www.revira.ro · Versiune redactată la
Datele tale, pe scurt
- Folosim datele de contact pentru a răspunde solicitării tale.
- Solicitările administrative au un termen de păstrare de 90 de zile după închidere.
- Tu alegi dacă încarci hărțile și videoclipurile externe.
- Nu trimite documente sau detalii medicale prin formularele publice.
Operatorul datelor
C.M.I. Dr. Stan Gabriel, CUI 32952085, este operatorul datelor prelucrate prin website-ul www.revira.ro. REVIRA este brandul centrului. Sediul juridic: Strada Nazarcea, nr. 5, Sector 1, București.
Această politică privește vizitarea website-ului, contactul și solicitările administrative de programare. Evidențele consultațiilor, documentele medicale și facturarea au scopuri și termene proprii de păstrare; informațiile corespunzătoare se comunică separat, în relația cu cabinetul.
Sediul juridic este distinct de locul consultațiilor: REVIRA APACA, Bd. Iuliu Maniu nr. 7, parter, Policlinica din incinta Faberom SA, Sector 6, București.
Date pentru contact și solicitări de programare
Pentru rezervarea online a consultației inițiale solicităm numele, telefonul și e-mailul, data și ora alese. Salvăm referința, starea programării, tariful, momentul rezervării și versiunea informării. E-mailul este necesar pentru invitația Google Calendar. Nu este necesar un cont Google al pacientului.
Pentru alte servicii sau dacă nu dorești să folosești rezervarea online, contactează telefonic cabinetul. Formularul administrativ de contact, atunci când este activ, solicită numele și canalul de răspuns; mesajul este opțional și limitat la 1.200 de caractere. Nu cerem documente medicale, CNP sau date de card.
Înregistrăm identificatori tehnici pentru protecția împotriva abuzului și evitarea rezervărilor duplicate. Datele formularelor nu sunt folosite pentru profiluri publicitare.
Informații medicale și solicitări pentru altă persoană
Formularele publice nu cer CNP, diagnostic, analize ori documente medicale și nu permit încărcarea fișierelor. Te rugăm să nu incluzi aceste informații în mesaj. Discuția clinică și documentele relevante se gestionează direct cu cabinetul, prin canalul indicat de acesta.
O solicitare adresată unui cabinet medical poate dezvălui informații privind sănătatea chiar fără un diagnostic. Când prelucrarea acestor date este necesară pentru organizarea sau acordarea asistenței medicale, se aplică și condițiile art. 9 alin. (2) lit. h) și alin. (3) RGPD, inclusiv confidențialitatea profesională. Trimiterea unui formular nu reprezintă un consimțământ general pentru orice utilizare a datelor medicale. Detaliile clinice se discută direct cu personalul medical.
Dacă ne contactezi pentru un copil sau pentru o altă persoană pe care o reprezinți, folosește datele tale de contact și precizează doar calitatea în care ne scrii. Nu trimite detalii medicale ale acelei persoane în formular; echipa va clarifica reprezentarea și informațiile necesare direct cu tine.
Scop și temei juridic
Gestionarea unei solicitări de consultație, contactarea pentru stabilirea detaliilor și răspunsul la întrebări necesare unei viitoare consultații: demersuri la cererea ta înaintea prestării serviciului, potrivit art. 6 alin. (1) lit. b) RGPD.
Răspunsul la întrebări administrative generale care nu privesc un asemenea demers: interesul legitim de a comunica cu persoanele care se adresează cabinetului, potrivit art. 6 alin. (1) lit. f). Protecția website-ului împotriva abuzului și evidența accesului personalului au ca interes legitim securitatea datelor și continuitatea serviciului. Aceste interese trebuie evaluate în raport cu drepturile persoanelor.
Soluționarea cererilor referitoare la drepturile tale: obligațiile operatorului din art. 12–22 RGPD, în baza art. 6 alin. (1) lit. c). Încărcarea hărților și videoclipurilor externe opționale se bazează pe alegerea ta prealabilă, conform art. 6 alin. (1) lit. a).
Nu folosim datele formularelor pentru newslettere, publicitate personalizată sau vânzarea unor baze de date. Citirea politicii nu este un acord de marketing, iar utilizarea website-ului nu echivalează cu acceptarea tuturor prelucrărilor.
Confirmarea primirii
Rezervarea online este confirmată numai când pagina afișează explicit „Programarea este confirmată”, împreună cu data, ora și referința. Dacă apare o verificare în curs, folosește verificarea aceleiași solicitări sau contactează cabinetul; nu trimite rezervări noi pentru aceeași vizită.
Google Calendar este folosit pentru verificarea disponibilității și gestionarea rezervării. Solicităm transmiterea invitației la adresa introdusă; livrarea depinde de Google, furnizorul destinatarului și setările acestuia. Confirmarea afișată în website rămâne reperul rezervării.
Formularul general de contact, dacă este disponibil, reprezintă doar o solicitare de răspuns. Nu rezervă o oră. Pentru urgențe nu utiliza formularele website-ului.
Acces și furnizori
Solicitările din administrare sunt accesibile numai personalului autorizat pentru recepție și administratorului principal, în limitele atribuțiilor. Editorii website-ului și utilizatorii cu rol exclusiv de revizie medicală nu primesc prin acel rol acces la solicitări.
Furnizorii de găzduire, e-mail, mentenanță și copii de siguranță pot prelucra date strict în măsura necesară serviciilor contractate, cu obligații corespunzătoare de protecție a datelor. Website-ul și baza de date sunt găzduite pe un VPS achiziționat prin vpsuri.ro; domeniul și zona DNS sunt administrate prin NSHost. Integrarea de calendar și adresa de contact folosesc serviciile Google. Informații suplimentare despre furnizorii contractați pot fi solicitate operatorului.
Datele pot fi comunicate autorităților competente atunci când există o obligație legală aplicabilă. În cazul unor reclamații sau litigii, accesul poate fi acordat consilierilor juridici ori instanțelor, limitat la informațiile necesare și cu un temei aplicabil situației. Datele solicitărilor nu sunt publicate pe website.
Păstrare, ștergere și backupuri
Solicitările administrative se păstrează pe durata soluționării și 90 de zile după închidere. Pentru programările online confirmate, termenul se calculează de la încheierea intervalului; pentru anulări, de la înregistrarea anulării. Rezervările cu probleme nerezolvate sunt verificate de personal înainte de închidere.
Curățarea periodică elimină înregistrările expirate din agenda website-ului și evenimentele corespunzătoare create în calendarul cabinetului. Nu șterge invitațiile deja primite în căsuța de e-mail sau calendarul pacientului. Copiile zilnice de siguranță ale serverului se înlocuiesc într-un ciclu de 14 zile; datele șterse pot persista în acestea până la expirarea copiei. În caz de restaurare se reaplică regulile de ștergere.
Acest termen nu este termenul legal al fișelor medicale sau documentelor fiscale. Datele necesare unei obligații legale ori soluționării unui litigiu pot necesita păstrare separată și justificată. Pentru corespondența prin e-mail operatorul revizuiește și elimină mesajele administrative după același termen, dacă nu există un motiv justificat de păstrare.
Identificatorii pentru limitarea trimiterilor au durate limitate și sunt eliminați periodic după expirare. Datele temporare pentru conectarea Google expiră în 10 minute. Preferința pentru hărți și video se păstrează 180 de zile în browser, iar cookie-ul de protecție a rezervării 30 de minute.
Securitate și date tehnice
Aplicația verifică datele introduse, limitează trimiterile repetate și restricționează accesul la administrare prin autentificare și roluri. Evidența operațiunilor personalului conține utilizatorul, momentul, înregistrarea vizată și numele câmpurilor modificate, nu textul mesajului trimis.
Protecția împotriva abuzului folosește identificatori derivați criptografic din datele de contact și, numai când infrastructura este configurată pentru aceasta, din adresa IP. Aceștia sunt pseudonimizați, nu trebuie considerați anonimi. Infrastructura de găzduire poate prelucra separat adresa IP, momentul cererii, adresa resursei accesate și informații despre browser în jurnalele sale; jurnalele sunt folosite pentru diagnosticarea și investigarea incidentelor, cu acces restricționat.
Niciun sistem nu poate garanta securitate absolută. Website-ul nu ia decizii medicale automatizate și nu creează profiluri pentru alegerea tratamentului. Filtrele anti-abuz pot respinge temporar o trimitere; dacă întâmpini dificultăți, poți contacta telefonic cabinetul.
REVIRA Programari și Google Calendar
REVIRA Programari este funcția de rezervare a consultațiilor de pe www.revira.ro. Numai personalul autorizat conectează contul Google al cabinetului. Pacienții nu sunt invitați să autorizeze accesul la propriile conturi Google.
La conectare accesăm adresa de e-mail verificată a contului cabinetului și păstrăm identificatorul calendarului, precum și tokenurile de acces și reîmprospătare. Autorizația permite crearea calendarului dedicat, citirea disponibilității și crearea, citirea, actualizarea sau ștergerea evenimentelor de programare. Aplicația folosește calendarul dedicat REVIRA; intervalele ocupate din alte calendare se folosesc numai dacă sunt configurate pentru verificarea disponibilității. Nu citim mesajele Gmail, contactele sau fișierele Google Drive.
Trimitem către Google e-mailul pacientului, data, ora, denumirea generică a consultației, locația și o referință tehnică. Numele, telefonul și diagnosticul nu sunt introduse de aplicație în eveniment. Google poate transmite invitații și actualizări participantului. Din Google preluăm intervalele ocupate și starea evenimentelor pentru a evita suprapunerile și a sincroniza modificările.
Datele de contact și tokenurile sunt criptate în baza de date a aplicației. Accesul personalului este limitat prin autentificare și roluri. Datele Google sunt folosite exclusiv pentru funcțiile de programare descrise, nu pentru publicitate, vânzare de date sau antrenarea unor modele de inteligență artificială. Utilizarea și transferul către alte aplicații al informațiilor primite prin Google APIs respectă Google API Services User Data Policy, inclusiv cerințele Limited Use: https://developers.google.com/terms/api-services-user-data-policy.
Administratorul poate revoca accesul REVIRA Programari din conexiunile contului Google: https://myaccount.google.com/connections. Revocarea oprește accesul ulterior, dar nu șterge singură evenimentele deja create sau datele din website. Pentru ștergerea conexiunii stocate și a datelor asociate contactează operatorul la reviramed@gmail.com. Tokenurile sunt păstrate cât timp conexiunea este necesară; programările urmează termenul din secțiunea de păstrare. Ștergerea datelor de conectare dezactivează sincronizarea și rezervările online.
Drepturile persoanei și informarea
Poți solicita acces la datele tale și o copie, corectarea datelor inexacte, ștergerea sau restricționarea prelucrării, în condițiile RGPD. Ștergerea nu este absolută, de exemplu atunci când păstrarea anumitor date este cerută de lege.
Te poți opune prelucrărilor bazate pe interes legitim pentru motive legate de situația ta. Portabilitatea se aplică datelor furnizate de tine, prelucrate automat pe baza consimțământului ori a unui contract. Pentru prelucrările bazate pe consimțământ îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.
În mod obișnuit, cererile sunt soluționate gratuit. Răspunsul se comunică fără întârzieri nejustificate, în cel mult o lună de la primire. Pentru cereri complexe sau numeroase termenul poate fi prelungit cu încă două luni; vei fi informat în prima lună despre prelungire și motive. Dacă sunt îndoieli întemeiate privind identitatea, se pot cere numai clarificările necesare; nu trimite preventiv copii ale actului de identitate.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și să te adresezi instanței competente. Contactarea cabinetului te poate ajuta să clarifici situația, fără a înlătura aceste drepturi.
Contact
Pentru întrebări sau exercitarea drepturilor, te poți adresa C.M.I. Dr. Stan Gabriel în scris la sediul juridic: Strada Nazarcea, nr. 5, Sector 1, București. Pentru clarificări și îndrumare poți suna la 0723 602 149. Precizează că solicitarea privește protecția datelor și descrie pe scurt ce dorești.
Contact suplimentar pentru confidențialitate: reviramed@gmail.com.
Această pagină va fi actualizată la modificarea fluxurilor de date sau a serviciilor utilizate. Data versiunii va fi afișată pe pagină. Dacă se propune o utilizare nouă a datelor, informarea trebuie furnizată înaintea acelei utilizări, împreună cu opțiunile aplicabile.