Autentificare medici

Politica de Confidențialitate

Ultima actualizare: 26.11.2025

1. Introducere

Prezenta Politică de Confidențialitate explică modul în care infomedici.ro (denumit în continuare „Operatorul” sau „Platforma”) prelucrează datele cu caracter personal ale utilizatorilor și ale medicilor, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

Prin utilizarea site-ului, inclusiv prin continuarea navigării, crearea unui cont sau administrarea unui profil de medic, acceptați termenii acestei Politici de Confidențialitate.

2. Cine este Operatorul?

Operatorul este o persoană fizică rezidentă în România, fără formă juridică organizată.

Email de contact:
contact@infomedici.ro

Operatorul nu este obligat să desemneze un responsabil cu protecția datelor (DPO) conform GDPR.

3. Categorii de date prelucrate

3.1. Date despre medici introduse de Operator (din surse publice)

Operatorul poate introduce în Platformă date profesionale despre medici,
preluate exclusiv din surse publice, precum:

  • site-uri oficiale ale clinicilor sau spitalelor;
  • pagini oficiale ale instituțiilor medicale;
  • registre profesionale publice;
  • site-uri sau pagini în care informațiile sunt puse la dispoziția publicului.

Aceste date pot include, fără a se limita la:

  • titlul profesional (dr., conf. dr., etc.);
  • nume și prenume;
  • specialitatea medicală;
  • gradul profesional (specialist, primar);
  • clinici sau locații în care medicul își desfășoară activitatea;
  • informații privind acceptarea consultațiilor CNAS.

Prelucrarea acestor date se face în baza interesului legitim al Operatorului de a furniza publicului informații profesionale despre personalul medical. Operatorul nu garantează acuratețea sau actualitatea acestor date și nu își asumă răspunderea pentru informații incorecte sau depășite provenite din sursele publice din care au fost preluate.

3.2. Date introduse direct de medici

Medicii care își creează cont pe Platformă pot solicita preluarea unui profil
existent sau pot crea un profil nou. În acest context, aceștia pot furniza:

  • nume și prenume;
  • titlul profesional;
  • specialitatea și gradul profesional;
  • clinici sau locații în care activează;
  • informații despre acceptarea consultațiilor CNAS;
  • orarul de lucru pentru fiecare clinică în care activează;
  • fotografie de profil (opțională);
  • date de autentificare (email și parolă – parola este stocată criptat);
  • alte informații profesionale pe care medicul alege să le afișeze în profil.

Aceste date sunt furnizate voluntar de către medici, iar aceștia sunt singurii responsabili pentru corectitudinea, actualitatea și legalitatea informațiilor introduse, inclusiv a orarului afișat pentru fiecare clinică.

3.3. Date privind conturile de utilizator (medici)

Pentru crearea și administrarea unui cont de medic se prelucrează:

  • adresa de email;
  • parola (stocată în format criptat, inaccesibilă Operatorului);
  • data creării contului și istoricul modificărilor.

3.4. Date colectate automat

Prin utilizarea Site-ului, pot fi colectate automat următoarele categorii de date:

  • adresă IP;
  • tipul dispozitivului și al browserului;
  • pagina de pe care s-a ajuns pe site (referrer);
  • pagini vizualizate, durata sesiunii, acțiuni efectuate în Site;
  • log-uri tehnice (erori, acces neautorizat etc.).

Aceste date sunt utilizate pentru asigurarea funcționării tehnice a Site-ului, pentru securitate și pentru statistici agregate.

3.5. Date colectate prin cookie-uri și servicii externe

Site-ul utilizează cookie-uri și servicii externe pentru:

  • autentificare și menținerea sesiunii (cookie-uri esențiale WordPress);
  • analiză de trafic (Google Analytics 4, prin Google Tag Manager și Google Site Kit);
  • afișarea hărților (Leaflet + Carto Basemaps);
  • gestionarea consimțământului (Real Cookie Banner).

Detalii tehnice suplimentare privind cookie-urile sunt disponibile în Politica de Cookie-uri.

3.5.1. Google Analytics 4 (prin Google Tag Manager și Site Kit)

Site-ul utilizează Google Analytics 4, implementat prin Google Tag Manager și
Google Site Kit, pentru a colecta date statistice anonimizate sau
pseudonimizate despre utilizarea Site-ului, cum ar fi:

  • pagini vizualizate și trasee de navigare;
  • durata vizitelor;
  • interacțiuni cu elementele din pagini;
  • tipul dispozitivului și sistemul de operare.

Aceste date sunt utilizate pentru analizarea performanței și îmbunătățirea serviciilor oferite prin infomedici.ro.

Google poate procesa aceste date pe servere situate în afara UE, inclusiv în Statele Unite, în baza Clauzelor Contractuale Standard. Mai multe detalii despre prelucrarea de către Google sunt disponibile în Politica de Confidențialitate Google: https://policies.google.com/privacy

Google Analytics 4 este activat numai după consimțământul explicit al utilizatorului, gestionat prin Real Cookie Banner.

3.5.2. Hărți Leaflet + Carto Basemaps

Pentru afișarea locațiilor medicilor și clinicilor, Site-ul utilizează biblioteca Leaflet și imagini cartografice („tile-uri”) furnizate de serverele Carto (de exemplu: a.basemaps.cartocdn.com, b.basemaps.cartocdn.com etc.).

În momentul afișării hărții, browserul utilizatorului trimite solicitări către serverele Carto pentru a descărca imaginile hărții, ceea ce implică transmiterea adresei IP către acest furnizor terț.

Nu sunt setate cookie-uri suplimentare prin acest serviciu, iar niciun alt tip de date personale nu este colectat în acest context. Harta este considerată funcționalitate necesară pentru afișarea locațiilor medicilor, fiind prelucrată în baza interesului legitim al Operatorului.

3.5.3. Real Cookie Banner

Site-ul utilizează pluginul Real Cookie Banner pentru a gestiona consimțământul utilizatorilor pentru cookie-uri și servicii externe. Acesta poate seta cookie-uri tehnice pentru a reține alegerile utilizatorilor privind consimțământul.

4. Temeiul legal al prelucrării

4.1. Interes legitim – Art. 6(1)(f) GDPR

Operatorul prelucrează date în baza interesului legitim în următoarele cazuri:

  • prelucrarea datelor profesionale despre medici provenite din surse publice;
  • utilizarea hărților Leaflet + Carto pentru afișarea locațiilor;
  • utilizarea cookie-urilor esențiale WordPress pentru autentificare și funcționare;
  • asigurarea securității și funcționării tehnice a Site-ului.

4.2. Executarea unui contract – Art. 6(1)(b) GDPR

Pentru medicii care își creează cont pe Platformă, prelucrarea datelor este necesară pentru:

  • crearea și administrarea contului;
  • gestionarea profilului de medic;
  • afișarea și actualizarea datelor profesionale furnizate voluntar de medic;
  • afișarea orarului de lucru introdus de medic pentru clinicile în care activează.

4.3. Consimțământ – Art. 6(1)(a) GDPR

Consimțământul este utilizat ca temei legal pentru:

  • activarea Google Analytics 4 (prin Google Tag Manager și Site Kit);
  • setarea cookie-urilor de statistică neesențiale;
  • utilizarea fotografiei de profil încărcate voluntar de medic (unde este cazul).

Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrărilor anterioare, prin utilizarea funcționalității de „Schimbare preferințe cookie” sau prin setările browserului.

5. Perioada de stocare

  • Datele publice despre medici: sunt păstrate atât timp cât rămân publice și relevante pentru scopul Platformei.
  • Datele furnizate direct de medici (inclusiv orarul): sunt păstrate până la ștergerea contului sau până la solicitarea medicului de ștergere/modificare.
  • Datele tehnice și log-urile: sunt păstrate, de regulă, până la 30 de zile (conform politicii furnizorului de hosting).
  • Datele Google Analytics: sunt păstrate conform setărilor din contul de Google Analytics și politicilor Google.

6. Dezvăluirea datelor

Operatorul nu vinde și nu închiriază datele personale ale utilizatorilor.

Datele pot fi dezvăluite către:

  • Google Ireland Limited – în contextul utilizării Google Analytics 4 (prin Google Tag Manager și Google Site Kit);
  • Carto – în contextul afișării hărților (servere externe de tile-uri cartografice, care primesc adresa IP pentru livrarea imaginilor);
  • Furnizorul de hosting – pentru stocare fișiere, baze de date și log-uri tehnice.

În cazuri prevăzute de lege, datele pot fi comunicate autorităților competente.

7. Drepturile utilizatorilor

În conformitate cu GDPR, aveți următoarele drepturi:

  • dreptul de acces la datele personale;
  • dreptul la rectificare a datelor inexacte sau incomplete;
  • dreptul la ștergere („dreptul de a fi uitat”);
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor, acolo unde este aplicabil;
  • dreptul de opoziție față de anumite prelucrări bazate pe interes legitim;
  • dreptul de retragere a consimțământului pentru prelucrările bazate pe consimțământ (ex: Google Analytics 4).

Pentru exercitarea acestor drepturi, ne puteți contacta la: contact@infomedici.ro.

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

8. Securitatea datelor

Operatorul depune eforturi rezonabile pentru a proteja datele personale, inclusiv prin:

  • utilizarea conexiunilor securizate (HTTPS);
  • stocarea parolelor în format criptat;
  • restrictarea accesului la panoul de administrare;
  • actualizarea regulată a platformei WordPress și a plugin-urilor;
  • utilizarea de măsuri tehnice și organizaționale adecvate.

Totuși, niciun sistem informatic nu poate garanta securitatea absolută a datelor transmise prin internet.

9. Transferuri internaționale de date

În contextul utilizării unor servicii externe (de exemplu, Google Analytics, Carto), este posibil ca datele să fie transferate în afara Spațiului Economic European.

Acești furnizori utilizează, de regulă, mecanisme precum Clauzele Contractuale Standard (SCC) pentru a asigura un nivel adecvat de protecție a datelor.

10. Modificări ale prezentei Politici

Operatorul poate actualiza prezenta Politică de Confidențialitate ori de câte ori este necesar, de exemplu ca urmare a modificărilor legislative sau a schimbărilor aduse funcționalităților site-ului.

Versiunea actualizată va fi publicată pe această pagină și va produce efecte din momentul afișării.

Continuarea utilizării site-ului după afișarea unei versiuni actualizate reprezintă acceptarea acesteia.