1. Introducere

Prezenta Politică de Confidențialitate descrie modul în care MEDPILOT SRL colectează, utilizează, stochează și protejează datele cu caracter personal, inclusiv datele privind starea de sănătate, ale utilizatorilor și pacienților care accesează site-ul www.drpaunelena.ro și/sau serviciile medicale prestate de Dr. Păun Elena-Nicoleta.

Operator de date:

• MEDPILOT SRL

• CUI: 54833263

• Nr. Reg. Com.: J2026036773000

• Sediul social: Str. 23 August nr. 244-30, cam. 1, Otopeni, jud. Ilfov, cod poștal 075100

• Adresă cabinet: Strada Luigi Cazzavillan nr. 35, București

• Telefon: 0773 175 750

• E-mail: dr.paune@yahoo.com

Prin utilizarea site-ului și/sau prin rezervarea și plata unei programări, confirmați că ați citit și înțeles prezenta politică.

​

2. Ce date colectăm

2.1 Date furnizate direct de dumneavoastră

• Date de identificare și contact: nume, prenume, telefon, adresă de e-mail, eventual adresă de domiciliu (dacă este solicitată pentru facturare).

• Date privind sănătatea (categorie specială de date, conform art. 9 GDPR): motivul consultației, simptome, antecedente medicale, rezultate ale investigațiilor, diagnostic, recomandări de tratament, orice informație medicală furnizată de dumneavoastră în formularul de programare, prin e-mail, telefonic sau în cadrul consultației (fizice sau online).

• Date de plată: la efectuarea plății online, datele cardului sunt procesate direct de procesatorul de plăți; MEDPILOT SRL nu stochează datele complete ale cardului bancar.

2.2 Date colectate automat

• Date tehnice: adresă IP, tip de browser și dispozitiv, sistem de operare, pagini vizitate, durata vizitei — colectate prin cookie-uri și tehnologii similare (a se vedea Politica de Cookie-uri, dacă este publicată separat).

2.3 Date colectate în cadrul consultațiilor online

Dacă optați pentru o consultație online, este posibil să colectăm imagini video/audio în timpul sesiunii, exclusiv în scopul furnizării actului medical, prin platforma de videoconferință utilizată.

​

3. Scopurile prelucrării

Datele dumneavoastră sunt prelucrate pentru:

1. Programarea și prestarea serviciilor medicale — gestionarea rezervărilor, confirmarea programărilor, desfășurarea consultației (fizice sau online);

2. Întocmirea și păstrarea dosarului/fișei medicale, conform obligațiilor legale aplicabile cadrelor medicale;

3. Facturare și evidență financiar-contabilă, conform legislației fiscale;

4. Comunicare cu pacientul — confirmări de programare, remindere, răspunsuri la solicitări;

5. Respectarea obligațiilor legale ale furnizorului de servicii medicale și ale operatorului economic (ex. raportări către autorități, arhivare);

6. Îmbunătățirea site-ului și a experienței utilizatorilor — prin date tehnice/analitice, dacă v-ați exprimat consimțământul pentru cookie-uri neesențiale.

​

4. Temeiul legal al prelucrării

• Consimțământul explicit al pacientului (art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) GDPR) — în special pentru datele privind sănătatea;

• Executarea unui contract/serviciu solicitat de pacient (art. 6 alin. (1) lit. b) GDPR) — rezervarea și prestarea serviciului medical;

• Îndeplinirea unei obligații legale a operatorului (art. 6 alin. (1) lit. c) GDPR și art. 9 alin. (2) lit. h) GDPR) — păstrarea documentației medicale, obligații fiscale;

• Interesul legitim al operatorului (art. 6 alin. (1) lit. f) GDPR) — securitatea site-ului, prevenirea fraudei.

​

5. Cine are acces la datele dumneavoastră

• Dr. Păun Elena-Nicoleta și, după caz, personalul medical/administrativ implicat direct în actul medical, sub obligație de confidențialitate (secret medical, conform legislației privind exercitarea profesiei de medic);

• Clinica parteneră din Strada Luigi Cazzavillan nr. 35, București, în care se desfășoară consultațiile fizice;

• Procesatori de plăți (furnizorul de servicii de plată online utilizat pe site), exclusiv pentru procesarea tranzacției;

• Furnizori de servicii IT/hosting, care găzduiesc site-ul și, dacă este cazul, platforma de videoconferință pentru consultații online, în baza unor acorduri de prelucrare a datelor conforme GDPR;

• Autorități publice, atunci când legea impune acest lucru (ex. Casa de Asigurări de Sănătate, autorități fiscale, autorități de sănătate publică).

Datele dumneavoastră nu sunt vândute și nu sunt utilizate în scopuri de marketing fără consimțământul dumneavoastră explicit.