1. Cine prelucrează datele

Operatorul platformei este Cabinet Medical Pediatrie Dr. Ilias Nicoleta Silvana, CIF 54259625, cu sediul în Intrarea Martir Ianoș Paris 11, 300425 Timișoara. Ne poți contacta prin e-mail contact@pediatric-tim.ro sau telefon 0766 342 623. Nu am desemnat un responsabil cu protecția datelor deoarece, în configurația actuală, desemnarea nu este obligatorie; solicitările sunt gestionate direct la adresa indicată.

Fiecare medic care lucrează independent este operator pentru actul medical și documentația medicală proprie. Pediatric-Tim este operator pentru conturi, securitatea platformei, comunicări, programări și, după activarea consultațiilor online, pentru încasare, facturare, comision și distribuirea sumelor. Atunci când găzduiește date medicale în numele unui medic independent, Pediatric-Tim acționează potrivit responsabilităților stabilite contractual cu medicul.

2. Datele pe care le colectăm

• date de identificare și contact: nume, e-mail și telefon, plus un identificator tehnic intern al contului;
• date despre copil, inclusiv nume și, atunci când este necesar pentru fișa medicală, CNP;
• date despre programări, medic, specializare, dată, oră și tipul consultației;
• date privind sănătatea: simptome, istoric, concluzii, tratament și recomandări;
• preferințe de cont, notificări, articole salvate și achiziții individuale;
• date tehnice și de securitate necesare funcționării site-ului.

3. Scopuri și temeiuri

Folosim datele pentru programări și furnizarea serviciilor solicitate, administrarea contului, comunicări legate de consultație, păstrarea istoricului medical, îndeplinirea obligațiilor legale și securitatea platformei. Datele privind sănătatea sunt categorii speciale și sunt prelucrate numai în condițiile aplicabile serviciilor medicale. Comunicările de marketing sunt trimise doar pe baza unui acord separat, care poate fi retras.

4. Cine poate primi datele

Accesul este limitat la medicii și personalul autorizat, precum și la furnizorii tehnici strict necesari — găzduire, e-mail, mentenanță, plăți sau autentificare — pe baza unor obligații de confidențialitate și securitate. Nu vindem date personale.

4.1. Google Calendar și Google Meet

Medicii își pot conecta voluntar propriul cont Google Calendar pentru programări, iar contul central contact@pediatric-tim.ro gestionează calendarul consultațiilor online. Cu autorizarea titularului, accesăm adresa de e-mail a contului conectat și evenimentele calendarului pentru a verifica intervalele ocupate, a crea și actualiza programări și a prelua anulările. Reprogramarea se face în portalul Pediatric-Tim.

Evenimentele trimise către Google conțin numele părintelui și, pentru pediatrie, numele copilului, tipul consultației, data și ora, precum și un identificator intern al programării. Pentru consultațiile online, adresa de e-mail a pacientului este transmisă către Google pentru invitația cu link Google Meet. Pentru consultațiile obișnuite nu trimitem automat invitații pacientului. Nu includem diagnostice, CNP sau conținutul fișei medicale în evenimentele Calendar.

Pe site păstrăm criptate secretele și tokenurile necesare conexiunii Google; păstrăm și adresa contului conectat, identificatorii evenimentelor și starea sincronizării. Accesul poate fi revocat din profilul medicului sau, pentru calendarul central, de administrator; evenimentele create anterior rămân în contul Google până când titularul le elimină. Google prelucrează informațiile sincronizate potrivit politicii sale de confidențialitate. Nu folosim datele primite prin API-urile Google pentru publicitate, vânzare ori instruirea modelelor AI.

Datele primite din Google Calendar sunt folosite de Pediatric-Tim numai pentru disponibilitatea intervalelor și sincronizarea programărilor. Medicul conectat și personalul Pediatric-Tim autorizat pot vedea informațiile despre programările lor; pacientul primește informații numai despre propria programare. Când ștergerea unui eveniment din Google duce la anularea unei programări, comunicăm anularea pacientului și medicului prin serviciul de e-mail configurat pentru notificările site-ului. Datele de conexiune și de sincronizare păstrate în site și în copiile sale de siguranță sunt prelucrate de furnizorul nostru de găzduire, Hostinger. Nu transmitem către alți destinatari detaliile evenimentelor din calendarul personal accesate pentru verificarea disponibilității.

5. Păstrare și securitate

• fișele medicale, concluziile, scrisorile, istoricul medical și programările care documentează un act medical: 10 ani de la ultimul contact medical, dacă o normă specială nu cere mai mult;
• programările anulate sau neprezentările fără act medical: 3 ani;
• contul: cât timp este activ; avertizare după 35 de luni de inactivitate și închidere după 3 ani, iar preferințele neobligatorii sunt eliminate la închidere;
• dovada retragerii acordului pentru e-mailuri editoriale: 3 ani de la retragere;
• plățile confirmate, rambursările, facturile și comisioanele: 5 ani calculați de la 1 iulie a anului următor exercițiului financiar;
• plățile abandonate, respinse sau rămase în așteptare: 30 de zile, dacă nu există fraudă, litigiu ori obligație legală;
• linkul și identificatorii Google Meet păstrați pe site: 30 de zile după consultație; consultațiile nu sunt înregistrate audio sau video;
• mesajele de suport: 3 ani, iar conținutul medical relevant este mutat în fișa medicală;
• jurnalele tehnice de securitate: cel mult 12 luni; copiile de siguranță: 30 de zile rulante.

O blocare juridică suspendă ștergerea pentru datele necesare unui litigiu, control sau unei obligații legale. În mediul de staging se folosesc exclusiv date fictive sau anonimizate; datele reale introduse accidental sunt eliminate imediat. Aplicăm acces pe roluri, conexiuni securizate, copii de siguranță și actualizări regulate.

6. Drepturile tale

Poți solicita accesul, rectificarea, restricționarea, portabilitatea sau ștergerea datelor atunci când legea permite, te poți opune anumitor prelucrări și îți poți retrage consimțământul. Pentru datele asociate autentificării prin Facebook, consultă instrucțiunile de ștergere. Poți depune o plângere la ANSPDCP.

7. Datele minorilor

Datele copiilor sunt furnizate și administrate de părinte sau reprezentantul legal și sunt folosite exclusiv pentru serviciile medicale și funcțiile solicitate.

8. Actualizări

Politica poate fi actualizată atunci când se schimbă serviciile, furnizorii sau obligațiile legale. Versiunea publicată pe această pagină este cea aplicabilă.