Politica de Confidențialitate

1. Operatorul de Date

Operatorul datelor cu caracter personal este Meleg Marta PFA, cu sediul în Tg. Mureș, Aleea Constructorilor 1/6, CUI: RO 30614231.

Pentru orice întrebări privind prelucrarea datelor personale, ne puteți contacta la:

E-mail: [email protected]

2. Datele Personale Colectate

Colectăm următoarele categorii de date personale:

• Date de identificare:nume, prenume, adresă de e-mail, număr de telefon
• Date privind sănătatea:informații furnizate voluntar prin fișa de anamneză (istoric medical, simptome, tratamente curente). Aceste date sunt considerate date sensibile conform GDPR și sunt prelucrate cu consimțământul dumneavoastră explicit
• Date de facturare:informații necesare emiterii facturilor (nume, adresă, CUI dacă este cazul)
• Date de plată:procesate securizat prin Netopia; nu stocăm datele cardului dumneavoastră
• Date tehnice:adresă IP, tip browser, sistem de operare — colectate automat prin cookie-uri esențiale și cookie-uri de analiză (Google Analytics)

3. Scopurile Prelucrării

Datele dumneavoastră personale sunt prelucrate în următoarele scopuri:

• Programarea și furnizarea ședințelor de biorezonanță și biofeedback
• Completarea și gestionarea fișei de anamneză pentru personalizarea terapiei
• Procesarea plăților și emiterea facturilor
• Comunicarea cu dumneavoastră privind programările și serviciile
• Respectarea obligațiilor legale (contabilitate, fiscalitate)

4. Temeiul Legal al Prelucrării

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale:

• Consimțământul:pentru prelucrarea datelor privind sănătatea (fișa de anamneză) și pentru utilizarea Platformei
• Executarea contractului:pentru furnizarea serviciilor solicitate și procesarea plăților
• Obligația legală:pentru păstrarea documentelor contabile și fiscale conform legislației în vigoare
• Interesul legitim:pentru îmbunătățirea serviciilor și asigurarea securității Platformei

5. Partajarea Datelor

Datele dumneavoastră pot fi partajate cu următorii terți, exclusiv în limitele necesare:

• Netopia:pentru procesarea securizată a plăților online
• Google (autentificare):dacă vă autentificați prin contul Google
• Google Analytics:pentru analiza anonimă a traficului pe site; adresele de email și parametrii sensibili sunt redactați automat
• Furnizorul de hosting:pentru găzduirea și funcționarea Platformei

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing.

6. Păstrarea Datelor

Datele dumneavoastră personale sunt păstrate atât timp cât este necesar pentru scopurile descrise mai sus:

• Date de cont și anamneză — pe durata relației contractuale și pot fi șterse la cerere prin e-mail
• Date de facturare — conform legislației fiscale în vigoare
• Date tehnice (loguri server) — pe o perioadă limitată
• Ștergerea datelor se realizează manual, la cererea dumneavoastră transmisă prin e-mail, în cel mai scurt timp posibil

7. Drepturile Dumneavoastră

Conform GDPR (Regulamentul UE 2016/679), aveți următoarele drepturi:

• Dreptul de acces:puteți solicita confirmarea prelucrării datelor și o copie a acestora
• Dreptul la rectificare:puteți solicita corectarea datelor inexacte
• Dreptul la ștergere:puteți solicita ștergerea datelor prin e-mail; cererea este procesată manual, sub rezerva obligațiilor legale de păstrare
• Dreptul la portabilitate:puteți solicita transferul datelor într-un format structurat
• Dreptul la restricționare:puteți solicita limitarea prelucrării în anumite condiții
• Dreptul la opoziție:vă puteți opune prelucrării datelor bazate pe interesul legitim
• Retragerea consimțământului:puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la:

E-mail: [email protected]

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale:

• Comunicare criptată SSL/TLS pe întreaga Platformă
• Acces restricționat la date — doar personalul autorizat
• Autentificare securizată prin Google OAuth 2.0
• Backup periodic și proceduri de recuperare a datelor

9. Cookie-uri

Platforma utilizează cookie-uri esențiale, necesare pentru funcționarea corectă a site-ului (autentificare, preferințe de limbă), precum și cookie-uri de analiză (Google Analytics 4) pentru a înțelege cum este utilizat site-ul. Adresele de email și parametrii sensibili din URL sunt redactați automat înainte de a fi trimiși către Google. Detalii complete în Politica de Cookie-uri.

10. Transferuri Internaționale de Date

Datele dumneavoastră sunt stocate și prelucrate în Uniunea Europeană. În cazul în care este necesar un transfer în afara UE/SEE (de exemplu, prin serviciile Google), acesta se realizează doar pe baza unor garanții adecvate conform GDPR (Clauze Contractuale Standard sau decizii de adecvare ale Comisiei Europene).

11. Protecția Minorilor

Serviciile Platformei nu sunt destinate persoanelor sub 16 ani. Pentru minorii între 16 și 18 ani, este necesar consimțământul părintelui sau tutorelui legal. Nu colectăm cu bună-știință date personale ale copiilor sub 16 ani.

12. Modificarea Politicii

Ne rezervăm dreptul de a modifica această Politică de Confidențialitate. Modificările vor fi publicate pe Platformă cu data actualizării. Vă recomandăm să verificați periodic această pagină.

13. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

14. Contact

Pentru orice întrebări sau solicitări privind datele dumneavoastră personale, ne puteți contacta la:

• E-mail: [email protected]
• Telefon: +4 0740 371 471