Politica de confidențialitate

1. Operatorul de date

SANITHERA Medical Solutions S.R.L.
Cod Unic de Înregistrare (CUI): 52928758
Număr Registrul Comerțului: J2025088752003
Sediu: București, România
Contact GDPR: [email protected] · 0745 136 707

2. Date colectate prin formularul de contact

Când folosiți formularul de contact de pe sanithera.ro, colectăm următoarele date:

• Numele instituției/spitalului
• Adresa de email instituțională
• Numărul de telefon (opțional)
• Conținutul mesajului transmis

Datele sunt folosite exclusiv pentru a răspunde solicitării dumneavoastră de consultație. Nu colectăm date medicale ale pacienților prin acest formular (Art. 9 GDPR).

3. Temeiul legal al prelucrării

• Art. 6(1)(a) GDPR — consimțământ explicit acordat prin bifarea checkbox-ului din formular înainte de trimitere.
• Art. 6(1)(f) GDPR — interes legitim al operatorului în a răspunde solicitărilor comerciale B2B din partea instituțiilor medicale publice.

4. Durata stocării datelor

• Datele din formular: maximum 24 de luni de la ultima interacțiune, dacă nu se inițiază o colaborare.
• Dacă se inițiază un contract: durata contractului + 10 ani arhivare contabilă (conform Codului Fiscal și Legii Contabilității nr. 82/1991).

5. Drepturile dumneavoastră conform GDPR

Beneficiați de următoarele drepturi:

• Dreptul de acces la datele personale
• Dreptul la rectificare
• Dreptul la ștergere („dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul la opoziție
• Dreptul de a vă retrage consimțământul în orice moment

Pentru exercitarea oricărui drept, contactați-ne la [email protected]. Vă vom răspunde în cel mult 30 de zile.

6. Destinatari terți

Datele sunt procesate doar prin prestatori de servicii selectați cu grijă:

• Proton Mail AG (Elveția) — primim mesajul dumneavoastră prin serviciul SMTP criptat end-to-end. Elveția beneficiază de decizie de adecvare UE.
• Vercel Inc. (SUA) — hosting pentru website. Transferul de date către SUA este acoperit de Standard Contractual Clauses (SCC) conform Art. 46 GDPR.

Nu vindem, nu închiriem și nu transferăm datele dumneavoastră către terți în scopuri comerciale.

7. Securitatea prelucrării

• Transfer criptat HTTPS/TLS 1.3
• Email criptat end-to-end prin Proton Mail
• Backup automat al site-ului (Vercel)
• Control acces intern pe bază de rol

8. Plângeri și reclamații

Dacă aveți nelămuriri privind modul în care prelucrăm datele dumneavoastră, vă rugăm să ne contactați mai întâi direct. În cazul în care considerați că drepturile v-au fost încălcate, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul Gen. Gheorghe Magheru 28–30, Sector 1, București
Web: www.dataprotection.ro

9. Modificări ale politicii

Orice modificare a acestei politici va fi publicată pe această pagină. Data ultimei actualizări este afișată în antet.

A se vedea și Termenii și condițiile și Politica de cookies.