POLITICA DE CONFIDENȚIALITATE

Ultima actualizare 13.08.2026

Cine suntem noi, operatorii datelor cu caracter personal?

Acest Site este proprietatea Ziva Med Clinic S.R.L., persoană juridică română, cu sediul în Giroc, Cal Timișoarei, nr. 61, ap. 5, Jud. Timiș, punct de lucru: Timișoara, Str. Jiul, nr. 1A, Parter, SAD 6, Jud. Timiș, Nr. ORC J2025075730005, CUI 52629721, e-mail […], telefon […], reprezentată prin administrator Negru Tibiana și este gestionat împreună cu Ziva Clinic S.R.L., persoană juridică română, cu sediul în Timișoara, Str. Ștefan Octavian Iosif, nr. 2, Bl. U15, Et. 3, Ap. 8, Jud. Timiș, punct de lucru: Timișoara, Str. Jiul, nr. 1A, Parter, SAD 6, Jud. Timiș, Nr. ORC J2026013604008, CUI 54122880, e-mail office@zivaclinic.ro, telefon […], reprezentată prin administrator Dănăilă Alexandra.

Datele dvs. vor fi prelucrate de:

ZIVA CLINIC SRL sau ZIVA MED CLINIC SRL, fiecare in calitate de operator independent
ZIVA CLINIC SRL împreună cu ZIVA MED CLINIC SRL, in calitate de operatori asociați
ZIVA CLINIC SRL împreună cu fiecare MEDIC COLABORARTOR în parte, in calitate de operatori asociați

Atunci când actioneaza in calitate de operatori asociati, responsabilitatile fiecărui operator sunt detaliate in Acordul de operatori asociati incheiat intre parti. Punctul unic de contact este ZIVA CLINIC S.R.L. dar dvs. vă puteți exercita drepturile în raport cu oricare dintre operatorii asociați.

Scopul și aplicabilitatea acestei Politici

Această politică vă informează cu privire la modul în care prelucrăm datele dvs. cu caracter personal. Ori de câte ori utilizați acest Website sau interacționați cu noi în alt mod, se va aplica această Politică de Confidențialitate, care se completează cu Politica Cookies și cu Notele de informare care vă pot fi comunicate în particular.

Definiții

Date cu caracter personal – înseamnă orice informații privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Prelucrarea datelor cu caracter personal – înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

Operatori asociați – înseamnă două sau mai multe entități care stabilesc în comun scopurile şi mijloacele de prelucrare a datelor cu caracter personal;

GDPR – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (Regulamentul general privind protecția datelor).

Categoriile de date cu caracter personal pe care le prelucrăm

Acest capitol vă explică ce date colectăm cu privire la dvs. atunci când folosiți acest Website sau interacționați cu noi în alt mod și cum le colectăm. Deși încercăm să identificăm toate categoriile de date prelucrate, pot exista situații specifice în care prelucrăm și alte date, în funcție de modul în care interacționați cu noi. În orice caz, ne angajăm să fim transparenți și să prelucrăm datele dvs. în conformitate cu GDPR.

PACIENȚI / CLIENȚI / APARTINATORI
Programari si gestiune relatie cu pacientii și clienții
Categorie persoane vizate	Pacienti / Clienți / Apartinatori (cand acestia fac programarea pentru alta persoana)
Operator	ZIVA CLINIC – operator asociat cu fiecare MEDIC COLABORATOR în parte
Scop	Programarea consultatiilor medicale și a tratamentelor cosmetice; gestionarea fluxului de pacienti și clienți; comunicare operationala cu pacientii/ clienții (confirmari, reprogramări, instructiuni pre-consult/ pre-tratament).
Categorii date personale	PACIENȚI: nume, prenume, telefon, specialitatea solicitată, medicul solicitat, data si ora programării, motivul programării (rezumat), date ale reprezentantului legal al pacientului (nume, prenume, telefon, e-mail, calitate), date privind sanatatea (motivul programarii poate dezvalui informatii medicale). CLIENȚI: nume, prenume, telefon, e-mail, tratamentul cosmetic solicitat, data si ora programării, date ale reprezentantului legal, dacă este cazul (nume, prenume, telefon, e-mail, calitate).
Sursa datelor	Direct de la pacient / client / apartinator.
Furnizarea serviciului medical / Dosarul medical al pacientului
Categorie persoane vizate	Pacienti / Apartinatori
Operator	ZIVA CLINIC – operator asociat cu fiecare MEDIC COLABORATOR în parte.
Scop	Furnizarea serviciului medical, crearea, completarea, pastrarea si consultarea dosarului medical – anamneza, examen clinic, diagnostic, recomandari, evolutie, retete, trimiteri, scrisori medicale, rezultate investigatii, îndeplinirea obligatiilor legale (arhivare, raportare, statistica, securitate etc).
Categorii date personale	Nume, prenume, CNP, data nasterii, sex, date de contact, varsta, semnatura, Date privind sanatatea (istoric medical, simptome, diagnostic, plan terapeutic, interventii, prescriptii, recomandari, rezultate analize, imagistica, evolutie, observatii medic, date privind viata sexuala/sanatatea sexuala, eventual date genetice), Date suplimentare (probabilitatea unei sarcini si alte informatii din formularele clinicii), Date referitoare la calitatea de asigurat (asiguratorul privat, numarul politei, Evidenta platilor si a debitelor, Datele reprezentantului legal (nume, prenume, telefon, e-mail, calitate).
Sursa datelor	Direct de la pacient / apartinator, de la medicii colaboratori, de la alti furnizori de servicii medicale/laboratoare partenere sau din evaluari proprii ale clinicii.
Explicarea actului medical (fotografiere clinica) – dacă avem consimțământul dvs.
Categorie persoane vizate	Pacienti care si-au exprimat consimtamantul în prealabil
Operator	ZIVA CLINIC – operator asociat cu fiecare MEDIC COLABORATOR în parte
Scop	Facilitarea comunicarii dintre medic si pacient prin utilizarea fotografiei pentru a explica mai bine afectiunile, procedurile medicale si optiunile de tratament. Fotografia se arhiveaza la dosarul pacientului si NU este destinată publicarii.
Categorii date personale	Fotografie realizata in clinica – imagine corporala care poate include zone anatomice relevante medical și evidențiază date privind sănătatea.
Sursa datelor	De la pacient (fotografiere directa in clinica, cu acordul acestuia).
Furnizarea serviciilor de tratament cosmetic
Categorie persoane vizate	Client/ Aparținători
Operator	ZIVA CLINIC
Scop	Furnizarea serviciilor cosmetice solicitate de client, crearea, completarea, păstrarea și consultarea fișei clientului și îndeplinirea obligațiilor legale.
Categorii date personale	Nume, prenume, sex, date de contact, varsta, semnatura, date privind tratamentele efectuate (proceduri aplicate, produse utilizate etc.), evidenta platilor si a debitelor, datele reprezentantului legal (nume, prenume, telefon, e-mail, calitate) și eventuale alte date furnizate de Client/Aparținător. Este posibil să prelucră și date privind sănătatea dacă acestea sunt necesare pentru realizarea tratamentului cosmetic și dacă avem acordul dvs.
Sursa datelor	Direct de la client / apartinator sau din evaluările proprii ale clinicii.
Vânzarea de produse cosmetice
Categorie persoane vizate	Client
Operator	ZIVA MED CLINIC
Scop	Executarea contractului, vânzarea produselor cosmetice și îndeplinirea obligațiilor legale.
Categorii date personale	Nume, prenume, adresă (date necesare facturării)
Sursa datelor	Direct de la client
Facturare, conformare fiscala si contabilă
Categorie persoane vizate	Pacienti / Clienți / Apartinatori (platitori)
Operator	ZIVA CLINIC ȘI ZIVA MED CLINIC – FIECARE IN CALITATE DE OPERATOR INDEPENDENT
Scop	Emiterea facturilor, incasarea contravalorii serviciilor/produselor, evidenta contabila, raportare fiscala (e-Factura), arhivare documente justificative.
Categorii date personale	Nume, prenume, adresa, denumire serviciu (care poate dezvălui date de sănătate)/produs, suma de plata, date contabile aferente operatiunilor.
Sursa datelor	Direct de la pacient / client / aparținător.
Decontare servicii medicale cu asiguratori privati
Categorie persoane vizate	Pacienti cu asigurare medicala privata / abonament corporate
Operator	ZIVA CLINIC
Scop	Raportarea serviciilor medicale prestate pacientilor cu asigurare medicala privata / abonament corporate, in vederea decontarii directe asigurator-clinica.
Categorii date personale	Nume, prenume, CNP/numar card asigurare, denumire angajator (pentru abonamente corporate), serviciul prestat/codul serviciului, suma, data, date privind sanatatea (denumirea serviciului dezvaluie indirect informatii medicale)
Sursa datelor	Pacient / apartinator; asigurator; medic.
Gestionarea cererilor, a reclamatiilor si apararea drepturilor in litigii
Categorie persoane vizate	Pacienti / Clienți / Apartinatori și alte părți implicate in litigiu
Operator	ZIVA CLINIC ȘI ZIVA MED CLINIC – FIECARE IN CALITATE DE OPERATOR INDEPENDENT
Scop	Gestionarea cererilor (inclusiv a cererilor persoanelor vizate – art. 12-22 GDPR), a reclamatiilor, a plangerilor de malpraxis, a sesizarilor; recuperarea debitelor; apararea drepturilor in proceduri judiciare si extrajudiciare.
Categorii date personale	Identificare reclamant/solicitant, continut cerere/reclamatie, date din dosarul medical (inclusiv date privind sanatatea), imagini CCTV, corespondenta si orice date aferente cererii sau diferendului.
Sursa datelor	De la pacient/client, din dosarul medical, de la organe judiciare sau autoritati (DSP / Colegiul Medicilor etc.).
Supraveghere video (CCTV) – Pacienti / Clienți / Apartinatori
Categorie persoane vizate	Pacienti, Clienti, Apartinatori
Operator	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Siguranta si securitatea persoanelor si bunurilor; controlul accesului; prevenirea, gestionarea si anchetarea incidentelor. Camerele NU sunt amplasate in cabinete medicale, toalete sau vestiare.
Categorii date personale	Imagine video; ora si locul captarii. Indirect se pot surprinde date privind sanatatea (context medical).
Sursa datelor	Captura directa.
Comunicari comerciale si marketing (grup Whatsapp ”Ziva Circle”) – dacă avem consimțământul dvs.
Categorie persoane vizate	Pacienti / Clienți care si-au exprimat consimtamantul în prealabil
Operator	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Transmiterea de comunicari comerciale, oferte, informații despre servicii, produse cosmetice, pachete preventive, screening-uri, invitatii la evenimente dacă decideți să intrați în grupul de WhatsApp ”Ziva Circle”.
Categorii date personale	Telefon, nume, prenume; istoric interactiune
Sursa datelor	Direct de la pacient/ client (consimtamant prin completarea formularului de acord).
Promovare – fotografii si materiale video (before&after) publicate pe site și social media – dacă avem consimțământul dvs.
Categorie persoane vizate	Pacienti / Clienți care si-au exprimat consimtamantul în prealabil
Operator	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Promovarea operatorilor, a produselor și a serviciilor acestora prin postarea fotografiilor si materialelor video (inclusiv before & after) pe website, social media si materiale tiparite.
Categorii date personale	Fotografii si materiale video realizate in clinica (inclusiv before & after). Imagine, voce. Aceste imagini pot dezvalui și date de sanatate.
Sursa datelor	De la pacient/ client (fotografiere directa in clinica, cu acordul acestuia).
Imbunatatirea calitatii serviciilor (feedback) – dacă avem consimțământul dvs.
Categorie persoane vizate	Pacienti / Clienți / Apartinatori cu consimțămând exprimat în prealabil
Operator	ZIVA CLINIC
Scop	Îmbunatatirii calitatii serviciilor clinicii.
Categorii date personale	Nume, prenume, telefon, e-mail, continut feedback.
Sursa datelor	Direct de la pacient / client / apartinator.

ANGAJAȚI/ CANDIDAȚI
Incheierea, executarea si gestionarea CIM (salarizare, REGES, medicina muncii), inclusiv apărarea drepturilor în proceduri judiciare și extrajudiciare
Categorie persoane vizate	Angajati/ Persoanele aflate în intreținerea angajaților
Operator	ZIVA CLINIC
Scop	Incheierea, executarea, modificarea si incetarea CIM (salarizare, REGES-ONLINE, declaratii fiscale, medicina muncii etc.); îndeplinirea obligatiilor legale, inclusiv garantarea drepturilor salariatilor in materia securitatii si protectiei sociale si evaluarea capacitatii de munca; gestionarea plangerilor angajatilor; apararea drepturilor in proceduri judiciare si extrajudiciare (litigii de munca etc.).
Categorii date personale	Date de identificare: nume, prenume, CNP, serie si numar CI/pasaport, domiciliu, Date de contact: telefon, e-mail, Fotografia (CI și CV), Starea civilă și persoanele aflate în intretinere, Date despre raportul de munca: functia, data angajarii / incetarii, tipul contractului etc., Date privind educatia si calificarile: studii, diplome, calificari profesionale, Date privind experienta profesionala si performantele: profesia, funcția, vechimea, CV, fise de evaluare, promovari, sanctiuni disciplinare, cercetari disciplinare, Date privind formare profesionala: participari training-uri, instruiri, Date privind prezenta: pontaj, ore suplimentare, concedii (odihna, fara plata, studii), Date financiare: salariu de baza si sporuri, retineri, date cont bancar, CAS/CASS/impozit, Date privind starea de sanatate: adeverinte/fise de aptitudine medicina muncii, concedii medicale, examene medicale la angajare și periodice, Date privind accidentele de munca si bolile profesionale, Date privind echipamentele si accesul: inventar echipament primit, acces sisteme IT, permisiuni locatii, Semnatura electronica / olografa, Date privind deplasarile: deconturi, delegatii, diurne Date aferente litigiilor cu salariații, dacă este cazul precum și alte date care rezulta din derularea CIM.
Sursa datelor	Salariatul vizat; colegi de serviciu; furnizori (medicina muncii etc.).
Recrutare personal angajat
Categorie persoane vizate	Candidati la posturile vacante
Operator	ZIVA CLINIC ȘI ZIVA MED CLINIC – FIECARE IN CALITATE DE OPERATOR INDEPENDENT
Scop	Evaluarea aptitudinilor inainte de angajare; selectia candidatilor pentru posturi vacante;
Categorii date personale	Date din CV (identificare, contact, studii, experienta profesionala, fotografie); scrisoare de intenție; rezultate evaluare profesionala;
Sursa datelor	Candidat; platforme online de recrutare; furnizori de servicii de recrutare
Promovare – fotografii si materiale video (angajati) – publicare site și social media
Categorie persoane vizate	Angajati
Operator	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Promovarea produselor și serviciilor prin postarea fotografiilor si a materialelor video pe site, social media sau in materiale tiparite.
Categorii date personale	Fotografii si materiale video – imagine, voce.
Sursa datelor	Personalul operatorului; parteneri contractuali (agentii marketing, fotografi).
Supraveghere video (CCTV) – Angajati
Categorie persoane vizate	Angajati
Operator	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Siguranta si securitatea persoanelor si bunurilor; controlul accesului; prevenirea, gestionarea si anchetarea incidentelor. Camerele NU sunt amplasate in cabinete medicale, toalete sau vestiare.
Categorii date personale	Imagine video; ora si locul captarii.
Sursa datelor	Captura directa.

3. MEDICI COLABORATORI
Incheierea, executarea si gestionarea contractelor de colaborare, inclusiv apărarea drepturilor în proceduri judiciare și extrajudiciare
Categorie persoane vizate	Medici colaboratori (persoane fizice reprezentand PFA/SRL)
Operator	ZIVA CLINIC
Scop	Incheierea, executarea, modificarea si incetarea contractelor de colaborare cu medicii, îndeplinirea obligatiilor legale, inclusiv conformare fiscala si contabila, apararea drepturilor in proceduri judiciare si extrajudiciare.
Categorii date personale	Date de identificare si contact (inclusiv datele din CI), Date privind educatia si experienta profesionala (specialitate, forma de exercitare a profesiei, atestate, calificari, limbi straine), Date financiare (coordonate bancare, sume de achitat, documente justificative), Alte date aferente contractului de colaborare (prezenta in clinica, deplasari, asigurari malpraxis, proceduri judiciare in care medicul este implicat, evidenta bunurilor/echipamentelor predate, permisiuni de acces, semnatura, feedback pacient etc.), Date aferente litigiilor cu medicul colaborator, dacă este cazul.
Sursa datelor	Direct de la medic; de la Pacienți (feedback)
Promovare – fotografii si materiale video (medici colaboratori) – publicare pe site și social media
Categorie persoane vizate	Medici colaboratori
Operator	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Promovarea produselor și serviciilor prin postarea fotografiilor si a materialelor video pe site, social media sau in materiale tiparite.
Categorii date personale	Fotografii si materiale video – imagine, voce.
Sursa datelor	Personalul operatorului; parteneri contractuali (agentii marketing, fotografi).
Supraveghere video (CCTV) – Medici colaboratori
Categorie persoane vizate	Medici colaboratori – persoane prezente in zonele acoperite de camere
Operator	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Siguranta si securitatea persoanelor si bunurilor; controlul accesului; prevenirea, gestionarea si anchetarea incidentelor. Camerele NU sunt amplasate in cabinete medicale, toalete sau vestiare.
Categorii date personale	Imagine video; ora si locul captarii.
Sursa datelor	Captura directa.

FURNIZORI / PERSOANELE CARE ACTIONEAZA IN NUMELE LOR
Demersuri precontractuale / Incheierea si executarea contractului cu furnizorii, inclusiv apărarea drepturilor în proceduri judiciare și extrajudiciare
Categorie persoane vizate	Furnizori / Persoanele care actioneaza in numele furnizorilor (reprezentanti, contacte)
Operator	ZIVA CLINIC ȘI ZIVA MED CLINIC – FIECARE IN CALITATE DE OPERATOR INDEPENDENT
Scop	Demersuri precontractuale, încheierea si executarea contractului, îndeplinirea obligatiilor legale, apararea drepturilor in procedurile judiciare și extrajudiciare (interes legitim).
Categorii date personale	Date de identificare si contact; functia; semnătura; alte date rezultate din negocierile precontractuale / derularea contractului.
Sursa datelor	Furnizor / persoanele care actioneaza in numele furnizorului.
Supraveghere video (CCTV)
Categorie persoane vizate	Furnizori si reprezentantii acestora
Operator	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Siguranta si securitatea persoanelor si bunurilor; controlul accesului; prevenirea, gestionarea si anchetarea incidentelor. Camerele NU sunt amplasate in cabinete medicale, toalete sau vestiare.
Categorii date personale	Imagine video; ora si locul captarii.
Sursa datelor	Captura directa.
Promovare – fotografii si materiale video (furnizori / parteneri) – publicare pe site si social media
Categorie persoane vizate	Furnizori si reprezentantii acestora
Operator	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Promovarea produselor și serviciilor prin postarea fotografiilor si a materialelor video pe site, social media sau in materiale tiparite.
Categorii date personale	Fotografii si materiale video – imagine, voce.
Sursa datelor	Personalul operatorului; parteneri contractuali (agentii marketing, fotografi).

PARTICIPANTI LA EVENIMENTE
Inscrierea la eveniment si participarea
Categorie persoane vizate	Participanti la evenimente organizate de clinica
Operator	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Inscrierea si participarea la eveniment, îndeplinirea obligatiilor legale, apararea drepturilor in instanta (interes legitim).
Categorii date personale	Date necesare inscrierii si participarii: date de identificare, contact, date de facturare (pentru evenimente platite), date rezultate din prezentari sau interventii, alte date furnizate de participanti.
Sursa datelor	Participanti.
Promovare – fotografii si materiale video (participanti la evenimente) – publicare pe site și social media
Categorie persoane vizate	Participanti la evenimente organizate de clinica
Operator	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Promovarea produselor și serviciilor prin postarea fotografiilor si a materialelor video pe site, social media sau in materiale tiparite (interes legitim)
Categorii date personale	Fotografii si materiale video – imagine, voce.
Sursa datelor	Personalul operatorului; parteneri contractuali (agentii marketing, fotografi).
Supraveghere video (CCTV) – Participanti la evenimente organizate în clinică
Categorie persoane vizate	Participanti la evenimente organizate în clinică
Operator	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Siguranta si securitatea persoanelor si bunurilor; controlul accesului; prevenirea, gestionarea si anchetarea incidentelor. Camerele NU sunt amplasate in cabinete medicale, toalete sau vestiare.
Categorii date personale	Imagine video; ora si locul captarii.
Sursa datelor	Captura directa.

UTILIZATORI WEBSITE SI ALTE PERSOANE CU CARE INTERACTIONAM ONLINE
Gestionarea cererilor, solicitărilor, reclamațiilor
Categorie persoane vizate	Diverse persoane cu care interactionam online/ la distanță
Operator	ZIVA CLINIC ȘI ZIVA MED CLINIC – FIECARE IN CALITATE DE OPERATOR INDEPENDENT
Scop	Raspuns la cereri, reclamatii, recenzii, sugestii transmise prin formularul de pe website, telefonic sau prin alte mijloace, apărarea drepturilor în proceduri judiciare și extrajudiciare
Categorii date personale	Datele transmise de persoanele vizate: nume, prenume, localitate, date de contact, compania si functia; orice alte date din mesaje, comentarii, opinii, recenzii etc.
Sursa datelor	Direct de la persoana vizata.
Date colectate automat prin Cookies si tehnologii similare
Categorie persoane vizate	Vizitatorii Site-ului
Rol al clinicii	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Cookie-uri necesare (funcționale) Aceste cookie-uri sunt esențiale pentru funcționarea corectă a website-ului și nu pot fi dezactivate din sistemele noastre. Ele permit utilizatorilor să navigheze pe website, să acceseze zone securizate, să utilizeze funcționalitățile de bază și să mențină securitatea și stabilitatea serviciilor oferite. De asemenea, aceste cookie-uri pot fi utilizate pentru gestionarea sesiunii utilizatorului și pentru memorarea anumitor setări tehnice necesare funcționării website-ului. Cookie-uri de preferințe Aceste cookie-uri sunt utilizate pentru a memora preferințele și opțiunile utilizatorilor, precum limba selectată, setările de afișare sau alte alegeri personalizate. Scopul acestora este de a îmbunătăți experiența de navigare și de a oferi un website adaptat preferințelor utilizatorilor. Cookie-uri statistice și de analiză Aceste cookie-uri sunt utilizate pentru a colecta informații privind modul în care utilizatorii interacționează cu website-ul. Ele permit măsurarea traficului, analizarea comportamentului de navigare, identificarea paginilor accesate, evaluarea performanței website-ului și îmbunătățirea conținutului și funcționalităților acestuia. Informațiile colectate sunt utilizate, de regulă, în formă agregată și anonimă pentru a înțelege modul de utilizare a website-ului și pentru optimizarea experienței utilizatorilor. Cookie-uri de marketing și publicitate Aceste cookie-uri sunt utilizate pentru a furniza conținut și reclame relevante pentru utilizatori, pentru a măsura eficiența campaniilor de marketing și pentru a urmări utilizatorii pe website și pe alte website-uri în scopuri publicitare. Ele pot fi utilizate de noi sau de partenerii noștri de publicitate și rețele sociale pentru a crea profile de utilizator și pentru a afișa reclame personalizate în funcție de interesele și comportamentul de navigare al utilizatorilor. Cookie-uri de securitate și prevenirea fraudelor Aceste cookie-uri sunt utilizate pentru a proteja website-ul și utilizatorii împotriva activităților frauduloase, accesului neautorizat, atacurilor informatice și altor riscuri de securitate. Ele contribuie la detectarea și prevenirea utilizării abuzive a website-ului și la menținerea unui mediu online sigur.
Categorii date	Adresa IP și locația aproximativă derivată din aceasta; Tipul și versiunea browserului utilizat; Sistemul de operare și tipul dispozitivului utilizat; Identificatori unici ai browserului sau dispozitivului; Informații privind sesiunea de navigare; Paginile și secțiunile accesate pe website; Data și ora accesării website-ului; Durata vizitei și timpul petrecut pe anumite pagini; Traseul de navigare și interacțiunea cu conținutul website-ului; Sursa traficului (motor de căutare, link extern, campanie publicitară etc.); Preferințele și setările utilizatorului; Informații privind performanța website-ului și eventualele erori tehnice întâmpinate;Date statistice agregate privind utilizarea website-ului; Informații referitoare la eficiența campaniilor de marketing și publicitate, atunci când sunt utilizate Instrumente de analiză și marketing furnizate de terți. Pentru detalii, inclusiv durată a stocării, consultanți Politica Cookies.
Sursa datelor	Colectare automată

VIZITATORI AI SPAȚIULUI (MONITORIZARE VIDEO)
Supraveghere video (CCTV) – Vizitatori ai incintei clinicii
Categorie persoane vizate	Vizitatori ai incintei clinicii, monitorizată video (livratori, insotitori ocazionali, persoane care trec prin zona perimetrală)
Operator	ZIVA CLINIC – operator asociat cu ZIVA MED CLINIC S.R.L.
Scop	Siguranta si securitatea persoanelor si bunurilor; controlul accesului; prevenirea, gestionarea si anchetarea incidentelor. Camerele NU sunt amplasate in cabinete medicale, toalete sau vestiare.
Categorii date personale	Imagine video; ora si locul captarii.
Sursa datelor	Captura directa.

Prelucrarea datelor în baza consimțământului dvs.

Ori de câte ori prelucrarea datelor se face în baza consimțământului dvs. (conform evidenței de mai sus), exprimarea acestuia are un caracter opțional. Refuzul sau retragerea ulterioară a consimțământului nu afectează furnizarea produselor/ serviciilor și nu produce consecințe negative pentru dvs.

Prin excepție, dacă avem nevoie de anumite date privind sănătatea pentru a vă presta tratamentul cosmetic iar dvs. refuzați să vă exprimați consimțământul în acest scop, refuzul dvs. poate duce la imposibilitatea furnizării tratamentului cosmetic, dacă datele privind sănătatea sunt considerate necesare pentru identificarea afecțiunilor, contraindicațiilor sau stărilor fiziologice care pot interacționa cu tratamentul.

Atunci când ne bazăm pe consimțământ, persoanele vizate au dreptul de a-și retrage consimțământul în orice moment și în mod gratuit. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. Consimțământul poate fi retras:

printr-o cerere scrisă la adresa clinicii
prin e-mail la office@zivaclinic.ro
prin părăsirea grupului de WhatsApp ”Ziva Circle”.

Temeiul juridic al prelucrării datelor cu caracter personal

În activitatea de prelucrare de date pe care o realizăm, ne bazăm pe următoarele temeiuri juridice din GDPR:

Art. 6(1)(a) și Art. 9(2)(a) – consimtamant explicit
Art. 6(1)(b) – executarea contractului și efectuarea demersurilor precontractuale
Art. 6(1)(c) – îndeplinirea obligațiilor noastre legale
Art. 6(1)(f) – realizarea intereselor legitime ale noastre sau ale unor terțe persoane
Art. 9(2)(b) – indeplinire obligatii in dreptul muncii si securitatii sociale
Art. 9(2)(c) – protejarea interesului vital al pacientului
Art. 9(2)(f) – constatarea, exercitarea sau apararea unui drept in justitie
Art. 9(2)(h) – diagnostic medical, furnizarea de asistenta medicala, medicina muncii, evaluarea capacitatii de munca
Art. 9(2)(i) – motive de interes public in domeniul sanatatii publice

Cât timp stocăm datele dvs.?

Vom păstra datele dvs. cu caracter personal doar atât timp cât este necesar pentru scopurile prevăzute în această politică, cu următoarea distincție:

Programările: pe durata programărilor active și ulterior, pentru maxim 3 ani (termen de prescripție).
Dosarele de personal, corespondența și alte date in legătură cu derularea CIM: pe toată durata contractului precum și ulterior, pe durata termenelor de arhivare impuse de lege și a termenelor de prescripție civilă și fiscală (3/5 ani).
Contractele cu medicii colaboratori, furnizorii etc. și documentația aferentă acestora, inclusiv corespondența e-mail: pe durata raportului contractual precum și ulterior, pe durata termenelor de arhivare și a termenelor de prescripție civilă și fiscală (3/5 ani).
Dosarele de pacient/client și datele aferente: pe toata durata tratamentului si ulterior, pe durata termenelor de arhivare impuse de lege si a termenelor de prescriptie civila si fiscală (minim 3/5 ani).
Fotografia clinică a pacientului făcută în scopul explicării afecțiunilor și a actului medical: pe durata stocarii dosarului medical sau pana la retragerea consimtamantului dvs.
Registre de contabilitate și documente justificative care stau la baza înregistrărilor în contabilitatea financiară: 5 ani, calculați de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite.
Situații financiare și raportări contabile: 10 ani.
Statele de salarii, D112: 5 ani, calculați de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite.
Documente financiarcontabile care atestă proveniența unor bunuri cu durată de viață > 5 ani: pe durata de viață utilă a bunului.
Datele aferente înscrierii/ participării la eveniment: pe durata evenimentului și ulterior, pe perioada necesara indeplinirii obligatiilor legale sau apararii drepturilor (prescriptie 3/5 ani).
Datele necesare gestionării cererilor, a reclamatiilor si apărării drepturilor in litigii: pana la solutionarea definitivă și, în general, pe toată durata termenelor de prescriptie (inclusiv prescripția executării silite).
Înregistrări CCTV: maxim 30 zile, cu excepția situațiilor expres reglementate de lege sau a cazurilor temeinic justificate, cum ar fi incidentele de securitate, când se justifică păstrarea lor pe o durată mai mare de timp (pe toată durata anchetei și a termenelor de prescripție legală – 3 ani).
CVuri/scrisori de intenție candidați: pe durata procesului de recrutare + 90 zile după finalizarea selecției.
Feedback: maxim 1 an sau pana la retragerea consimtamantului, daca aceasta are loc anterior.
Marketing: atât timp cât apreciem că există un interes pentru astfel de comunicări sau până la retragerea consimțământului dacă aceasta are loc anterior.
Fotografii și materiale video ale pacienților și clienților, pentru promovare/ social media: atat timp cat sunt necesare scopului sau pana la retragerea consimtamantului dacă aceasta are loc anterior.
Fotografii și materiale video ale medicilor colaboratori/ furnizorilor, pentru promovare/ social media: atat timp cat sunt necesare scopului sau pana la exercitarea dreptului la opoziție, dacă nu prevalează interesele noastre.
Fotografii și materiale video realizate la evenimente: atat timp cat sunt necesare scopului sau pana la exercitarea dreptului la opozitie, daca nu prevaleaza interesele noastre.
Date tehnice colectate automat (cookies): conform politicii cookies.

Prin excepție, datele dvs. pot fi păstrate și peste perioadele menționate mai sus în cazul existenței unei investigații în curs desfășurate de o autoritate publică sau de organe judiciare, atunci când înregistrările/documentele sunt necesare pentru demonstrarea conformității sau în măsura în care înregistrările/documentele sunt necesare pentru exercitarea sau apărarea unui drept în instanță.

Atunci când prelucrarea datelor dvs. se face în baza intereselor noastre legitime, aveți dreptul de a vă opune prelucrării caz în care vom pune în balanță interesele noastre și respectiv situația dvs. particulară pentru a lua o decizie finală.

Atunci când prelucrarea datelor dvs. se face în baza consimțământului dvs., aveți dreptul să vă retrageți oricând consimțământul, în mod gratuit, caz în care prelucrarea va înceta, fără ca retragerea consimțământului să afecteze prelucrarea anterioară.

Ce drepturi aveți dvs., în calitate de persoane vizate?

Dreptul la informare cu privire la modul în care prelucrăm datele dvs.; informarea dvs. se realizează prin această politică de confidențialitate și prin notele de informare individuale iar dacă aveți nevoie de informații suplimentare, ni le puteți cere oricând fizic, la adresa clinicii sau prin e-mail la office@zivaclinic.ro.

Dreptul de acces la datele dvs., care vă permite să obțineți o confirmare din partea noastră cu privire la prelucrarea datelor dvs. personale precum și acces la datele respective. Este important să cunoașteți faptul că nu vom putea da curs cererii dvs. în toate cazurile, cum ar fi situațiile în care exercitarea dreptului dvs. ar putea afecta drepturile altor persoane, situațiile în care nu vă putem identifica sau situațiile în care cererea dvs. este vădit nefondată sau excesivă.

Dreptul la rectificarea datelor personale inexacte care vă privesc;

Dreptul la ștergerea datelor, care vă permite să obțineți ștergerea datelor dvs. în anumite cazuri cum ar fi, spre exemplu, situațiile în care datele dvs. nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate, vă retrageți consimțământul pe baza căruia are loc prelucrarea și nu avem niciun alt temei juridic pentru prelucrare, vă opuneți prelucrării și nu există motive legitime care să prevaleze, datele dvs. au fost prelucrate ilegal sau datele trebuie șterse pentru respectarea unei obligații legale care ne revine. Este important să cunoașteți faptul că nu vom putea da curs cererii dvs. în toate cazurile, cum ar fi situațiile în care legea ne obligă să păstrăm datele o anumită perioadă, datele dvs. sunt necesare pentru exercitarea dreptului la liberă exprimare și la informare, pentru constatarea, exercitarea sau apărarea unui drept în instanță, datele dvs. trebuie păstrate din motive de interes public în domeniul sănătății publice etc.

Dreptul la restricționarea prelucrării datelor dvs., care vă permite să ne solicitați să nu utilizăm datele dvs. cu caracter personal, ci doar să le stocăm, în următoarele cazuri: (i) ați contestat exactitatea datelor, pentru o perioadă care ne permite să verificăm exactitatea datelor; (ii) v-ați opus ștergerii datelor în situația unei prelucrări ilegale; (iii) ne-ați solicitat să vă furnizăm anumite date pentru constatarea, exercitarea sau apărarea unui drept în instanță; (iv) v-ați opus prelucrării datelor, pentru intervalul de timp în care verificăm dacă drepturile noastre legitime prevalează asupra drepturilor dvs.;

Dreptul la retragerea consimțământului, în orice moment și în mod gratuit, atunci când prelucrarea datelor se face în baza consimțământului dvs.;

Dreptul la portabilitatea datelor, care vă permite să primiți datele dvs. cu caracter personal pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat sau să transmiteți aceste date unui alt operator de date. Un asemenea drept vă este conferit doar atunci când prelucrarea datelor dvs. se bazează pe consimțământul dvs. sau pe un contract încheiat între noi și dvs. și doar dacă prelucrarea este efectuată prin mijloace automate;

Dreptul de a vă opune prelucrării datelor dvs. cu caracter personal, în condițiile și limitele prevăzute de lege. Este important să cunoașteți faptul că legea ne obligă să dăm curs cererii doar pentru prelucrările realizate în scop de marketing direct. În celelalte cazuri, avem dreptul să punem în balanță interesele noastre și respectiv situația dumneavoastră particulară pentru a lua o decizie finală. De aceea, este important să ne explicați și de ce vă opuneți prelucrării atunci când formulați o astfel de cerere. De asemenea, atunci când prelucrarea se face în baza interesului nostru legitim, aveți dreptul de a obține o copie a testului comparativ efectuat, la cerere.

Dreptul de a depune o plângere în fața unei autorități de supraveghere (ANSPDCP, https://www.dataprotection.ro), dacă considerați că prelucrarea datelor dvs. personale este ilegală.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă. Este important să cunoașteți faptul că acest drept nu se aplică în anumite cazuri, cum ar fi situația în care decizia bazată exclusiv pe prelucrarea automată este necesară pentru încheierea sau executarea unui contract între noi și dvs., este autorizată prin lege sau are la bază consimțământul dvs. explicit.

Dreptul la o cale de atac judiciară

Întrebări, solicitări și exercitarea drepturilor dvs.

Dacă aveți întrebări cu privire la modul în care prelucrăm datele dvs. sau dacă doriți să vă exercitați drepturile, ne puteți transmite o cerere la adresa clinicii sau prin e-mail la office@zivaclinic.ro. Nu vom refuza să dăm curs unei asemenea cereri, cu excepția cazului în care aceasta nu este exercitată în condițiile legii sau nu suntem în măsură să vă identificăm.

Vom depune toate eforturile pentru a vă răspunde în cel mult o lună de la primirea cererii. Totuși, legea ne permite să prelungim termenul de răspuns cu două luni atunci când este necesar, caz în care vă vom informa cu privire la motivele care conduc la această prelungire.

Vom răspunde cererilor prin care dvs. vă exercitați drepturile în mod gratuit dar, dacă cererile dvs. sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, putem: (a) fie să percepem o taxă rezonabilă ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării sau pentru luarea măsurilor solicitate; (b) fie să refuzăm să dăm curs cererii.

Ce obligații aveți în relația cu noi?

În calitate de persoană vizată, aveți obligația de a ne furniza date adevărate, exacte și actualizate despre dvs. și despre persoanele în numele cărora acționați ca și reprezentant legal sau împuternicit.

Cui vom divulga datele dvs. cu caracter personal?

Datele pot fi divulgate către următoarele categorii de destinatari, inclusiv terțe părți, pe baza necesității de a cunoaște, după caz:

Salariați
Pacienți/ Clienți
Medici colaboratori
Alți furnizori de servicii medicale acreditaţi, implicaţi în tratamentul pacientului
Aparținătorii pacientului, la cerere și cu acordul pacientului
Furnizori (de ex.: Contabilitate și HR, Medicina Muncii, SSM, Avocați, Auditori, Consultanți fiscali, Carduri masă, Furnizori de produse și echipamente, Laboratoare partenere, Soft medical, Soft programări, Servicii SMS confirmare/ reamintire, Soft facturare, Aplicații, inclusiv editare foto, Mentenanță sistem, Asigurători, Platformă E-mail, Hosting, Platformă decontare asigurători, Cloud, WhatsApp, Administrare site, Marketing, Google Analytics, Google Ads, Meta, Platforma CMP -Consent Management Platform).
Autorități și instituții publice (ITM, REGES, ANAF, ONRC, CNPP, CNAS, Col. Medicilor, DSP, IML, ANSPDCP etc.).
Organe judiciare, Poliție, Notari, Bănci, Executori judecătorești, Experți judiciari/ extrajudiciari.
Publicul larg și Platformele de social media (pentru materialele publicate pe site, social media, materiale tiparite).

Transferul datelor dvs. cu caracter personal în țări terțe (din afara UE/ SEE)

În principiu, datele dvs. sunt stocate pe servere din UE/ SEE. Totuși, atunci când utilizăm serviciile WhatsApp, Meta Platforms, TikTok Technology Ltd., Google etc., precum și în alte cazuri justificate, datele dvs. pot fi transferate către țări terțe UE/SEE (de ex. SUA, China), caz în care transferul datelor se va efectua:

Către țări recunoscute de Comisia Europeană ca având un nivel adecvat de protecție (art. 45 GDPR). Lista țărilor o găsiți aici: (Adequacy decisions | European Commission (europa.eu)
Pe baza unor garanții adecvate (art. 46 GDPR) – de regulă, Clauze Contractuale Standard (SCC) sau alte mecanisme aprobate de Comisia Europeană
Pe baza consimțământului dvs. explicit (art. 49 alin. 1 lit. a GDPR), atunci când nu există alte garanții aplicabile.
În situații strict necesare (art. 49 alin. 1 lit. b–f GDPR) – de exemplu, pentru executarea unui contract, pentru considerente importante de interes public, pentru apărarea unui drept în instanță sau pentru protejarea intereselor vitale.
În cazuri excepționale și nerepetitive (art. 49 alin. 1 teza finală GDPR) – doar dacă transferul este necesar pentru un interes legitim major și sunt implementate garanții corespunzătoare, după informarea prealabilă a persoanei vizate.

Actualizarea datelor dvs. cu caracter personal

În cazul în care datele cu caracter personal pe care ni le-ați furnizat suferă modificări sau dacă luați cunoștință de faptul că deținem orice date cu caracter personal incorecte sau neactualizate cu privire la dvs., ne puteți transmite o solicitare de actualizare la adresa clinicii sau prin e-mail la office@zivaclinic.ro. Nu vom fi răspunzători pentru nicio pierdere decurgând din date cu caracter personal incorecte, neautentice, insuficiente sau incomplete pe care dvs. ni le furnizați.

Modificări ale Politicii de confidențialitate

Politica de confidențialitate poate fi modificată din când în când. Nicio modificare nu se va aplica retroactiv și nu se va aplica raporturilor juridice, litigiilor sau altor evenimente care au fost încheiate sau care au avut loc înainte de publicarea modificării. Noua versiune a Politicii va fi publicată pe Site iar dvs. veți fi notificați printr-un pop-up sau printr-un e-mail, înainte ca modificarea să intre în vigoare. Data ultimelor actualizări va fi disponibilă întotdeauna în partea introductivă a Politicii.

Pentru orice întrebări, ne puteți contacta utilizând datele de contact din partea introductivă.