Politica de confidentialitate
Ultima actualizare: 05.09.2026
Cine suntem
NPA Laborator Analize Medicale, cu sediul in Constanta, Str. I. G. Duca nr. 44, este operator de date cu caracter personal in sensul Regulamentului (UE) 2016/679 (GDPR).
Ce date prelucram si de ce
1. Date de identificare si contact
Nume, prenume, adresa de e-mail, telefon, CNP (cand e cerut de lege pentru buletinul de analize). Le folosim ca sa procesam comanda, sa emitem documentele fiscale si sa te anuntam cand rezultatele sunt gata.
2. Date privind starea de sanatate
Analizele pe care le comanzi sunt date privind sanatatea. In GDPR acestea sunt „categorie speciala de date” (articolul 9) si se bucura de protectie sporita fata de datele obisnuite.
Temeiul prelucrarii este articolul 9 alineatul (2) litera (h) din GDPR – prelucrare necesara in scopuri de medicina preventiva, stabilirea unui diagnostic si furnizarea de asistenta medicala, de catre personal supus obligatiei de secret profesional.
Practic, asta inseamna ca:
- accesul la comenzile tale e limitat la personalul care are nevoie de el pentru a-ti presta serviciul;
- fiecare accesare a unei comenzi e inregistrata intr-un jurnal intern;
- datele nu sunt folosite pentru marketing, profilare comerciala sau publicitate;
- nu vindem si nu inchiriem aceste date catre terti, sub nicio forma.
3. Date de plata
Platile online sunt procesate de Netopia Payments. Datele cardului tau nu ajung niciodata pe serverele noastre – sunt introduse direct in pagina securizata a procesatorului. Noi primim doar confirmarea platii si ultimele patru cifre ale cardului.
4. Date tehnice
Adresa IP, tipul de browser si paginile vizitate, colectate prin cookie-uri. Detaliile si optiunile de consimtamant sunt in politica de cookie-uri.
Cat timp pastram datele
| Tip de date | Durata | Motiv |
|---|---|---|
| Buletine de analize | conform legislatiei sanitare in vigoare | obligatie legala |
| Documente fiscale | 10 ani | Codul fiscal |
| Cont online si istoric comenzi | pana la stergerea contului | executarea contractului |
| Jurnal de acces la comenzi | 90 de zile | securitate |
| Date de marketing (daca ti-ai dat acordul) | pana la retragerea acordului | consimtamant |
Cui transmitem datele
Doar acolo unde e strict necesar: furnizorul de gazduire a site-ului, procesatorul de plati, laboratoarele partenere pentru analizele pe care nu le efectuam intern (in acest caz esti informat inainte), si autoritatile publice atunci cand legea o cere.
Fiecare furnizor care prelucreaza date in numele nostru are incheiat un contract de prelucrare conform articolului 28 din GDPR.
Drepturile tale
Ai dreptul de acces, rectificare, stergere, restrictionare, portabilitate si opozitie, plus dreptul de a-ti retrage oricand consimtamantul acolo unde prelucrarea se bazeaza pe el.
O precizare importanta: dreptul la stergere nu se aplica datelor pe care suntem obligati prin lege sa le pastram – de exemplu buletinele de analize si documentele fiscale. Iti putem sterge contul si datele de marketing, dar nu istoricul medical inainte de expirarea termenului legal.
Cum ne contactezi
Pentru orice cerere privind datele tale: +40 241 660 336 sau la sediul din Constanta, Str. I. G. Duca nr. 44.
Daca nu esti multumit de raspuns, te poti adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
Securitate
Site-ul foloseste conexiune criptata HTTPS. Accesul in zona de administrare e restrictionat si monitorizat. Facem copii de siguranta periodice. Daca apare o incalcare a securitatii datelor care iti poate afecta drepturile, te informam si notificam ANSPDCP in termen de 72 de ore, conform articolului 33 din GDPR.