Operatorul care stabilește scopurile și mijloacele prelucrării datelor prin platforma SpitalulVirtual.ro este PFI George Stancu Servicii Medicale, cod fiscal 28919110, cu adresă de corespondență în Ploiești, str. Maramureș nr. 12, cam. 40, jud. Prahova, România, telefon +40725218280, e-mail de contact gdpr@spitalulvirtual.ro. Pentru orice întrebare privind datele tale, responsabil cu protecția datelor (DPO): George Stancu — gdpr@spitalulvirtual.ro.
Prelucrăm datele în temeiul: consimțământului tău explicit pentru datele de sănătate (art. 9 alin. 2 lit. a GDPR); necesității pentru furnizarea serviciului de monitorizare (art. 6 alin. 1 lit. b); asistenței medicale acordate de profesioniști ținuți de secretul profesional (art. 9 alin. 2 lit. h); pentru cercetare științifică, în temeiul art. 9 alin. 2 lit. j GDPR și al consimțământului explicit separat; și, unde e cazul, al obligațiilor legale (art. 6 alin. 1 lit. c). Prelucrarea CNP-ului respectă condițiile Legii nr. 190/2018.
Datele sunt accesibile medicilor curanți din platformă. Prelucrează în numele nostru, pe bază de contracte de prelucrare (DPA): Supabase (găzduire bază de date și fișiere), Cloudflare (protecție anti-spam), Stripe (plăți), furnizorul de e-mail. Nu vindem datele tale și nu le folosim pentru publicitate.
Datele sunt găzduite în Uniunea Europeană — Frankfurt, Germania (infrastructură Supabase, regiunea UE). Nu efectuăm transferuri în afara SEE; dacă un furnizor ar prelucra date în afara SEE, o facem doar cu garanții adecvate (clauze contractuale standard).
Datele din dosarul medical se păstrează conform legislației sanitare aplicabile. Datele de cercetare se păstrează pe durata studiului și, ulterior, sub formă arhivată/pseudonimizată pentru scopuri științifice, cu garanții. Conturile inactive și datele asociate se păstrează maximum 24 de luni de la ultima activitate, după care sunt șterse sau anonimizate.
Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, portabilitate și opoziție.
Răspundem în cel mult o lună (extensibil la trei, pentru cereri complexe). Cererile se trimit la gdpr@spitalulvirtual.ro sau direct din contul tău.
Aplicăm măsuri tehnice și organizatorice: control de acces pe rânduri (RLS), jurnal de audit al accesului la dosare, criptare în tranzit (HTTPS) și la repaus, pseudonimizare în cercetare, protecție anti-spam și parole verificate împotriva scurgerilor cunoscute.
Folosim doar stocare tehnică strict necesară funcționării (ex. sesiunea de autentificare și confirmarea consimțământului), salvată local în browser. Nu folosim cookie-uri de publicitate sau de urmărire.
Dacă ai nelămuriri, contactează-ne întâi la gdpr@spitalulvirtual.ro. Ai de asemenea dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
Recomandăm o verificare juridică scurtă înainte de a marca documentul drept versiune oficială.