Politica de Confidențialitate (GDPR)

Ultima actualizare: 2 iunie 2026

1. Identitatea operatorului de date

Operatorul responsabil cu prelucrarea datelor dumneavoastră personale este:

• Denumire: COJOCARU C. RADU-SILVIAN — Medic Specialist Chirurgie Plastică — Microchirurgie Reconstructivă
• CIF: 44186399
• Sediu: Str. Baba Novac nr. 36A, Cluj-Napoca, jud. Cluj, România
• Email DPO: office@clinicaestetica.ro
• Telefon: +40 751 900 610

2. Ce date personale colectăm

În funcție de interacțiunea dumneavoastră cu site-ul și cu serviciile noastre, putem colecta următoarele categorii de date:

Categorie	Date colectate	Sursa
Date de identificare	Nume, prenume	Formular de programare, consultație
Date de contact	Număr de telefon, adresă email	Formular de programare, WhatsApp, email
Date tehnice	Adresă IP, tip browser, sistem de operare, pagini vizitate	Automat, la accesarea site-ului
Date de marketing	Parametri UTM, gclid (Google Click ID), cookie-uri	Automat, prin cookie-uri (cu consimțământ)
Date medicale sensibile	Fotografii medicale, istoricul bolilor, evaluări preoperatorii	Consultație directă, WhatsApp (cu consimțământ explicit)

3. Scopul și temeiul legal al prelucrării

Scop	Temei legal (GDPR)
Procesarea și gestionarea programărilor	Art. 6(1)(b) — Executarea unui contract / măsuri precontractuale
Prestarea actului medical	Art. 9(2)(h) — Scopuri de medicină preventivă / diagnostic medical
Comunicarea cu pacientul (confirmare, reminder)	Art. 6(1)(b) — Executarea unui contract
Îndeplinirea obligațiilor legale (dosare medicale, fiscalitate)	Art. 6(1)(c) — Obligație legală
Publicarea fotografiilor „înainte și după"	Art. 9(2)(a) — Consimțământ explicit scris al pacientului
Analiză trafic web (Google Analytics, Clarity)	Art. 6(1)(a) — Consimțământ (cookie banner)
Marketing și publicitate (Google Ads, Meta Pixel)	Art. 6(1)(a) — Consimțământ (cookie banner)

4. Date medicale sensibile (Art. 9 GDPR)

Datele medicale (fotografii ale pacienților, istoricul medical, evaluări preoperatorii) sunt:

• Colectate exclusiv cu consimțământul explicit al pacientului sau în temeiul excepției medicale (Art. 9(2)(h) GDPR).
• Accesibile numai medicului curant (Dr. Radu Cojocaru) și personalului medical autorizat, direct implicat în îngrijirea pacientului.
• Stocate în sisteme securizate, cu acces restricționat și protejat prin parole.
• Nu sunt partajate cu terți (companii de marketing, platforme de social media etc.) fără consimțământul expres scris al pacientului.
• Fotografiile tip „înainte și după" sunt publicate pe site numai cu acordul scris separat al pacientului, care poate fi retras oricând.

5. Partajarea datelor cu terți

În vederea funcționării corespunzătoare a serviciilor, datele dumneavoastră pot fi partajate cu următorii terți:

Terț / Furnizor	Scop	Date transferate
Google (Analytics, Ads, Tag Manager)	Analiza traficului și optimizarea campaniilor publicitare	Date tehnice anonimizate, cookie-uri (cu consimțământ)
Microsoft Clarity	Analiza comportamentului utilizatorilor pe site	Date tehnice anonimizate (cu consimțământ)
Meta (Facebook/Instagram Pixel)	Remarketing și optimizare campanii	Date tehnice, cookie-uri (cu consimțământ)
PlusCredit (Plus Credit IFN S.A.)	Facilitarea finanțării în rate	Datele furnizate direct de pacient pe platforma PlusCredit
Stripe	Procesarea plăților cu cardul	Date de plată (procesate direct de Stripe, fără stocare locală)
OneSignal	Notificări push (cu consimțământ explicit)	Identificator tehnic anonim
Furnizor hosting (Cloudflare/server)	Găzduirea site-ului	Date tehnice (adresă IP, log-uri server)

Nu vindem și nu închiriem datele dumneavoastră personale către terți. Datele medicale ale pacienților nu sunt niciodată partajate cu platformele de marketing enumerate mai sus.

6. Module cookie și tehnologii de urmărire

Site-ul utilizează module cookie pentru funcționare, analiză și marketing. Puteți gestiona preferințele privind cookie-urile prin intermediul bannerului de cookie-uri afișat la prima vizită sau accesând Politica de Cookies.

Categorii de cookie-uri utilizate:

• Strict necesare — esențiale pentru funcționarea site-ului. Nu pot fi dezactivate.
• Analiză & performanță — Google Analytics, Microsoft Clarity. Se activează numai cu consimțământul dumneavoastră.
• Marketing & publicitate — Google Ads, Meta Pixel. Se activează numai cu consimțământul dumneavoastră.

7. Transferuri internaționale de date

Unii dintre furnizorii noștri (Google, Meta, Microsoft, Stripe) pot procesa date în afara Spațiului Economic European (SEE). În toate cazurile, aceste transferuri se realizează pe baza:

• Deciziilor de adecvare ale Comisiei Europene (ex: EU-US Data Privacy Framework).
• Clauzelor contractuale standard (SCC) aprobate de Comisia Europeană.

8. Perioada de stocare

• Date din programări: Pe durata relației medic-pacient + maxim 3 ani de la ultima interacțiune.
• Dosare medicale: Conform legislației medicale în vigoare (minim 5 ani — Ordinul MS 1782/2006, până la 50 de ani pentru anumite acte medicale).
• Date de marketing (cookie-uri): Maxim 90 de zile de la colectare (sau conform perioadei setate de fiecare furnizor).
• Date fiscale: 10 ani (conform Codului Fiscal).

9. Drepturile dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră personale:

Drept	Descriere
Dreptul de acces	Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
Dreptul la rectificare	Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere („dreptul de a fi uitat")	Puteți solicita ștergerea datelor, cu excepția celor pe care suntem obligați legal să le păstrăm.
Dreptul la restricționarea prelucrării	Puteți solicita limitarea prelucrării datelor în anumite situații.
Dreptul la portabilitatea datelor	Puteți solicita transferul datelor către alt operator, în format structurat.
Dreptul la opoziție	Vă puteți opune prelucrării datelor în scopuri de marketing direct.
Dreptul de retragere a consimțământului	Puteți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare.
Dreptul de a depune plângere	Puteți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Cum vă exercitați drepturile?

Trimiteți o cerere scrisă la adresa de email office@clinicaestetica.ro cu subiectul „Cerere GDPR". Vom răspunde în termen de maxim 30 de zile calendaristice de la primirea cererii.

Autoritatea de supraveghere:

Dacă considerați că prelucrarea datelor dumneavoastră personale a fost efectuată cu nerespectarea GDPR, aveți dreptul de a depune o plângere la:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
• Website: www.dataprotection.ro

10. Securitatea datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării neautorizate, inclusiv:

• Conexiune securizată SSL/TLS (HTTPS) pe întregul site.
• Acces restricționat la datele pacienților, bazat pe roluri și parole.
• Backup-uri periodice ale bazelor de date.
• Protecție avansată la nivel de server (Cloudflare WAF, firewall).

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică periodic. Versiunea actualizată va fi publicată pe această pagină cu data ultimei modificări. Vă recomandăm să consultați periodic această pagină.

12. Contact DPO

Pentru orice întrebări legate de prelucrarea datelor personale sau pentru exercitarea drepturilor GDPR:

• Operator: COJOCARU C. RADU-SILVIAN — Medic Specialist Chirurgie Plastică — Microchirurgie Reconstructivă
• CIF: 44186399
• Email: office@clinicaestetica.ro
• Telefon: +40 751 900 610
• Adresă: Str. Baba Novac nr. 36A, Cluj-Napoca, jud. Cluj, România