Politica de confidentialitate

Ultima actualizare: 28 septembrie 2026

Prin prezenta Politică vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dumneavoastră cu caracter personal. Prelucrarea acestora o realizăm în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și de abrogare a Directivei nr. 95/46/CE („Regulamentul general privind protecția datelor”, în continuare „R.G.P.D.”), ale Legii nr. 190/2018, ale Legii nr. 506/2004 și ale legislației naționale relevante în materia protecției datelor cu caracter personal și în domeniul sănătății.

Vă rugăm să acordați o atenție specială secțiunilor 3.1, 3.9 și 4, care privesc datele referitoare la starea dumneavoastră de sănătate și datele genetice — categorii speciale de date, care beneficiază de o protecție sporită.

1. CINE SUNTEM NOI

N.P.A. LABORATOR DE ANALIZE MEDICALE S.R.L., laborator de analize medicale cu activitate din anul 1991, în continuare „Societatea„, „Laboratorul” sau „Noi„.

Prelucrăm datele dumneavoastră cu caracter personal în calitate de operator, în sensul art. 4 pct. 7 din R.G.P.D.

Responsabilul cu protecția datelor (DPO)

Având în vedere că prelucrăm pe scară largă categorii speciale de date cu caracter personal, am desemnat un Responsabil cu protecția datelor, potrivit art. 37 alin. (1) lit. (c) din R.G.P.D. Datele sale de contact au fost comunicate Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal. Adresa de email a Responsabilului cu protecția datelor este [email protected].

2. CUM PRELUCRĂM DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL

Societatea, în calitatea sa de operator, prelucrează datele cu caracter personal ale pacienților și ale reprezentanților legali ai acestora, ale vizitatorilor website-ului, ale clienților care plasează comenzi online prin intermediul website-ului, ale candidaților care aplică pentru posturile disponibile, ale angajaților, ale clienților persoane juridice și ale reprezentanților acestora, ale partenerilor contractuali și colaboratorilor, precum și ale altor persoane fizice care interacționează cu Societatea.

Datele cu caracter personal sunt:

prelucrate în mod legal, echitabil și transparent față de persoana vizată;

colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;

adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;

exacte și actualizate în termen;

păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele;

prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice și organizatorice corespunzătoare.

Întregul personal al Laboratorului care intră în contact cu date privind starea de sănătate este supus obligației de păstrare a secretului profesional medical, potrivit Legii nr. 95/2006 privind reforma în domeniul sănătății, și a semnat angajamente de confidențialitate.

3. CE CATEGORII DE DATE PRELUCRĂM ȘI ÎN CE SCOPURI

3.1. Prestarea serviciilor medicale de laborator (activitatea principală)

Acesta este scopul central al activității noastre și presupune prelucrarea de date privind sănătatea și, în anumite cazuri, de date genetice — categorii speciale de date în sensul art. 9 alin. (1) din R.G.P.D.

3.2. Portalul „Rezultate online”

Pentru a vă pune la dispoziție rezultatele analizelor în format electronic, punem la dispoziție secțiunea securizată „Rezultate online” de pe website. Accesul la rezultate se realizează pe baza a două elemente de identificare, care trebuie furnizate cumulativ:

codul numeric personal (CNP) al pacientului;

numărul unic de analiză („cod buletin”), generat de sistemul nostru informatic și comunicat pacientului la recepție, la momentul înregistrării comenzii de analize.

În acest scop prelucrăm: codul numeric personal, numărul unic de analiză, rezultatele analizelor asociate acestui număr, precum și date tehnice generate automat la fiecare accesare — data și ora accesării, adresa IP de la care s-a realizat accesarea și rezultatul încercării de autentificare.

Prelucrarea are ca temei executarea contractului de prestări servicii medicale — art. 6 alin. (1) lit. (b) din R.G.P.D., iar în privința datelor privind sănătatea, art. 9 alin. (2) lit. (h) din R.G.P.D. (prestarea asistenței medicale, sub responsabilitatea unui profesionist supus obligației de păstrare a secretului profesional). Codul numeric personal este prelucrat în cadrul documentației medicale în temeiul obligațiilor noastre legale — art. 6 alin. (1) lit. (c) din R.G.P.D. coroborat cu Legea nr. 95/2006 și cu art. 4 din Legea nr. 190/2018 —, iar utilizarea sa ca element de identificare la accesarea rezultatelor este limitată strict la acest scop.

Am ales în mod deliberat să nu vă impunem crearea unui cont de utilizator pentru consultarea rezultatelor. Această opțiune reduce volumul datelor prelucrate și evită constituirea unui profil permanent asociat pacientului, în acord cu principiul reducerii la minimum a datelor prevăzut de art. 5 alin. (1) lit. (c) din R.G.P.D.

Vă recomandăm ca, pentru protecția propriilor informații medicale:

să păstrați confidențialitatea numărului unic de analiză primit la recepție și să nu îl comunicați altor persoane, întrucât, împreună cu codul numeric personal, acesta permite accesul la rezultatele dumneavoastră;

să nu accesați rezultatele de pe dispozitive publice sau partajate și să închideți fereastra browserului după consultare;

să ne anunțați de îndată, la datele de contact indicate la pct. 1, dacă apreciați că numărul unic de analiză a ajuns la cunoștința unei persoane neautorizate, pentru a putea bloca accesul.

Nu vă vom solicita niciodată numărul unic de analiză sau alte date de acces prin e-mail, telefon sau SMS, în afara situației în care dumneavoastră inițiați contactul cu noi.

Accesul unui aparținător, al reprezentantului legal al pacientului sau al unui terț la rezultate se realizează exclusiv în condițiile legii

3.3. Comunicări de tip marketing (newsletter)

Nu vă utilizăm datele pentru a vă transmite comunicări de tip marketing, precum newslettere, decât dacă vă dați consimțământul în mod expres pentru astfel de comunicări, bifând o căsuță de acord distinctă, care nu este niciodată pre-bifată. În acest scop prelucrăm exclusiv adresa de e-mail. Vă asigurăm că aveți la dispoziție o opțiune simplă de dezabonare în fiecare mesaj și că vă puteți retrage consimțământul în orice moment, fără nicio consecință asupra serviciilor medicale de care beneficiați.

Nu transmitem comunicări comerciale bazate pe starea dumneavoastră de sănătate sau pe rezultatele analizelor și nu creăm profiluri în acest scop.

3.4. Chestionarul de satisfacție

Dacă alegeți să completați chestionarul de satisfacție, prelucrăm răspunsurile furnizate și, dacă le comunicați în mod voluntar, numele și datele de contact. Completarea este facultativă, iar chestionarul poate fi transmis și anonim.

3.5. Recrutarea de personal (secțiunea Carieră)

Prelucrăm: nume, prenume, adresă, data nașterii, vârsta, cetățenia, număr de telefon, adresă de e-mail, date privind experiența profesională, educația și formarea profesională, competențe și alte date care reies din CV, din scrisoarea de intenție și, după caz, din discuțiile purtate în cadrul interviului.

3.6. Vizitatorii website-ului

Pentru vizitatorii website-ului este posibil să colectăm date prin module cookie sau alte tehnologii similare, precum: adresa IP, tipul de navigator de internet, sistemul de operare, paginile accesate, timpul petrecut pe website, pagina de proveniență, dispozitivul utilizat. Cookie-urile strict necesare funcționării website-ului se utilizează în temeiul art. 4 alin. (5) din Legea nr. 506/2004. Cookie-urile și tehnologiile similare de măsurare a audienței și de publicitate online, furnizate de terți se utilizează în temeiul consimțământului dumneavoastră — art. 6 alin. (1) lit. (a) din R.G.P.D. —, exprimat prin bannerul de cookie-uri; vă puteți modifica sau retrage oricând opțiunile, prin butonul „Administrează consimțămintele”. Prin aceste tehnologii, furnizorii respectivi pot primi date tehnice și de navigare, inclusiv adresa paginilor accesate. Pentru colectarea și transmiterea acestor date, Societatea și furnizorul pot avea calitatea de operatori asociați, iar prelucrarea ulterioară este realizată de fiecare furnizor, în calitate de operator distinct, potrivit propriei politici de confidențialitate. Acești furnizori pot transfera datele în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii, în temeiul mecanismelor prevăzute de Capitolul V din R.G.P.D. (decizii de adecvare, inclusiv Cadrul UE–SUA privind protecția datelor, ori clauze contractuale standard). Pentru detalii, consultați Politica de cookie-uri.

3.7. Relații contractuale cu parteneri și colaboratori

Pentru încheierea și executarea contractelor de prestări servicii și de parteneriat/colaborare, prelucrăm în principal: nume, prenume, serie și număr act de identitate, adresă de domiciliu/reședință, funcția, numărul de cont bancar, adresă de e-mail, număr de telefon.

3.8. Supravegherea video în punctele de lucru

În punctele noastre de lucru este instalat un sistem de supraveghere video, în scopul asigurării pazei bunurilor și valorilor și al siguranței persoanelor, în conformitate cu Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor.

Zonele monitorizate: intrarea în incintă și căile de acces.

Categorii de date prelucrate: imaginea persoanelor care intră în incintă sau circulă pe căile de acces, data și ora înregistrării. Sistemul nu înregistrează sunet și nu este utilizat pentru monitorizarea activității angajaților.

Durata de stocare: 30 de zile, la expirarea cărora imaginile se șterg automat prin suprascriere. Fac excepție situațiile în care imaginile sunt necesare pentru cercetarea unui incident de securitate ori pentru constatarea, exercitarea sau apărarea unui drept în instanță, caz în care se păstrează separat, exclusiv pe durata necesară acestui scop.

Nu sunt monitorizate sălile de recoltare, spațiile de consultație, grupurile sanitare, vestiarele și zonele în care se manipulează probe biologice sau documente medicale.

Temeiul prelucrării este interesul nostru legitim de a asigura securitatea persoanelor și a bunurilor — art. 6 alin. (1) lit. (f) din R.G.P.D. Vă puteți opune acestei prelucrări, în condițiile art. 21 din R.G.P.D., printr-o solicitare adresată la [email protected].

La intrarea în fiecare zonă monitorizată este afișată pictograma de informare privind supravegherea video, împreună cu datele de contact ale operatorului și ale Responsabilului cu protecția datelor. Accesul la imagini este restricționat personalului desemnat, iar vizualizările sunt jurnalizate.

3.9. Comenzile plasate online (coșul de cumpărături)

Prin intermediul website-ului puteți comanda și achita online analize medicale și pachete de analize, prin adăugarea acestora în coșul de cumpărături și finalizarea comenzii. Recoltarea probelor biologice și efectuarea analizelor au loc ulterior, la punctele noastre de lucru.

În scopul plasării, confirmării și executării comenzii, al emiterii facturii și al încasării contravalorii acesteia, prelucrăm: nume, prenume, adresă de e-mail, număr de telefon, adresa de facturare (iar în cazul facturării pe persoană juridică: denumirea, codul fiscal, numărul de înregistrare și sediul societății), analizele sau pachetele de analize comandate, numărul și data comenzii, valoarea acesteia, modalitatea și statusul plății, precum și, dacă le completați, observațiile transmise odată cu comanda. Codul numeric personal nu vă este solicitat la plasarea comenzii; acesta se colectează la recepție, la momentul prezentării pentru recoltare, în scopul întocmirii documentației medicale.

Vă atragem atenția că simpla alegere a unor analize (de exemplu, teste genetice, analize de fertilitate sau teste de screening prenatal) poate dezvălui informații privind starea de sănătate. Din acest motiv, tratăm conținutul comenzilor ca date privind sănătatea: accesul la acestea este permis exclusiv personalului desemnat, supus obligației de confidențialitate, iar conținutul comenzilor nu este utilizat pentru a vă transmite comunicări de marketing.

Datele cardului bancar se introduc direct pe pagina securizată a procesatorului de plăți Netopia Payments; Societatea nu are acces la aceste date și nu le stochează. Primim de la procesatorul de plăți numai confirmarea sau respingerea tranzacției și datele necesare reconcilierii plății.

Pentru plasarea comenzilor vă puteți crea un cont de client, pe baza adresei de e-mail și a unei parole alese de dumneavoastră; în cont sunt păstrate datele de facturare și istoricul comenzilor. Crearea contului este facultativă — puteți plasa o comandă și fără cont. Contul de client este distinct de secțiunea „Rezultate online” și nu permite accesul la rezultatele analizelor.

Vă transmitem prin e-mail confirmarea înregistrării comenzii, precum și informații privind efectuarea analizelor (pregătirea pentru recoltare, punctele de lucru, perioada de valabilitate a comenzii). Nu vă transmitem mesaje de reamintire privind produsele lăsate în coș și nu vă contactăm în scop comercial pe baza analizelor vizualizate sau comandate.

Prelucrarea are ca temei executarea contractului — art. 6 alin. (1) lit. (b) din R.G.P.D. —, iar pentru emiterea facturilor și evidența financiar-contabilă, obligațiile legale ale Societății — art. 6 alin. (1) lit. (c) din R.G.P.D. În privința informațiilor privind sănătatea care rezultă din conținutul comenzii, temeiul este art. 9 alin. (2) lit. (h) din R.G.P.D., comanda reprezentând etapa inițială a prestării serviciilor medicale de laborator, sub responsabilitatea unui profesionist supus obligației de păstrare a secretului profesional.

3.10. Anularea comenzii și retragerea din contract

În scopul gestionării cererilor de anulare a comenzii și a declarațiilor de retragere din contract (transmise prin funcția online „Retrageți-vă din contract aici”, prin e-mail sau la punctele de lucru), precum și al rambursării sumelor achitate, prelucrăm: nume, prenume, adresă de e-mail, numărul comenzii, analizele vizate, data și ora transmiterii și, dacă este cazul, contul bancar (IBAN) indicat pentru rambursare. Confirmarea de primire a declarației (incluzând conținutul acesteia, data și ora transmiterii) vă este transmisă automat pe e-mail și este păstrată de Societate pentru dovedirea conformării. Temeiul prelucrării îl reprezintă executarea contractului și obligațiile legale ale Societății — art. 6 alin. (1) lit. (b) și (c) din R.G.P.D.

4. TEMEIURILE LEGALE ALE PRELUCRĂRII

Prelucrăm datele dumneavoastră numai atunci când dispunem de un temei legal. Corespondența dintre scopuri și temeiuri este următoarea:

Atunci când prelucrarea se întemeiază pe consimțământ, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Retragerea consimțământului pentru comunicările de marketing nu afectează în niciun fel accesul dumneavoastră la serviciile medicale.

5. PE CE DURATĂ PRELUCRĂM DATELE DUMNEAVOASTRĂ

Datele cu caracter personal sunt stocate în vederea prelucrării lor pe durata necesară atingerii scopurilor de prelucrare menționate în prezenta Politică, precum și ulterior, pe durata impusă de dispozițiile legale aplicabile — în special cele privind documentația medicală, arhivarea, contabilitatea și fiscalitatea — ori pe durata termenelor de prescripție relevante, atunci când păstrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță. Atunci când prelucrarea se întemeiază pe consimțământul dumneavoastră, datele sunt păstrate până la retragerea acestuia. Cu titlu de exemplu: documentele medicale se păstrează pe durata prevăzută de legislația sanitară; documentele financiar-contabile (inclusiv facturile și dovezile de plată aferente comenzilor online), 5 ani de la încheierea exercițiului financiar în cursul căruia au fost întocmite, iar situațiile financiare anuale, 10 ani, potrivit art. 25 din Legea nr. 82/1991; imaginile de supraveghere video, 30 de zile; datele aferente comenzilor online, pe durata executării contractului și ulterior, pe termenele de mai sus; datele din contul de client, până la ștergerea contului sau după 3 ani de inactivitate; cererile de anulare, declarațiile de retragere din contract și confirmările aferente, 3 ani de la soluționare; datele prelucrate în scopul transmiterii newsletterului, până la dezabonare sau la retragerea consimțământului; CV-urile candidaților neselectați, până la finalizarea procesului de recrutare, iar în baza consimțământului acestora, maximum 2 ani; jurnalele de acces la sistemele informatice, maximum 12 luni. La împlinirea termenelor aplicabile, datele sunt

6. CUI TRANSMITEM DATELE CU CARACTER PERSONAL

Nu vindem și nu închiriem datele dumneavoastră. Nu comunicăm și nu transferăm către niciun terț datele colectate de la dumneavoastră sau despre dumneavoastră, cu excepția categoriilor de destinatari de mai jos, și numai în măsura strict necesară:

Transferuri în afara Spațiului Economic European

Ca regulă, datele dumneavoastră sunt prelucrate și stocate pe teritoriul României și al Uniunii Europene.

În cazul în care datele cu caracter personal ar fi transferate, direct sau prin intermediul partenerilor contractuali, în afara Spațiului Economic European — situație posibilă, de exemplu, în cazul anumitor analize genetice efectuate de laboratoare din afara S.E.E. sau al unor furnizori de servicii informatice — vă asigurăm că aceste transferuri au loc cu respectarea Capitolului V din R.G.P.D., în temeiul: (i) unei decizii de adecvare a Comisiei Europene (art. 45), (ii) al clauzelor contractuale standard adoptate de Comisia Europeană, însoțite de o evaluare a impactului transferului (art. 46), sau (iii) al unei derogări prevăzute de art. 49, inclusiv consimțământul dumneavoastră explicit.

7. CE MĂSURI DE PROTECȚIE ȘI GARANȚII LUĂM

Societatea implementează măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului, în conformitate cu art. 32 din R.G.P.D., ținând seama de stadiul actual al dezvoltării tehnologice, de costurile implementării, precum și de natura, domeniul de aplicare, contextul și scopurile prelucrării. Utilizăm metode și tehnologii de securitate, împreună cu politici și proceduri interne de lucru, inclusiv de control și audit, pentru a proteja datele cu caracter personal colectate, conform prevederilor legale în vigoare relevante în materia protecției datelor cu caracter personal.

Acordăm o atenție sporită protecției datelor privind sănătatea și a datelor genetice, având în vedere caracterul acestora de categorii speciale de date. Accesul la aceste date este permis exclusiv personalului desemnat, în limita atribuțiilor de serviciu și pe baza principiului necesității de a cunoaște. Întregul personal care intră în contact cu date privind starea de sănătate este supus obligației de păstrare a secretului profesional medical, potrivit Legii nr. 95/2006, a semnat angajamente de confidențialitate și este instruit periodic în materia protecției datelor cu caracter personal.

Transmiterea datelor prin intermediul website-ului se realizează pe canal criptat. Plățile online se efectuează exclusiv pe pagina securizată a procesatorului de plăți, care aplică standardele de securitate specifice plăților cu cardul. Furnizorii care prelucrează date cu caracter personal în numele nostru au fost selectați pe criterii care includ garanțiile de securitate oferite, iar relațiile cu aceștia sunt guvernate de contracte de prelucrare încheiate potrivit art. 28 din R.G.P.D.

Cu toate acestea, niciun sistem informatic nu poate garanta o securitate absolută. Vă rugăm să păstrați confidențialitatea informațiilor care vă permit accesul la rezultatele analizelor și să ne anunțați de îndată dacă apreciați că acestea au ajuns la cunoștința unei persoane neautorizate.

8. COOKIE-URI

Website-ul nostru utilizează module cookie. Cookie-urile care nu sunt strict necesare funcționării website-ului se utilizează numai în temeiul consimțământului dumneavoastră, exprimat prin bannerul afișat la prima vizită. Vă puteți modifica sau retrage opțiunile în orice moment, prin butonul „Administrează consimțămintele”, disponibil permanent pe website. Informații privind furnizorii serviciilor de măsurare a audienței și de publicitate, precum și privind transferurile de date, găsiți la pct. 3.6. Pentru detalii complete privind cookie-urile utilizate, furnizorii, tipurile și duratele acestora, consultați Politica de cookie-uri

9. CARE SUNT DREPTURILE DUMNEAVOASTRĂ

În calitate de persoană vizată, beneficiați de următoarele drepturi, prevăzute de Regulamentul general privind protecția datelor:

Cum vă exercitați drepturile

Pentru exercitarea acestor drepturi sau pentru orice întrebări legate de prelucrarea datelor dumneavoastră, ne puteți contacta:

prin e-mail, la adresa [email protected];

prin poștă, la adresa Bd. I. Gh. Duca nr. 44, Mun. Constanța, jud. Constanța — în atenția Responsabilului cu protecția datelor.

Vă vom răspunde în termen de o lună de la primirea cererii. Acest termen poate fi prelungit cu cel mult două luni, atunci când este necesar, ținând seama de complexitatea și numărul cererilor; în acest caz, vă vom informa cu privire la prelungire și la motivele acesteia în termen de o lună de la primirea cererii, potrivit art. 12 alin. (3) din R.G.P.D.

Exercitarea drepturilor este gratuită. În cazul în care cererile sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, justificând decizia.

Pentru a proteja datele privind sănătatea, putem solicita informații suplimentare necesare pentru confirmarea identității dumneavoastră, atunci când avem îndoieli întemeiate cu privire la aceasta (art. 12 alin. (6) din R.G.P.D.).

10. MODIFICĂRI ALE PREZENTEI POLITICI

Este posibil să actualizăm periodic prezenta Politică, pentru a reflecta modificări ale practicilor noastre de prelucrare sau ale cadrului legal. Versiunea aplicabilă este cea publicată pe website la momentul consultării, iar data ultimei actualizări este indicată la începutul documentului. Atunci când modificările sunt substanțiale, vă vom informa în mod adecvat înainte ca acestea să producă efecte.