Activitatea medicală este prezentată ca fiind desfășurată la Bd. Dacia nr. 55, București.
Prezenta politică reglementează prelucrările referitoare la vizitatorii website-ului www.artaclinique.ro, persoanele care formulează solicitări ori cereri de programare, pacienți, potențiali pacienți, reprezentanți legali sau convenționali, aparținători, persoane de contact și orice alte persoane fizice ale căror date sunt prelucrate în mod licit în legătură cu activitatea Clinicii. Politica se aplică indiferent dacă datele sunt prelucrate prin mijloace automatizate sau sunt incluse într-un sistem de evidență neautomatizat.
În sensul prezentei politici, termenii de mai jos au următoarea semnificație juridică:
-
„date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă;
-
„persoană vizată” înseamnă persoana fizică la care se referă datele prelucrate;
-
„prelucrare” înseamnă orice operațiune sau ansamblu de operațiuni efectuate asupra datelor, inclusiv colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, consultarea, utilizarea, divulgarea, corelarea, restricționarea, ștergerea, distrugerea ori anonimizarea;
-
„operator” înseamnă entitatea care stabilește scopurile și mijloacele prelucrării, iar „persoană împuternicită” înseamnă entitatea care prelucrează date exclusiv în numele și potrivit instrucțiunilor documentate ale operatorului;
-
„destinatar” înseamnă persoana sau entitatea căreia îi sunt divulgate date, fără ca această calificare să determine, prin ea însăși, rolul juridic al destinatarului;
-
„date privind sănătatea” înseamnă date referitoare la sănătatea fizică sau mintală, inclusiv date rezultate din acordarea serviciilor medicale, care dezvăluie informații despre starea de sănătate;
-
„dosar medical” înseamnă ansamblul documentelor și înregistrărilor clinice, paraclinice și administrative întocmite ori păstrate potrivit legislației sanitare și normelor profesionale;
-
„consimțământ RGPD” înseamnă manifestarea de voință liberă, specifică, informată și lipsită de ambiguitate, exprimată printr-o declarație sau acțiune afirmativă clară; atunci când sunt vizate date privind sănătatea, consimțământul trebuie să fie explicit;
-
„consimțământ informat medical” înseamnă acordul pacientului cu privire la un act medical determinat, exprimat după furnizarea informațiilor impuse de legislația sanitară; acesta nu constituie, prin el însuși, consimțământ RGPD pentru orice prelucrare;
-
„pseudonimizare” înseamnă prelucrarea care împiedică atribuirea datelor unei persoane fără utilizarea unor informații suplimentare păstrate separat, iar „anonimizare” înseamnă eliminarea ireversibilă, potrivit mijloacelor rezonabil disponibile, a posibilității de identificare;
-
„încălcare a securității datelor” înseamnă un incident care conduce accidental sau ilicit la distrugerea, pierderea, modificarea, divulgarea neautorizată ori accesul neautorizat la date;
-
„marketing direct” înseamnă comunicarea promoțională adresată unei persoane identificate ori identificabile, indiferent de canal;
-
„tehnologii de urmărire” înseamnă cookies, pixeli, taguri, identificatori, stocare locală și orice tehnologie care stochează informații în echipamentul terminal ori accesează informații deja stocate;
-
„SEE” înseamnă Spațiul Economic European, iar „transfer internațional” înseamnă punerea datelor la dispoziția unui destinatar dintr-o țară terță ori organizație internațională.
Termenii care nu sunt definiți expres au înțelesul atribuit de Regulamentul (UE) 2016/679, legislația națională de punere în aplicare, legislația sanitară și normele profesionale aplicabile. În caz de neconcordanță, definiția legală imperativă prevalează. Titlurile au exclusiv rol de sistematizare și nu restrâng conținutul obligațiilor prevăzute în cuprinsul secțiunilor.
2. Date de contact și guvernanța protecției datelor
Orice solicitare referitoare la prelucrarea datelor, la exercitarea drepturilor sau la un posibil incident de securitate poate fi transmisă Operatorului la rx@artaclinique.ro, la numărul +40 740 055 282 ori prin corespondență la sediul social indicat la secțiunea 1. Comunicările privind starea de sănătate trebuie limitate la informațiile strict necesare soluționării solicitării și nu vor fi transmise prin câmpuri publice ori canale neaprobate.
În lipsa unui responsabil desemnat, Operatorul va indica funcția internă însărcinată cu administrarea cererilor și a incidentelor.
În vederea prevenirii divulgării neautorizate, Operatorul este îndreptățit să solicite elemente suplimentare rezonabile pentru verificarea identității ori a calității de reprezentant. Verificarea va fi adecvată naturii cererii și riscului asociat, fără colectarea unor copii de acte sau informații care nu sunt necesare.
3. Principiile și regulile generale ale prelucrării
Operatorul prelucrează datele cu respectarea principiilor legalității, echității, transparenței, limitării la scop, reducerii la minimum a datelor, exactității, limitării stocării, integrității, confidențialității și responsabilității. Pentru fiecare activitate sunt stabilite și documentate scopul determinat, categoriile de date, persoanele vizate, temeiul prevăzut la art. 6 RGPD și, dacă sunt prelucrate categorii speciale, condiția distinctă prevăzută la art. 9 RGPD.
Datele nu sunt reutilizate într-un scop incompatibil cu scopul inițial. Orice extindere a scopului este supusă unei analize de compatibilitate sau identificării unui temei juridic nou și, atunci când este necesar, furnizării unei informări prealabile.
Secretul profesional și confidențialitatea informațiilor privind pacientul operează distinct și cumulativ față de obligațiile RGPD. Accesul este acordat exclusiv persoanelor autorizate și numai în măsura necesară îndeplinirii atribuțiilor medicale, administrative, legale ori de apărare a unui drept.
4. Categorii de date și operațiuni efectuate
În funcție de natura raportului juridic și medical, Operatorul poate prelucra următoarele categorii de date:
-
date de identificare și de contact, inclusiv nume, prenume, data nașterii, adresă, e-mail, telefon și elemente ale actului de identitate numai dacă verificarea este impusă ori justificată;
-
date privind reprezentarea, relațiile de familie și persoanele de contact, în măsura necesară validării mandatului, autorității părintești ori comunicării autorizate;
-
date administrative, precontractuale și contractuale, inclusiv solicitări, programări, confirmări, anulări, corespondență, formulare, declarații și preferințe de comunicare;
-
date privind sănătatea, inclusiv simptome, antecedente, alergii, medicație, diagnostice, planuri de tratament, intervenții, evoluție, prescripții, imagini intraorale, fotografii clinice, radiografii, rezultate și alte înregistrări din dosarul medical;
-
date financiar-contabile, inclusiv servicii facturate, sume, plăți, avansuri, restituiri, solduri și identificatori de tranzacție, fără stocarea datelor complete ale cardului de către Clinică atunci când plata este procesată de un prestator specializat;
-
date tehnice și de utilizare, inclusiv adresă IP, identificatori online, informații despre dispozitiv și browser, jurnale de securitate, pagini accesate și opțiuni privind tehnologiile de urmărire;
-
conținutul comunicărilor și, numai dacă sunt implementate și anunțate în prealabil, înregistrări de apel, imagini de supraveghere video, sesiuni de telemedicină ori date generate de sisteme automatizate.
Asupra acestor date pot fi efectuate, în măsura necesară scopului, operațiuni de colectare, înregistrare, validare, clasificare, stocare, consultare, actualizare, corelare cu dosarul pacientului, transmitere către destinatari autorizați, restricționare, extragere, arhivare, ștergere, distrugere sau anonimizare. Introducerea de informații medicale într-un formular general trebuie limitată la ceea ce este indispensabil pentru triere și programare.
5. Proveniența datelor și prelucrările indirecte
Datele sunt obținute, după caz, direct de la persoana vizată, de la reprezentantul său legal ori convențional, de la o persoană desemnată de pacient, de la profesioniști sau unități medicale implicate în continuitatea îngrijirii, de la laboratoare și furnizori de dispozitive medicale, de la plătitori ori asigurători, precum și din sistemele tehnice utilizate pentru operarea și securizarea website-ului.
Persoana care furnizează date referitoare la un terț declară că este îndreptățită să realizeze comunicarea și că nu transmite mai multe informații decât sunt necesare. Această declarație nu înlătură obligația Operatorului de a verifica, potrivit riscului, temeiul divulgării.
Atunci când datele nu sunt obținute de la persoana vizată, Operatorul furnizează informațiile prevăzute la art. 14 RGPD în termenul și prin modalitatea legală, cu excepția situației în care este incidentă și documentată una dintre derogările prevăzute de lege.
6. Solicitări, programări și administrarea raportului juridic
În vederea primirii și soluționării solicitărilor, verificării disponibilității, inițierii raportului precontractual, stabilirii, confirmării, modificării ori anulării programărilor și transmiterii instrucțiunilor administrative, Operatorul prelucrează datele strict necesare în temeiul art. 6 alin. (1) lit. b) RGPD.
Transmiterea unei solicitări nu produce, prin ea însăși, efectul juridic al confirmării programării și nici nu obligă Clinica la prestarea unui act medical. Canalele de confirmare utilizate sunt telefon, SMS, e-mail, WhatsApp , iar dovada comunicării va fi păstrată numai pentru perioada justificată.
Dacă solicitarea conține date privind sănătatea care sunt necesare organizării ori acordării asistenței medicale, prelucrarea poate intra sub incidența art. 9 alin. (2) lit. h), coroborat cu alin. (3) RGPD și legislația sanitară. Comunicările administrative nu sunt convertite în comunicări promoționale și nu sunt utilizate în scop de marketing în lipsa unui temei distinct.
7. Asistența medicală și administrarea dosarului pacientului
Pentru evaluarea clinică, stabilirea diagnosticului, elaborarea și executarea planului terapeutic, obținerea și documentarea consimțământului informat, efectuarea intervențiilor, monitorizarea evoluției, prescrierea, asigurarea continuității îngrijirii și întocmirea ori arhivarea dosarului medical, Operatorul prelucrează datele necesare în temeiul art. 6 alin. (1) lit. b) și/sau lit. c) RGPD, după natura obligației, precum și al art. 9 alin. (2) lit. h), coroborat cu alin. (3) RGPD.
Operațiunile pot include consemnarea anamnezei, asocierea investigațiilor și imaginilor cu pacientul, consultarea dosarului de către personal autorizat, transmiterea controlată către laborator ori către un alt profesionist implicat, emiterea documentelor medicale și păstrarea evidențelor impuse de lege.
Consimțământul informat medical legitimează intervenția medicală în condițiile legislației sanitare; acesta nu reprezintă un temei general pentru orice prelucrare. Retragerea sau refuzul consimțământului pentru marketing, publicarea imaginilor ori alte utilizări facultative nu condiționează accesul la îngrijiri și nu afectează prelucrările obligatorii ori necesare actului medical.
8. Interese vitale și alte situații derogatorii
Atunci când există o urgență reală, persoana vizată se află în imposibilitatea fizică sau juridică de a-și exprima voința, iar prelucrarea este indispensabilă protejării vieții ori integrității sale sau a unei alte persoane, Operatorul poate invoca art. 6 alin. (1) lit. d) și art. 9 alin. (2) lit. c) RGPD. Aceste dispoziții au caracter excepțional și nu constituie temei pentru activitatea medicală curentă.
Prelucrările pentru constatarea, exercitarea ori apărarea unui drept se efectuează numai în măsura necesară, inclusiv, pentru date privind sănătatea, în condițiile art. 9 alin. (2) lit. f) RGPD. Orice prelucrare pentru sănătate publică, cercetare, statistică ori medicină a muncii este realizată numai dacă există un scop efectiv, un temei sectorial aplicabil și garanții documentate; prezenta politică nu poate fi interpretată ca instituind asemenea fluxuri în lipsa confirmării lor.
9. Plăți, facturare și conformitate financiar-contabilă
Operatorul prelucrează date de identificare, informații despre serviciile facturate, sume, modalități și stări ale plăților, avansuri, restituiri și documente justificative în scopul executării obligațiilor de plată și al îndeplinirii obligațiilor fiscale, contabile și de arhivare. Temeiul este art. 6 alin. (1) lit. b) și/sau lit. c) RGPD, în funcție de operațiunea concretă.
Datele medicale sunt incluse în documentele financiar-contabile numai în măsura în care nomenclatura legală ori necesitatea documentului o impune. Plățile pot fi efectuate în numerar, cu cardul prin POS, prin transfer bancar sau, atunci când această opțiune este disponibilă și agreată cu Pacientul, în rate direct către Clinică. Serviciile bancare aferente sunt furnizate inclusiv prin Libra Internet Bank S.A. La data prezentei versiuni, Clinica nu procesează plăți online prin intermediul Site-ului. În cazul plăților cu cardul, Clinica prelucrează numai informațiile necesare evidenței, reconcilierii și dovedirii plății și nu stochează datele complete ale cardului. În cazul procesării de către un terț, Clinica va primi și păstra numai identificatorii, confirmările și informațiile necesare reconcilierii, prevenirii fraudei și dovedirii plății.
10. Marketing direct și comunicări comerciale
Comunicările comerciale prin e-mail, SMS, telefon ori alte mijloace electronice sunt transmise numai în condițiile Legii nr. 506/2004 și pe baza unui temei distinct de cel utilizat pentru programare sau tratament. Atunci când este utilizat consimțământul, acesta este solicitat printr-o opțiune separată, nebifată în prealabil, specifică scopului și, după caz, canalului, iar Operatorul păstrează dovada textului acceptat, versiunii, datei, modalității și sursei consimțământului.
În măsura în care selecția destinatarilor ori conținutul mesajului utilizează sau dezvăluie statutul de pacient, un tratament, o afecțiune ori o inferență privind sănătatea, este necesar și consimțământul explicit prevăzut la art. 9 alin. (2) lit. a) RGPD.
Consimțământul poate fi retras în orice moment, fără costuri, prin mecanismul inclus în comunicare ori la rx@artaclinique.ro. Retragerea produce efecte pentru viitor și nu afectează legalitatea prelucrării anterioare. Excepția referitoare la promovarea unor produse sau servicii similare către clienți existenți va fi utilizată numai dacă toate condițiile legale sunt îndeplinite și documentate; politica operațională recomandată rămâne obținerea acordului prealabil.
11. Imagini clinice, radiografii, mărturii și divulgări publice
Utilizarea fotografiilor, înregistrărilor video, radiografiilor, imaginilor intraorale, cazurilor clinice ori mărturiilor în scop publicitar, editorial, educațional public sau pe rețele sociale este distinctă de utilizarea acestora pentru diagnostic, tratament și dosarul medical.
Atunci când persoana este identificabilă ori rezonabil reidentificabilă, publicarea se efectuează numai în baza unei informări dedicate și a unui consimțământ explicit, separat și demonstrabil, care individualizează materialele, scopurile, canalele, durata ori criteriile de păstrare, destinatarii previzibili, posibilitatea redistribuirii și consecințele retragerii după publicare. Lipsa acordului nu poate atrage refuzul, întârzierea ori condiționarea îngrijirilor.
Eliminarea numelui nu echivalează cu anonimizarea dacă fizionomia, dantura, vocea, metadatele, contextul clinic ori combinarea cu alte informații permit identificarea. Revocarea consimțământului oprește utilizările viitoare aflate sub controlul Operatorului, fără a putea garanta eliminarea copiilor realizate independent de terți înainte de revocare; această limită trebuie comunicată anterior publicării.
12. Website, cookies și tehnologii similare
În legătură cu website-ul, Operatorul poate prelucra date tehnice pentru transmiterea comunicației, afișarea paginilor, securitate, prevenirea abuzurilor și memorarea opțiunilor privind confidențialitatea, în măsura în care asemenea operațiuni sunt strict necesare. Orice stocare de informații în echipamentul terminal ori acces la informațiile deja stocate care nu intră în excepția legală este condiționată de consimțământul prealabil.
Analiza audienței, personalizarea, măsurarea conversiilor și publicitatea nu sunt considerate strict necesare numai pentru că sunt utile activității Clinicii. Furnizorii, scopurile, categoriile, duratele și mecanismul de retragere sunt prevăzute în Politica de cookies și în panoul de setări.
În verificarea punctuală din 03.09.2026 au fost observate Usercentrics și codul Google gtag cu identificatorul G-PBP0128T88 încărcate anterior exprimării opțiunii; nu au fost identificate valori accesibile prin document.cookie înaintea opțiunii ori după „Refuzați”.
13. Securitatea prelucrării și gestionarea incidentelor
Ținând seama de stadiul tehnicii, costurile implementării, natura, domeniul de aplicare, contextul, scopurile și riscurile prelucrării, Operatorul instituie măsuri tehnice și organizatorice adecvate, proporționale și periodic revizuite. Acestea pot include, numai în măsura în care sunt efectiv implementate, controlul accesului pe roluri, autentificare, jurnalizare, criptare sau pseudonimizare, copii de siguranță, gestionarea vulnerabilităților, actualizări, segregarea mediilor, obligații de confidențialitate, instruire și evaluarea furnizorilor.
Persoanele care acționează sub autoritatea Operatorului prelucrează datele exclusiv în limitele atribuțiilor și instrucțiunilor autorizate. Orice incident este înregistrat, limitat, investigat și evaluat fără întârziere nejustificată.
În cazul unei încălcări susceptibile să genereze risc pentru drepturile și libertățile persoanelor, Operatorul notifică ANSPDCP în condițiile și termenul art. 33 RGPD. Dacă riscul este ridicat, persoanele afectate sunt informate potrivit art. 34 RGPD, cu excepțiile prevăzute de lege. Semnalările pot fi transmise la rx@artaclinique.ro.
14. Destinatari, persoane împuternicite și operatori separați
Datele pot fi divulgate, cu respectarea principiului necesității și în limita scopului relevant, următoarelor categorii de destinatari:
-
personalului medical și administrativ autorizat, precum și medicilor colaboratori, potrivit rolului juridic și atribuțiilor efective;
-
laboratoarelor, furnizorilor de lucrări ori dispozitive și altor profesioniști implicați în îngrijire;
-
furnizorilor de hosting, platformă web, programări, mentenanță, securitate, arhivare, comunicații și management al consimțământului;
-
procesatorilor de plăți, contabililor, auditorilor, asigurătorilor și consultanților supuși obligațiilor de confidențialitate;
-
autorităților, instanțelor, organelor de cercetare, organismelor profesionale ori altor entități, dacă divulgarea este impusă ori permisă de lege;
-
persoanelor desemnate în mod valabil de pacient.
Calificarea unui destinatar drept persoană împuternicită, operator asociat sau operator independent se stabilește în funcție de controlul efectiv exercitat asupra scopurilor și mijloacelor, nu exclusiv prin denumirea contractuală. Acordurile prevăzute la art. 26 sau 28 RGPD sunt încheiate atunci când sunt aplicabile. În desfășurarea activităților descrise în prezenta politică, Operatorul utilizează, în funcție de scopul concret, servicii furnizate de Wix pentru găzduirea și funcționarea website-ului, Usercentrics pentru gestionarea consimțământului privind cookies și tehnologiile similare, Google pentru servicii precum Google Workspace, Gmail, Google Forms, Google Sheets, Google Analytics și Google Ads, Meta pentru servicii de marketing și măsurare a campaniilor, Microsoft Clarity pentru analiza utilizării website-ului, GoHighLevel pentru gestionarea relației cu potențialii pacienți și a fluxurilor de comunicare și iStoma pentru administrarea activității clinicii și a relației cu pacienții. WhatsApp poate fi utilizat ca mijloc de comunicare cu pacienții și persoanele care formulează solicitări. Rolul juridic al fiecărui furnizor, precum și condițiile concrete de prelucrare, sunt stabilite în funcție de serviciul utilizat, contractele aplicabile și controlul efectiv exercitat asupra scopurilor și mijloacelor prelucrării. Operatorul nu comercializează baze de date cu caracter personal și nu divulgă date medicale în schimbul unei contraprestații comerciale.
15. Transferuri de date în afara Spațiului Economic European
În măsura în care un furnizor, un subfurnizor ori o infrastructură permite accesul din afara SEE, Operatorul va realiza transferul numai cu respectarea capitolului V RGPD. Transferul se întemeiază, după caz, pe o decizie de adecvare, pe clauze contractuale standard ori pe un alt instrument juridic admis.
Atunci când instrumentul de transfer impune acest lucru, Operatorul evaluează legislația și practicile țării terțe, natura datelor și circumstanțele transferului și instituie măsuri tehnice, contractuale sau organizatorice suplimentare. Derogările prevăzute la art. 49 RGPD nu sunt utilizate pentru transferuri repetitive și structurale în lipsa condițiilor stricte.
16. Durata stocării și măsurile aplicabile la expirare
Datele sunt păstrate pentru perioada necesară realizării scopului, îndeplinirii obligațiilor legale, asigurării continuității îngrijirii și, după caz, constatării, exercitării ori apărării unui drept. Calendarul de retenție aprobat de Operator trebuie să prevadă categoria de date, scopul, termenul ori criteriul, evenimentul de la care curge termenul, măsura la expirare și persoana responsabilă.
-
solicitările care nu conduc la o programare: 48 de ore;
-
dosarul medical, consimțămintele și documentele clinice: termenul prevăzut de legislația sanitară și normele profesionale aplicabile;
-
documentele financiar-contabile: termenul legal incident fiecărui document;
-
dovezile consimțământului, retragerii și opoziției: durata prelucrării și perioada necesară demonstrării conformității ori soluționării unui litigiu;
-
jurnalele de securitate și evidențele incidentelor: pe durata necesară prevenirii, identificării, investigării și documentării incidentelor de securitate, protejării sistemelor informatice și demonstrării conformității, ținând seama de natura sistemului, nivelul de risc și perioadele tehnice de păstrare aplicabile serviciilor Wix și iStoma; datele care nu mai sunt necesare acestor scopuri sunt șterse, anonimizate ori supuse unei perioade mai lungi de păstrare numai dacă aceasta este justificată printr-o obligație legală sau necesitatea apărării unui drept.
-
datele de marketing: până la retragere, opoziție ori expirarea perioadei de inactivitate;
La expirare, datele sunt șterse, distruse ori anonimizate ireversibil. Dacă o obligație legală, un litigiu ori o măsură de conservare împiedică ștergerea, datele sunt restricționate și utilizate exclusiv pentru scopul care justifică păstrarea. Termenul general de prescripție nu constituie un termen automat pentru toate categoriile de date.
17. Caracterul obligatoriu al datelor și consecințele nefurnizării
Caracterul obligatoriu sau facultativ al datelor rezultă din scopul concret și este indicat, pe cât posibil, la momentul colectării. Datele necesare verificării identității, programării, evaluării riscurilor medicale, documentării consimțământului, executării tratamentului, facturării ori îndeplinirii unei obligații legale trebuie furnizate în mod exact și complet.
Refuzul de a furniza date indispensabile poate determina imposibilitatea soluționării cererii, confirmării programării, efectuării în siguranță a actului medical, emiterii documentelor obligatorii sau continuării raportului juridic. O asemenea consecință se aplică numai dacă este necesară și proporțională și va fi explicată persoanei vizate.
Datele solicitate pentru marketing, publicarea imaginilor, mărturii ori alte scopuri facultative nu sunt condiție pentru furnizarea serviciilor medicale. Retragerea acordului pentru aceste scopuri nu atrage costuri, sancțiuni ori un tratament defavorabil.
18. Drepturile persoanei vizate și modalitatea de exercitare
În condițiile și limitele prevăzute de RGPD, persoana vizată poate solicita: confirmarea prelucrării și accesul la date; rectificarea datelor inexacte și completarea celor incomplete; ștergerea; restricționarea; portabilitatea datelor furnizate, atunci când prelucrarea este automatizată și întemeiată pe consimțământ ori contract; opoziția la prelucrările întemeiate pe interes legitim; încetarea marketingului direct; retragerea consimțământului; precum și intervenție umană și contestarea unei decizii exclusiv automatizate, dacă este cazul.
Drepturile nu au caracter absolut. Ștergerea ori portabilitatea nu pot conduce la eliminarea sau transferul unor date pe care Clinica trebuie să le păstreze potrivit legii, la afectarea drepturilor altor persoane ori la divulgarea secretelor profesionale. Opoziția la marketing produce efecte necondiționat; pentru alte prelucrări, Operatorul poate continua dacă demonstrează motive legitime și imperioase sau necesitatea apărării unui drept.
Cererile se transmit prin canalele secțiunii 2. Operatorul răspunde fără întârziere nejustificată și, de regulă, în cel mult o lună, cu posibilitatea prelungirii motivate în condițiile art. 12 RGPD. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate ori excesive. Accesul la informațiile și documentele medicale se realizează și cu respectarea Legii nr. 46/2003 și a normelor sale de aplicare.
19. Decizii automatizate și utilizarea sistemelor de inteligență artificială
La data prezentei versiuni, Operatorul nu declară efectuarea unor decizii bazate exclusiv pe prelucrare automatizată care să producă efecte juridice asupra persoanei ori să o afecteze în mod similar semnificativ.
Înaintea introducerii unui sistem automatizat sau de inteligență artificială, Operatorul va stabili scopul, rolurile părților, categoriile de date, temeiurile prevăzute la art. 6 și 9 RGPD, necesitatea unei evaluări de impact, fluxurile de transfer, acuratețea, securitatea, retenția, controlul uman și informațiile ce trebuie furnizate persoanelor vizate. Datele medicale nu vor fi introduse în servicii generative de uz general fără autorizare, garanții contractuale și o evaluare documentată.
Dacă devine aplicabil art. 22 RGPD, persoana vizată va primi informații utile privind logica, importanța și consecințele prelucrării, precum și dreptul la intervenție umană, exprimarea punctului de vedere și contestarea deciziei. Cerințele aplicabile în temeiul Regulamentului (UE) 2024/1689 vor fi evaluate separat și la termenele lor de aplicare.
20. Minori, reprezentare și accesul la date după deces
Datele minorilor sunt prelucrate numai în măsura necesară programării, evaluării și acordării asistenței medicale, cu verificarea identității și calității părintelui, tutorelui ori reprezentantului. Informarea este adaptată vârstei și capacității de înțelegere, iar opinia minorului este luată în considerare potrivit legii. [.]
Comunicarea datelor către aparținători nu rezultă automat din relația de familie. Operatorul verifică existența consimțământului, mandatului, obligației legale ori a unei alte condiții aplicabile și limitează divulgarea la informațiile necesare.
După decesul pacientului, confidențialitatea informațiilor medicale continuă în condițiile legii. Accesul moștenitorilor, al persoanelor desemnate ori al altor solicitanți se acordă numai după verificarea documentelor și condițiilor prevăzute de Legea nr. 46/2003 și normele modificate inclusiv prin Ordinul nr. 949/2026.
21. Plângeri, autoritate de supraveghere și modificarea politicii
Persoana vizată poate adresa Operatorului orice plângere ori solicitare prin datele de contact prevăzute la secțiunea 2. Fără a afecta dreptul la alte căi administrative sau judiciare, persoana are dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și de a se adresa instanței competente.
Operatorul poate modifica prezenta politică atunci când intervin schimbări legislative, jurisprudențiale, tehnologice, contractuale sau operaționale. Versiunea revizuită produce efecte de la data publicării ori de la data expres indicată și nu legitimează retroactiv o prelucrare care nu a avut temei. Dacă modificarea este substanțială ori afectează în mod semnificativ persoanele vizate, Operatorul va utiliza mijloace rezonabile de informare suplimentară și, dacă este necesar, va obține un nou consimțământ.


