Politica de confidențialitate

Politica de confidențialitate

Ultima actualizare: 18.5.2026
Confidențialitatea datelor dumneavoastră este esențială pentru noi. Această politică explică ce date colectăm prin site-ul doctorlazar.ro, în ce scop, cât timp le păstrăm și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

1. Operatorul de date

Estetis Medica SRL
Sediu: București, Sector 3 CUI: 51786590 Înregistrare: J2025034297008 Telefon: +40 731 749 325 Email: doctorlazar.ro@gmail.com
Pentru orice solicitare privind datele dumneavoastră personale, ne puteți contacta la adresa de email de mai sus, menționând în subiect „GDPR”.

2. Ce date colectăm prin site

2.1. Date trimise prin formularul de contact

Atunci când completați formularul de contact, colectăm:

nume
adresă de email
număr de telefon
subiect și mesaj (conținutul transmis voluntar de dumneavoastră)
bifa de acceptare a termenilor și condițiilor
data și ora trimiterii

Important: Vă rugăm să nu includeți în mesaj date sensibile despre starea de sănătate (diagnostice, istoric medical, fotografii medicale, rezultate de analize). Acestea se discută exclusiv în cadrul consultației medicale, într-un cadru securizat.

2.2. Date colectate automat

La accesarea site-ului, serverul și platforma WordPress pot înregistra automat:

adresa IP (anonimizată sau pseudonimizată, după caz)
tipul de dispozitiv, sistem de operare și browser
pagina vizitată, ora accesului, pagina de proveniență
informații tehnice strict necesare funcționării site-ului

2.3. Date colectate prin cookie-uri

Detalii despre cookie-uri sunt prezentate în secțiunea 7 de mai jos.

3. Categorii speciale de date (date de sănătate)

Site-ul nu este conceput pentru colectarea de date medicale. Datele privind starea de sănătate (categorie specială conform art. 9 GDPR) sunt prelucrate exclusiv în cadrul relației medic-pacient, după stabilirea unei programări și pe baza unui consimțământ informat separat, semnat la cabinet.
Dacă transmiteți totuși date de sănătate prin formularul de contact sau pe
WhatsApp, acestea vor fi tratate strict confidențial, accesate doar de personalul medical implicat și șterse din canalul de comunicare imediat ce nu mai sunt necesare scopului inițial.

4. Scopurile prelucrării și temeiul legal

Scopul prelucrării Temeiul legal (GDPR)

Răspuns la solicitări trimise prin formular, telefon sau WhatsApp
Art. 6 alin. (1) lit. b) — măsuri precontractuale la cererea persoanei vizate

Programarea consultațiilor
Art. 6 alin. (1) lit. b) — executarea unui contract / măsuri precontractuale

Furnizarea actului medical (la cabinet)
Art. 9 alin. (2) lit. h) — scopuri de medicină preventivă, diagnostic medical, furnizarea de asistență medicală

Respectarea obligațiilor legale (fiscale, medicale, păstrare arhivă medicală)
Art. 6 alin. (1) lit. c) — obligație legală

Funcționarea tehnică și securitatea site-ului
Art. 6 alin. (1) lit. f) — interes legitim

Cookie-uri non-esențiale (analitice, marketing — dacă există)
Art. 6 alin. (1) lit. a) — consimțământ

5. Cât timp păstrăm datele

Mesaje din formularul de contact care nu se finalizează cu o programare: maximum 12 luni de la ultima interacțiune;
Date de contact ale pacienților care au beneficiat de consultații/intervenții: pe durata relației medicale și ulterior conform termenelor legale aplicabile arhivei medicale (în general, minimum 30 de ani pentru documente medicale, conform legislației sanitare);
Documente financiar-contabile: 10 ani, conform Legii contabilității nr. 82/1991;
Loguri tehnice ale serverului: maximum 12 luni;Cookie-uri: conform duratei specificate în secțiunea 7.

După expirarea acestor termene, datele se șterg sau se anonimizează.

6. Cui dezvăluim datele

Datele dumneavoastră nu sunt vândute, închiriate sau cedate către terți pentru scopuri de marketing. Pot fi accesate, strict pentru scopurile descrise mai sus, de:

personalul medical și administrativ al cabinetului, în baza obligației de confidențialitate;
furnizorul de găzduire web al site-ului;
furnizorul platformei WordPress și al pluginurilor utilizate, în limitele tehnice strict necesare;
furnizorii de servicii de comunicare (operatorul de telefonie, WhatsApp / Meta Platforms Ireland Ltd. — pentru mesajele transmise pe acest canal);
contabil / cabinet de contabilitate, pentru documentele financiare;
autorități publice (CNAS, DSP, ANAF, instanțe judecătorești etc.), când există o obligație legală;
consultanți juridici, în caz de litigiu.

Toți acești destinatari sunt obligați, prin lege sau contract, să respecte confidențialitatea datelor.

7. Cookie-uri

Site-ul folosește cookie-uri pentru funcționarea corectă și, eventual, pentru analiză anonimă a traficului.

Tipuri de cookie-uri:

Strict necesare — esențiale pentru funcționarea site-ului (sesiune, securitate, preferințe de bază). Nu necesită consimțământ.
Funcționale — îmbunătățesc experiența utilizatorului (preferințe de afișare).
De analiză (dacă sunt utilizate — ex. Google Analytics) — colectează date agregate, anonime, despre utilizarea site-ului. Se activează doar cu consimțământul dumneavoastră.
De marketing (dacă sunt utilizate — ex. Meta Pixel) — pentru măsurarea eficienței campaniilor. Se activează doar cu consimțământul dumneavoastră.

Vă puteți gestiona preferințele privind cookie-urile prin bannerul afișat la prima accesare a site-ului sau prin setările browserului dumneavoastră. Refuzul cookieurilor non-esențiale nu afectează accesul la site.

8. Transferuri internaționale

Anumiți furnizori (de ex. Meta/WhatsApp, Google) pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferurile se fac pe baza garanțiilor adecvate prevăzute de GDPR — clauze contractuale standard aprobate de Comisia Europeană sau decizii de adecvare.

9. Drepturile dumneavoastră

Conform GDPR, beneficiați de următoarele drepturi:

Dreptul de acces — să obțineți confirmarea că prelucrăm date despre dumneavoastră și o copie a acestora;
Dreptul la rectificare — să corectați date inexacte sau incomplete;
Dreptul la ștergere („dreptul de a fi uitat”) — în condițiile legii;
Dreptul la restricționarea prelucrării;
Dreptul la portabilitatea datelor — să primiți datele într-un format structurat;
Dreptul de a vă opune prelucrării bazate pe interes legitim;
Dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
Dreptul de a nu fi supus unei decizii automate — nu folosim profilare sau decizii automate;
Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București.
Pentru exercitarea oricărui drept, ne puteți contacta la doctorlazar.ro@gmail.com. Răspundem în maximum 30 de zile.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: conexiune HTTPS criptată, acces restricționat la datele pacienților, actualizări de securitate periodice ale platformei WordPress, parole puternice, copii de siguranță.
Cu toate acestea, transmisia de date prin internet nu poate fi garantată 100%.
Vă recomandăm să nu trimiteți informații medicale sensibile prin canale nesigure.

11. Date privind minorii

Site-ul nu se adresează persoanelor sub 16 ani. Nu colectăm intenționat date despre minori. Pentru pacienți minori, programările și actele medicale se realizează exclusiv cu acordul reprezentantului legal, în cadrul cabinetului.

12. Modificări ale acestei politici

Această politică poate fi actualizată periodic. Versiunea curentă este disponibilă în permanență pe site, cu data ultimei actualizări menționată la început. Vă recomandăm să o consultați ocazional.

13. Contact pentru întrebări GDPR

• Email: doctorlazar.ro@gmail.com
• Telefon: +40 731 749 325