Politica de confidențialitate
NOTĂ DE INFORMARE PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL
privind utilizarea site-ului https://cmsilosi.com/
INTRODUCERE
Prezenta notă de informare are rolul de a explica modul în care sunt prelucrate datele cu caracter personal ale utilizatorilor site-ului https://cmsilosi.com/, precum și drepturile de care aceștia beneficiază, în conformitate cu prevederile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), ale Legii nr. 190/2018 și ale altor acte normative aplicabile.
Prin intermediul acestui document, vă informăm cu privire la:
- tipurile de date cu caracter personal prelucrate;
- scopurile și temeiurile prelucrării;
- durata stocării datelor;
- destinatarii datelor;
- drepturile persoanelor vizate.
I – DATE DESPRE OPERATOR
Operatorul datelor cu caracter personal este CENTRUL MEDICAL SILOSI S.R.L., persoană juridică română, având cod unic de identificare 47589140, înregistrată la Registrul Comerțului sub nr. J2023000301162, cu sediul în Str. Caracal nr. 23A, Bl. 17A, Et. P, Cod 200347, e-mail: support@cmsilosi.com.
II – CATEGORII DE DATE PRELUCRATE
1. Date colectate automat
La accesarea site-ului, pot fi colectate automat următoarele informații:
- adresa IP;
- tipul browser-ului și versiunea acestuia;
- sistemul de operare utilizat;
- data și ora accesării;
- paginile vizitate.
Aceste date sunt utilizate în scopul asigurării funcționării corespunzătoare a site-ului, al securității acestuia și al îmbunătățirii experienței utilizatorilor.
Temeiul juridic: art. 6 alin. (1) lit. f) GDPR – interes legitim.
2. Date furnizate voluntar de utilizatori
În cazul în care utilizatorii contactează Operatorul (prin e-mail sau alte mijloace), pot fi prelucrate:
- nume și prenume;
- adresă de e-mail;
- număr de telefon;
- orice alte informații transmise voluntar.
Aceste date sunt utilizate exclusiv pentru soluționarea solicitărilor.
Temei juridic:
- art. 6 alin. (1) lit. b) GDPR – pentru demersuri precontractuale;
- art. 6 alin. (1) lit. f) GDPR – interes legitim.
III – SCOPUL PRELUCRĂRII DATELOR
Datele cu caracter personal sunt prelucrate în următoarele scopuri:
- asigurarea funcționării corespunzătoare din punct de vedere tehnic a site-ului, inclusiv pentru operarea, mentenanța și administrarea infrastructurii informatice aferente;
- administrarea și securizarea site-ului, în vederea prevenirii și detectării accesului neautorizat, a utilizării abuzive sau frauduloase, precum și pentru protejarea integrității sistemelor informatice;
- facilitarea comunicării cu utilizatorii, inclusiv pentru preluarea, gestionarea și soluționarea solicitărilor, sesizărilor sau întrebărilor adresate Operatorului;
- îndeplinirea demersurilor necesare pentru soluționarea solicitărilor transmise de utilizatori, inclusiv pentru furnizarea de răspunsuri adecvate și, după caz, pentru stabilirea unei comunicări ulterioare;
- analizarea modului de utilizare a site-ului și îmbunătățirea conținutului și a serviciilor prezentate, în vederea optimizării experienței utilizatorilor și adaptării informațiilor la nevoile acestora.
IV – DESTINATARII DATELOR
Datele cu caracter personal pot fi dezvăluite, după caz, următoarelor categorii de destinatari:
- personalului autorizat al Operatorului, în măsura în care acest lucru este necesar pentru îndeplinirea atribuțiilor de serviciu și pentru realizarea scopurilor prelucrării;
- furnizorilor de servicii IT, mentenanță sau suport tehnic, care acționează în calitate de persoane împuternicite, în baza unor obligații contractuale de confidențialitate și securitate a datelor, conform prevederilor legale aplicabile;
- autorităților publice, instituțiilor sau organelor abilitate, în măsura în care divulgarea datelor este impusă de o obligație legală sau necesară pentru respectarea unor cerințe legale ori pentru apărarea drepturilor și intereselor legitime ale Operatorului.
Operatorul nu utilizează datele cu caracter personal în scopuri de marketing direct fără consimțământul prealabil al persoanei vizate și nu comercializează, nu transmite și nu pune la dispoziția terților datele cu caracter personal în scopuri comerciale.
V – DURATA STOCĂRII DATELOR
Datele cu caracter personal sunt stocate pentru o perioadă limitată, determinată în funcție de natura datelor, scopurile prelucrării și obligațiile legale aplicabile, exclusiv pe durata necesară îndeplinirii scopurilor pentru care au fost colectate.
În mod concret, perioadele de stocare sunt stabilite după cum urmează:
- datele colectate automat (inclusiv datele de tip log) sunt păstrate pe perioade limitate, necesare asigurării securității, funcționării și administrării corespunzătoare a site-ului;
- datele furnizate de utilizatori în cadrul comunicării (de exemplu, prin e-mail sau alte mijloace de contact) sunt păstrate pe durata necesară soluționării solicitărilor, precum și ulterior, în măsura în care există obligații legale de arhivare sau este necesar pentru protejarea drepturilor și intereselor legitime ale Operatorului;
- în toate cazurile, datele pot fi păstrate pentru perioade mai lungi în măsura în care acest lucru este impus de obligații legale sau este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță.
La expirarea perioadelor de stocare, datele cu caracter personal vor fi șterse sau anonimizate, după caz, în conformitate cu procedurile interne și cu cerințele legale aplicabile.
VI – DREPTURILE PERSOANELOR VIZATE
În conformitate cu prevederile Regulamentului (UE) 2016/679 („GDPR”), persoanele vizate beneficiază de următoarele drepturi în ceea ce privește prelucrarea datelor cu caracter personal:
- dreptul de acces la date, respectiv dreptul de a obține confirmarea faptului că datele cu caracter personal sunt sau nu prelucrate, precum și informații privind modalitatea de prelucrare a acestora;
- dreptul la rectificare, respectiv dreptul de a obține corectarea datelor inexacte sau completarea datelor incomplete;
- dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile prevăzute de lege;
- dreptul la restricționarea prelucrării, în cazurile și condițiile prevăzute de legislația aplicabilă;
- dreptul la opoziție, respectiv dreptul de a se opune, din motive legate de situația particulară, prelucrării datelor întemeiate pe interesul legitim al Operatorului;
- dreptul la portabilitatea datelor, respectiv dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a solicita transmiterea acestora către un alt operator, în măsura în care sunt îndeplinite condițiile legale;
- dreptul de a depune o plângere la autoritatea de supraveghere competentă, respectiv Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Pentru exercitarea acestor drepturi, persoanele vizate pot transmite o solicitare la adresa de e-mail:
📧 support@cmsilosi.com
VII – SECURITATEA DATELOR
Operatorul implementează și menține măsuri tehnice și organizatorice adecvate, proporționale cu riscurile asociate prelucrării datelor cu caracter personal, în vederea asigurării unui nivel corespunzător de securitate a acestora.
Aceste măsuri au ca scop prevenirea și limitarea riscurilor privind:
- accesul neautorizat la datele cu caracter personal;
- pierderea, distrugerea sau deteriorarea accidentală ori ilegală a datelor;
- divulgarea neautorizată a datelor către terți;
- prelucrarea neautorizată sau ilegală a datelor.
În acest sens, Operatorul adoptă măsuri precum limitarea accesului la datele cu caracter personal exclusiv la persoanele autorizate, implementarea unor soluții tehnice de securitate, precum și evaluarea periodică a eficienței măsurilor aplicate.
În cazul apariției unui incident de securitate susceptibil să afecteze drepturile și libertățile persoanelor vizate, Operatorul va acționa în conformitate cu obligațiile legale aplicabile, inclusiv prin notificarea autorităților competente și, după caz, a persoanelor vizate.
VIII – TRANSFERURI DE DATE
Datele cu caracter personal nu sunt transferate în afara Spațiului Economic European.
În măsura în care, în mod excepțional, vor interveni astfel de transferuri, acestea se vor realiza cu respectarea strictă a condițiilor prevăzute de legislația aplicabilă în materia protecției datelor cu caracter personal, inclusiv prin asigurarea unor garanții adecvate, precum clauze contractuale standard aprobate de Comisia Europeană sau alte mecanisme recunoscute de dreptul Uniunii Europene.
Operatorul va adopta toate măsurile necesare pentru a asigura un nivel adecvat de protecție a datelor transferate, în conformitate cu cerințele legale în vigoare.
IX – LIPSA UNUI PROCES DECIZIONAL AUTOMATIZAT
Datele cu caracter personal ale utilizatorilor nu fac obiectul unor procese decizionale individuale automatizate, inclusiv profilare, în sensul art. 22 din Regulamentul (UE) 2016/679.
Operatorul nu utilizează mecanisme de prelucrare automată a datelor care să producă efecte juridice asupra persoanelor vizate sau care să le afecteze în mod semnificativ într-o manieră similară.
X – MODIFICĂRI ALE POLITICII
Prezenta notă de informare poate fi modificată sau actualizată periodic, în funcție de modificările legislative incidente, de evoluția practicilor de prelucrare a datelor cu caracter personal sau de modificările intervenite în modul de operare și funcționare a site-ului.
Operatorul își rezervă dreptul de a revizui în orice moment conținutul prezentei politici, fără o notificare individuală prealabilă, în măsura în care acest lucru este permis de lege.
Orice modificare va fi reflectată prin publicarea versiunii actualizate pe site, aceasta devenind aplicabilă de la data publicării, cu excepția cazului în care se prevede expres un alt termen de intrare în vigoare.
Utilizatorii sunt încurajați să consulte periodic această secțiune, pentru a se informa cu privire la eventualele modificări intervenite în modul de prelucrare a datelor cu caracter personal.
XI – CONTACT
Pentru orice informații suplimentare privind prelucrarea datelor cu caracter personal, precum și pentru exercitarea drepturilor conferite de legislația aplicabilă în materie, persoanele vizate pot contacta Operatorul utilizând următoarele date de contact:
Operatorul va analiza solicitările transmise și va răspunde acestora în termenele și condițiile prevăzute de legislația aplicabilă, în special de Regulamentul (UE) 2016/679.
Ultima actualizare: 28.03.2026