Document legal

Politica de confidențialitate

Cum colectăm, folosim și protejăm datele tale personale.

1. Cine suntem și ce date colectăm

CITY MED SRL (denumită în continuare „City Med”, „noi”, „operatorul”) este laboratorul de analize medicale care operează site-ul city-med.ro ca interfață comercială pentru comandarea pachetelor de analize medicale.

Date de identificare operator:

Denumire: CITY MED SRL
Sediu social: Piața Soarelui, Bl. UU3, Ap. 4, Satu Mare, jud. Satu Mare, cod poștal 440221
CUI: 19707470
Nr. Reg. Com.: J2006001250303
EUID: ROONRC.J2006001250303
Data înființării: 13.12.2006
Telefon: 0787 318 268 / 0755 747 628 / 0742 437 090
Email pentru solicitări GDPR: contact@city-med.ro
Puncte de lucru: Satu Mare (Str. Ștefan cel Mare 13 și Bld. Calea Traian 2B) și Carei (Bld. 25 Octombrie 19/2)

2. Important: ce face și ce NU face site-ul nostru

Site-ul city-med.ro este interfața comercială a laboratorului City Med. Pe acest site se efectuează:

Crearea conturilor de client (date de contact)
Comandarea pachetelor de analize
Procesarea plăților online
Comunicarea pentru programări

Datele medicale propriu-zise (CNP, simptome, indicații medicale, probele biologice) sunt furnizate de dvs. direct la punctul de lucru, în momentul recoltării, către personalul laboratorului City Med. Acestea NU sunt introduse prin formularele site-ului.

Rezultatele online: analizele și buletinele de rezultate sunt gestionate de City Med prin intermediul aplicației de laborator SmartLab, furnizată de SoftProject (softproject.ro). Butonul „Rezultate online” de pe site este un link către platforma SmartLab, unde vă autentificați separat cu credențialele primite la recoltare. Buletinele de analiză NU sunt accesibile prin contul dvs. de pe city-med.ro.

3. Cadrul legal aplicabil

Prelucrarea datelor dvs. respectă:

Regulamentul (UE) 2016/679 (GDPR) — Regulamentul general privind protecția datelor
Legea 190/2018 — măsuri de punere în aplicare a GDPR în România
Legea 506/2004 — prelucrarea datelor în sectorul comunicațiilor electronice
Legea 95/2006 — reforma în domeniul sănătății (date privind sănătatea)
Legea 365/2002 — comerțul electronic
OUG 34/2014 — drepturile consumatorilor în contracte la distanță

4. Ce date colectăm pe site

Colectăm doar datele strict necesare interfeței comerciale:

4.1 La crearea contului

Prenume și nume
Adresă de email
Parolă (stocată hash-uită ireversibil — nici noi nu o putem vedea)
Data și ora consimțământului GDPR + adresa IP (pentru evidență)

4.2 La comandă

Adresă de livrare/sediu pentru recoltare
Telefon de contact
Pachetele/analizele comandate
Date de facturare (inclusiv, opțional, date de firmă: denumire, CUI, Reg. Com.)
Date plată (procesate exclusiv de Netopia Payments — NOI NU stocăm date de card)

4.3 Date colectate automat

Adresa IP, browser, dispozitiv (pentru securitate și statistici)
Cookie-uri (detalii în Politica de cookies)
Pagini vizitate (prin Google Analytics, dacă acceptați cookies de analiză)

5. De ce colectăm aceste date (scopuri și bază legală)

Scop	Bază legală (GDPR)
Crearea și administrarea contului	Art. 6(1)(b) — executare contract
Procesare comandă și plată	Art. 6(1)(b) — executare contract
Efectuarea analizelor și gestionarea rezultatelor	Art. 6(1)(b) + Art. 9(2)(h) — servicii medicale
Confirmare email + 2FA opțional	Art. 6(1)(f) — interes legitim (securitate)
Marketing direct (newsletter)	Art. 6(1)(a) — consimțământ explicit (opt-in)
Obligații fiscale (facturi, evidențe)	Art. 6(1)(c) — obligație legală
Cookies de analiză	Art. 6(1)(a) — consimțământ banner cookies

6. Cui transmitem datele (destinatari și împuterniciți)

Datele dvs. sunt partajate strict cu următorii furnizori, în baza unor contracte conforme GDPR:

6.1 SoftProject — furnizorul platformei SmartLab (împuternicit)

City Med utilizează aplicația de laborator SmartLab, furnizată de SoftProject (softproject.ro). Datele privind analizele și rezultatele sunt stocate pe serverele SoftProject. SoftProject acționează în calitate de persoană împuternicită de operator (procesator), prelucrând datele exclusiv conform instrucțiunilor City Med și pe baza unui contract de prelucrare a datelor. Operatorul datelor medicale rămâne City Med.

6.2 Netopia Payments — procesator plăți

Date transferate: datele de card (direct la Netopia, NOI nu le vedem), suma, referința comenzii. Scop: procesarea plăților online securizate.

6.3 Furnizor de hosting (Romania Webhosting)

Datele site-ului sunt stocate pe serverele furnizorului de hosting, cu acces tehnic strict pentru mentenanță, în baza unor clauze contractuale conforme GDPR.

6.4 Google (Site Kit, Analytics)

Doar dacă acceptați cookies de analiză. Date agregate, pentru statistici.

NU vindem și NU închiriem datele dvs. către terți pentru marketing.

7. Datele medicale și platforma SmartLab

City Med este laboratorul și operatorul datelor medicale. Noi efectuăm recoltarea și analizele și gestionăm buletinele de rezultate.

SmartLab este aplicația informatică de laborator (sistem LIMS) prin care gestionăm probele, analizele și rezultatele online. Această aplicație este furnizată de SoftProject (softproject.ro), care găzduiește datele pe serverele sale în calitate de persoană împuternicită de operator, în baza unui contract de prelucrare a datelor (DPA).

Datele medicale (rezultate, buletine) sunt prelucrate de City Med în temeiul Art. 9(2)(h) GDPR (servicii medicale) și al Legii 95/2006, sub obligația secretului profesional. Accesul personalului la platforma SmartLab este limitat strict la scopul prestării serviciilor comandate.

8. Cât timp păstrăm datele

Cont client: până la cererea ștergerii din partea dvs. sau 5 ani de la ultima activitate
Date comenzi și facturi: 10 ani (obligație fiscală — Codul Fiscal)
Date medicale și rezultate: conform termenelor legale de arhivare medicală (Legea 95/2006 și normele aplicabile)
Token verificare email: 24 ore
Cookies de analiză: max 14 luni
Log încercări login: 30 zile (pentru securitate)

9. Drepturile dvs. (GDPR)

Conform GDPR, aveți următoarele drepturi:

Dreptul de acces — să primiți confirmarea că prelucrăm datele dvs. și o copie a acestora
Dreptul la rectificare — să cereți corectarea datelor inexacte
Dreptul la ștergere („dreptul de a fi uitat”) — cu excepția datelor cu obligație legală de păstrare
Dreptul la restricționarea prelucrării — în anumite condiții
Dreptul la portabilitatea datelor — să primiți datele într-un format structurat
Dreptul la opoziție — să vă opuneți prelucrării (în special marketing)
Dreptul de a retrage consimțământul — oricând, fără afectarea legalității prelucrării anterioare
Dreptul de a nu fi supus unei decizii automate — NU efectuăm profilare automată

Cum exercitați drepturile

Trimiteți o cerere la contact@city-med.ro sau la sediul nostru social. Vă vom răspunde în maxim 30 zile (poate fi extins cu 60 zile dacă cererea e complexă, cu notificare). Pentru securitatea dvs., vă putem cere documente de identitate înainte de a acționa.

Reclamații

Dacă considerați că prelucrăm datele incorect, aveți dreptul să depuneți plângere la:

ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, București
Web: www.dataprotection.ro
Email: anspdcp@dataprotection.ro

10. Securitatea datelor

Conexiune SSL/TLS pentru tot traficul (HTTPS)
Parole stocate hash-uite ireversibil
Verificare email la crearea contului
Verificare în 2 pași (2FA) opțională
Limitare încercări login (anti brute-force)
Backup-uri periodice
Acces administrativ restricționat și logat
Actualizări regulate de securitate

11. Cookies

Folosim cookies pentru funcționarea site-ului, statistici și (opțional, cu consimțământ) marketing. Detalii complete în Politica de cookies.

12. Modificări ale acestei politici

Putem actualiza această politică periodic. Modificările majore vor fi anunțate prin banner pe site și, după caz, prin email.

Versiunea curentă: Iunie 2026

13. Contact

Email: contact@city-med.ro
Telefon: 0787 318 268
Sediu social: Piața Soarelui, Bl. UU3, Ap. 4, Satu Mare, jud. Satu Mare, cod poștal 440221