POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL
Ultima actualizare: 14 iulie 2026
1. CINE PRELUCREAZĂ DATELE DUMNEAVOASTRĂ
Operatorul datelor cu caracter personal colectate prin intermediul site-ului www.nutrimed.center este:
NUTRIMED GENETIX SRL
CUI: 43313125
Sediul social: Bulevardul Dacia nr. 51, Sector 1, București
Punct de lucru: Bulevardul Dacia nr. 51, Sector 1, București
E-mail: office@nutrimed.center
Telefon: 0727 061 676
Reprezentant legal: Dr. Sanda Maria Crețoiu
În cuprinsul prezentei politici, NUTRIMED GENETIX SRL este denumită „Clinica”, „Operatorul” sau „NutriMedX”.
Operatorul prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 – Regulamentul general privind protecția datelor, denumit în continuare „GDPR”, cu Legea nr. 190/2018, cu Legea nr. 506/2004, precum și cu celelalte acte normative aplicabile.
2. SCOPUL ACESTEI POLITICI
Prezenta politică explică:
– ce date cu caracter personal putem colecta;
– în ce scopuri le utilizăm;
– care sunt temeiurile legale ale prelucrării;
– cui le putem transmite;
– cât timp le păstrăm;
– ce drepturi aveți;
– cum ne puteți contacta în legătură cu datele dumneavoastră.
Politica se aplică datelor colectate prin intermediul site-ului www.nutrimed.center, prin formularul de contact, prin e-mail, telefon, precum și, după caz, în legătură cu programarea și furnizarea serviciilor clinicii.
3. CE DATE PUTEM COLECTA
În funcție de modul în care utilizați site-ul și de serviciile solicitate, putem prelucra următoarele categorii de date:
a) Date de identificare și de contact
– nume și prenume;
– adresă de e-mail;
– număr de telefon;
– alte date de contact comunicate de dumneavoastră.
b) Date transmise prin formularul de contact
– subiectul mesajului;
– conținutul mesajului;
– informațiile pe care alegeți să ni le comunicați.
Vă rugăm să nu transmiteți prin formularul general de contact mai multe informații medicale decât sunt necesare pentru solicitarea inițială și să nu transmiteți copii ale actelor de identitate, fotografii intime sau alte documente sensibile dacă acestea nu au fost solicitate în mod expres.
c) Date privind programările și serviciile solicitate
– serviciul pentru care solicitați informații sau programare;
– data și ora programării;
– istoricul comunicărilor referitoare la programare;
– informații administrative privind serviciile solicitate.
d) Date privind sănătatea
În cadrul furnizării serviciilor medicale, putem prelucra date referitoare la sănătate, precum:
– simptome și antecedente medicale;
– diagnostice;
– rezultate ale analizelor;
– tratamente și medicamente;
– alergii și intoleranțe;
– informații privind stilul de viață;
– alte informații necesare evaluării și furnizării serviciilor medicale.
Datele privind sănătatea sunt categorii speciale de date și sunt prelucrate numai în condițiile prevăzute de lege, cu măsuri suplimentare de confidențialitate și securitate.
e) Date tehnice
Atunci când accesați site-ul, anumite informații pot fi colectate automat:
– adresa IP;
– tipul de dispozitiv;
– tipul și versiunea browserului;
– sistemul de operare;
– paginile accesate;
– data și ora accesării;
– sursa accesului;
– identificatori tehnici și date din fișierele jurnal ale serverului.
f) Date colectate prin cookie-uri
Site-ul poate utiliza cookie-uri strict necesare, funcționale, statistice sau de marketing.
Detalii suplimentare sunt prezentate în Politica privind cookie-urile și în instrumentul de gestionare a consimțământului afișat pe site.
4. SURSA DATELOR
În principal, datele sunt obținute direct de la dumneavoastră atunci când:
– completați formularul de contact;
– ne transmiteți un e-mail;
– ne contactați telefonic;
– solicitați sau efectuați o programare;
– furnizați informații și documente în cadrul unei consultații;
– utilizați site-ul și acceptați anumite categorii de cookie-uri.
În anumite situații, datele pot fi primite de la un reprezentant legal, membru al familiei, medic trimițător, laborator sau alt furnizor medical, în condițiile permise de lege și numai atunci când acest lucru este necesar.
5. SCOPURILE ȘI TEMEIURILE PRELUCRĂRII
Putem prelucra datele în următoarele scopuri:
a) Pentru a răspunde solicitărilor transmise prin formular, e-mail sau telefon
Temeiul juridic poate fi:
– efectuarea demersurilor solicitate de persoana vizată înainte de încheierea unui contract;
– interesul legitim de a răspunde solicitărilor și de a administra comunicarea;
– consimțământul, atunci când acesta este necesar.
b) Pentru efectuarea și administrarea programărilor
Prelucrarea este necesară pentru efectuarea demersurilor solicitate de pacient și pentru furnizarea serviciilor solicitate.
c) Pentru furnizarea serviciilor medicale
Datele, inclusiv datele privind sănătatea, pot fi prelucrate pentru:
– stabilirea și gestionarea relației medicale;
– evaluarea stării de sănătate;
– formularea recomandărilor medicale;
– efectuarea procedurilor și monitorizarea pacientului;
– întocmirea și păstrarea documentelor medicale;
– îndeplinirea obligațiilor profesionale și legale aplicabile furnizorilor de servicii medicale.
Prelucrarea datelor privind sănătatea se realizează atunci când este necesară pentru medicina preventivă, stabilirea unui diagnostic medical, furnizarea de asistență sau tratament medical și gestionarea serviciilor de sănătate, în condițiile legii și sub responsabilitatea unor profesioniști supuși obligației de confidențialitate.
d) Pentru îndeplinirea obligațiilor legale
Putem prelucra date pentru:
– evidențe medicale și administrative;
– contabilitate și fiscalitate;
– soluționarea cererilor privind protecția datelor;
– îndeplinirea obligațiilor față de autoritățile competente;
– apărarea drepturilor și intereselor legitime ale clinicii.
e) Pentru securitatea și funcționarea site-ului
Putem prelucra date tehnice pentru:
– prevenirea accesului neautorizat;
– identificarea atacurilor informatice;
– remedierea erorilor;
– realizarea copiilor de siguranță;
– menținerea disponibilității și securității site-ului.
Temeiul juridic este interesul legitim al Operatorului de a asigura securitatea site-ului și a sistemelor sale informatice.
f) Pentru analiză statistică și îmbunătățirea site-ului
Atunci când sunt utilizate instrumente de analiză care nu sunt strict necesare, prelucrarea se va realiza numai după exprimarea consimțământului prin intermediul bannerului de cookie-uri.
g) Pentru comunicări de marketing
Nu vom transmite comunicări comerciale prin e-mail sau SMS fără consimțământul dumneavoastră, cu excepția situațiilor permise expres de lege.
Consimțământul poate fi retras în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.
6. CARACTERUL OBLIGATORIU SAU OPȚIONAL AL DATELOR
Furnizarea datelor marcate ca obligatorii în formulare este necesară pentru a vă putea răspunde sau pentru a procesa solicitarea.
Dacă nu furnizați datele necesare, este posibil să nu putem:
– răspunde solicitării;
– confirma programarea;
– furniza serviciul solicitat;
– îndeplini obligațiile legale sau profesionale aplicabile.
Furnizarea datelor care nu sunt necesare este opțională.
7. CUI PUTEM TRANSMITE DATELE
Datele pot fi comunicate, numai în măsura necesară, următoarelor categorii de destinatari:
– personalului și colaboratorilor autorizați ai clinicii;
– profesioniștilor din domeniul medical implicați în furnizarea serviciilor;
– laboratoarelor și furnizorilor de investigații medicale;
– furnizorilor de servicii de găzduire și mentenanță a site-ului;
– furnizorilor de servicii de e-mail, comunicații și securitate informatică;
– furnizorilor de servicii contabile, juridice sau de arhivare;
– furnizorilor de instrumente statistice sau de marketing, numai în condițiile legii și, când este necesar, pe baza consimțământului;
– autorităților și instituțiilor publice, atunci când comunicarea este impusă de lege;
– instanțelor, organelor de cercetare sau altor entități competente, în condițiile legii.
Furnizorii care prelucrează date în numele nostru sunt obligați să respecte confidențialitatea, securitatea datelor și instrucțiunile Operatorului.
Datele nu sunt vândute către terți.
8. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN
Anumiți furnizori tehnici pot stoca sau prelucra date în afara Spațiului Economic European.
În asemenea situații, transferul va fi realizat numai în baza unui mecanism recunoscut de GDPR, precum:
– o decizie de adecvare adoptată de Comisia Europeană;
– clauze contractuale standard;
– alte garanții adecvate prevăzute de legislația aplicabilă.
Informații suplimentare pot fi solicitate la adresa office@nutrimed.center.
9. DURATA PĂSTRĂRII DATELOR
Datele sunt păstrate numai atât timp cât este necesar pentru scopurile în care au fost colectate și pentru îndeplinirea obligațiilor legale.
Criteriile utilizate pentru stabilirea perioadelor de păstrare includ:
– natura solicitării sau a serviciului;
– durata relației cu pacientul;
– obligațiile legale privind documentele medicale, contabile și fiscale;
– necesitatea soluționării unor reclamații sau litigii;
– termenele legale de prescripție;
– consimțământul acordat, atunci când prelucrarea se bazează pe consimțământ.
Mesajele transmise prin formular sau e-mail vor fi păstrate atât timp cât este necesar pentru soluționarea solicitării și, ulterior, pentru o perioadă rezonabilă necesară evidenței comunicării.
Datele medicale se păstrează potrivit obligațiilor legale aplicabile documentelor și evidențelor medicale.
Datele prelucrate pentru marketing vor fi păstrate până la retragerea consimțământului sau până când scopul prelucrării nu mai este actual.
Cookie-urile sunt păstrate pentru perioadele menționate în Politica privind cookie-urile și în panoul de gestionare a consimțământului.
10. SECURITATEA DATELOR
Operatorul aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva:
– accesului neautorizat;
– pierderii;
– distrugerii;
– modificării;
– divulgării neautorizate;
– utilizării ilegale sau accidentale.
Accesul la date este limitat la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor lor și care sunt supuse obligațiilor de confidențialitate.
Cu toate acestea, transmiterea informațiilor prin internet nu poate fi considerată complet lipsită de riscuri. Utilizatorii sunt rugați să evite transmiterea prin formularul general a documentelor sau informațiilor medicale excesive, dacă acestea nu au fost solicitate.
11. DREPTURILE DUMNEAVOASTRĂ
În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:
a) Dreptul la informare
Aveți dreptul să primiți informații clare despre modul în care sunt prelucrate datele dumneavoastră.
b) Dreptul de acces
Puteți solicita confirmarea faptului că prelucrăm datele dumneavoastră și puteți solicita o copie a acestora.
c) Dreptul la rectificare
Puteți solicita corectarea sau completarea datelor inexacte ori incomplete.
d) Dreptul la ștergere
Puteți solicita ștergerea datelor în situațiile prevăzute de lege.
Dreptul la ștergere nu este absolut. Anumite date nu pot fi șterse dacă păstrarea lor este necesară pentru respectarea unei obligații legale, furnizarea serviciilor medicale, constatarea, exercitarea sau apărarea unui drept în instanță ori pentru alte motive permise de lege.
e) Dreptul la restricționarea prelucrării
Puteți solicita limitarea temporară a utilizării datelor în cazurile prevăzute de GDPR.
f) Dreptul la portabilitatea datelor
În situațiile prevăzute de lege, puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat sau transmiterea lor către un alt operator.
g) Dreptul la opoziție
Vă puteți opune prelucrărilor întemeiate pe interesul legitim, din motive legate de situația dumneavoastră particulară.
Vă puteți opune în orice moment utilizării datelor pentru marketing direct.
h) Dreptul de retragere a consimțământului
Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
i) Dreptul de a nu fi supus unei decizii exclusiv automate
Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv creare de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă, în condițiile prevăzute de lege.
În prezent, Operatorul nu utilizează prin intermediul site-ului procese decizionale exclusiv automate care să producă asemenea efecte.
j) Dreptul de a formula o plângere
Aveți dreptul să depuneți o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
De asemenea, aveți dreptul de a vă adresa instanțelor competente.
12. CUM VĂ PUTEȚI EXERCITA DREPTURILE
Pentru exercitarea drepturilor, puteți transmite o cerere la:
E-mail: office@nutrimed.center
Adresă poștală:
NUTRIMED GENETIX SRL
Bulevardul Dacia nr. 51, Sector 1, București
Cererea trebuie să descrie suficient de clar dreptul pe care doriți să îl exercitați.
Pentru protejarea datelor, putem solicita informații suplimentare rezonabile pentru verificarea identității solicitantului.
Vom răspunde fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea cererii. În cazul unor cereri complexe sau numeroase, termenul poate fi prelungit în condițiile GDPR, cu informarea solicitantului.
Exercitarea drepturilor este, în principiu, gratuită. În cazul cererilor vădit nefondate sau excesive, pot fi aplicate măsurile permise de GDPR.
13. DATELE MINORILOR
Site-ul și serviciile nu sunt destinate colectării intenționate de date de la minori fără implicarea reprezentantului legal, atunci când aceasta este necesară.
În cazul serviciilor furnizate minorilor, datele vor fi prelucrate cu respectarea condițiilor legale aplicabile și a drepturilor reprezentanților legali.
Dacă apreciați că un minor ne-a transmis date fără autorizarea necesară, vă rugăm să ne contactați la office@nutrimed.center.
14. LINKURI CĂTRE ALTE SITE-URI
Site-ul poate conține linkuri către alte site-uri, laboratoare, platforme sau furnizori.
Operatorul nu controlează politicile de confidențialitate ale terților și nu răspunde pentru modul în care aceștia prelucrează datele.
Vă recomandăm să consultați politica de confidențialitate a fiecărui site accesat.
15. COOKIE-URI
Site-ul utilizează cookie-uri și tehnologii similare.
Cookie-urile strict necesare pot fi utilizate fără consimțământ, deoarece sunt indispensabile funcționării site-ului.
Cookie-urile statistice, funcționale sau de marketing care necesită consimțământ vor fi activate numai după exprimarea opțiunii prin intermediul bannerului de cookie-uri.
Consimțământul poate fi modificat sau retras în orice moment din setările de cookie-uri disponibile pe site.
16. MODIFICAREA POLITICII
Operatorul poate actualiza prezenta politică atunci când:
– se modifică serviciile oferite;
– se modifică modalitățile de prelucrare;
– sunt introduse noi instrumente tehnice;
– apar modificări legislative;
– este necesară clarificarea anumitor informații.
Versiunea actualizată va fi publicată pe site și va include data ultimei actualizări.
17. DATE DE CONTACT
Pentru întrebări privind prezenta politică sau prelucrarea datelor, ne puteți contacta la:
NUTRIMED GENETIX SRL
CUI: 43313125
Bulevardul Dacia nr. 51, Sector 1, București
E-mail: office@nutrimed.center
Telefon: 0727 061 676