Politica de confidențialitate și protecția datelor cu caracter personal

Ultima actualizare: 13 septembrie 2026

FIDELITY MED S.R.L. acordă o importanță deosebită confidențialității și protecției datelor cu caracter personal ale pacienților, aparținătorilor, reprezentanților legali, vizitatorilor site-ului, persoanelor care solicită programări, persoanelor care transmit sugestii sau reclamații și, în general, tuturor persoanelor ale căror date sunt prelucrate în legătură cu activitatea clinicii.

Prezenta Politică explică în mod transparent categoriile de date pe care le putem prelucra, scopurile și temeiurile legale, destinatarii datelor, perioadele de păstrare, măsurile de protecție și drepturile persoanelor vizate. Politica se aplică atât prelucrărilor realizate prin intermediul site-ului fidelitymed.ro, cât și, în măsura relevantă, prelucrărilor realizate în legătură cu serviciile medicale și administrative furnizate de clinică.

1. Cine este operatorul de date

Operator: FIDELITY MED S.R.L.
CUI: 49474619
Nr. Registrul Comerțului: J2024000067522
Sediu social: Strada Tineretului nr. 3, parter, camerele 1, 2, 3 și 4, municipiul Giurgiu, județul Giurgiu
Locația clinicii: Strada Vaporului nr. 7, Giurgiu
Telefon: 0739 110 140
E-mail: contact@fidelitymed.ro
Website: https://fidelitymed.ro/

Pentru solicitări privind protecția datelor cu caracter personal ne puteți contacta folosind datele de mai sus. Dacă legislația va impune sau societatea va decide desemnarea formală a unui responsabil cu protecția datelor, datele de contact relevante vor fi publicate pe această pagină.

2. Cadrul legal aplicabil

Prelucrările de date sunt realizate în conformitate cu legislația aplicabilă, inclusiv Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, Legea nr. 506/2004 privind protecția vieții private în sectorul comunicațiilor electronice, Legea drepturilor pacientului nr. 46/2003, Legea nr. 95/2006 privind reforma în domeniul sănătății, precum și actele normative speciale aplicabile furnizorilor de servicii medicale și serviciilor decontate prin sistemul asigurărilor sociale de sănătate.

3. Principiile pe care le respectăm

legalitate, echitate și transparență;
colectarea datelor în scopuri determinate, explicite și legitime;
limitarea datelor la ceea ce este necesar pentru scopul urmărit;
menținerea datelor exacte și, atunci când este necesar, actualizate;
păstrarea datelor numai atât timp cât este necesar sau impus de lege;
asigurarea unui nivel de securitate adecvat riscului;
respectarea confidențialității informațiilor medicale și a secretului profesional;
responsabilitate și posibilitatea de a demonstra respectarea cerințelor legale.

4. Ce categorii de date putem prelucra

Date de identificare: nume, prenume, data nașterii, sex, CNP/CID, serie și număr act de identitate, după caz și numai când sunt necesare ori solicitate de lege.
Date de contact: număr de telefon, adresă de e-mail, adresă poștală.
Date privind programarea și serviciile solicitate: specialitate, medic, tip serviciu, dată/oră, statutul programării și informații administrative necesare organizării serviciului.
Date privind sănătatea: simptome, diagnostic, antecedente, recomandări, rezultate, investigații, tratamente, proceduri, documente medicale, bilete de trimitere, prescripții și alte informații medicale necesare furnizării îngrijirilor de sănătate.
Date privind calitatea de asigurat și decontarea: informații necesare verificării eligibilității, raportării și decontării serviciilor prin CAS/CNAS și sistemele informatice relevante.
Date financiare și fiscale: informații privind plățile, facturile și documentele financiar-contabile, în măsura în care sunt necesare.
Date furnizate în corespondență: conținutul mesajelor transmise prin formulare, e-mail, telefon, reclamații, sugestii sau alte canale.
Date tehnice și online: adresă IP, tip dispozitiv, browser, sistem de operare, pagini accesate, identificatori online, cookie-uri și informații tehnice de securitate, în condițiile descrise în prezenta politică și în politica de cookie-uri.
Date privind reprezentarea: informații despre părinte, tutore, curator, aparținător sau persoană desemnată de pacient, atunci când este necesar.

5. De unde obținem datele

direct de la dumneavoastră, prin site, telefon, e-mail, la recepție sau în cadrul consultației/tratamentului;
de la reprezentantul legal, aparținător sau persoana desemnată de pacient;
de la medici, alți profesioniști din domeniul sănătății, furnizori medicali sau laboratoare, atunci când transmiterea este legală și necesară continuității îngrijirii;
din documente medicale și administrative prezentate de pacient;
din sistemele și bazele de date ale asigurărilor sociale de sănătate, atunci când accesul este permis și necesar;
automat, prin intermediul site-ului și al tehnologiilor online, în limitele permise de lege și de opțiunile privind cookie-urile.

6. Scopurile și temeiurile prelucrării

Programarea și gestionarea solicitărilor: pentru a răspunde cererilor, a confirma sau modifica programări și a comunica informații administrative. Temei: art. 6 alin. (1) lit. b) GDPR și, atunci când este aplicabil, interesul legitim.
Furnizarea serviciilor medicale: pentru evaluare, diagnostic, tratament, recuperare, monitorizare și documentarea actului medical. Temei: art. 6 alin. (1) lit. b) și/sau c) GDPR și, pentru datele privind sănătatea, în principal art. 9 alin. (2) lit. h) GDPR, împreună cu legislația medicală aplicabilă.
Îndeplinirea obligațiilor legale și profesionale: evidențe medicale, raportări, arhivare, fiscalitate, contabilitate și răspunsuri către autorități. Temei: art. 6 alin. (1) lit. c) GDPR și normele speciale aplicabile.
Servicii prin CAS/CNAS: verificarea calității de asigurat, validarea, raportarea și decontarea serviciilor, gestionarea documentelor justificative și a controalelor. Temei: obligație legală și furnizarea de servicii medicale, inclusiv art. 6 alin. (1) lit. c) și art. 9 alin. (2) lit. h) GDPR.
Gestionarea sugestiilor, sesizărilor și reclamațiilor: pentru analiză, comunicare și soluționare. Temei: obligație legală, executarea relației și/sau interes legitim, după caz.
Securitatea clinicii, a sistemelor și a site-ului: prevenirea accesului neautorizat, detectarea incidentelor, prevenirea fraudelor și protejarea infrastructurii IT. Temei: art. 6 alin. (1) lit. f) GDPR și obligații legale de securitate.
Apărarea drepturilor și soluționarea litigiilor: constatarea, exercitarea sau apărarea unor drepturi. Temei: interes legitim și, pentru date speciale, art. 9 alin. (2) lit. f) GDPR, după caz.
Comunicări comerciale/marketing: numai în condițiile permise de lege și, atunci când este necesar, pe baza consimțământului prealabil.
Analiză statistică și îmbunătățirea site-ului: numai în limitele permise de lege și, pentru tehnologiile neesențiale, în funcție de consimțământul privind cookie-urile.

7. Datele privind sănătatea și confidențialitatea medicală

Datele privind sănătatea fac parte din categoriile speciale de date și beneficiază de protecție sporită. Acestea sunt prelucrate numai atunci când există un temei legal valabil și, de regulă, când prelucrarea este necesară pentru diagnostic medical, furnizarea de îngrijiri sau tratament, gestionarea serviciilor și sistemelor de sănătate ori îndeplinirea obligațiilor legale specifice.

Personalul medical și persoanele care, prin natura funcției, au acces la informații privind starea pacientului sunt obligate să respecte confidențialitatea și secretul profesional. Informațiile privind starea pacientului, rezultatele investigațiilor, diagnosticul, prognosticul, tratamentul și datele personale sunt confidențiale în condițiile legii.

8. Programările și formularele online

Formularele de pe site pot solicita date strict necesare pentru a putea răspunde solicitării. Vă rugăm să nu introduceți în câmpurile libere diagnostice, rezultate, fotografii ale documentelor medicale, CNP sau alte date medicale sensibile dacă acestea nu sunt necesare pentru scopul formularului. Dacă pentru soluționarea solicitării este necesară o informație suplimentară, aceasta poate fi solicitată ulterior printr-un canal adecvat.

Transmiterea unui formular de programare nu echivalează, prin ea însăși, cu efectuarea actului medical și nu înlocuiește consultul, diagnosticul sau recomandarea unui profesionist medical.

9. Sugestii și reclamații

Datele transmise prin formularul de sugestii și reclamații sunt utilizate pentru înregistrarea, analiza și soluționarea mesajului, comunicarea răspunsului și, dacă este necesar, documentarea măsurilor luate. Atunci când sesizarea privește un act medical, pot fi consultate datele medicale relevante numai de persoanele autorizate și numai în măsura necesară soluționării.

10. Minori și reprezentanți legali

În cazul pacienților minori, datele pot fi prelucrate prin intermediul părintelui, tutorelui sau altui reprezentant legal, în conformitate cu legislația medicală și civilă aplicabilă. Putem solicita informațiile necesare pentru verificarea calității persoanei care formulează cererea sau își exprimă acordul în numele minorului.

11. Servicii de laborator și colaborarea cu Synevo

Pentru serviciile de recoltare a probelor biologice efectuate în cadrul Fidelity Med și procesate prin laboratorul partener Synevo, datele de identificare, informațiile medicale și informațiile necesare procesării probelor pot fi transmise laboratorului partener, în măsura necesară efectuării analizelor, validării și raportării rezultatelor și îndeplinirii obligațiilor legale. Rolurile și responsabilitățile privind protecția datelor se stabilesc în funcție de serviciul concret, cadrul legal și relația contractuală dintre părți.

12. Cui putem divulga datele

medici, kinetoterapeuți, asistenți, maseuri/tehnicieni și alți profesioniști implicați în furnizarea serviciilor, în limitele atribuțiilor lor;
Casa Națională de Asigurări de Sănătate, casa teritorială de asigurări și sistemele informatice aferente, pentru serviciile contractate/decontate;
laboratoare și alți furnizori medicali implicați în serviciul solicitat;
furnizori IT, găzduire web, cloud, mentenanță, securitate, comunicații, e-mail, formulare și alte servicii tehnice;
furnizori de contabilitate, audit, consultanță juridică sau alte servicii profesionale;
Google, Meta și alți furnizori de tehnologii online, numai în limitele configurației site-ului, ale opțiunilor de consimțământ și ale legislației aplicabile;
autorități publice, instanțe, organe de control, organisme profesionale sau alte entități cărora divulgarea le este impusă ori permisă de lege.

Fidelity Med nu vinde și nu închiriază datele personale ale pacienților sau vizitatorilor site-ului către terți pentru propriile scopuri comerciale ale acestora.

13. Furnizori tehnici, Google Analytics și Meta

Site-ul poate utiliza servicii tehnice și de analiză, inclusiv servicii furnizate de Google, de exemplu Google Analytics/Site Kit, și Meta, de exemplu Meta Pixel, precum și alte servicii necesare administrării, securității și măsurării performanței site-ului. Aceste servicii pot utiliza cookie-uri sau identificatori online.

Tehnologiile care nu sunt strict necesare funcționării site-ului trebuie utilizate în conformitate cu opțiunile exprimate de utilizator prin mecanismul de consimțământ pentru cookie-uri, acolo unde consimțământul este cerut de lege. Informații suplimentare despre categoriile de cookie-uri, furnizori, durate și posibilitatea de retragere a consimțământului vor fi prezentate în Politica de cookie-uri și în panoul de preferințe.

14. Transferuri internaționale

Unii furnizori tehnologici pot prelucra date și în afara Spațiului Economic European. În asemenea situații, transferurile se realizează numai dacă există un mecanism legal aplicabil, cum ar fi o decizie de adecvare, clauze contractuale standard aprobate de Comisia Europeană sau alte garanții recunoscute de GDPR, după caz.

15. Cât timp păstrăm datele

Datele nu sunt păstrate mai mult decât este necesar pentru scopurile pentru care au fost colectate, cu excepția cazului în care o perioadă mai lungă este impusă sau permisă de lege. Durata concretă depinde de categoria de document și de relația cu persoana vizată.

datele și documentele medicale se păstrează conform obligațiilor legale și profesionale aplicabile unităților sanitare;
datele necesare decontării serviciilor prin CAS/CNAS se păstrează conform regulilor contractuale și legale aplicabile;
documentele financiar-contabile și fiscale se păstrează pentru perioadele prevăzute de legislația în domeniu;
solicitările de programare, corespondența și formularele care nu devin parte a documentației medicale sunt păstrate numai atât timp cât este necesar soluționării și gestionării relației, respectiv pentru apărarea unor drepturi, dacă este cazul;
datele prelucrate pe baza consimțământului pot fi păstrate până la retragerea consimțământului sau până la expirarea perioadei stabilite pentru scopul respectiv;
jurnalele tehnice și datele de securitate sunt păstrate pentru perioade limitate, proporțional cu scopul de securitate.

16. Cum protejăm datele

Fidelity Med aplică și actualizează măsuri tehnice și organizatorice proporționale cu natura datelor și cu riscurile prelucrării. Aceste măsuri pot include, după caz, limitarea accesului în funcție de rol, obligații de confidențialitate, autentificare și control al accesului, măsuri de securitate a sistemelor și rețelelor, copii de siguranță, actualizări software, monitorizarea incidentelor, instruirea personalului și clauze de protecție a datelor în relația cu furnizorii.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitate absolută. În cazul unui incident de securitate, vom aplica procedurile legale de evaluare, limitare a efectelor și, atunci când este obligatoriu, notificare a autorității de supraveghere și/sau a persoanelor afectate.

17. Drepturile dumneavoastră

dreptul la informare privind modul în care sunt prelucrate datele;
dreptul de acces la datele personale și, după caz, la o copie a acestora;
dreptul la rectificare a datelor inexacte sau incomplete;
dreptul la ștergere, atunci când sunt îndeplinite condițiile legale; acest drept nu este absolut și nu poate înlătura obligațiile legale de păstrare a documentelor medicale sau fiscale;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor, atunci când condițiile GDPR sunt îndeplinite;
dreptul la opoziție față de prelucrările bazate pe interes legitim și, în orice moment, față de marketingul direct;
dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează similar într-o măsură semnificativă, în condițiile art. 22 GDPR;
dreptul de a depune o plângere la autoritatea de supraveghere competentă.

Pentru exercitarea drepturilor, transmiteți o solicitare la contact@fidelitymed.ro. Pentru protejarea datelor, este posibil să solicităm informații rezonabile pentru verificarea identității solicitantului. Vom răspunde în termenul prevăzut de GDPR, cu posibilitatea prelungirii în cazurile permise de lege.

18. Dreptul de a depune plângere la ANSPDCP

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București; e-mail: anspdcp@dataprotection.ro; website: www.dataprotection.ro.

19. Prelucrare automată și profilare

Fidelity Med nu utilizează prin intermediul site-ului procese decizionale exclusiv automatizate care să producă efecte juridice asupra pacienților sau efecte similare semnificative. Instrumentele de analiză online pot realiza segmentări statistice sau tehnice, însă acestea nu înlocuiesc decizia medicală și nu sunt utilizate pentru stabilirea automată a diagnosticului sau tratamentului.

20. Comunicări comerciale

Dacă vom transmite newslettere, oferte sau alte comunicări comerciale prin e-mail, SMS ori alte mijloace electronice, acestea vor fi trimise numai în condițiile permise de legislația aplicabilă. Atunci când consimțământul este necesar, acesta va fi solicitat separat, într-o manieră liberă și neechivocă. Refuzul sau retragerea consimțământului pentru marketing nu afectează accesul la serviciile medicale.

21. Cookie-uri

Site-ul poate utiliza cookie-uri strict necesare funcționării și securității, precum și, în funcție de configurație și de preferințele utilizatorului, cookie-uri de analiză sau marketing. Cookie-urile și tehnologiile similare care nu sunt strict necesare vor fi gestionate conform cerințelor Legii nr. 506/2004 și GDPR. Detaliile complete vor fi disponibile în Politica de cookie-uri.

22. Linkuri către site-uri terțe

Site-ul poate conține legături către site-uri sau servicii administrate de terți. Fidelity Med nu controlează politicile de confidențialitate ale acestor terți. Vă recomandăm să consultați informațiile privind protecția datelor publicate de fiecare operator înainte de a transmite date personale.

23. Actualizarea politicii

Prezenta Politică poate fi actualizată atunci când se modifică serviciile, tehnologiile, furnizorii, fluxurile de date sau legislația aplicabilă. Versiunea în vigoare va fi publicată pe această pagină, împreună cu data ultimei actualizări.

24. Contact

Pentru întrebări privind această Politică sau modul în care Fidelity Med prelucrează datele cu caracter personal, ne puteți contacta la contact@fidelitymed.ro, la numărul 0739 110 140 sau prin corespondență la sediul social indicat mai sus.

Notă: această Politică descrie cadrul general de protecție a datelor aplicabil activității Fidelity Med. Pentru anumite servicii sau operațiuni pot exista informări suplimentare, formulare de consimțământ sau obligații legale specifice care completează prezenta Politică.

Linkuri utile

Program

Luni-vineri

Sâmbătă

Duminică