Politică de
Confidențialitate

1. Cine suntem și datele de contact

Turism Medical China este un serviciu de intermediere pentru turism medical, care facilitează accesul pacienților din România la clinica de medicină tradițională chineză 中经堂 (Zhōng Jīng Táng) din Shanghai, China.

Operatorul de date cu caracter personal în sensul GDPR este:

2. Ce date personale colectăm

Prin formularul de contact

• Nume și prenume
• Număr de telefon
• Adresă de email (opțional)
• Descrierea situației medicale sau a solicitării (opțional, completat de utilizator)
• Pagina de pe care a fost trimis formularul

Automat, prin navigarea pe site

• Adresa IP (anonimizată)
• Tipul de browser și sistemul de operare
• Paginile vizitate și durata vizitei
• Sursa de trafic (dacă ai accesat site-ul printr-un link)

3. Scopul și temeiul legal al prelucrării

Răspuns la solicitarea ta (Art. 6(1)(b) GDPR)

Folosim datele de contact pentru a te contacta în urma completării formularului, a discuta opțiunile de tratament și a oferi consultație inițială. Aceasta reprezintă executarea unui contract sau măsuri precontractuale la cererea ta.

Interes legitim (Art. 6(1)(f) GDPR)

Putem folosi datele de contact pentru a te informa despre actualizări relevante ale serviciilor noastre, în limita interesului tău rezonabil și cu drept de opoziție oricând.

Obligații legale (Art. 6(1)(c) GDPR)

Putem prelucra anumite date pentru a ne conforma obligațiilor fiscale, contabile sau legale aplicabile în România.

4. Cât timp păstrăm datele

• Date din formular (lead-uri): maximum 2 ani de la data colectării, sau până la solicitarea ștergerii
• Date clienți activi: pe durata relației contractuale + 5 ani (obligații fiscale/legale)
• Date de navigare (log-uri): maximum 90 de zile
• Email-uri de comunicare: maximum 3 ani

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.

5. Cui transmitem datele

Nu vindem și nu închiriem datele tale personale. Le putem transmite exclusiv către:

• Clinica 中经堂 (Shanghai): exclusiv datele necesare pentru consultație și planificarea tratamentului, cu acordul tău explicit
• Resend Inc. (SUA) — furnizor de servicii email tranzacțional, cu garanții adecvate conform GDPR (Clauze Contractuale Standard)
• Cloudflare Inc. (SUA) — furnizor de hosting și infrastructură, cu garanții adecvate conform GDPR
• Autorități publice — exclusiv când suntem obligați legal

Toți subprocesatorii noștri sunt obligați contractual să protejeze datele tale conform standardelor GDPR.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi în legătură cu datele tale personale:

• Dreptul de acces — poți solicita o copie a datelor pe care le deținem despre tine
• Dreptul la rectificare — poți cere corectarea datelor inexacte sau incomplete
• Dreptul la ștergere ("dreptul de a fi uitat") — poți cere ștergerea datelor tale, în condițiile legii
• Dreptul la restricționarea prelucrării — poți solicita limitarea utilizării datelor tale
• Dreptul la portabilitate — poți primi datele tale într-un format structurat, lizibil automat
• Dreptul de opoziție — te poți opune prelucrării bazate pe interes legitim
• Dreptul de a nu face obiectul unei decizii automate — nu utilizăm profilare sau decizii automate

7. Cookie-uri

Site-ul nostru folosește un număr minim de cookie-uri, strict necesare pentru funcționarea corectă a paginilor. Nu folosim cookie-uri de tracking terțe, reclame sau analiză comportamentală fără consimțământul tău explicit.

Cookie-uri folosite în prezent

• Cookie-uri tehnice Cloudflare: necesare pentru securitate și performanță (sesiune, protecție DDoS)

Poți dezactiva cookie-urile din setările browser-ului tău, însă acest lucru poate afecta funcționalitatea site-ului.

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale:

• Toate comunicațiile sunt criptate prin HTTPS (TLS 1.3)
• Datele din formulare sunt transmise direct prin Cloudflare Workers, fără stocare intermediară nesecurizată
• Accesul la datele de contact este restricționat la persoanele din echipă cu necesitate legitimă
• Folosim autentificare în doi pași pentru accesul la sistemele care stochează date

În cazul unui incident de securitate care afectează datele tale, te vom notifica conform obligațiilor GDPR (în maximum 72 de ore față de autoritatea de supraveghere și fără întârzieri nejustificate față de tine, dacă există risc ridicat).

9. Modificări ale politicii

Putem actualiza această politică periodic pentru a reflecta modificări în practicile noastre sau în legislația aplicabilă. Versiunea actualizată va fi publicată pe această pagină cu data revizuirii. Pentru modificări semnificative, te vom notifica prin email (dacă deținem adresa ta) sau printr-un anunț vizibil pe site.

Îți recomandăm să verifici această pagină periodic. Utilizarea continuă a site-ului după publicarea modificărilor constituie acceptarea acestora.

10. Contact și reclamații

Pentru orice întrebare legată de prelucrarea datelor tale sau pentru exercitarea drepturilor tale GDPR:

Dacă consideri că drepturile tale nu au fost respectate, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):