Politica de confidențialitate și GDPR

Actualizată la 20 octombrie 2026. Prezenta politică explică prelucrarea datelor personale prin website-ul ProLife Medical® și indică operatorii responsabili pentru serviciile medicale. Documentele de informare și consimțământ specifice actului medical se aplică în completare.

1. Cine prelucrează datele. Identitatea operatorilor

ProLife Medical® este o marcă sub care sunt prezentate servicii ale unor societăți distincte, nu o entitate juridică separată. Operatorul datelor medicale depinde de centrul la care solicitați sau primiți serviciul:

Pentru exercitarea drepturilor, adresați cererea operatorului centrului la care se referă datele. Corespondența generală poate fi transmisă și la office@prolifemedical.ro, cu menționarea centrului vizat. Acest contact nu este prezentat drept adresă distinctă a unui responsabil cu protecția datelor (DPO).

2. Categoriile de date și scopurile prelucrării

• Contact și programare: nume, telefon, e-mail, serviciul solicitat, interval preferat; pentru a răspunde solicitării și a organiza prezentarea.
• Date medicale: documente, antecedente, investigații, rezultate și date de siguranță necesare examinării, în cadrul serviciilor medicale prestate.
• Solicitări laborator: analizele selectate, informațiile de contact și, dacă solicitați recoltare la domiciliu, localitatea; dacă formularul este completat de medic, datele profesionale declarate ale acestuia și informațiile pacientului necesare solicitării.
• Utilizarea website-ului: adresa IP, data și ora accesării, pagini accesate, identificatori tehnici și alte date de jurnal care pot fi înregistrate de server pentru funcționare, securitate și diagnosticarea erorilor.
• Obligații medicale și administrative: documente și informații necesare evidenței medicale, facturării, relației cu casele de asigurări, contabilității și îndeplinirii obligațiilor legale.

3. Temeiurile legale

În funcție de prelucrarea concretă, sunt aplicabile art. 6 alin. (1) lit. (b) GDPR (demersuri precontractuale și servicii solicitate), lit. (c) (obligații legale), lit. (f) (interes legitim, de exemplu protejarea website-ului, după evaluarea aplicabilă) sau lit. (a) (consimțământ, când acesta este temeiul potrivit).

Datele privind sănătatea sunt categorii speciale de date. Pentru acordarea asistenței medicale, prelucrarea poate fi întemeiată pe art. 9 alin. (2) lit. (h) GDPR, în condițiile legii și ale secretului profesional; pentru alte utilizări poate fi necesară o condiție distinctă, inclusiv consimțământul explicit, după caz. Bifarea informării în formularul online nu ține locul consimțământului informat necesar procedurii medicale.

4. Ce se întâmplă când completați un formular online?

Solicitări de analize

Lista analizelor și estimarea costului pot fi consultate în browser. La transmiterea formularului de laborator sunt trimise recepției datele completate, lista selectată și eventualele observații, prin e-mail la destinația de contact configurată de centru. Formularul poate colecta numele, telefonul, e-mailul, data preferată, localitatea dacă se solicită recoltare la domiciliu și, pentru cererile medicilor, date profesionale suplimentare. Transmiterea nu înseamnă programare confirmată. Nu introduceți în câmpul liber informații medicale care nu sunt necesare.

Anamneza pentru RMN și CT

Chestionarul preexaminare colectează numele, telefonul, e-mailul opțional, tipul investigației și răspunsurile referitoare la implanturi, dispozitive, antecedente, reacții la contrast și alte situații relevante pentru siguranță. Mesajul este transmis prin conexiune HTTPS către aplicația site-ului și, ulterior, prin e-mail către recepție la office@prolifemedical.ro, pentru verificare de către echipa centrului imagistic (AXA DESIGN SRL). Nu este o evaluare medicală automată, nu confirmă programarea și nu înlocuiește consimțământul pentru investigație sau contrast.

Conform implementării actuale, răspunsurile acestor două formulare nu sunt păstrate ca dosare de pacient în baza de date WordPress. Mesajele transmise și primite sunt însă prelucrate în sistemele de poștă electronică și pot fi supuse regulilor de păstrare ale operatorului. Trimiterea prin e-mail nu reprezintă o garanție de criptare integrală între toate sistemele poștale; nu transmiteți date sensibile suplimentare în mesaje nesolicitate.

Chestionarele de satisfacție

Formularele pentru Consultații, Laborator și Imagistică solicită exclusiv note de evaluare 1–10 la opt întrebări. Nu solicită nume, adresă de e-mail, număr de telefon sau detalii medicale. Răspunsurile sunt înregistrate într-un tabel privat al bazei de date WordPress și sunt accesibile numai administratorilor site-ului, inclusiv prin panoul statistic și prin export CSV. În paralel, recepția configurată poate primi prin e-mail o notificare cu evaluarea. Înregistrările individuale sunt șterse automat după 24 de luni. Pentru reducerea trimiterilor automate și repetate, serverul folosește temporar (maximum 10 minute) un identificator derivat prin hashing din adresa IP și un secret al aplicației; acest identificator nu este inclus în mesajul de evaluare. Jurnalele obișnuite de acces ale serverului pot conține IP-ul conform secțiunii despre securitate. Răspunsurile sunt utilizate pentru evaluarea și îmbunătățirea calității serviciilor; nu sunt publicate ca recenzii.

Asistentul virtual AI ProLife Medical

Site-ul include un asistent virtual AI pentru informații generale despre consultații, analize, investigații, pregătire, locații, programări și, dacă modulul este activat de administrator, tarife. Dialogul se transmite printr-un serviciu securizat al website-ului către API-ul OpenAI, în scopul generării răspunsului. Conversația este păstrată temporar în memoria paginii deschise, pentru întrebările succesive; website-ul nu salvează implicit istoricul conversațiilor în baza sa de date. Solicitările pot fi limitate temporar printr-un identificator tehnic derivat din adresa IP, iar jurnalele tehnice ale serverului au politica de păstrare generală.

Nu introduceți în asistent nume, CNP, număr de telefon, adresă de e-mail, rezultate medicale individuale, diagnostice ori alte date sensibile. Sistemul respinge anumite tipare evidente de date personale, dar un astfel de filtru nu poate garanta identificarea tuturor informațiilor introduse voluntar. Asistentul nu consultă dosare medicale și nu înlocuiește personalul medical. Datele API nu sunt utilizate implicit pentru antrenarea modelelor OpenAI; furnizorul poate aplica păstrarea unor jurnale pentru prevenirea abuzurilor, potrivit condițiilor contractuale și de retenție în vigoare, cu limite care pot ajunge la 30 de zile dacă nu este aprobat un regim diferit.

Conversație vocală opțională: microfonul este utilizat numai după apăsarea expresă a butonului de pornire și permisiunea acordată în browser. În timpul sesiunii, fluxul audio este transmis direct și securizat, prin WebRTC, către serviciul OpenAI pentru procesarea vorbirii și generarea răspunsului vocal. Serverul WordPress nu înregistrează implicit fișiere audio sau transcrieri. Furnizorul API poate prelucra date tehnice și conținutul conform condițiilor sale de prelucrare și retenție. Puteți opri microfonul din butonul de oprire, prin închiderea ferestrei, la schimbarea filei sau automat după maximum opt minute. Nu utilizați această funcție pentru transmiterea de informații medicale personale ori urgente. Varianta text și recepția rămân alternative disponibile.

Tarifele sunt consultate printr-o funcție internă care selectează doar serviciul cerut și numai când afișarea a fost activată; registrele complete private nu se trimit către modelul AI. Pentru informații privind protecția datelor sau utilizarea fără AI puteți contacta direct recepția centrului.

5. Destinatari, securitate și păstrare

Accesul la date este limitat la personalul autorizat al operatorului relevant, profesioniști aflați sub obligații de confidențialitate și furnizori tehnici contractați (găzduire, corespondență, sisteme medicale), în măsura necesară serviciului. Datele pot fi comunicate instituțiilor sau altor destinatari atunci când există o obligație ori un alt temei legal. Se aplică măsuri organizatorice și tehnice adecvate riscurilor, inclusiv HTTPS pentru formularele web și controlul accesului la sistemele interne.

Perioadele de păstrare nu sunt identice. Documentele medicale, contabile și cele legate de decontare se păstrează conform normelor aplicabile fiecărei categorii. Cererile și mesajele de e-mail se păstrează cât este necesar pentru soluționare, justificarea activității și respectarea obligațiilor legale, potrivit politicilor operatorului. Jurnalele tehnice sunt păstrate în scopuri de securitate și funcționare, conform regulilor de administrare ale infrastructurii. La solicitare puteți cere informații privind criteriile de păstrare aplicabile datelor dvs.

6. Site-uri și servicii externe

portalul de rezultate medicale este accesat pe un domeniu separat; datele de autentificare se introduc în portal, nu pe această pagină. Google Maps este încărcat numai după alegerea dvs. explicită de a afișa harta; în această situație Google poate primi date tehnice și poate utiliza mecanisme de stocare conform propriilor politici. Accesarea serviciilor externe poate implica prelucrări și eventuale transferuri internaționale în condițiile politicilor furnizorilor și ale legislației aplicabile. Consultați politica de cookies pentru detalii.

7. Drepturile dvs. potrivit GDPR

În condițiile articolelor 12–22 GDPR aveți dreptul de informare și acces, rectificare, ștergere, restricționare, portabilitate (unde este aplicabilă), opoziție și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau similare semnificative. Puteți retrage consimțământul atunci când acesta este temeiul prelucrării; retragerea nu afectează prelucrările anterioare legale. Exercitarea anumitor drepturi poate fi limitată de obligațiile de păstrare a documentelor medicale și de alte dispoziții legale.

În mod obișnuit, operatorul răspunde cererilor fără întârzieri nejustificate și în cel mult o lună; termenul se poate prelungi în condițiile GDPR. Pentru protejarea informațiilor medicale vi se poate solicita verificarea proporțională a identității. Aveți dreptul să depuneți plângere la ANSPDCP și să utilizați căile de atac prevăzute de lege.

8. Contact pentru solicitări privind confidențialitatea

Trimiteți o cerere operatorului corespunzător serviciului, la adresele poștale indicate mai sus, la recepția centrului sau prin office@prolifemedical.ro, precizând centrul vizat și date de contact pentru răspuns. Evitați transmiterea copiilor de acte sau a rezultatelor medicale până la stabilirea modalității sigure de comunicare.

Informațiile privind cookies și stocarea în browser și condițiile de utilizare a site-ului sunt disponibile separat. Pentru textul normativ consultați Regulamentul (UE) 2016/679.

9. Chestionare anonime de satisfacție

Pe website există două chestionare anonime de satisfacție, pentru laborator și imagistică. Acestea colectează exclusiv evaluări numerice de la 1 la 10 și opțiuni «Nu se aplică»; nu solicită nume, telefon sau informații medicale. Răspunsurile sunt transmise prin e-mail operatorului centrului respectiv, nu sunt stocate în baza de date WordPress. Pentru limitarea abuzurilor se folosește temporar un identificator tehnic derivat din adresa de conectare, protejat criptografic, fără afișarea ori transmiterea adresei IP în chestionar.