Această pagină explică ce date colectez de la dumneavoastră, de ce am nevoie de ele,
cine mai are acces la ele și ce puteți cere să fac cu ele. Am scris-o în limbaj obișnuit,
pentru că o politică de confidențialitate pe care nimeni nu o înțelege nu protejează pe nimeni.
Pe scurt, dacă nu aveți timp de tot:
- Fotografiile și informațiile medicale pe care le trimiteți le văd doar eu, medicul.
Nu ajung la Google, la platformele de publicitate sau la vreun serviciu de analiză. - Datele de pe card nu trec prin site-ul meu. Plata se face pe serverele Stripe;
eu văd doar dacă plata a reușit. - Datele GPS din fotografii sunt șterse în browserul dumneavoastră, înainte ca
imaginea să părăsească telefonul. - Dosarul medical îl păstrez 5 ani de la ultimul contact, pentru că legea mă obligă.
Nu îl pot șterge mai devreme nici dacă îmi cereți. - Fotografiile și dosarul medical stau pe servere din România. Nu pleacă
în afara Uniunii Europene. - Statisticile de vizitare funcționează doar dacă acceptați cookie-urile.
Puteți refuza, iar consultația merge identic. - Nu vând date nimănui și nu am de la cine primi bani pentru asta.
1. Cine răspunde de datele dumneavoastră
Operatorul de date este LISNIC S.R.L., societate cu sediul în
Uileacu de Beiuș nr. 135, județul Bihor, România, înregistrată la Registrul Comerțului
cu numărul J2008000229052, cod unic de înregistrare 23161740.
Serviciul medical este prestat de Dr. Vitalie Lisnic, medic primar
dermatovenerolog, membru al Colegiului Medicilor din România cu numărul 130067,
parafa 556578.
Pentru orice întrebare despre datele dumneavoastră îmi puteți scrie direct la
contact@dermalisnic.ro.
Răspund personal; nu există un departament între noi.
Nu am desemnat un responsabil cu protecția datelor (DPO). Regulamentul cere acest lucru
când se prelucrează date de sănătate „la scară largă”, iar Considerentul 91 din GDPR
exclude expres din această categorie prelucrarea făcută de un singur medic.
Rolul de punct de contact îl îndeplinesc eu.
2. Ce date colectez
Dacă doar vizitați site-ul
Serverul înregistrează automat adresa IP, tipul de browser și dispozitiv, paginile vizitate
și momentul vizitei. Acestea sunt necesare tehnic pentru ca site-ul să funcționeze și
pentru a-l proteja de atacuri și de trafic automat.
Dacă acceptați cookie-urile statistice sau funcționale, se adaugă datele descrise la
secțiunea 9. Dacă le refuzați, site-ul funcționează normal,
iar formularul de consultație merge neschimbat.
Dacă solicitați o consultație
Prin formular îmi transmiteți:
- date de identificare — nume și prenume, data nașterii, gen,
adresă, iar opțional codul numeric personal; - date de contact — adresa de email și numărul de telefon;
- date privind sănătatea — fotografiile zonei afectate, descrierea
simptomelor, durata lor, tratamentele încercate, bolile de care suferiți,
medicamentele pe care le luați și alergiile pe care le aveți.
Ultima categorie este, în limbajul Regulamentului, o categorie specială de date —
adică una dintre cele mai sensibile. De aceea îi corespunde un regim aparte, descris mai jos.
De ce cer codul numeric personal. CNP-ul apare pe rețeta și pe documentele
medicale eliberate, pentru că farmacia și orice medic care preia cazul trebuie să poată
verifica identitatea pacientului. Formularul are un buton pentru situația în care nu îl
știți pe moment; în lipsa lui folosesc data nașterii.
Dacă plătiți
Nu primesc și nu stochez datele cardului dumneavoastră. Plata se desfășoară
integral pe infrastructura Stripe, care este procesator de plăți autorizat. Eu primesc de la
Stripe confirmarea că plata a reușit, suma, moneda, data și un identificator al tranzacției —
atât cât îmi trebuie ca să emit factura și să știu că pot începe lucrul.
Dacă îmi scrieți pe email
Păstrez corespondența și adresa de la care ați scris, ca să pot răspunde și ca să am
istoricul discuției dacă reveniți.
3. De ce am nevoie de ele și pe ce temei legal
| Scopul | Temeiul legal |
|---|---|
| Consultația propriu-zisă: analiza cazului, stabilirea diagnosticului, eliberarea rețetei și a recomandărilor |
Art. 9 alin. (2) lit. (h) GDPR — prelucrare necesară pentru diagnostic medical și furnizarea de asistență medicală, de către un profesionist supus obligației de secret profesional. Împreună cu art. 6 alin. (1) lit. (b) — executarea contractului dintre noi. |
| Încasarea plății și emiterea facturii | Art. 6 alin. (1) lit. (b) — contractul; și lit. (c) — obligațiile fiscale și contabile. |
| Păstrarea dosarului medical în arhivă | Art. 6 alin. (1) lit. (c) — obligație legală, potrivit reglementărilor privind documentele medicale. |
| Trimiterea de informări comerciale sau materiale informative | Art. 6 alin. (1) lit. (a) — consimțământul dumneavoastră, exprimat prin bifa separată din formular. Îl puteți retrage oricând, fără ca asta să afecteze consultația. |
| Securitatea site-ului, prevenirea spamului și a fraudei | Art. 6 alin. (1) lit. (f) — interesul legitim de a menține serviciul funcțional și de a mă apăra de abuzuri. |
| Statistici de vizitare, chat și alte servicii opționale de pe site | Art. 6 alin. (1) lit. (a) — consimțământul exprimat prin bannerul de cookie-uri. |
| Apărarea unui drept în instanță sau în fața unei autorități, dacă apare o dispută | Art. 9 alin. (2) lit. (f) GDPR. |
O precizare care contează. Bifa din formular prin care sunteți de acord
cu prelucrarea datelor de sănătate este consimțământul pentru actul medical,
cerut de legislația privind drepturile pacientului. Temeiul juridic pentru care am dreptul
să prelucrez aceste date rămâne însă furnizarea de asistență medicală, nu consimțământul.
Consecința practică este una singură: chiar dacă vă retrageți acordul, nu pot șterge
dosarul medical înainte de expirarea termenului legal de arhivare. Legea îmi impune
să îl păstrez, iar acest lucru vă protejează și pe dumneavoastră, dacă peste trei ani
aveți nevoie de dovada consultației.
4. Cât timp păstrez datele
| Categoria | Termenul |
|---|---|
| Documentele medicale: fotografii, descrierea cazului, diagnostic, rețetă, recomandări | 5 ani de la data ultimului contact cu dumneavoastră, dacă legea nu prevede un termen mai lung pentru un anumit document. |
| Facturi și documente contabile | 5 ani, calculați de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar, potrivit reglementărilor contabile în vigoare. |
| Corespondența pe email, dacă nu face parte din dosarul medical | 3 ani de la ultimul mesaj. |
| Datele folosite pentru informări comerciale | Până când vă retrageți acordul. Din acel moment, ștergere. |
| Jurnalele serverului | În mod obișnuit cel mult 12 luni, apoi se suprascriu automat. |
| Cookie-urile și datele din statistici | Potrivit duratei fiecărui cookie, afișată în panoul de setări al bannerului. |
5. Cine mai are acces la date
Nu vând date și nu le pun la dispoziția nimănui pentru publicitate. Există însă furnizori
de servicii fără de care site-ul și consultația nu ar funcționa — găzduire, plăți, trimiterea
emailurilor. Aceștia prelucrează date strict la instrucțiunea mea, în baza unui contract
de prelucrare, și nu le pot folosi în scopuri proprii.
| Furnizorul | La ce servește | Ce date atinge |
|---|---|---|
| Hosterion SRL Cluj-Napoca, România |
Găzduirea site-ului și a bazei de date, stocarea fotografiilor medicale și livrarea emailurilor |
Toate datele transmise prin formular, inclusiv fotografiile și documentele medicale. Serverele sunt în România. |
| SMSLink (ASTINVEST COM SRL) Baia Mare, România |
Livrarea mesajului SMS cu linkul securizat | Numărul de telefon și linkul. Conținutul medical nu se transmite prin SMS — linkul nu poate fi deschis fără codul de verificare. |
| Stripe Payments Europe Dublin, Irlanda |
Procesarea plăților cu cardul | Datele de plată, direct de la dumneavoastră. Eu nu le văd. |
| certSIGN București, România |
Semnătura electronică calificată aplicată pe rețetă și pe documente | Documentul semnat |
| Optimole | Livrarea optimizată a imaginilor publice de pe site | Doar imaginile publice ale site-ului și adresa IP a vizitatorului. Nu fotografiile pacienților. |
| Google Ireland — Analytics și Tag Manager | Statistici despre cum este folosit site-ul | Date de navigare și identificatori din cookie-uri. Doar cu acordul dumneavoastră. |
| Trustindex | Afișarea recenziilor publice Google | Date de navigare, la încărcarea widgetului |
| Google Fonts, Adobe Typekit | Fonturile cu care este scris site-ul | Adresa IP, la momentul încărcării paginii |
| Automattic — Gravatar, Jetpack | Funcții auxiliare ale platformei WordPress | Date de navigare |
| Contabilitate și, la cerere, autorități | Obligații fiscale; răspuns la solicitări legale | Documente financiare. Datele medicale se transmit doar dacă o lege o impune expres. |
Ce nu se întâmplă niciodată. Fotografiile dumneavoastră, descrierea
simptomelor și diagnosticul nu trec prin niciunul dintre serviciile de statistică sau de
afișare din tabelul de mai sus. Acestea văd doar cum navigați pe
paginile publice. Din momentul în care intrați în formularul de consultație, datele merg
pe traseul medical — către mine — și nicăieri altundeva.
6. Transferuri în afara Uniunii Europene
Datele dumneavoastră medicale nu părăsesc România. Site-ul este găzduit
la Hosterion, companie românească, pe servere din România. Acolo se află baza de date,
fotografiile pe care le trimiteți și dosarul consultației. Emailul cu documentele pleacă
tot de acolo, iar SMS-ul prin SMSLink, de asemenea companie românească. Nu există niciun
transfer de date de sănătate în afara Uniunii Europene.
Ies din Uniune doar datele legate de navigarea pe paginile publice, către serviciile
pe care le acceptați din bannerul de cookie-uri sau care livrează elemente vizuale ale
site-ului — statisticile Google, fonturile externe, widgetul de recenzii. Pentru acestea,
transferul are loc în baza deciziei de adecvare a Comisiei Europene privind
cadrul UE–SUA sau, unde aceasta nu se aplică, în baza clauzelor contractuale
standard aprobate de Comisie.
Plata cu cardul se procesează de Stripe Payments Europe, cu sediul în Irlanda.
Puteți să îmi cereți oricând, pe email, o copie a garanțiilor aplicabile pentru
un anumit furnizor.
7. Cum sunt protejate datele
- Întregul site funcționează pe conexiune criptată HTTPS.
- Datele GPS din fotografii sunt eliminate în browserul dumneavoastră,
înainte ca imaginea să plece de pe telefon. Nici măcar eu nu aflu locul în care
a fost făcută poza. - Documentele medicale se livrează prin email și printr-un link securizat. Linkul
cere un cod de verificare pentru a fi deschis, astfel încât documentele
să rămână protejate chiar dacă altcineva ajunge să vă vadă emailul sau telefonul. - Rețetele și documentele sunt semnate cu semnătură electronică calificată, ceea ce
face vizibilă orice modificare ulterioară a fișierului. - SMS-ul conține doar linkul, niciodată diagnosticul sau conținutul rețetei.
Un telefon pierdut nu înseamnă un dosar medical pierdut. - Accesul la dosarele medicale îl am doar eu. Nu există personal administrativ care
să răsfoiască fișele pacienților. - Ca medic, sunt ținut de secretul profesional — o obligație care
există independent de GDPR și care nu încetează nici după încheierea relației
cu pacientul.
8. Drepturile dumneavoastră
Regulamentul vă dă următoarele drepturi, pe care le puteți exercita scriindu-mi pe email:
- Dreptul de acces — să aflați ce date am despre dumneavoastră și să
primiți o copie a lor. - Dreptul la rectificare — să corectați o dată greșită sau incompletă.
- Dreptul la ștergere — să cereți eliminarea datelor. Se aplică integral
datelor de marketing și celor de navigare. Nu se poate aplica dosarului medical
cât timp curge obligația legală de arhivare de 5 ani; după expirarea ei, ștergerea
se face oricum, automat. - Dreptul la restricționare — să cereți ca datele să fie doar păstrate,
fără a fi folosite, cât timp se lămurește o contestație. - Dreptul la portabilitate — să primiți datele într-un format pe care
îl puteți transmite altui medic. - Dreptul de opoziție — să vă opuneți prelucrărilor bazate pe interesul
meu legitim. - Dreptul de a retrage consimțământul — oricând, pentru marketing și
pentru cookie-uri, fără vreo consecință asupra consultației.
Răspund în cel mult 30 de zile. Dacă cererea e complexă, termenul se poate
prelungi cu încă două luni, dar vă anunț în primele 30 de zile dacă se întâmplă asta.
Exercitarea acestor drepturi este gratuită.
Pentru a putea răspunde, trebuie să mă asigur că cererea vine chiar de la dumneavoastră.
De regulă e suficient să scrieți de la adresa de email folosită la consultație; dacă nu,
vă pot cere o confirmare suplimentară.
9. Cookie-uri
La prima vizită apare un banner prin care alegeți ce acceptați. Cookie-urile strict necesare
funcționării site-ului se folosesc oricum, fără acord — fără ele pagina nu ar putea fi afișată.
Toate celelalte pornesc doar dacă le acceptați.
- Necesare — sesiune, securitate, memorarea opțiunilor de cookie-uri
și a limbii site-ului. - Statistici — Google Analytics, ca să știu ce pagini sunt citite și
unde se pierd vizitatorii. - Funcționale — widgetul cu recenziile Google și fonturile externe.
Lista completă, cu fiecare cookie în parte, este în
Politica privind cookie-urile.
Vă puteți răzgândi oricând:
modificați setările de confidențialitate,
consultați istoricul alegerilor sau
retrageți consimțământul.
În panoul de setări găsiți lista completă a cookie-urilor, cu furnizorul și durata fiecăruia.
Refuzul cookie-urilor nu afectează în niciun fel consultația: formularul, plata și livrarea
documentelor funcționează identic.
10. Minori
Serviciul de consultație online se adresează persoanelor majore. Pentru un pacient minor,
formularul trebuie completat de părinte sau de reprezentantul legal, care
își asumă consimțământul pentru actul medical.
Pentru serviciile online care funcționează pe bază de consimțământ — cum sunt cookie-urile
statistice — vârsta minimă în România este de 16 ani. Sub această vârstă, acordul îl dă
titularul răspunderii părintești.
11. Decizii automate și profilare
Nu iau decizii automate cu privire la dumneavoastră. Diagnosticul,
tratamentul și orice recomandare sunt stabilite de mine, medic, după examinarea efectivă
a cazului. Nu există algoritm care să analizeze fotografiile și nici sistem care să
genereze rețete. Nu fac profilare în scop de marketing.
12. Modificări ale acestei politici
Dacă schimb un furnizor sau adaug un serviciu nou, actualizez pagina și modific data de la
început. Pentru schimbări importante — un nou tip de prelucrare, un nou temei legal —
vă anunț pe email, dacă sunteți pacient activ. Vă recomand să verificați data ultimei
actualizări când reveniți.
13. Dacă aveți o nemulțumire
Scrieți-mi întâi mie, la contact@dermalisnic.ro.
Cele mai multe situații se rezolvă într-un schimb de mesaje.
Aveți însă oricând dreptul să vă adresați direct autorității de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București
Telefon: +40 318 059 211 · Email: anspdcp@dataprotection.ro
www.dataprotection.ro
De asemenea, vă puteți adresa instanțelor de judecată.