Politica de confidențialitate

Ultima actualizare: 26 august 2026

1. Operatorul datelor

Operatorul datelor cu caracter personal prelucrate prin acest site este PAVEL SEBASTIAN – MEDIC SPECIALIST NEUROCHIRURG, cu sediul profesional/fiscal în Municipiul București, Sector 2, Str. Fabrica de Gheață nr. 1, et. 13, ap. 126/cam. 1, CIF 53191882. Ne puteți contacta la sebastian.pavel@braininstitute.ro.

2. Ce date prelucrăm

În funcție de modul în care folosiți site-ul, putem prelucra: numele complet, numărul de telefon, adresa de e-mail, conținutul mesajului și informațiile/documentele pe care alegeți să ni le transmiteți; date tehnice (adresă IP, tip de dispozitiv/navigator, jurnale de securitate); precum și date privind utilizarea site-ului, atunci când v-ați exprimat opțiunea pentru cookie-urile corespunzătoare.

Mesajul sau documentele medicale pot include date privind sănătatea, categorie specială de date. Vă rugăm să transmiteți numai informațiile necesare solicitării dumneavoastră și să nu includeți datele altor persoane decât dacă aveți dreptul să le comunicați.

3. De ce și în ce temei prelucrăm datele

• pentru a răspunde solicitărilor și a realiza demersuri precontractuale ori pentru prestarea serviciilor solicitate – art. 6 alin. (1) lit. b GDPR;
• pentru gestionarea informațiilor medicale furnizate voluntar, în scopul solicitării de evaluare, pe baza consimțământului explicit – art. 9 alin. (2) lit. a GDPR;
• pentru îndeplinirea obligațiilor legale – art. 6 alin. (1) lit. c GDPR;
• pentru securitatea site-ului, prevenirea fraudelor și apărarea drepturilor – interes legitim, art. 6 alin. (1) lit. f GDPR;
• pentru măsurarea audienței și publicitate, numai după consimțământ, prin setările de cookies – art. 6 alin. (1) lit. a GDPR.

4. Cui putem divulga datele

Accesul este limitat la persoanele autorizate și la furnizorii necesari funcționării site-ului (hosting, mentenanță, e-mail, formulare, securitate). Dacă solicitați programare sau evaluare printr-o structură medicală parteneră, datele pot fi comunicate acelei structuri numai în măsura necesară și cu informarea aplicabilă. Platforme precum Google, Meta/WhatsApp sau rețelele sociale pot prelucra date conform propriilor politici atunci când folosiți serviciile lor sau acceptați cookie-uri relevante.

5. Transferuri în afara SEE

Unii furnizori tehnici pot prelucra date în afara Spațiului Economic European. În aceste cazuri folosim mecanismele de transfer permise de legislația aplicabilă, cum ar fi deciziile de adecvare sau clauzele contractuale standard, după caz.

6. Cât timp păstrăm datele

Păstrăm datele numai atât cât este necesar scopului pentru care au fost colectate, pentru obligațiile legale sau pentru apărarea drepturilor. Solicitările de contact sunt păstrate, de regulă, până la 24 de luni de la ultima interacțiune, dacă nu există un motiv legal ori medical pentru o perioadă diferită. Datele din cookie-uri sunt păstrate conform perioadelor din Politica de cookies și setărilor dumneavoastră.

7. Drepturile dumneavoastră

În condițiile GDPR, aveți dreptul de acces, rectificare, ștergere, restricționare, opoziție, portabilitate și retragere a consimțământului, fără a afecta legalitatea prelucrării anterioare retragerii. Ne puteți scrie la adresa de e-mail de mai sus. Aveți și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor. Transmiterea informațiilor pe internet nu poate fi însă garantată ca fiind complet lipsită de riscuri; evitați transmiterea de informații medicale sensibile prin canale neprotejate, dacă există o alternativă sigură comunicată de noi.

9. Actualizări

Putem actualiza această politică. Data ultimei actualizări este indicată la începutul paginii.