Politica de confidențialitate

Ultima actualizare: 17 octombrie 2026

Această politică explică ce date personale prelucrăm când folosiți site-ul medicaelite.com și serviciul MedicaElite, de ce le prelucrăm, cât timp le păstrăm și ce drepturi aveți. MedicaElite este un serviciu oferit de KOBRA CAPITAL LLC, care este operatorul datelor dvs.

1. 1. Cine suntem și cum ne contactați

   MedicaElite coordonează obținerea de opinii medicale scrise de la spitale partenere și este oferit de KOBRA CAPITAL LLC („noi”). Pentru orice întrebare despre datele dvs. sau pentru a vă exercita drepturile, ne puteți scrie la info@medicaelite.com, prin formularul de pe site sau pe WhatsApp, cu butonul verde de pe fiecare pagină. Vă răspundem în cel mult o lună de la primirea cererii.

2. 2. Ce date prelucrăm

   • Datele din formularul de contact: numele, numărul de telefon, adresa de email, modul de contact preferat, spitalul ales (dacă ați cerut o ofertă de la un anumit spital) și acordurile bifate, împreună cu textul exact și data fiecărui acord.
   • Datele pe care ni le dați ulterior, la telefon, pe WhatsApp sau prin pagina securizată: documentele medicale (scrisori medicale, rezultate, imagistică), diagnosticul și alte informații despre starea de sănătate, necesare pentru a cere opiniile. Acestea sunt date privind sănătatea, o categorie specială de date.
   • Date tehnice despre vizită: adresa IP, tipul de browser și paginile accesate, înregistrate de furnizorul de găzduire pentru funcționarea și securitatea site-ului.
   • Date de marketing, doar dacă acceptați cookie-urile de marketing: sursa vizitei (de exemplu, reclama pe care ați dat click) și identificatorii de click ai Meta și Google.

   Formularul de contact nu vă cere nicio informație despre boală. Vă rugăm să nu ne trimiteți documente medicale pe WhatsApp sau pe email; vă trimitem un link către o pagină securizată.

3. 3. De ce le prelucrăm și pe ce temei

   • Ca să vă contactăm și să răspundem solicitării dvs.: pe baza acordului dvs. și a demersurilor făcute la cererea dvs. înainte de a începe colaborarea (art. 6 alin. (1) lit. a) și b) din Regulamentul (UE) 2016/679, GDPR).
   • Ca să cerem opinii medicale și oferte de la spitalele pe care le alegeți: pe baza consimțământului dvs. explicit pentru datele privind sănătatea (art. 9 alin. (2) lit. a) din GDPR). Nu trimitem dosarul niciunui spital fără aprobarea dvs.
   • Ca să vă trimitem ocazional informații utile pe email: doar dacă ați bifat această opțiune (art. 6 alin. (1) lit. a)). Vă puteți dezabona oricând.
   • Ca să măsurăm reclamele noastre: doar cu acordul dvs. pentru cookie-urile de marketing (art. 6 alin. (1) lit. a)).
   • Ca să protejăm site-ul împotriva abuzurilor și să ne apărăm drepturile în caz de litigiu: pe baza interesului nostru legitim (art. 6 alin. (1) lit. f)).
   • Ca să respectăm obligațiile legale care ni se aplică (art. 6 alin. (1) lit. c)).

4. 4. Cui transmitem datele

   • Spitalelor partenere pe care le aprobați, ca să vă trimită opiniile și ofertele. Fiecare spital prelucrează datele ca operator independent, după regulile proprii.
   • Furnizorilor care ne ajută să funcționăm: găzduirea site-ului (Vercel), Google (Google Sheets și Gmail), unde păstrăm solicitările de contact și primim notificările, și, doar cu acordul dvs., Meta și Google, pentru măsurarea reclamelor. Aceștia prelucrează datele numai după instrucțiunile noastre.
   • Dacă ne cereți ajutor cu călătoria, agenției de turism autorizate cu care colaborăm și, la nevoie, unui interpret: doar datele necesare pentru rezervare sau traducere.
   • Autorităților, doar când legea ne obligă.

   Nu vindem datele dvs. și nu le folosim pentru decizii automate care să vă afecteze.

5. 5. Transferuri în afara Uniunii Europene

   Unele spitale partenere se află în afara Uniunii Europene. Israelul beneficiază de o decizie de adecvare a Comisiei Europene. Către spitalele din Turcia transmitem dosarul doar cu consimțământul dvs. explicit, după ce v-am explicat că acolo nu se aplică aceleași garanții ca în UE (art. 49 alin. (1) lit. a) din GDPR). Furnizorii din SUA (Vercel, Google, Meta) primesc date pe baza cadrului UE–SUA privind protecția datelor (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

6. 6. Cât timp păstrăm datele

   • Solicitările de contact și documentele medicale: pe durata colaborării și cel mult 12 luni de la ultima activitate, apoi le ștergem. Le ștergem mai devreme, la cererea dvs.
   • Dovada acordurilor dvs.: cât este necesar pentru a o putea prezenta, de regulă 3 ani de la încheierea colaborării.
   • Abonarea la emailuri: până vă dezabonați.
   • Datele tehnice de acces: cel mult câteva săptămâni, conform setărilor furnizorului de găzduire.

   Copiile descărcate de spitale sunt păstrate de acestea conform regulilor lor; vă spunem cum le puteți cere ștergerea.

7. 7. Drepturile dvs.

   • Să aflați ce date avem despre dvs. și să primiți o copie.
   • Să cereți corectarea datelor greșite.
   • Să cereți ștergerea datelor.
   • Să cereți restricționarea prelucrării.
   • Să primiți datele într-un format structurat sau să cereți transmiterea lor altui operator.
   • Să vă opuneți prelucrării bazate pe interesul nostru legitim.
   • Să vă retrageți oricând consimțământul, fără a afecta prelucrarea făcută înainte de retragere.

   Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

8. 8. Cum protejăm datele

   Folosim conexiuni criptate (HTTPS), acces restricționat, stocare criptată a documentelor și linkuri care expiră pentru transmiterea către spitale. Doar persoanele care se ocupă de dosarul dvs. au acces la el.

9. 9. Pacienți minori

   Pentru pacienții sub 18 ani, solicitarea și acordurile se dau de părinte sau de reprezentantul legal.

10. 10. Modificări

    Putem actualiza această politică. Data ultimei actualizări este afișată mai sus; schimbările importante vi le comunicăm înainte să se aplice.