Politica de confidențialitate

# POLITICA DE CONFIDENȚIALITATE ROMDOC

**Ultima actualizare:** [27 06 2026] **Versiunea:** [1.0]

Prezenta Politică de confidențialitate explică modul în care sunt colectate, utilizate, divulgate, păstrate și protejate datele cu caracter personal atunci când utilizați platforma RomDoc, disponibilă prin intermediul site-ului **[www.romdoc.fit](http://www.romdoc.fit)**, denumită în continuare „RomDoc” sau „Platforma”.

Politica se aplică, după caz:

* vizitatorilor Platformei; * pacienților; * medicilor; * reprezentanților clinicilor; * personalului autorizat de medici; * persoanelor care contactează serviciul de asistență; * persoanelor care solicită exercitarea unor drepturi privind datele personale; * altor persoane ale căror date sunt prelucrate prin intermediul Platformei.

Această politică trebuie citită împreună cu Termenii și Condițiile RomDoc și cu eventualele informări specifice afișate în momentul utilizării unei anumite funcționalități.

Platforma RomDoc este operată de:

**Denumire legală:** COZUMEL SRL **Formă juridică:** [ SRL ] **Cod unic de înregistrare:** [RO16813867] **Număr de înregistrare la Registrul Comerțului:** [J05/1783/2204] **Sediu social:** [Str. Dr. Louis Pasteur 38, ap 31, 410154, Oradea, jud. Bihor, Romania ] **E-mail general:** [support@romdoc.fit](mailto:support@romdoc.fit) **E-mail pentru protecția datelor:** [privacy@romdoc.fit](mailto:privacy@romdoc.fit) **Responsabil cu protecția datelor, dacă este desemnat:** [ Farkas Csaba ]

În această politică, entitatea care operează Platforma este denumită „RomDoc”, „Operatorul” sau „noi”.

Rolul RomDoc poate varia în funcție de operațiunea de prelucrare.

### 3.1. RomDoc ca operator de date

RomDoc acționează, în general, ca operator de date pentru prelucrările legate de:

* crearea și administrarea conturilor; * securitatea Platformei; * verificarea identității și a adresei de e-mail; * administrarea solicitărilor de programare; * notificările operaționale; * abonamentele medicilor; * verificarea profesională a medicilor; * moderarea recenziilor; * prevenirea fraudelor și abuzurilor; * serviciul de asistență; * soluționarea reclamațiilor; * exercitarea drepturilor privind datele personale; * respectarea obligațiilor legale ale RomDoc.

### 3.2. Medicii și clinicile

Medicul sau clinica poate acționa ca operator independent pentru datele prelucrate în scopul:

* furnizării consultației și a serviciului medical; * stabilirii diagnosticului; * recomandării ori furnizării tratamentului; * întocmirii și păstrării documentației medicale; * îndeplinirii obligațiilor profesionale și legale ale furnizorului medical; * facturării serviciilor medicale; * gestionării relației directe cu pacientul.

RomDoc nu stabilește scopurile și conținutul actului medical.

### 3.3. Găzduirea datelor medicale

Atunci când un medic sau o clinică utilizează RomDoc pentru a încărca ori gestiona documente medicale, RomDoc poate furniza infrastructura tehnică în numele furnizorului medical.

Rolurile exacte, responsabilitățile și instrucțiunile aplicabile vor fi stabilite prin acordurile încheiate între RomDoc și medicul sau clinica respectivă.

În anumite situații, RomDoc și furnizorul medical pot avea responsabilități distincte sau complementare. Pentru informații despre prelucrarea efectuată direct de un medic sau de o clinică, vă recomandăm să consultați și propria politică de confidențialitate a furnizorului respectiv.

RomDoc urmărește ca datele personale să fie:

* prelucrate în mod legal, echitabil și transparent; * colectate pentru scopuri determinate, explicite și legitime; * adecvate, relevante și limitate la ceea ce este necesar; * corecte și actualizate; * păstrate numai atât timp cât este necesar; * protejate prin măsuri tehnice și organizatorice adecvate; * accesibile numai persoanelor autorizate; * utilizate într-un mod care respectă drepturile persoanelor vizate.

În funcție de modul în care utilizați Platforma, putem prelucra următoarele categorii de date.

### 5.1. Date de identificare și de cont

Acestea pot include:

* numele și prenumele; * adresa de e-mail; * numărul de telefon; * identificatorul intern al contului; * rolul contului; * limba preferată; * data creării contului; * statusul verificării adresei de e-mail; * statusul contului; * istoricul autentificărilor și al modificărilor importante; * imaginea de profil, dacă este încărcată; * preferințele contului.

RomDoc nu are acces la parola dumneavoastră în format lizibil. Parolele și mecanismele de autentificare sunt gestionate prin sisteme specializate de autentificare.

### 5.2. Date privind programările

Putem prelucra:

* numele pacientului; * datele sale de contact; * medicul și clinica selectate; * specialitatea; * data și ora solicitate; * data și ora confirmate sau reprogramate; * statusul programării; * motivul anulării, dacă este furnizat; * observații introduse de pacient, medic sau personalul autorizat; * sursa programării; * istoricul modificărilor; * identitatea persoanei care a efectuat o modificare; * notificările asociate programării.

Vă recomandăm să nu introduceți în câmpurile generale mai multe informații medicale decât sunt necesare pentru administrarea programării.

### 5.3. Date privind sănătatea

În funcție de funcționalitățile activate, Platforma poate prelucra date privind sănătatea, precum:

* motivul medical al prezentării; * informații comunicate în legătură cu o programare; * note de consultație; * diagnostice; * recomandări; * prescripții; * trimiteri; * rezultate de laborator; * rezultate imagistice; * rapoarte medicale; * documente medicale încărcate; * informații privind consultațiile anterioare; * informații partajate de pacient cu un medic.

Datele privind sănătatea sunt considerate date sensibile și beneficiază de protecție suplimentară.

RomDoc nu solicită utilizatorilor să publice date medicale în secțiuni publice, recenzii sau profiluri.

### 5.4. Date despre medici

Pentru crearea și administrarea unui profil profesional putem prelucra:

* numele și datele de contact; * fotografia profesională; * titlul și specialitatea; * biografia; * limbile vorbite; * experiența profesională; * serviciile și tarifele; * clinicile și locațiile de activitate; * disponibilitatea; * numărul de înregistrare profesională; * autoritatea emitentă; * documente profesionale justificative; * statusul verificării profesionale; * data expirării unor documente; * informații despre abonament; * date de facturare; * informații despre personalul autorizat; * istoricul administrării profilului.

Anumite informații profesionale sunt afișate public pentru a permite pacienților să găsească și să evalueze furnizorii disponibili.

Documentele justificative utilizate pentru verificarea profesională nu sunt afișate public.

### 5.5. Date privind personalul autorizat

Pentru persoanele adăugate de un medic sau de o clinică putem prelucra:

* numele; * adresa de e-mail; * rolul; * medicul sau clinica de care este asociată persoana; * permisiunile acordate; * statusul invitației; * activitatea realizată prin cont; * istoricul accesului și al modificărilor.

### 5.6. Date de plată și facturare

Pentru abonamentele medicilor putem prelucra:

* numele sau denumirea plătitorului; * adresa de facturare; * codul fiscal, dacă este necesar; * planul selectat; * valoarea și moneda; * perioada de facturare; * statusul plății; * identificatorii tranzacției și abonamentului; * data începerii și încetării abonamentului; * informații despre facturi și rambursări; * ultimele cifre și tipul cardului, dacă sunt furnizate de procesatorul de plăți.

Datele complete ale cardului sunt introduse și procesate de furnizorul specializat de plăți și nu sunt stocate direct de RomDoc.

### 5.7. Recenzii și conținut publicat

Putem prelucra:

* textul recenziei; * calificativul acordat; * medicul sau clinica vizată; * programarea asociată; * data publicării; * statusul moderării; * motivele raportării sau moderării; * răspunsurile ori contestațiile; * identitatea internă a autorului.

Este posibil ca numele complet al pacientului să nu fie afișat public, chiar dacă RomDoc îl păstrează pentru verificarea autenticității recenziei.

Nu includeți în recenzii date medicale detaliate, coduri numerice personale, adrese, numere de documente sau informații despre alte persoane.

### 5.8. Date tehnice și de utilizare

Atunci când utilizați Platforma putem colecta automat:

* adresa IP; * tipul dispozitivului; * sistemul de operare; * tipul și versiunea browserului; * limba browserului; * paginile accesate; * data și ora accesului; * identificatori de sesiune; * erori tehnice; * evenimente de securitate; * jurnale ale cererilor către server; * informații necesare pentru detectarea fraudelor sau utilizării abuzive; * date generale despre performanța Platformei.

Aceste date nu sunt utilizate pentru stabilirea unui diagnostic sau pentru luarea unor decizii medicale.

### 5.9. Date de localizare

Dacă utilizați funcționalități bazate pe hartă, putem prelucra:

* orașul ales; * zona căutată; * coordonatele aproximative ale locațiilor medicale; * locația aproximativă determinată din adresa IP; * locația dispozitivului, numai dacă acordați permisiunea corespunzătoare.

Puteți refuza accesul la locația precisă și puteți căuta manual după oraș sau adresă.

### 5.10. Comunicări și asistență

Atunci când ne contactați, putem prelucra:

* numele; * adresa de e-mail; * numărul de telefon; * conținutul mesajului; * fișierele atașate; * categoria solicitării; * istoricul răspunsurilor; * informații necesare verificării identității; * date despre soluționarea solicitării.

Nu transmiteți prin e-mail documente medicale sau de identitate decât dacă vă solicităm acest lucru printr-un canal adecvat și sigur.

### 5.11. Date privind cererile de confidențialitate și închiderea contului

Putem prelucra:

* tipul cererii; * data transmiterii; * identitatea solicitantului; * informațiile folosite pentru verificarea identității; * statusul cererii; * data restricționării sau închiderii contului; * corespondența asociată; * acțiunile efectuate; * motivele pentru care anumite date au fost păstrate; * notificările transmise.

Putem obține datele:

* direct de la dumneavoastră; * de la medicul, clinica sau personalul autorizat cu care interacționați; * de la persoana care efectuează o programare în numele dumneavoastră; * de la furnizorul de plăți; * de la furnizorii de autentificare și infrastructură; * din registre sau surse profesionale legitime, în scopul verificării unui medic; * din activitatea tehnică a dispozitivului și browserului; * din comunicările și reclamațiile altor utilizatori; * de la autorități sau organisme profesionale, atunci când legea permite ori impune acest lucru.

Dacă o altă persoană ne furnizează datele dumneavoastră, aceasta trebuie să aibă un motiv legitim și să vă informeze în mod corespunzător.

RomDoc prelucrează date numai atunci când există un temei juridic aplicabil.

### 7.1. Crearea și administrarea contului

**Scopuri:**

* înregistrarea utilizatorului; * autentificarea; * verificarea adresei de e-mail; * furnizarea funcționalităților contului; * administrarea preferințelor; * închiderea contului.

**Temei:** executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea acestuia.

### 7.2. Administrarea programărilor

**Scopuri:**

* transmiterea solicitării către medic sau clinică; * verificarea disponibilității; * confirmarea, reprogramarea sau anularea; * afișarea istoricului în cont; * transmiterea notificărilor; * soluționarea problemelor asociate programării.

**Temei:** executarea serviciului solicitat de pacient și, după caz, interesul legitim privind funcționarea și documentarea serviciului.

Dacă solicitarea conține date privind sănătatea, va fi aplicată și o condiție corespunzătoare pentru prelucrarea categoriilor speciale de date, în funcție de context și de rolul fiecărei părți.

### 7.3. Furnizarea serviciilor medicale

Prelucrarea efectuată pentru diagnostic, tratament, documentația medicală sau alte scopuri clinice este realizată, în principal, sub responsabilitatea medicului sau clinicii.

Temeiurile și condițiile aplicabile acestei prelucrări sunt stabilite de furnizorul medical conform obligațiilor sale legale și profesionale.

### 7.4. Verificarea profesională a medicilor

**Scopuri:**

* verificarea identității; * verificarea informațiilor profesionale; * verificarea valabilității unor documente; * acordarea, retragerea sau expirarea marcajului de verificare; * prevenirea profilurilor profesionale false.

**Temei:** executarea relației contractuale cu medicul, interesul legitim privind siguranța și încrederea în Platformă și, atunci când este necesar, respectarea unor obligații legale.

### 7.5. Abonamente, plăți și facturare

**Scopuri:**

* inițierea plății; * administrarea abonamentului; * emiterea sau păstrarea documentelor financiar-contabile; * prevenirea fraudelor; * soluționarea plăților contestate.

**Temei:** executarea contractului, obligațiile legale financiar-contabile și interesul legitim privind prevenirea fraudei.

### 7.6. Comunicări operaționale

**Scopuri:**

* confirmarea contului; * alertele de securitate; * notificările despre programări; * notificările despre abonament; * notificările despre închiderea contului; * informarea despre modificări importante ale serviciului.

**Temei:** executarea contractului, respectarea obligațiilor legale și interesul legitim privind funcționarea Platformei.

Aceste mesaje nu sunt comunicări de marketing.

### 7.7. Marketing

Putem transmite comunicări despre produse, funcționalități sau oferte numai atunci când există un temei legal corespunzător.

Atunci când este necesar, solicităm consimțământul separat.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.

Refuzul marketingului nu afectează mesajele necesare pentru cont, programări, securitate sau serviciile solicitate.

### 7.8. Securitate și prevenirea abuzurilor

**Scopuri:**

* protejarea conturilor; * prevenirea accesului neautorizat; * detectarea atacurilor și tentativelor de fraudă; * investigarea activității suspecte; * asigurarea integrității sistemului; * realizarea și testarea copiilor de siguranță; * documentarea incidentelor.

**Temei:** interesul legitim privind securitatea Platformei, protejarea utilizatorilor și respectarea obligațiilor legale de securitate.

### 7.9. Moderarea recenziilor și a conținutului

**Scopuri:**

* verificarea eligibilității pentru publicarea unei recenzii; * detectarea conținutului ilegal sau abuziv; * investigarea sesizărilor; * ascunderea ori eliminarea conținutului; * prevenirea recenziilor false.

**Temei:** executarea serviciului, interesul legitim privind integritatea Platformei și respectarea obligațiilor legale.

### 7.10. Reclamații, litigii și cereri legale

**Scopuri:**

* soluționarea reclamațiilor; * exercitarea drepturilor; * constatarea, exercitarea sau apărarea unor drepturi; * răspunsul la solicitările autorităților; * respectarea obligațiilor legale.

**Temei:** obligația legală și interesul legitim privind apărarea drepturilor.

Datele privind sănătatea sunt categorii speciale de date.

Acestea sunt prelucrate numai atunci când:

* prelucrarea este necesară pentru furnizarea sau administrarea serviciilor medicale; * prelucrarea este efectuată sub responsabilitatea unui profesionist supus obligației de confidențialitate; * prelucrarea este necesară pentru apărarea unui drept; * există o obligație ori autorizare legală; * persoana vizată și-a exprimat consimțământul explicit, atunci când consimțământul este temeiul adecvat; * este aplicabilă o altă condiție prevăzută de lege.

Solicitarea unei programări nu autorizează utilizarea datelor medicale pentru marketing.

RomDoc nu vinde date privind sănătatea și nu le utilizează pentru publicitate personalizată.

Anumite date sunt necesare pentru:

* crearea contului; * verificarea identității; * transmiterea unei programări; * administrarea unui abonament; * respectarea unei obligații legale; * furnizarea accesului la documente ori funcționalități protejate.

Dacă nu furnizați aceste date, este posibil să nu putem crea contul, transmite programarea, procesa plata sau furniza funcționalitatea solicitată.

Datele marcate ca opționale pot fi omise fără a împiedica, în general, utilizarea funcționalităților de bază.

Datele sunt divulgate numai în măsura necesară și potrivit rolurilor și permisiunilor aplicabile.

### 10.1. Medici, clinici și personal autorizat

Datele unei programări pot fi accesibile:

* medicului selectat; * clinicii în care are loc programarea; * personalului autorizat să gestioneze programările acelui medic; * altor persoane implicate legitim în furnizarea serviciului medical.

Personalul nu primește automat acces la documentele medicale. Accesul său este limitat prin roluri și permisiuni.

### 10.2. Furnizori tehnici

Putem utiliza furnizori pentru:

* baze de date; * autentificare; * găzduire; * stocarea fișierelor; * copii de siguranță; * transmiterea e-mailurilor; * procesarea plăților; * hărți și geolocalizare; * monitorizarea erorilor; * securitate; * asistență tehnică.

Acești furnizori prelucrează datele în baza unor contracte și numai pentru serviciile necesare.

La data ultimei actualizări, furnizorii pot include:

* **Supabase**, pentru baza de date, autentificare și stocarea fișierelor; * **Vercel**, pentru găzduirea și livrarea aplicației; * **Resend**, pentru transmiterea e-mailurilor operaționale; * **Stripe**, pentru procesarea plăților și administrarea abonamentelor; * **Google Workspace**, pentru comunicările de asistență; * **Google Maps Platform**, pentru hărți, adrese și localizare; * **Google Cloud**, pentru infrastructură, stocare ori copii de siguranță, dacă aceste servicii sunt activate; * [ALȚI FURNIZORI].

Lista furnizorilor poate fi actualizată atunci când infrastructura Platformei se modifică.

### 10.3. Consultanți și prestatori profesionali

Datele pot fi divulgate, în limitele necesare, către:

* avocați; * contabili; * auditori; * consultanți în securitate; * furnizori de asigurări; * specialiști contractați pentru investigarea unor incidente.

### 10.4. Autorități și alte persoane

Putem divulga date:

* dacă legea impune acest lucru; * la solicitarea legală a unei autorități competente; * pentru protejarea vieții, sănătății ori siguranței unei persoane; * pentru investigarea fraudei sau a unui incident; * pentru constatarea, exercitarea sau apărarea unui drept; * în cadrul unei reorganizări, fuziuni, vânzări ori transfer al activității, cu respectarea garanțiilor aplicabile.

Anumite date despre medici și clinici sunt afișate public, precum:

* numele; * fotografia profesională; * specialitatea; * biografia; * serviciile și tarifele; * clinicile; * orașele și adresele profesionale; * disponibilitatea; * limbile vorbite; * recenziile; * statusul verificării profesionale.

Medicii trebuie să evite publicarea datelor personale care nu sunt necesare profilului profesional.

Datele pacienților, documentele de verificare ale medicilor și documentele medicale nu sunt afișate public.

Platforma poate integra servicii de hărți furnizate de Google.

La încărcarea hărții, furnizorul poate primi informații precum:

* adresa IP; * tipul browserului; * informații despre dispozitiv; * locația aproximativă; * interacțiunile cu harta.

Locația exactă a dispozitivului este utilizată numai dacă acordați permisiunea în browser sau dispozitiv.

Puteți utiliza căutarea manuală fără a acorda acces la locația exactă.

Plățile pentru abonamente sunt procesate de un furnizor specializat.

Informațiile complete ale cardului sunt introduse direct în sistemul furnizorului de plăți.

RomDoc poate primi:

* confirmarea plății; * statusul abonamentului; * valoarea; * moneda; * identificatorii tranzacției; * ultimele cifre și tipul cardului; * data expirării metodei de plată, în forma furnizată de procesator; * informații despre plăți eșuate, rambursări sau contestații.

Furnizorul de plăți prelucrează anumite date în calitate de operator independent, în conformitate cu propria politică de confidențialitate.

Unii furnizori pot stoca sau accesa date din țări aflate în afara României ori a Spațiului Economic European.

Atunci când are loc un transfer internațional, RomDoc urmărește utilizarea unui mecanism legal corespunzător, precum:

* o decizie de adecvare; * clauze contractuale standard aprobate; * reguli corporatiste obligatorii; * o derogare permisă de lege; * alte garanții recunoscute de legislația aplicabilă.

Atunci când este necesar, analizăm riscurile transferului și aplicăm măsuri suplimentare tehnice, contractuale sau organizatorice.

Puteți solicita informații suplimentare despre garanțiile utilizate la adresa [privacy@romdoc.fit](mailto:privacy@romdoc.fit).

Datele sunt păstrate numai atât timp cât sunt necesare scopurilor pentru care au fost colectate, obligațiilor legale și apărării drepturilor.

Perioadele finale trebuie stabilite și documentate de RomDoc înainte de lansarea comercială.

Principalele criterii și perioade propuse sunt:

### 15.1. Conturi

Datele contului sunt păstrate pe durata existenței contului și pentru o perioadă de **[X ANI/LUNI]** după închiderea acestuia, dacă sunt necesare pentru securitate, reclamații sau apărarea drepturilor.

### 15.2. Programări

Datele administrative despre programări sunt păstrate pentru **[X ANI]** de la data programării sau de la ultima acțiune relevantă.

Datele care fac parte din documentația medicală pot fi păstrate de medic sau clinică pentru perioadele impuse furnizorului medical de legislația aplicabilă.

### 15.3. Documente medicale

Documentele medicale sunt păstrate potrivit scopului pentru care au fost create, instrucțiunilor furnizorului medical, drepturilor pacientului și obligațiilor legale de arhivare.

Închiderea contului RomDoc nu determină automat ștergerea documentelor pe care medicul sau clinica are obligația legală să le păstreze.

### 15.4. Documente de verificare profesională

Documentele de verificare sunt păstrate pe durata verificării și pentru **[X ANI]** după expirarea, respingerea sau retragerea acesteia, în măsura necesară pentru audit, reclamații și prevenirea fraudei.

### 15.5. Date financiar-contabile

Facturile și celelalte documente financiar-contabile sunt păstrate pentru perioada prevăzută de legislația fiscală și contabilă aplicabilă.

### 15.6. Recenzii

Recenziile sunt păstrate cât timp sunt publicate și pentru **[X ANI/LUNI]** după eliminare, dacă păstrarea este necesară pentru soluționarea unei contestații sau apărarea drepturilor.

### 15.7. Jurnale tehnice și de securitate

Jurnalele obișnuite sunt păstrate, de regulă, pentru **[X LUNI]**.

Jurnalele asociate unui incident, unei fraude sau unui litigiu pot fi păstrate mai mult, până la finalizarea investigației și expirarea termenelor aplicabile.

### 15.8. Cereri privind drepturile și închiderea contului

Evidențele cererilor și ale răspunsurilor sunt păstrate pentru **[X ANI]**, pentru demonstrarea respectării obligațiilor legale.

### 15.9. Copii de siguranță

Datele șterse din sistemele active pot rămâne temporar în copii de siguranță, până la suprascrierea ori expirarea ciclului de backup.

Accesul la aceste copii este restricționat, iar datele nu sunt restaurate în utilizare curentă decât dacă este necesară recuperarea în urma unui incident.

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile, care pot include:

* criptarea comunicațiilor; * controlul accesului pe roluri; * politici de acces la baza de date și fișiere; * autentificare securizată; * autentificare multifactor pentru rolurile privilegiate; * jurnalizarea operațiunilor importante; * acces temporar la fișiere prin linkuri semnate; * limitarea accesului personalului; * copii de siguranță; * monitorizarea incidentelor; * actualizări și corecții de securitate; * separarea mediilor de dezvoltare și producție; * instruirea persoanelor cu acces; * contracte de confidențialitate; * evaluarea furnizorilor.

Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută.

Dacă suspectați că un cont ori un document a fost accesat neautorizat, contactați-ne imediat la [support@romdoc.fit](mailto:support@romdoc.fit).

În cazul unui incident care afectează datele personale, RomDoc va:

* investiga situația; * limita efectele incidentului; * documenta măsurile luate; * informa autoritatea de supraveghere atunci când legea impune acest lucru; * informa persoanele afectate atunci când incidentul poate genera un risc ridicat pentru drepturile și libertățile lor; * lua măsuri pentru prevenirea repetării incidentului.

În condițiile prevăzute de lege, puteți avea următoarele drepturi.

### 18.1. Dreptul la informare

Aveți dreptul să primiți informații clare despre modul în care sunt prelucrate datele dumneavoastră.

### 18.2. Dreptul de acces

Puteți solicita confirmarea faptului că vă prelucrăm datele și o copie a datelor eligibile.

### 18.3. Dreptul la rectificare

Puteți solicita corectarea datelor inexacte și completarea datelor incomplete.

Anumite informații pot fi actualizate direct din cont.

### 18.4. Dreptul la ștergere

Puteți solicita ștergerea datelor atunci când sunt îndeplinite condițiile legale.

Dreptul la ștergere nu este absolut. Este posibil să păstrăm anumite date dacă acest lucru este necesar pentru:

* respectarea unei obligații legale; * documentația medicală obligatorie; * constatarea, exercitarea sau apărarea unui drept; * prevenirea fraudei; * securitatea Platformei; * soluționarea unei reclamații; * alte situații prevăzute de lege.

### 18.5. Dreptul la restricționarea prelucrării

Puteți solicita limitarea utilizării datelor în anumite situații.

### 18.6. Dreptul la portabilitate

Pentru anumite date furnizate direct de dumneavoastră și prelucrate automat în baza consimțământului sau a contractului, puteți solicita primirea acestora într-un format structurat, utilizat în mod curent și care poate fi citit automat.

### 18.7. Dreptul la opoziție

Vă puteți opune prelucrărilor întemeiate pe interes legitim, din motive legate de situația dumneavoastră particulară.

Vă puteți opune în orice moment marketingului direct.

### 18.8. Retragerea consimțământului

Dacă o prelucrare se bazează pe consimțământ, îl puteți retrage în orice moment.

Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

### 18.9. Drepturi privind deciziile automate

La data ultimei actualizări, RomDoc nu utilizează decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra utilizatorului sau să îl afecteze în mod similar într-o măsură semnificativă.

Filtrele de căutare, ordonarea rezultatelor, prevenirea tehnică a abuzurilor și recomandările generale nu reprezintă decizii medicale.

Dacă în viitor vom introduce un asemenea sistem, vom furniza o informare specifică și garanțiile prevăzute de lege.

### 18.10. Dreptul de a depune o plângere

Aveți dreptul să depuneți o plângere la:

**Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP**

Vă încurajăm să ne contactați mai întâi la [privacy@romdoc.fit](mailto:privacy@romdoc.fit), pentru a încerca soluționarea directă a problemei. Acest lucru nu limitează dreptul dumneavoastră de a contacta autoritatea.

Puteți transmite o solicitare la:

**[privacy@romdoc.fit](mailto:privacy@romdoc.fit)**

Solicitarea trebuie să precizeze:

* numele; * adresa de e-mail asociată contului; * dreptul pe care doriți să îl exercitați; * informațiile necesare identificării datelor; * orice detaliu care ne ajută să înțelegem cererea.

Pentru protejarea datelor, putem solicita informații suplimentare pentru verificarea identității.

Nu vă vom solicita parola contului.

Vom răspunde în termenul prevăzut de lege. Dacă cererea este complexă sau există mai multe solicitări, termenul poate fi prelungit conform legii, cu informarea solicitantului.

Exercitarea drepturilor este, de regulă, gratuită. Pentru cereri vădit nefondate, excesive sau repetitive, putem aplica măsurile permise de lege.

Dacă datele sunt prelucrate sub responsabilitatea unui medic sau a unei clinici, este posibil să transmitem cererea furnizorului competent sau să vă indicăm cum îl puteți contacta.

Puteți solicita închiderea contului prin funcționalitatea disponibilă în Platformă sau prin contactarea RomDoc.

Închiderea poate implica:

* restricționarea accesului; * anularea funcționalităților viitoare; * încheierea abonamentului, potrivit condițiilor aplicabile; * ștergerea ori anonimizarea datelor eligibile; * păstrarea informațiilor care trebuie menținute legal; * separarea contului de anumite evidențe care nu pot fi șterse; * păstrarea unui jurnal minim al cererii și măsurilor luate.

RomDoc poate aplica o perioadă de așteptare în care solicitarea poate fi anulată.

Documentele medicale și evidențele profesionale nu sunt șterse automat dacă medicul, clinica ori RomDoc are obligația sau dreptul legal de a le păstra.

Conturile sunt destinate, în principal, persoanelor care au împlinit vârsta de 18 ani.

Programările pentru un minor trebuie efectuate de părintele, tutorele sau reprezentantul legal, dacă funcționalitatea este disponibilă.

Persoana care introduce datele minorului confirmă că are dreptul să acționeze în numele acestuia.

RomDoc și furnizorii medicali pot solicita documente sau confirmări suplimentare privind reprezentarea legală.

Nu trebuie create conturi independente pentru copii fără respectarea cerințelor legale aplicabile.

RomDoc poate utiliza module cookie și tehnologii similare strict necesare pentru:

* autentificare; * menținerea sesiunii; * securitate; * preferințe de limbă; * funcționarea formularelor; * prevenirea fraudelor; * echilibrarea și performanța serviciului.

Aceste tehnologii sunt necesare pentru funcționarea Platformei.

Instrumentele opționale de analiză, publicitate sau personalizare vor fi activate numai în condițiile legii și, atunci când este necesar, după obținerea consimțământului.

Informații suplimentare sunt disponibile în Politica de cookie-uri RomDoc.

Platforma poate conține linkuri către site-uri ale medicilor, clinicilor, procesatorilor de plăți sau altor terți.

RomDoc nu controlează prelucrarea efectuată de acești terți în afara Platformei.

Vă recomandăm să consultați politica de confidențialitate a fiecărui serviciu extern înainte de a-i furniza date personale.

Putem actualiza Politica de confidențialitate pentru a reflecta:

* modificări legislative; * funcționalități noi; * schimbări ale furnizorilor; * modificări ale scopurilor de prelucrare; * măsuri suplimentare de securitate; * recomandări ale autorităților; * schimbări organizaționale.

Versiunea actualizată va fi publicată pe Platformă și va indica data ultimei actualizări.

În cazul unei modificări semnificative, putem informa utilizatorii prin:

* e-mail; * notificare în cont; * mesaj afișat pe Platformă; * alt mijloc adecvat.

Dacă o prelucrare nouă necesită consimțământ, acesta va fi solicitat separat.

Pentru întrebări generale:

**[support@romdoc.fit](mailto:support@romdoc.fit)**

Pentru întrebări, solicitări și reclamații privind datele personale:

**[privacy@romdoc.fit](mailto:privacy@romdoc.fit)**

Datele Operatorului:

**COZUMEL SRL** **[ Str. Dr. Louis Pasteur 38, ap 31, 410154, Oradea, jud. Bihor, Romania ] ** **[CUI: RO16813867 REGISTRULUI J05/1783/2004]**

Vom analiza solicitările privind protecția datelor cu atenție și vom răspunde în conformitate cu legislația aplicabilă.