POLITICA DE CONFIDENȚIALITATE
Aplicabilă site-ului arestetic.ro și interacțiunilor iniţiate prin acesta
Data ultimei actualizări: 12 august 2026
1. Cine este operatorul?
ARESTETICA S.R.L., cu sediul social în județul Galați, municipiul Galați, Str. Brăilei nr. 85, înregistrată la Registrul Comerțului sub nr. J17/1297/2015, CUI RO 35163850 („Arestetic”, „clinica” sau „noi”), stabilește scopurile și mijloacele prelucrării datelor descrise în această politică și are calitatea de operator de date cu caracter personal.
Date de contact: office@arestetic.ro | 0770 457 675 | Str. Brăilei nr. 85, Galați.
Această politică explică prelucrările realizate prin site, formularul de contact, chat, telefon, e-mail, WhatsApp și paginile sociale ale clinicii, precum și prelucrările necesare pentru programarea și furnizarea serviciilor medicale solicitate prin aceste canale.
2. Cui se aplică politica?
Politica se adresează vizitatorilor site-ului, persoanelor care solicită informații sau o programare, pacienților și potențialilor pacienți, reprezentanților legali ai minorilor ori ai altor pacienți, aparținătorilor, persoanelor care transmit testimoniale sau acceptă publicarea imaginilor, precum și persoanelor care interacționează cu paginile noastre din rețelele sociale.
3. Ce date putem prelucra?
- date de identificare și contact: nume și prenume, număr de telefon, adresă de e-mail, precum și datele reprezentantului legal/aparținătorului, când este cazul;
- date furnizate în solicitări: subiectul și conținutul mesajului, serviciul sau medicul de interes, preferințe privind programarea și istoricul comunicărilor;
- date privind sănătatea, numai dacă sunt comunicate de persoană ori sunt necesare programării, evaluării și furnizării serviciilor medicale: simptome, diagnostic, antecedente, fotografii ale zonei vizate, tratamente și alte informații medicale;
- date aferente actului medical și obligațiilor administrative: programări, servicii furnizate, documente medicale, consimțăminte, facturare și plăți, conform documentației distincte furnizate pacientului;
- date tehnice și de utilizare: adresă IP, identificatori online/cookie, tipul dispozitivului și al browserului, pagini accesate, sursa accesării, data/ora și interacțiunile cu site-ul;
- conținut destinat publicării: imagine, voce, testimonial și, numai dacă este necesar și acceptat expres, informații despre procedură ori rezultate;
- date rezultate din interacțiunea cu paginile sociale: nume/profil public, comentarii, reacții și mesaje, potrivit setărilor platformei utilizate.
Vă rugăm să nu transmiteți prin formular, chat sau rețele sociale mai multe informații medicale decât sunt necesare pentru solicitarea dvs. Pentru documente și fotografii medicale, utilizați canalul indicat de clinică.
4. Scopurile, datele și temeiurile prelucrării
| Scop | Date principale | Temei juridic |
|---|---|---|
| Răspuns la solicitări și comunicare precontractuală | Nume, contact, mesaj și istoricul comunicării | Art. 6 alin. (1) lit. b GDPR – demersuri la cererea persoanei; art. 6 alin. (1) lit. f pentru solicitări generale și organizarea comunicării |
| Programarea, confirmarea, modificarea sau anularea consultațiilor/procedurilor | Identificare, contact, serviciu/medic, data programării; eventuale informații medicale strict necesare | Art. 6 alin. (1) lit. b GDPR; pentru date de sănătate: art. 9 alin. (2) lit. h GDPR, prelucrare necesară furnizării/asigurării asistenței medicale |
| Evaluarea și furnizarea serviciilor medicale și gestionarea relației cu pacientul | Date de identificare, contact, sănătate, documente și istoricul medical | Art. 6 alin. (1) lit. b și c GDPR; art. 9 alin. (2) lit. h GDPR; legislația sanitară aplicabilă |
| Evidențe medicale, financiar-contabile, fiscale și raportări obligatorii | Date medicale, contractuale, de facturare și plată | Art. 6 alin. (1) lit. c GDPR; art. 9 alin. (2) lit. h GDPR, după caz |
| Gestionarea formularului, chatului, e-mailului, telefonului și WhatsApp | Date de contact, conținutul și metadatele comunicării | Temeiul scopului pentru care ne contactați: art. 6 alin. (1) lit. b/c/f; pentru date medicale, art. 9 alin. (2) lit. h GDPR |
| Securitatea site-ului, prevenirea abuzurilor, jurnalizare și reCAPTCHA | IP, jurnale, date despre dispozitiv și interacțiune | Art. 6 alin. (1) lit. f GDPR – interesul legitim de a proteja site-ul, utilizatorii și sistemele; pentru accesarea/stocarea în terminal se aplică și regulile privind cookies |
| Măsurarea audienței și îmbunătățirea site-ului prin Google Analytics/Tag Manager | Identificatori online, IP și comportament de navigare | Art. 6 alin. (1) lit. a GDPR și art. 4 alin. (5) din Legea nr. 506/2004 – consimțământ, în măsura în care tehnologia nu este strict necesară |
| Publicitate online și măsurarea conversiilor prin Meta Pixel/Conversions API | Identificatori online, evenimente de conversie și, dacă este configurat, date de contact transformate criptografic | Art. 6 alin. (1) lit. a GDPR și art. 4 alin. (5) din Legea nr. 506/2004 – consimțământ |
| Transmiterea de comunicări comerciale prin e-mail/SMS/WhatsApp | Nume, contact, preferințe și istoricul opțiunilor | Art. 6 alin. (1) lit. a GDPR și art. 12 din Legea nr. 506/2004 – consimțământ, cu excepțiile strict aplicabile clienților existenți |
| Publicarea testimonialelor și imaginilor „before & after” | Imagine, voce, testimonial și eventual informații de sănătate | Art. 6 alin. (1) lit. a și, pentru date de sănătate, art. 9 alin. (2) lit. a GDPR – consimțământ explicit; separat, acordul pentru utilizarea imaginii |
| Apărarea, constatarea sau exercitarea drepturilor clinicii | Date relevante din solicitări, relația contractuală și documentația medicală | Art. 6 alin. (1) lit. f GDPR; art. 9 alin. (2) lit. f GDPR pentru date de sănătate |
| Gestionarea paginilor sociale și a interacțiunilor publice/private | Date de profil, comentarii, reacții, mesaje | Art. 6 alin. (1) lit. f GDPR pentru comunicare și administrarea prezenței online; art. 6 alin. (1) lit. b când solicitați servicii; consimțământ pentru marketing, după caz |
5. Caracterul obligatoriu al datelor și consecințele nefurnizării
Câmpurile marcate ca obligatorii în formular sunt necesare pentru a putea identifica solicitarea și a răspunde. Datele medicale și administrative solicitate în cadrul relației cu pacientul pot fi necesare pentru furnizarea în condiții de siguranță și legalitate a serviciului. Refuzul de a furniza datele necesare poate face imposibil răspunsul, programarea sau prestarea serviciului. Datele utilizate pentru analytics, publicitate, marketing ori publicarea imaginii sunt opționale, iar refuzul nu afectează accesul la servicii medicale.
6. Sursele datelor
Colectăm date direct de la dvs., de la reprezentantul legal sau aparținătorul care acționează în numele dvs., de la medicii și personalul implicați în furnizarea serviciului, din sistemele clinicii și, pentru activitățile online, de la browser/dispozitiv și de la furnizorii de analytics, publicitate, chat ori rețele sociale. Dacă o altă persoană ne transmite datele dvs., îi solicităm să aibă dreptul de a face acest lucru și să vă informeze.
7. Cui putem divulga datele?
- medicilor, personalului medical și administrativ autorizat, în limita atribuțiilor și a obligației de confidențialitate;
- furnizorilor care operează site-ul, găzduirea, mentenanța, formularul WPForms, sistemele de programare/medicale, e-mailul, backup-ul și securitatea, în condițiile art. 28 GDPR, atunci când acționează ca persoane împuternicite;
- furnizorilor canalelor utilizate: Tawk.to pentru chat, Meta/WhatsApp și rețele sociale, Google pentru Analytics, Tag Manager, reCAPTCHA și Maps, precum și Trustindex pentru afișarea recenziilor; aceștia pot acționa, după serviciu, ca operatori independenți sau persoane împuternicite;
- laboratoarelor, clinicilor, medicilor colaboratori și altor furnizori medicali implicați în servicii, potrivit rolurilor și obligațiilor legale ale fiecăruia;
- furnizorilor de plăți, contabilitate, consultanță juridică, audit și asigurări, în măsura necesară;
- autorităților publice, instanțelor, organelor profesionale sau altor destinatari, când divulgarea este impusă ori permisă de lege.
Nu vindem datele dvs. și nu le comunicăm terților pentru propriul lor marketing fără un temei juridic valabil.
8. Transferuri în afara Spațiului Economic European
Unii furnizori tehnologici, în special Google, Meta/WhatsApp și Tawk.to, pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. Atunci când are loc un asemenea transfer, acesta se realizează în baza unei decizii de adecvare aplicabile (inclusiv Cadrul UE–SUA privind confidențialitatea datelor, dacă furnizorul este certificat) ori a clauzelor contractuale standard aprobate de Comisia Europeană, împreună cu măsuri suplimentare când sunt necesare. Puteți solicita informații despre mecanismul aplicabil folosind datele de contact din secțiunea 14.
9. Cookies și tehnologii similare
Site-ul utilizează o platformă de gestionare a consimțământului (Complianz). Tehnologiile strict necesare pot funcționa fără consimțământ, iar cele de preferințe, statistică și marketing trebuie activate numai după alegerea dvs. Conform inventarului vizibil la data revizuirii, site-ul integrează WordPress/WPForms, Tawk.to, Google Analytics și Tag Manager, Meta Pixel/Conversions API, Google reCAPTCHA, Trustindex și servicii sociale. Lista exactă, duratele și furnizorii sunt menținute actualizate în Politica privind cookies și în panoul „Administrează consimțămintele”. Vă puteți retrage ori modifica opțiunile oricând, fără a afecta legalitatea utilizării anterioare.
10. Perioade de păstrare
Păstrăm datele numai atât timp cât este necesar scopului, cu respectarea termenelor legale și a principiului limitării stocării. Informatii detaliate sunt cuprinse in Nomenclatorul arhivistic al operatorului, disponibil la cerere.
11. Datele minorilor
Clinica poate furniza servicii minorilor atunci când acestea sunt permise și indicate medical. În asemenea situații, datele sunt prelucrate cu implicarea reprezentantului legal și cu respectarea regulilor privind consimțământul pentru actul medical și protecția interesului superior al copilului. Nu vom utiliza imaginea sau datele medicale ale unui minor în scop promoțional fără evaluarea strictă a necesității și fără acordurile cerute de lege.
12. Decizii automate și creare de profiluri
Nu luăm decizii exclusiv automatizate care produc efecte juridice sau vă afectează în mod similar semnificativ. Instrumentele de analytics și publicitate pot realiza segmentări ori măsurători ale audienței pe baza identificatorilor online, numai în condițiile opțiunilor de consimțământ și ale setărilor platformelor.
13. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, inclusiv controlul accesului, conturi individuale, confidențialitate profesională, actualizări și protecția sistemelor, copii de siguranță, instruirea personalului și proceduri pentru incidente. Nicio transmitere prin internet nu este lipsită complet de risc. Evitați transmiterea nesolicitată a unor documente medicale sau imagini prin canale publice ori nesecurizate și urmați indicațiile clinicii privind canalul potrivit.
14. Drepturile persoanelor vizate
În condițiile GDPR, puteți solicita: accesul la date; rectificarea datelor inexacte; ștergerea; restricționarea; portabilitatea datelor, când este aplicabilă; opoziția față de prelucrările întemeiate pe interes legitim și, oricând, față de marketingul direct; retragerea consimțământului, fără efect retroactiv; precum și informații privind garanțiile pentru transferuri internaționale.
Pentru exercitarea drepturilor, ne puteți contacta la office@arestetic.ro sau la adresa sediului social. Putem solicita informații suplimentare strict necesare verificării identității. Răspundem, de regulă, în cel mult o lună, termen care poate fi prelungit cu încă două luni în cazurile complexe, cu informarea dvs. în prima lună.
Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro. Vă încurajăm să ne contactați mai întâi pentru a încerca soluționarea solicitării, fără ca aceasta să vă limiteze dreptul de a vă adresa autorității sau instanțelor.
15. Linkuri și platforme ale terților
Site-ul conține linkuri către WhatsApp, Facebook, Instagram, TikTok, X/Twitter, Google Maps și alte servicii. Accesarea lor vă transferă către platforma respectivă, care prelucrează date conform propriilor politici și setări. Pentru paginile sociale, clinica și operatorul platformei pot avea responsabilități distincte sau comune pentru anumite statistici și interacțiuni, fără ca noi să controlăm toate prelucrările realizate de platformă.
16. Actualizarea politicii
Putem actualiza politica atunci când se modifică serviciile, tehnologiile, destinatarii sau cerințele legale. Versiunea în vigoare va fi publicată pe această pagină, cu indicarea datei ultimei actualizări. Modificările semnificative vor fi comunicate prin mijloace adecvate.