Protectia datelor

Date de contact DPO:

Adresa: SC GRAL MEDICAL SRL

Str. Traian Popovici, nr.79-91, sector 3, Bucuresti

Departament DPO

POLITICA PRIVIND CONFIDENȚIALITATEA PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Ultima actualizare: 20 ianuarie 2026
Această politicată explică modul în care GRAL MEDICAL prelucrează datele cu caracter personal, în calitate de operator sau operator asociat, în cadrul activităților medicale, administrative, digitale și comerciale desfășurate prin rețeaua sa de clinici, spitale, laboratoare, platforme online și aplicații mobile. În cadrul acesteia sunt prezentate scopurile, temeiurile, categoriile de date vizate și drepturile persoanelor vizate.
1. Cine suntem?
GRAL MEDICAL este un grup de operatori de date cu caracter personal, alcătuit din următoarele societăți:

• Gral Medical S.R.L. (București, J40/6112/2003, CUI 15413404)
• Medical Center Gral S.R.L. (Ploiești, J29/1090/2002, CUI 14912600)
• Labordiagnostica S.R.L. (Timișoara, J35/1110/2004, CUI 16349431)

• Adresa: București, str. Traian Popovici nr. 79-91, corp E, et. 1
• E-mail: dpo@gralmedical.ro

a) Date de identificare:

• Nume și prenume;
• Cod numeric personal (CNP);
• Serie și număr act de identitate;
• Data și locul nașterii;
• Naționalitate;
• Semnătură olografă și/sau electronică.

b) Date de contact:

• Număr de telefon (personal și/sau profesional);
• Adresă de e-mail;
• Domiciliu/reședință;
• Adresă de corespondență.

c) Date privind calitatea de pacient și serviciile medicale accesate:

• Informații privind programările, solicitările și relația contractuală cu GRAL MEDICAL;
• Diagnostic, simptomatologie, recomandări medicale;
• Buletine de analize, rezultate imagistice;
• Foaia de observație și istoricul medical intern;
• Date referitoare la aparținători sau reprezentanți legali, în cazul minorilor sau persoanelor fără capacitate deplină de exercițiu.

d) Date privind sănătatea:

• Stare de sănătate actuală și anterioară;
• Istoric medical și tratamente urmate;
• Date medicale rezultate în urma consultațiilor, investigațiilor sau procedurilor;
• Avize și fișe de aptitudine (în contextul serviciilor de medicina muncii);
• Date privind capacitatea de muncă;
• Date rezultate din analize genetice sau examene imagistice, unde este cazul.

e) Date biometrice și fotografii:

• Imaginea facială (înregistrată prin sistemele de supraveghere video în locațiile GRAL MEDICAL);
• Imaginea personală (fotografii realizate în contextul participării la campanii, materiale de promovare, social media etc., doar cu consimțământul persoanei vizate).

f) Date privind activitatea profesională:

• Funcție, loc de muncă, specialitate medicală (pentru medici colaboratori);
• Date privind studiile și diplomele (în procesele de recrutare și acreditare);
• Date incluse în CV (pentru candidați);
• Cod parafă medicală (pentru personalul medical);
• Apartenența la organizații profesionale (unde este cazul).

g) Date de autentificare și utilizare platforme digitale:

• Nume de utilizator (username);
• Adrese IP;
• Loguri de acces în platforme (website, aplicație mobilă, cont online);
• Răspunsuri la chestionare de satisfacție sau feedback online.

h) Date privind rețelele sociale (doar în măsura în care sunt publice sau oferite voluntar):

• Numele contului de utilizator, fotografia de profil, comentarii, reacții sau mesaje în interacțiunile pe paginile oficiale GRAL MEDICAL.

1. Furnizarea serviciilor medicale
   • Scop: Furnizarea serviciilor medicale solicitate de pacienți, inclusiv consultații, analize, investigații, diagnostic, tratament și alte servicii conexe.
   • Temei legal:
     • Art. 6 alin. (1) lit. b) GDPR – executarea unui contract la care persoana vizată este parte;
     • Art. 6 alin. (1) lit. c) GDPR – îndeplinirea unei obligații legale;
     • Art. 6 alin. (1) lit. d) GDPR – protejarea intereselor vitale ale persoanei vizate;
     • Art. 9 alin. (2) lit. h) GDPR – prelucrarea necesară în scopuri de medicină preventivă sau a muncii, diagnostic medical, furnizarea de asistență medicală;
     • Art. 9 alin. (2) lit. i) GDPR – motive de interes public în domeniul sănătății publice.
2. Crearea și administrarea contului pacientului în platforma digitală (inclusiv aplicația mobilă)
   • Scop: Permite accesul pacientului la dosarul medical digital, programări online, rezultate și istoricul investigațiilor.
   • Temei legal:
     • Art. 6 alin. (1) lit. b) GDPR – executarea unui contract (prestarea serviciului);
     • Art. 6 alin. (1) lit. a) GDPR – consimțământul persoanei vizate, pentru prelucrările care nu sunt strict necesare.
3. Programarea și reprogramarea consultațiilor/investigațiilor
   • Scop: Gestionarea cererilor de programare online sau telefonică a serviciilor medicale.
   • Temei legal:
     • Art. 6 alin. (1) lit. b) GDPR – executarea unui contract;
     • Art. 9 alin. (2) lit. h) GDPR – furnizarea de servicii de sănătate.
4. Transmiterea rezultatelor medicale către pacient sau persoane autorizate
   • Scop: Comunicarea rezultatelor analizelor și investigațiilor medicale către pacient sau, dacă este cazul, către persoane desemnate de acesta.
   • Temei legal:
     • Art. 6 alin. (1) lit. b) și lit. a) GDPR – executarea unui contract / consimțământ;
     • Art. 9 alin. (2) lit. h) GDPR – scopuri medicale.
5. Gestionarea relațiilor contractuale și financiare cu pacienții și partenerii
   • Scop: Emiterea de facturi, gestionarea plăților, înregistrări contabile.
   • Temei legal:
     • Art. 6 alin. (1) lit. c) GDPR – obligație legală (Codul fiscal, Legea contabilității).
6. Îndeplinirea obligațiilor legale în domeniul sănătății publice
   • Scop: Raportarea către autoritățile competente (CNAS, DSP, MS, ANAF, ANSVSA etc.).
   • Temei legal:
     • Art. 6 alin. (1) lit. c) și e) GDPR – obligație legală și interes public;
     • Art. 9 alin. (2) lit. h) și i) GDPR.
7. Asigurarea securității fizice și IT
   • Scop: Monitorizarea video în incinte (CCTV), controlul accesului, jurnalizarea accesului în sistemele IT.
   • Temei legal:
     • Art. 6 alin. (1) lit. f) GDPR – interes legitim;
     • Art. 6 alin. (1) lit. c) GDPR – obligații legale privind securitatea și paza obiectivelor.
8. Recrutare și selecție personal
   • Scop: Procesarea candidaturilor primite prin site sau e-mail, interviuri, verificări profesionale.
   • Temei legal:
     • Art. 6 alin. (1) lit. b) GDPR – demersuri precontractuale;
     • Art. 6 alin. (1) lit. a) GDPR – consimțământ, unde este cazul.
9. Comunicări comerciale și activități de marketing
   • Scop: Trimiterea de newslettere, campanii, invitații la evenimente, oferte personalizate.
   • Temei legal:
     • Art. 6 alin. (1) lit. a) GDPR – consimțământ explicit.
10. Promovare pe website și social media (inclusiv imaginea personalului și a pacienților)

• Scop: Publicarea pe site-uri sau rețele sociale de fotografii, testimoniale, materiale video.
• Temei legal: Art. 6 alin. (1) lit. a) GDPR – consimțământ si Art. 9 alin. (2) lit. a) GDPR – consimțământ explicit pentru date speciale (ex. imaginea pacientului).

11. Îndeplinirea intereselor legitime ale GRAL MEDICAL

• Scop: Îmbunătățirea serviciilor, apărarea drepturilor legale, prevenirea fraudelor, analiza performanței.
• Temei legal: Art. 6 alin. (1) lit. f) GDPR – interes legitim, cu respectarea proporționalității și a drepturilor persoanei vizate.

• direct de la persoanele vizate (pacienți, angajați, candidați)
• de la alte unități medicale (parteneri, trimitere probe)
• prin platforme online (formulare site, aplicație mobilă)
• din interacțiuni prin rețele sociale

1. În temeiul consimțământului persoanei vizate – în cazul în care persoana vizată își exprimă în mod clar acordul pentru partajarea datelor cu terți, cum ar fi membrii familiei, medici colaboratori din afara GRAL MEDICAL, angajatori sau alte instituții medicale.
2. În temeiul obligațiilor legale – către autorități și instituții publice (ex. Casa Națională de Asigurări de Sănătate, ANAF, autorități de sănătate publică, instanțe judecătorești sau organe de urmărire penală), în baza unei obligații legale aplicabile GRAL MEDICAL.
3. Către furnizori de servicii IT, procesatori autorizați, platforme de management medical sau alte entități care oferă suport operațional – doar în baza unor contracte scrise de prelucrare a datelor personale, conform art. 28 GDPR, ce conțin clauze de confidențialitate, obligații de securitate și interdicția utilizării datelor în alte scopuri.
4. Către entitățile din grupul GRAL MEDICAL – în cazul în care există operatori asociați care gestionează infrastructura comună sau oferă servicii de suport, cu delimitarea clară a responsabilităților conform unui acord scris de tipul art. 26 GDPR.
5. În interes legitim, dacă se justifică o balanță favorabilă între interesul GRAL MEDICAL și drepturile fundamentale ale persoanei vizate, cum ar fi divulgarea către consultanți juridici, auditori sau companii de arhivare documente, cu măsuri adecvate de protecție.

• Date privind prestarea serviciilor medicale – pe durata contractului de prestări servicii și ulterior, conform cerințelor legale (ex. 5 ani pentru documente medicale, 50 de ani pentru fișa de aptitudini în medicina muncii, conform legislației muncii).
• Date privind facturarea și relația contractuală – minimum 10 ani, conform obligațiilor fiscale și contabile.
• Date colectate în baza consimțământului – până la retragerea consimțământului sau până la împlinirea scopului, cu ștergere promptă la solicitarea persoanei vizate, dacă nu există un alt temei legal pentru stocare.
• Date colectate în aplicație, conturi de client și platforme online – până la ștergerea contului de către utilizator sau la expirarea perioadei contractuale, cu posibilitate de arhivare legală conform politicilor interne.
• Date din sistemele de supraveghere video (CCTV) – păstrate conform duratelor prevăzute în DPIA sau în politica de supraveghere video (ex: 30 de zile, cu excepții justificate).

Prelucrarea datelor prin aplicația mobilă

• Date de identificare: nume, prenume, CNP, data nașterii, sex;
• Date de contact: e-mail, număr de telefon;
• Date de autentificare: adresă de e-mail și parolă asociată contului;
• Informații privind serviciile medicale accesate în rețeaua GRAL (buletine de analize, rezultate, fișe de consultație, fișa medicală de aptitudini – dacă este cazul);
• Date de jurnal și utilizare (logare, operațiuni efectuate în cont);
• Alte date voluntar furnizate în interacțiunea cu aplicația (ex: programări online, completare formulare, evaluări servicii).

Securitate și limitări

Temei legal

• în temeiul executării contractului de prestări servicii medicale – art. 6 alin. (1) lit. b) GDPR;
• în baza obligației legale de a stoca și comunica date medicale – art. 6 alin. (1) lit. c) și art. 9 alin. (2) lit. h) GDPR;
• în interes legitim pentru a facilita accesul pacientului la informațiile sale și pentru a îmbunătăți relația cu acesta – art. 6 alin. (1) lit. f) GDPR;
• în temeiul consimțământului, atunci când pacientul optează voluntar pentru funcționalități suplimentare (ex: notificări, marketing, feedback) – art. 6 alin. (1) lit. a) GDPR.

• formulare de programare/mesaje
• cont pacient
• cookies pentru analiză, funcționalitate și publicitate

1. Dreptul de acces – Aveți dreptul de a obține o confirmare că datele dumneavoastră sunt sau nu prelucrate de GRAL MEDICAL, precum și acces la aceste date și informații suplimentare privind prelucrarea.
2. Dreptul la rectificare – Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete care vă privesc.
3. Dreptul la ștergere („dreptul de a fi uitat”) – În anumite situații (de exemplu, atunci când datele nu mai sunt necesare pentru scopurile în care au fost colectate sau când v-ați retras consimțământul), aveți dreptul de a solicita ștergerea datelor dumneavoastră personale.
4. Dreptul la restricționarea prelucrării – Puteți solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, prelucrarea este ilegală sau vă opuneți prelucrării.
5. Dreptul la portabilitate – Aveți dreptul de a primi datele personale care vă privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a le transmite altui operator, în condițiile legii.
6. Dreptul de opoziție – Vă puteți opune, din motive legate de situația particulară, prelucrării datelor dumneavoastră în temeiul interesului legitim. De asemenea, vă puteți opune oricând prelucrării în scop de marketing direct.
7. Dreptul de retragere a consimțământului – Atunci când prelucrarea se bazează pe consimțământ, aveți dreptul de a-l retrage în orice moment. Retragerea nu afectează legalitatea prelucrării anterioare.
8. Dreptul de a nu fi supus unei decizii exclusiv automate – Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, cu efecte juridice semnificative asupra dumneavoastră.
9. Dreptul de a depune plângere – Aveți dreptul de a adresa o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal din România (www.dataprotection.ro), dacă apreciați că v-au fost încălcate drepturile.

SOLICITĂRI DIN PARTEA AUTORITĂȚILOR

• ca urmare a unei solicitări legale conforme cu legislația națională și europeană aplicabilă;
• atunci când este necesar pentru a constata, exercita sau apăra un drept în instanță;
• pentru a preveni, detecta sau investiga fraude, incidente de securitate sau alte activități ilegale;
• pentru a proteja drepturile, siguranța și integritatea pacienților, angajaților, sistemelor IT și infrastructurii GRAL MEDICAL.

• controlul accesului fizic și logic;
• parolare, criptare și monitorizarea accesului la date;
• politici interne privind confidențialitatea și protecția datelor;
• instruirea periodică a personalului privind protecția datelor;
• măsuri de protecție împotriva accesului neautorizat, pierderii, alterării sau divulgării neautorizate.

Sistemele noastre IT sunt revizuite și testate periodic pentru a garanta integritatea și disponibilitatea datelor.
13. Actualizarea politicii
Prezenta politică poate fi revizuită și actualizată periodic, în funcție de modificările legislative, deciziile autorităților competente sau schimbările în activitatea GRAL MEDICAL.
Data ultimei actualizări este afișată la începutul documentului. Vă recomandăm consultarea periodică a acestei politici, disponibilă pe site-ul nostru www.gralmedical.ro și în locațiile fizice ale clinicilor GRAL MEDICAL.