Politică de confidențialitate

Operator de date: Pixelstocode SRL, CUI RO43435947, înregistrată la registrul comerțului sub nr. J2023000439311, cu sediul în Str. Trandafirilor 4B, Zalău, jud. Sălaj, România — care operează Medici România (mediciromania.ro). Contact pentru protecția datelor: contact@mediciromania.ro.

Ultima actualizare: august 2026.

Pe scurt

1. Cine ești pentru noi

Prelucrăm date diferite, în temeiuri diferite, în funcție de relația ta cu site-ul. Citește secțiunea care ți se aplică.

  1. Vizitator — citești directorul, fără cont.
  2. Utilizator înregistrat — ai un cont pe site.
  3. Medic listat — apari în director pentru că apari în registrul public, indiferent dacă ai cont sau nu.
  4. Medic cu profil revendicat / abonat — ți-ai dovedit identitatea și îți administrezi profilul.

Aceeași persoană poate fi în mai multe categorii simultan: un medic este și pacient. Un singur cont acoperă ambele roluri, iar drepturile de editare a datelor profesionale se activează doar după verificarea identității.

2. Ce date prelucrăm, în ce scop și în ce temei

2.1 Vizitator

DateScopTemei legal
Adresă IP, user-agent, pagina cerută — în jurnalele tehnice ale furnizorului de găzduireLivrarea site-ului, securitate, prevenirea abuzurilor Interes legitim — art. 6 alin. (1) lit. f) GDPR
Alegerea ta privind cookie-urile, stocată local în browserul tău Ca să îți respectăm alegerea și să nu te întrebăm din nou Strict necesar — art. 4 alin. (5) din Legea nr. 506/2004
Numărători agregate de trafic prin Cloudflare Web Analytics, fără cookie-uriSă știm câte vizite are site-ul Interes legitim — art. 6 alin. (1) lit. f)

Ce ne trimiți prin formularele publice. Prin „Sunt acest medic”, „Raportează o problemă” și caseta de feedback primim mesajul tău, pagina de pe care ai scris și adresa de email, dacă alegi să o completezi. Le folosim ca să analizăm sesizarea, să corectăm datele și să îți putem răspunde — interes legitim, art. 6 alin. (1) lit. f) GDPR, respectiv obligație legală, lit. c), când sesizarea este o cerere de rectificare sau ștergere. Le păstrăm 3 ani de la soluționare.

2.2 Medic listat în director

Publicăm date cu caracter profesional: nume și prenume, gradul profesional (primar / specialist / rezident), specialitățile și competențele, instituțiile unde profesează, adresa de lucru și telefonul de serviciu acolo unde acestea sunt publice la sursă. Pentru o parte dintre medici completăm cu informații din alte surse profesionale publice (de exemplu profilurile publice Medicover și Regina Maria, ori datele de adresă din OpenStreetMap, ori listele publice ale caselor de asigurări privind furnizorii aflați în contract cu CNAS): fotografie de profil, limbi vorbite, repere de CV, link către profilul oficial.

Nu colectăm CNP, adresă de domiciliu, telefon personal sau date privind sănătatea medicului.

Mențiunea „vorbește maghiară” poate fi o estimare. Când nu avem o confirmare din sursă, această limbă este dedusă automat din numele de familie, printr-o regulă cu liste de nume (scripts/hungarian-names.mjs). Este o estimare și este afișată întotdeauna cu această etichetă, niciodată ca fapt constatat; nu o publicăm în datele structurate trimise motoarelor de căutare, nu influențează ordinea rezultatelor și o eliminăm la simpla cerere, fără să ne explici de ce.

Temei legal: interesul legitim al operatorului și al publicului — art. 6 alin. (1) lit. f) GDPR — de a face accesibilă o informație de interes public despre sistemul de sănătate, care este deja publică la sursă. Datele privesc exercitarea unei profesii reglementate, nu viața privată, iar oferim mecanisme simple de opoziție, rectificare și ștergere.

Întrucât preluăm datele dintr-o sursă publică terță, iar notificarea individuală a fiecărui medic ar presupune un efort disproporționat, ne întemeiem și pe excepția de la art. 14 alin. (5) lit. b) GDPR. Respectăm Legea nr. 190/2018.

Nu preluăm date prin mijloace automate din registrul unic național regmed.cmr.ro. Verificarea dreptului de practică se face manual, de către un om, pornind de la documentul încărcat de titular. Documentul cerut depinde de profesie: medic — avizul anual emis de Colegiul Medicilor; medic rezident — carnetul de rezident; medic stomatolog — avizul anual emis de Colegiul Medicilor Stomatologi (CMSR). Documentul poate fi încărcat ca PDF sau fotografie clară; îl verificăm noi, la sursă, față de registrul public al colegiului competent. Nu acceptăm coduri pur declarate, fără document. Nu cerem codul de parafă: este confidențial potrivit Ordinului ministrului sănătății nr. 1059/2003, iar medicii rezidenți nu au unul.

Ordinea pașilor. Verificarea identității (2.5) se face înaintea verificării dreptului de practică, iar pasul cu documentul profesional se deblochează abia după ce identitatea este confirmată. Motivul este simplu: dovada dreptului de practică trebuie legată de o persoană pe care am confirmat-o deja, nu invers.

2.5 Verificarea identității (Stripe Identity)

Ca să îți putem da control asupra propriului profil, îți verificăm identitatea prin Stripe Identity. Ești redirecționat către un formular găzduit de Stripe, unde încarci un act de identitate și îți faci un selfie. Stripe compară automat chipul din selfie cu fotografia din act — o prelucrare de date biometrice în sensul art. 4 pct. 14 și art. 9 alin. (1) GDPR.

Temei legal: consimțământul tău explicit — art. 9 alin. (2) lit. a) GDPR. Este complet opțional și îl poți retrage oricând: fără el nu poți administra profilul, dar rămâi listat în director exact ca înainte.

Ce primim noi de la Stripe: doar rezultatul (verificat / neverificat), data verificării, numele legal citit din act și identificatorul sesiunii. Nu primim și nu stocăm imaginea actului sau selfie-ul — acestea rămân la Stripe, conform politicii lor de păstrare, iar ștergerea lor o poți cere direct de la Stripe.

Numele citit din act este comparat de un om din echipa noastră cu numele din registrul public al colegiului; decizia de a acorda mențiunea „identitate verificată” o ia o persoană, nu algoritmul Stripe.

Documentul CMR pe care îl încarci tu este altceva decât actul de identitate și ajunge la noi. Dacă alegi să dovedești dreptul de practică încărcând PDF-ul avizului anual, fișierul se încarcă într-un spațiu privat de stocare (bucket-ul cmr-certificates la Supabase, în regiunea UE). Nu are adresă publică și nu apare nicăieri pe site: îl deschide doar echipa de verificare, prin linkuri semnate valabile 10 minute. Îl poți înlocui sau șterge oricând din contul tău, iar la ștergerea contului se șterge automat împreună cu restul datelor.

Despre fotografii. Acolo unde profilul public al unei clinici conține fotografia medicului, păstrăm o copie a fotografiei pe serverele noastre și o afișăm de acolo — nu o încărcăm de pe site-ul clinicii. Temeiul este interesul legitim — art. 6 alin. (1) lit. f) GDPR — iar sursa este indicată pe pagină.

Te poți opune oricând, fără să ne dai un motiv. Scrie-ne la contact@mediciromania.ro sau folosește formularul „Sunt acest medic”: ștergem fotografia din stocarea publică în cel mult câteva zile lucrătoare și nu revine la actualizările următoare. Același lucru este valabil dacă ești titularul drepturilor de autor asupra fotografiei.

2.3 Utilizator înregistrat (cont)

DateScopTemei legal
Adresa de email, data creării contului, ultima autentificare. Nu folosim parole: îți trimitem pe email un link de conectare de unică folosință, deci nu stocăm nicio parolăExistența contului, autentificare, securitateExecutarea contractului — art. 6 alin. (1) lit. b) GDPR
Confirmarea faptului că adresa de email îți aparține (rezultă din chiar folosirea linkului de conectare)Reducerea conturilor și a recenziilor falseInteres legitim — art. 6 alin. (1) lit. f)
Conținutul recenziilor și numele afișat ales de tine Publicarea recenziei Executarea contractului — art. 6 alin. (1) lit. b); vezi și secțiunea 3
Lista ta de medici salvați — numele, adresa paginii și cheia medicului (tabelul user_favorites)Să îți regăsești medicii salvați în contul tăuExecutarea contractului — art. 6 alin. (1) lit. b)
Preferințele tale de notificare pe email (tabelul notification_prefs): la ce anume vrei să te anunțăm Să îți trimitem doar notificările pe care le-ai cerut și să te poți dezabona Executarea contractului — art. 6 alin. (1) lit. b); consimțământ pentru notificările opționale — lit. a)
Cererile de programare (tabelul appointments): locația aleasă, intervalul cerut, datele tale de contact și mesajul tău. Funcția nu este încă deschisă publicului; o descriem aici pentru că structura există în baza noastră de dateTransmiterea cererii către medic și urmărirea stării ei Executarea contractului — art. 6 alin. (1) lit. b)
Jurnal de moderare (decizii, motive, date) Obligațiile din Regulamentul (UE) 2022/2065 (DSA) și apărarea unui drept în justițieObligație legală — art. 6 alin. (1) lit. c); interes legitim — lit. f)

Contul este deschis oricui, gratuit — ca pacient sau ca medic. Aceleași prelucrări se aplică în ambele cazuri; drepturile de editare a datelor profesionale se activează doar după verificare.

2.4 Medic care revendică profilul / abonat

DateScopTemei legal
Numele declarat și dovada dreptului de practică — avizul anual de liberă practică, ca PDF original sau fotografie clară. Dacă nu ai încă pagină în directorul public, și specialitatea și județul declarate Confirmarea manuală că ești chiar tu, înainte de a-ți da control asupra profiluluiExecutarea contractului — art. 6 alin. (1) lit. b); interes legitim în prevenirea preluărilor abuzive — lit. f)
Conținutul pe care îl publici: descriere, servicii, fotografie, contact de programare, disponibilitatea pentru pacienți noiPublicarea profilului administratExecutarea contractului — art. 6 alin. (1) lit. b)
Date de abonament: plan, stare, perioadă, identificatorii Stripe Facturare și gestionarea accesului Executarea contractului — lit. b); obligație legală (contabilitate) — lit. c)

Nu vedem și nu stocăm datele cardului tău. Plata se face integral la Stripe.

Ce se întâmplă dacă abonamentul încetează: datele din registrul public (nume, specialitate, grad, județ, instituții) rămân publice — erau publice și înainte să te abonezi. Mențiunea „identitate verificată” rămâne, pentru că este un fapt constatat, nu o funcție plătită. Descrierea, serviciile, fotografia și programul rămân publicate și le poți edita mai departe gratuit; se opresc butonul de contact/programare, statisticile, unealta de invitare la recenzii, publicarea de articole noi, locațiile de practică suplimentare (prima rămâne) și mențiunea „profil administrat”. Poți cere oricând depublicarea sau ștergerea acestui conținut — vezi Drepturile tale.

Pe scurt: Totul este gratuit după verificare: fotografia, descrierea, serviciile, programul, toate locațiile, butonul de contact/programare, statisticile, articolele semnate și unealta de invitare la recenzii. Fără abonament, fără card.

3. Recenzii și date privind sănătatea

Recenziile sunt active pe profilurile medicilor care și-au verificat identitatea. Mai jos explicăm ce date presupun și în ce temei le prelucrăm.

O recenzie despre un medic poate dezvălui date privind sănătatea ta — cel puțin faptul că ai fost la un consult, iar din specialitatea medicului se pot deduce mai multe. Curtea de Justiție a Uniunii Europene a stabilit că intră sub art. 9 GDPR și datele din care se pot deduce informații sensibile, nu doar cele care le afirmă direct (cauza C-184/20, hotărârea din 1 august 2022).

De aceea, la trimiterea recenziei îți cerem un consimțământ explicit și separat de acceptarea Termenilor — art. 9 alin. (2) lit. a) GDPR. Fără el nu publicăm recenzia. Îl poți retrage oricând; la retragere ștergem recenzia, iar retragerea nu afectează legalitatea publicării de dinainte.

Poți scrie sub un nume afișat la alegere. Îți recomandăm să nu incluzi în text diagnostice, tratamente sau alte detalii care te pot identifica.

Ce verificăm și ce nu: verificăm că recenzia vine dintr-un cont înregistrat, cu adresă de email confirmată, și o citim înainte de publicare. Nu verificăm că a avut loc un consult. Îți spunem acest lucru explicit, așa cum cere legislația privind practicile comerciale (Legea nr. 363/2007, modificată prin OUG nr. 58/2022).

Medicul are drept la replică și poate contesta o recenzie. Dacă o contestă, îți putem cere să descrii consultul; dacă nu primim o confirmare rezonabilă în termenul comunicat, ștergem recenzia. Orice decizie de moderare vine însoțită de o motivare, conform art. 17 din Regulamentul (UE) 2022/2065.

Recenziile nu influențează ordinea în care apar medicii în listele site-ului.

4. Cookie-uri și statistici

În acest moment site-ul nu instalează niciun cookie de statistică sau de publicitate. Google Analytics este oprit: scriptul nu se încarcă pe nicio pagină, cookie-urile _ga nu există, iar către Google nu pleacă niciun eveniment de utilizare. Din același motiv nu vei vedea niciun banner de cookie-uri și niciun link „Setări cookie” — nu avem ce să îți cerem.

Dacă vom activa vreodată statisticile cu cookie-uri, îți vom cere întâi acordul, printr-un banner cu două opțiuni la fel de vizibile — Refuz și Accept, nimic bifat în avans — iar alegerea ta se va salva local, în browserul tău, și o vei putea schimba oricând din subsolul paginii. Până atunci, tabelul de mai jos este complet.

Ce se stocheazăFurnizorScopDuratăTemei
Marcajul de sesiune al contului (stocare locală) mediciromania.ro / SupabaseTe menține autentificat în contul tău Durata sesiuniiStrict necesar

Nu afișăm reclame și nu transmitem date către rețele publicitare.

Folosim și Cloudflare Web Analytics pentru o numărătoare agregată a vizitelor: nu setează cookie-uri, nu te urmărește de la un site la altul și nu creează un profil despre tine. Se încarcă fără consimțământ, în temeiul interesului nostru legitim de a ști câte pagini sunt cerute. Dacă nu vrei nici această măsurare, o poți bloca dintr-o extensie de browser sau ne poți scrie.

Separat, numărăm de câte ori a fost deschis profilul unui medic, ca să îi putem arăta medicului respectiv câți oameni i-au văzut pagina. Pentru fiecare astfel de eveniment reținem: ce s-a întâmplat („profil vizualizat”), ce profil, dacă vizitatorul era autentificat ca medic sau ca pacient, codul de țară din două litere (determinat la marginea rețelei — nu reținem adresa IP și nu reținem orașul) și dacă vizita pare să vină de la un robot de indexare. Nu setăm cookie-uri, nu folosim niciun identificator persistent și nu putem reconstitui cine ești din aceste date. Temeiul este interesul legitim: fără el, cifrele raportate medicilor ar include roboții și ar fi false.

5. Cui transmitem datele

FurnizorRolCe prelucreazăUnde
Netlify (Netlify, Inc.) Persoană împuternicită — găzduirea și livrarea site-ului, precum și funcțiile server care preiau formularele Jurnale tehnice (IP, user-agent, pagina cerută). Conținutul formularelor nu se stochează la Netlify — trece prin funcțiile server și se salvează în baza de date din UE SUA / rețea globală
Supabase (Supabase, Inc.) Persoană împuternicită — bază de date, autentificare, stocarea fotografiilor și a documentelor CMR încărcate (bucket privat cmr-certificates), emailurile de conectare Email, revendicări, conținutul profilului, recenzii, medici salvați, preferințe de notificare, jurnale de moderare, documentele CMR încărcate Regiunea UE (AWS eu-west-1, Irlanda)
Resend (Resend, Inc.) Persoană împuternicită — trimiterea notificărilor pe email (cont, moderare, recenzii) Adresa de email și conținutul notificării SUA
Stripe (Stripe Payments Europe, Limited, Irlanda; Stripe, LLC, SUA)Persoană împuternicită pentru procesarea plății; operator independent pentru prevenirea fraudei și propriile obligații legale Nume, email, date de plată, istoricul abonamentuluiUE și SUA
Stripe Identity (Stripe Technology Europe Limited, Irlanda; Stripe, Inc., SUA) Persoană împuternicită — verificarea actului de identitate și potrivirea biometrică a selfie-ului cu fotografia din act Imaginea actului de identitate, selfie-ul, datele extrase din act (nume, prenume) și rezultatul verificăriiUE și SUA
Anthropic (Anthropic PBC) Persoană împuternicită — analiza automată a prezentării unui profil de medic, pornită manual de un administrator din echipa noastră Doar conținutul public al profilului (descriere, servicii, specialități) plus numărul și media recenziilor. Nu trimitem date despre pacienți și nu trimitem textul recenziilor. Rezultatul este o listă de sugestii de redactare, nu o decizie despre tineSUA
Google Ireland Limited Operator independent — autentificarea „Continuă cu Google”, dacă alegi această cale. Google Analytics este oprit pe acest site Adresa de email și confirmarea autentificării, numai dacă alegi „Continuă cu Google”UE / SUA
Cloudflare (Cloudflare, Inc.) Persoană împuternicită — statistici de trafic fără cookie-uri Date tehnice de încărcare a paginii, agregateRețea globală / SUA
OpenStreetMap Foundation Operator independent — dale de hartă Adresa IP, când se afișează harta de pe o pagină de profil UE / Regatul Unit

Lista actualizată a subîmputerniciților acestor furnizori este disponibilă în politicile lor. Nu vindem și nu închiriem date personale. Nu facem publicitate comportamentală.

6. Transferuri în afara Spațiului Economic European

Ne străduim să păstrăm datele în Uniunea Europeană: baza de date și fotografiile sunt găzduite în regiunea UE. Există totuși transferuri către Statele Unite:

Menționăm, pentru transparență: Tribunalul Uniunii Europene a menținut decizia de adecvare privind acest Cadru prin hotărârea din 3 septembrie 2025 (cauza T-553/23, Latombe), iar hotărârea a fost atacată cu recurs în octombrie 2025. Dacă adecvarea ar fi invalidată, vom trece pe alte garanții sau vom schimba furnizorul și vom actualiza această pagină.

7. Cât păstrăm datele

CategorieDurată
Date profesionale din registrul publicCât timp medicul figurează în registru și profilul rămâne relevant; se reîmprospătează periodic din sursă; se elimină la cerere
Evidența cererilor de ștergere (o singură cheie de identitate, transformată criptografic)Nelimitat — este singurul mod în care ștergerea rămâne definitivă la actualizările următoare. Este strictul minim necesar: fără date de contact, fără istoric
Cont de utilizatorPână la ștergerea contului, apoi cel mult 30 de zile în copiile de siguranță
Recenzii publicateCât timp sunt publicate; se șterg la retragerea consimțământului, la ștergerea contului sau în urma moderării
Evidența consimțământului explicit pentru recenzii3 ani de la ștergerea recenziei (termenul general de prescripție)
Jurnal de moderare și motivările transmise3 ani
Dovada verificării (decizia, data, dovada folosită — linkul QR sau documentul încărcat) Cât timp este afișată mențiunea „identitate verificată”, apoi 3 ani. Imaginea actului de identitate și selfie-ul nu ajung niciodată la noi — rămân la Stripe. Documentul CMR pe care îl încarci tu se păstrează într-un spațiu privat de stocare, accesibil doar echipei de verificare prin linkuri semnate de scurtă durată; îl poți șterge oricând și se șterge odată cu contul
Medici salvați, preferințe de notificare, cereri de programare Până la ștergerea lor de către tine sau la ștergerea contului
Analiza automată a prezentării profilului (rezultatul, la noi) Până la ștergerea contului
Conținut de profil depublicat la cerere24 de luni, apoi se șterge
Documente financiar-contabile (facturi)5 ani, calculat de la 1 iulie al anului următor exercițiului financiar — Legea contabilității nr. 82/1991, astfel cum a fost modificată prin Legea nr. 36/2023
Contoare interne, fără date personale14 luni
Corespondență pe email cu noi3 ani
Jurnale tehnice ale furnizorilorTermen scurt, conform politicilor lor

8. Drepturile tale și cum le exerciți

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând.

Dacă ai cont: îți poți edita sau șterge datele direct din contul tău.

Dacă ești medic listat și vrei corectare sau ștergere:

Cum funcționează efectiv ștergerea la noi. Nu ștergem doar pagina publicată — asta ar readuce datele la următoarea actualizare din registru. Adăugăm identitatea ta într-o listă de suprimare permanentă, verificată la fiecare regenerare a site-ului, și ștergem fotografia din stocarea publică, astfel încât să nu mai fie accesibilă la o adresă ghicibilă. Ștergem și conținutul asociat: descriere, servicii, locații. Efectul este definitiv, nu temporar.

Ștergerea de pe mediciromania.ro nu elimină datele de la sursa oficială; pentru aceasta trebuie să te adresezi colegiului teritorial al medicilor la care ești înscris.

Răspundem gratuit, de regulă în câteva zile lucrătoare și în cel mult o lună (art. 12 GDPR). Putem cere o dovadă rezonabilă a identității, ca să nu permitem modificări neautorizate ale profilului altcuiva.

9. Securitate

Site-ul se servește exclusiv prin HTTPS, cu o politică strictă privind sursele de conținut. Accesul la baza de date este restricționat prin politici la nivel de rând, astfel încât fiecare cont să poată citi și scrie doar propriile date. Nu stocăm parole — autentificarea se face printr-un link de unică folosință trimis pe email. Datele cardului nu ajung niciodată la noi.

10. Copii

Site-ul nu se adresează copiilor. Nu creăm conturi pentru persoane sub 16 ani și nu prelucrăm intenționat datele lor. Dacă afli că un copil ne-a transmis date, scrie-ne și le eliminăm.

11. Decizii automate

Nu luăm decizii automate cu efecte juridice sau similar semnificative și nu realizăm profilare. Ordinea în care apar medicii în liste nu depinde de faptul că au sau nu abonament și nu este influențată de recenzii.

Două prelucrări automate merită numite, pentru că se văd pe site:

12. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea publicată aici, cu data ultimei actualizări în partea de sus. Dacă schimbarea este semnificativă pentru titularii de cont, îi anunțăm pe email.

13. Reclamații

Te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (dataprotection.ro), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București. Te rugăm să ne contactezi întâi — de obicei rezolvăm cererile rapid.