Politica de Confidențialitate
Ultima actualizare: 9 iunie 2026
Kilostop Junior tratează datele tale și ale copilului tău cu maximă responsabilitate. Această politică explică ce date colectăm, cum le folosim, cum le protejăm și drepturile tale conform Regulamentului (UE) 2016/679 (GDPR) și legislației naționale aplicabile.
Notă importantă pentru datele medicale. O parte din datele pe care le prelucrăm sunt date privind sănătatea (vârsta, greutatea, înălțimea, istoricul medical al copilului). Acestea sunt categorii speciale conform art. 9 GDPR și beneficiază de protecție sporită. Le procesăm doar pentru a-ți oferi servicii medicale, pe baza consimțământului tău explicit și a interesului vital al pacientului.
1. Operatorul de date
Operatorul responsabil de prelucrarea datelor este:
S.C. Kilostop Junior S.R.L.
Calea Victoriei nr. 155, bloc D1, etaj 6, sector 1, București
CUI 41778116 · J40/13952/2019
Email general: programari.junior@kilostopjunior.ro
Telefon: (0740) 998 259
2. Ce date colectăm
2.1 Date pe care le furnizezi direct
Când completezi un formular de programare sau ne contactezi:
- Numele și prenumele tău (părinte / aparținător)
- Număr de telefon și adresă de email
- Vârsta copilului (intervalul 0–18 ani)
- Date privind sănătatea copilului: greutate, înălțime, eventuale afecțiuni asociate (dislipidemie, prediabet, alergii, etc.)
- Tipul de consultație solicitată și serviciul ales
- Eventual mesaj sau context suplimentar
2.2 Date colectate automat
Când vizitezi site-ul, sub rezerva consimțământului tău pentru cookies analitice / de marketing:
- Adresă IP, tipul și versiunea browserului, sistem de operare
- Pagini vizitate, durata sesiunii, sursa de trafic (URL referent)
- Tipul dispozitivului și rezoluția ecranului
- Identificatori de cookies (vezi Politica de Cookies)
2.3 Date generate în timpul consultațiilor
Dacă devii pacient al clinicii, colectăm date medicale suplimentare (istoric, anamneză, măsurători, recomandări, evoluție). Acestea sunt stocate în softul medical de programări al clinicii, separat de datele de marketing.
3. Scopurile și temeiurile legale
Prelucrăm datele tale pentru următoarele scopuri, fiecare cu o bază legală specifică conform GDPR:
| Scop | Temei legal (GDPR) | Date utilizate |
|---|---|---|
| Programare consultație, follow-up | Consimțământ explicit (Art. 6(1)(a) + Art. 9(2)(a)) | Nume, contact, vârstă copil, date medicale relevante |
| Acordarea serviciilor medicale | Diagnostic și asistență medicală (Art. 9(2)(h)) | Toate datele medicale ale pacientului |
| Răspuns la mesaje de contact | Interes legitim (Art. 6(1)(f)) | Nume, contact, mesaj |
| Analiză website | Consimțământ (Art. 6(1)(a)) | IP, date navigare, dispozitiv |
| Marketing și remarketing | Consimțământ (Art. 6(1)(a)) | Cookies marketing, comportament navigare |
| Obligații legale (facturare, raportare medicală) | Obligație legală (Art. 6(1)(c)) | Date de facturare, date pacient |
4. Cu cine partajăm datele
Datele tale pot fi partajate cu următoarele categorii de destinatari, fiecare cu rol și responsabilitate definite:
- Personalul medical și recepția clinicii Kilostop Junior — în limita strictă a îngrijirii medicale pe care o oferim
- Furnizorul softului de programări medicale — pentru găzduirea fișei pacientului și gestionarea calendarului consultațiilor (sub contract de prelucrare a datelor)
- Furnizorul CRM (HighLevel) — pentru gestionarea lead-urilor primite prin formulare, înainte de confirmarea programării (SUA; Standard Contractual Clauses)
- Furnizorul de email marketing (ActiveCampaign) — pentru comunicări non-medicale, dacă ai consimțit la newsletter (SUA; Standard Contractual Clauses)
- Google LLC (Google Analytics 4, Google Ads, Google Tag Manager) — sub rezerva consimțământului pentru cookies (SUA; EU-U.S. Data Privacy Framework)
- Meta Platforms, Inc. (Facebook / Instagram Pixel, Facebook Lead Ads) — sub rezerva consimțământului pentru cookies (SUA; EU-U.S. Data Privacy Framework)
- Autoritățile publice (Casa de Asigurări de Sănătate, ANSPDCP, instanțe judecătorești) — doar în condițiile expres prevăzute de lege
Toți furnizorii terți sunt obligați contractual să respecte GDPR și nu pot folosi datele tale în scopuri proprii.
5. Cât timp păstrăm datele
Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:
- Fișa medicală a pacientului — conform legislației medicale române (minim 100 de ani de la data nașterii pacientului, pentru documentele medicale conform reglementărilor în vigoare)
- Lead-uri (formulare de contact și programare neefectuate) — păstrate până la 24 de luni de la primul contact, apoi anonimizate sau șterse
- Date de facturare — 10 ani, conform Codului Fiscal
- Preferințe de consimțământ cookies — stocate local pe dispozitivul tău pentru 365 de zile
- Date analitice Google Analytics — 14 luni (setare implicită GA4)
6. Drepturile tale conform GDPR
Ai următoarele drepturi privind datele tale personale:
- Dreptul de acces (Art. 15) — poți solicita o copie a datelor tale
- Dreptul la rectificare (Art. 16) — poți cere corectarea datelor incomplete sau inexacte
- Dreptul la ștergere (Art. 17) — „dreptul de a fi uitat", cu excepția datelor pe care suntem obligați legal să le păstrăm
- Dreptul la restricționarea prelucrării (Art. 18)
- Dreptul la portabilitate (Art. 20) — primești datele într-un format structurat, citibil automat
- Dreptul de opoziție (Art. 21) — față de prelucrările bazate pe interes legitim
- Dreptul de retragere a consimțământului (Art. 7) — oricând, fără a afecta legalitatea prelucrării anterioare
- Dreptul de a nu fi supus unei decizii automate (Art. 22)
Pentru exercitarea oricărui drept, trimite un email la programari.junior@kilostopjunior.ro. Vom răspunde în termen de 30 de zile (extensibil cu 60 de zile pentru cereri complexe, cu notificare).
7. Dreptul de a depune o plângere
Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la autoritatea națională de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, 010336 București
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
8. Securitatea datelor
Implementăm măsuri tehnice și organizatorice pentru a proteja datele tale:
- Toate transmisiunile site-ului folosesc criptare HTTPS (TLS 1.2+)
- Accesul la datele medicale este limitat la personalul autorizat, pe bază de roluri
- Bază de date găzduită în Uniunea Europeană (Frankfurt), conform cerințelor GDPR
- Backup-uri regulate cu retenție definită
- Politici interne de protecție a datelor și instruire periodică a personalului
9. Confidențialitatea minorilor
Site-ul nu se adresează direct minorilor sub 16 ani. Programările pentru copii se fac întotdeauna de către un părinte sau aparținător legal, care exercită consimțământul pentru prelucrarea datelor copilului, conform art. 8 GDPR. Datele medicale ale copilului sunt prelucrate exclusiv pentru asistență medicală, sub responsabilitatea părintelui și a medicului.
10. Transferuri internaționale de date
Anumiți furnizori (Google, Meta, HighLevel, ActiveCampaign) sunt situați în SUA. Transferurile către aceste servicii se fac pe baza:
- EU-U.S. Data Privacy Framework (Google, Meta)
- Standard Contractual Clauses (SCC) aprobate de Comisia Europeană (HighLevel, ActiveCampaign)
Aceste mecanisme oferă garanții adecvate conform art. 46 GDPR.
11. Modificări ale acestei politici
Putem actualiza periodic această politică. Versiunea curentă este indicată prin data „Ultima actualizare" din partea de sus. Pentru modificări semnificative, vei fi notificat fie prin email (dacă suntem în contact), fie prin afișare proeminentă pe site.
12. Contact
Pentru orice întrebare sau solicitare legată de datele tale personale:
S.C. Kilostop Junior S.R.L.
Calea Victoriei nr. 155, bloc D1, etaj 6, sector 1, București
Email: programari.junior@kilostopjunior.ro
Telefon: (0740) 998 259
Vezi și: Politica de Cookies · Termeni și Condiții