Politica de Confidențialitate

1. Introducere

B & S REGENERATION SRL (CUI: 45087954, J40/17995/2021), cu sediul în Calea 13 Septembrie 110, Bl. 52-54, Sc. B, Et. 2, Ap. 28, Sector 5, București, în calitate de operator de date cu caracter personal, se angajează să protejeze confidențialitatea datelor dumneavoastră personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă în domeniul medical.

2. Datele pe care le colectăm

Putem colecta următoarele categorii de date cu caracter personal:

Date de identificare: nume, prenume, CNP (când este necesar pentru documente medicale sau fiscale)
Date de contact: adresă de email, număr de telefon, adresă
Date medicale: istoric medical, diagnostice, tratamente (categorie specială de date)
Date de autentificare: adresă de email, parolă criptată (pentru contul de pacient)
Date de plată: procesate prin Stripe (nu stocăm datele cardului)
Date tehnice: adresă IP, tip browser, cookies (cu consimțământul dvs.)

3. Scopul și baza legală a prelucrării

3.1. Prestarea serviciilor medicale

Prelucrăm datele dvs. pentru programări, consultații, stabilirea diagnosticului, tratament și monitorizare medicală.

Baza legală: executarea contractului și obligația legală (Legea 46/2003).

Art. 6 alin. 1 lit. b GDPR – executarea contractului
Art. 6 alin. 1 lit. c GDPR – obligație legală
Art. 9 alin. 2 lit. h GDPR – furnizarea de servicii medicale.

3.2. Facturare și plăți

Emitem facturi prin SmartBill și procesăm plăți prin Stripe.

Baza legală: executarea contractului și obligația legală conform legislației fiscale.

3.3. Comunicări

Vă trimitem confirmări de programare, memento-uri și notificări privind serviciile solicitate.

Baza legală: interesul legitim al operatorului de date.

3.4. Îmbunătățirea serviciilor

Analizăm utilizarea site-ului prin cookies de analiză (numai cu consimțământul dvs.).

Baza legală: consimțământul.

4. Destinatari ai datelor

Datele dvs. pot fi transmise către:

Furnizori de servicii IT: hosting, email
Procesare de plăți (Stripe)
Servicii de facturare: SmartBill
Autorități publice: ANAF, Casa de Asigurări
Furnizorii de analytics: Google Analytics (numai cu consimțământul dvs.)
Unii furnizori pot procesa date în afara Spațiului Economic European. În aceste situații, transferul se realizează în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau a altor mecanisme prevăzute de GDPR.

Nu vindem și nu transferăm datele dvs. personale către terți în scopuri de marketing.

5. Durata stocării

Datele sunt păstrate doar atât timp cât este necesar pentru scopurile menționate sau conform obligațiilor legale.

Documente medicale: conform legislației medicale aplicabile
Date fiscale (facturi): 10 ani
Date cont pacient: până la ștergerea contului
Cookies: maxim 12 luni
Loguri tehnice: 90 de zile

6. Drepturile dumneavoastră

Aveți următoarele drepturi conform GDPR:

dreptul de acces la date
dreptul la rectificare
dreptul la ștergere
dreptul la restricționarea prelucrării
dreptul la portabilitatea datelor
dreptul de opoziție
dreptul de a retrage consimțământul
dreptul de a nu face obiectul unei decizii automatizate

Aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
www.dataprotection.ro

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv:

criptare SSL/TLS
parole criptate (bcrypt)
control al accesului pe bază de rol
backup-uri regulate
monitorizare și protecție împotriva accesului neautorizat.

8. Contact

Pentru orice solicitare privind datele personale:

Email: contact@balcangiu-stroescu.ro
Telefon: 0747 777 107

Adresă: Calea 13 Septembrie 110 Bl. 52-54, Sc. B, Et. 2, Ap. 28 Sector 5, București

Ultima actualizare: martie 2026