Politica de confidențialitate.
Versiune în vigoare din 18 mai 2026. Această politică explică ce date colectăm, de ce, cât le păstrăm și ce drepturi aveți, în conformitate cu Regulamentul UE 2016/679 (GDPR) și Legea nr. 190/2018.
Cine suntem (operator de date)
Dyas Prestige SRL (denumire comercială HomeMed), cu sediul în Str. Libertății nr. 5, bl. L4, ap. 4, Câmpeni, jud. Alba, înregistrată la Registrul Comerțului cu nr. J2025095040001, CUI 53060364, autorizată DSP Alba nr. 1/11-05-2026.
Suntem operatorul de date personale pentru toate informațiile colectate prin site-ul home-med.ro și în activitatea zilnică de furnizare a serviciilor medicale la domiciliu.
Contact pentru chestiuni privind protecția datelor: contact@home-med.ro · 0744 128 884.
Ce date colectăm
Prin site (formularul de programare, contact, parteneriate):
- Date de identificare: nume, prenume, telefon, adresă de email
- Adresa pacientului (pentru a putea veni acasă)
- Tipul de serviciu solicitat și nota de programare
- Date tehnice: adresa IP (anonimizată), tip browser, dispozitiv
În activitatea zilnică de îngrijire (în vizită):
- Date de identificare ale pacientului (CNP, serie buletin)
- Cardul de sănătate, biletul de externare, rețete
- Recomandarea medicală (Anexa 31C, în cazul CAS)
- Date de sănătate: diagnostice, tratamente prescrise, parametri măsurați (tensiune, glicemie, etc.), evoluție
- Fotografii ale plăgilor sau ale pacientului (doar cu consimțământ scris explicit)
Datele de sănătate sunt date cu caracter personal aparținând categoriilor speciale (Art. 9 GDPR) și sunt prelucrate cu protecție suplimentară.
De ce le colectăm (scopuri și temei legal)
| Scop | Temei legal |
|---|---|
| Programarea și furnizarea serviciilor medicale solicitate | Art. 6(1)(b) — executarea contractului Art. 9(2)(h) — furnizarea de asistență medicală |
| Comunicarea cu pacientul și aparținătorii (telefon, WhatsApp, email) | Art. 6(1)(b) — executarea contractului |
| Raportarea către CAS și instituțiile sanitare | Art. 6(1)(c) — obligație legală Art. 9(2)(h) |
| Facturare, contabilitate, păstrare arhivă | Art. 6(1)(c) — obligație legală (Cod fiscal) |
| Trimiterea fotografiilor și a rapoartelor către familia din diaspora | Art. 9(2)(a) — consimțământ explicit al pacientului |
| Statistici anonime de utilizare a site-ului (Plausible) | Art. 6(1)(a) — consimțământ (cookie banner) |
Cu cine partajăm datele
- Medicii curanți (medic de familie, specialist, paliativist) — pentru coordonarea îngrijirii, doar cu acordul pacientului
- Casa de Asigurări de Sănătate Alba — pentru decontarea serviciilor, în baza obligației legale
- Aparținătorii desemnați de pacient — pentru rapoartele WhatsApp, cu consimțământ scris
- Furnizori de servicii IT (hosting site, backup) — pe bază de contract cu clauze GDPR
- Asigurătorul de malpraxis — doar în cazul unei dispute sau cerințe legale
Nu vindem datele dvs. Nu le folosim pentru profilare sau decizii automate. Nu le transferăm în afara Uniunii Europene, decât pentru servicii cloud cu certificare adecvată (de ex. Microsoft 365 EU).
Cât timp le păstrăm
| Date din formularul de programare (cereri neacceptate) | 6 luni |
| Fișa medicală a pacientului | 30 ani (arhivă medicală — Ord. MS 1410/2016) |
| Date de facturare | 10 ani (Cod fiscal) |
| Fotografii și rapoarte WhatsApp | 2 ani sau până la retragerea consimțământului |
| Date tehnice anonime (analytics) | până la 24 luni |
Drepturile dvs.
În calitate de persoană vizată, conform GDPR aveți următoarele drepturi:
- Acces (Art. 15) — să primiți o copie a datelor pe care le deținem despre dvs.
- Rectificare (Art. 16) — să cereți corectarea datelor inexacte
- Ștergere (Art. 17) — să cereți ștergerea, cu excepția datelor pe care suntem obligați legal să le păstrăm (de ex. fișa medicală)
- Restricționare (Art. 18) — să cereți limitarea prelucrării în anumite situații
- Portabilitate (Art. 20) — să primiți datele într-un format structurat pentru a le transmite altui operator
- Opoziție (Art. 21) — să vă opuneți prelucrării bazate pe interes legitim
- Retragerea consimțământului — oricând, fără efect asupra prelucrării anterioare retragerii
Pentru a vă exercita aceste drepturi, scrieți la contact@home-med.ro. Răspundem în 30 de zile.
Reclamații
Dacă considerați că drepturile dvs. au fost încălcate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
- Telefon: +40 318 059 211
- Email: anspdcp@dataprotection.ro
- Web: dataprotection.ro
Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele dvs.: criptare în tranzit (HTTPS), control de acces bazat pe roluri, backup-uri regulate, instruirea echipei privind confidențialitatea. Fișele fizice se păstrează încuiate la sediul din Câmpeni.
În cazul unei breșe de securitate care vă poate afecta, vă notificăm în maxim 72 de ore, conform Art. 33 și 34 GDPR.
Decizii automate și profilare
Nu folosim decizii automate sau profilare. Toate deciziile privind îngrijirea sunt luate de personal medical calificat.
Modificări la această politică
Politica poate fi actualizată periodic. Versiunea actuală este în vigoare din 18 mai 2026. Schimbările semnificative vă vor fi comunicate prin email (dacă suntem în contact direct) sau printr-un anunț pe pagina principală.
Date despre candidați (formularul /cariere)
Pentru asistentele medicale care aplică prin pagina /cariere, prelucrăm o categorie distinctă de date, separat de datele pacienților.
Ce colectăm:
- Nume complet, adresă de email și număr de telefon (telefonul este obligatoriu — triajul candidaturilor se face printr-o discuție telefonică)
- Localitatea în care îți desfășori activitatea
- Situația profesională (concediu de creștere, întoarcere din străinătate, între joburi etc.), statusul avizului OAMGMAMR și disponibilitatea declarată
- Dacă deții PFA înregistrat și dacă ai asigurare de malpraxis activă
- Specializări existente și note libere (opționale)
Scop: evaluarea candidaturii și inițierea, dacă este cazul, a unui contract de prestări servicii. Nu folosim aceste date pentru marketing și nu le partajăm cu terți, cu excepția situațiilor prevăzute la secțiunea 04.
Temei legal: consimțământul exprimat la trimiterea formularului (art. 6 alin. (1) lit. a) din GDPR).
Retenție: 24 de luni de la ultimul contact pentru candidații acceptați (calculate de la finalul colaborării sau de la ultima comunicare); 12 luni pentru aplicații declinate. După acest interval, ștergem datele din inbox și din evidența noastră internă de triaj.
Drepturile dvs.: acces, rectificare, ștergere și retragerea consimțământului — în orice moment, prin email la contact@home-med.ro. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate până la momentul retragerii.