🔒
Politica de Confidențialitate
eImagistica · Conformă cu Regulamentul (UE) 2016/679 (GDPR) · Ultima actualizare: iulie 2026
🏢 Operatorul de date
Operatorul de date cu caracter personal este:
- Denumire: GestionezSmart SRL
- Sediu: România
- Platformă administrată: e-imagistica.ro
- Email contact GDPR: contact@gestionezsmart.ro
Prin utilizarea platformei eImagistica, ești de acord cu prelucrarea datelor tale personale în condițiile descrise în această politică.
📋 Ce date colectăm
Pe scurt: colectăm doar datele strict necesare pentru ca pacienții să poată fi contactați de clinici și pentru ca clinicile să își administreze profilul.
De la pacienți (solicitanți de programare)
- Nume și prenume
- Număr de telefon
- Tipul investigației solicitate (RMN / CT) și regiunea anatomică
- Existența unui bilet de trimitere CAS (da / nu)
- Observații opționale (introduse de pacient)
De la clinici (conturi înregistrate)
- Denumire clinică, județ, localitate, adresă
- Adresă email și număr de telefon
- Investigații disponibile, program de lucru, website
- Parola contului (stocată criptat — hash bcrypt, nu în clar)
Date tehnice (colectate automat)
- Adresă IP (în log-uri de server, păstrate maxim 30 de zile)
- Tipul browserului și sistemul de operare (User-Agent)
De la utilizatorii formularului de contact
- Nume, adresă email, subiect și conținutul mesajului
🎯 De ce colectăm aceste date
| Categorie date | Scop | Temei legal (GDPR) |
|---|
| Date pacient (solicitare programare) | Transmiterea solicitării către clinica aleasă | Executarea unui serviciu solicitat — Art. 6(1)(b) |
| Date clinică (cont) | Autentificare și gestionarea profilului public | Executarea contractului — Art. 6(1)(b) |
| Date contact (formular) | Răspuns la solicitări și sesizări | Interes legitim — Art. 6(1)(f) |
| Log-uri tehnice (IP, UA) | Securitatea platformei, prevenirea abuzurilor | Interes legitim — Art. 6(1)(f) |
⏱ Cât timp păstrăm datele
- Solicitări de programare (lead-uri): maxim 12 luni de la trimitere, șterse automat ulterior
- Conturi clinici: pe durata existenței contului + 30 de zile după ștergere
- Mesaje contact: maxim 24 de luni de la primire
- Log-uri tehnice (IP): maxim 30 de zile
La expirarea perioadei, datele sunt șterse definitiv din sistem.
🤝 Cui transmitem datele
Datele pacienților (nume, telefon, tipul investigației) sunt transmise exclusiv clinicii selectate de pacient la momentul completării formularului.
Nu vindem, nu închiriem și nu transferăm date personale către terți în scopuri comerciale sau de marketing.
Date pot fi transmise în situații limitate:
- Furnizori de servicii tehnice (hosting, email) — în calitate de persoane împuternicite, cu garanții GDPR
- Autorități publice — numai când suntem obligați legal
⚖️ Drepturile tale GDPR
📄 Dreptul de acces
Poți solicita o copie a tuturor datelor personale pe care le deținem despre tine.
✏️ Dreptul la rectificare
Poți solicita corectarea datelor inexacte sau incomplete.
🗑 Dreptul la ștergere ("dreptul de a fi uitat")
Poți solicita ștergerea datelor tale, cu excepția celor pe care suntem obligați legal să le păstrăm.
📦 Dreptul la portabilitate
Poți solicita datele tale într-un format structurat, uzual și care poate fi citit automat.
🚫 Dreptul la restricționarea prelucrării
Poți solicita limitarea utilizării datelor tale în anumite circumstanțe.
↩️ Dreptul de a te opune
Poți obiecta la prelucrarea bazată pe interesul nostru legitim, cu excepția cazurilor în care există motive legitime imperioase.
Pentru exercitarea oricărui drept, contactează-ne la contact@gestionezsmart.ro. Răspundem în termen de 30 de zile.
Ai și dreptul de a depune o plângere la ANSPDCP — www.dataprotection.ro.
🔐 Securitatea datelor
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor tale:
- Transmisie criptată prin HTTPS (certificat SSL activ)
- Parolele sunt stocate criptat (hash bcrypt — nu le cunoaștem în clar)
- Accesul la date este restricționat strict pe baza rolului utilizatorului
- Acces la panoul de administrare protejat prin autentificare JWT
- Log-uri de server pentru detectarea acceselor neautorizate
🍪 Cookie-uri
Platforma folosește exclusiv cookie-uri strict necesare funcționării:
- Token de sesiune (JWT) pentru autentificarea conturilor de clinică — expiră automat
Nu folosim cookie-uri de tracking, analytics sau publicitate. Nu folosim Google Analytics sau similare.
📝 Modificări ale politicii
GestionezSmart SRL poate actualiza această politică periodic. Data ultimei modificări este afișată în antetul paginii. Continuarea utilizării platformei după publicarea modificărilor constituie acceptul noii versiuni.
Pentru întrebări: pagina de contact sau direct la contact@gestionezsmart.ro.