Protectia Datelor

Politica de Confidentialitate

COSIONT HEART S.R.L. — Servicii Medicale Digitalizate

Conform GDPR (Regulamentul UE 2016/679)

Ultima actualizare: 21.05.2026

COSIONT HEART S.R.L. (CUI: 41906436, J17/273/2022, sediul in Municipiul Galati, Str. Zidarilor Nr. 3 Bis, Bl. N.4, Sc. 1, Et. 9, Ap. 38, Judet Galati) prelucreaza date cu caracter personal in calitate de operator de date, in conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 si legislatia nationala aplicabila in domeniul sanatatii.

Activitatea principala a societatii (cod CAEN 8690 — Alte activitati referitoare la sanatatea umana) implica prelucrarea unor categorii speciale de date, inclusiv date privind sanatatea, conform Art. 9 din GDPR. Prezenta politica descrie in detaliu modul in care colectam, utilizam, stocam si protejam datele dumneavoastra personale.

01. Operatorul de Date

Denumire: COSIONT HEART S.R.L.

CUI: 41906436

Nr. Inregistrare: J17/273/2022

Administrator: Prundea Gabriel

Sediu: Mun. Galati, Str. Zidarilor Nr. 3 Bis, Bl. N.4, Sc. 1, Et. 9, Ap. 38, Jud. Galati

Email: cosiontheartsrl@gmail.com

Telefon: 0723 089 770

02. Categorii de Date Personale Colectate

A. Date de identificare

Nume, prenume, adresa de email, numar de telefon, adresa postala, CNP (unde este necesar pentru servicii medicale).

B. Date privind sanatatea (categorie speciala — Art. 9 GDPR)

Informatii despre starea de sanatate, antecedente medicale, diagnostice, planuri de recuperare, rezultate ale evaluarilor functionale kinetoterapeutice, documente medicale incarcate in platforma digitala. Aceste date sunt colectate exclusiv cu consimtamantul explicit al pacientului sau in temeiul furnizarii de servicii medicale.

C. Date tranzactionale

Informatii privind comenzile plasate, istoricul programarilor, metoda de plata (fara stocarea datelor cardului — procesate de furnizori PCI DSS), facturi emise.

D. Date tehnice de navigare

Adresa IP, tipul dispozitivului si browserului, paginile vizitate, durata sesiunii, cookies (vezi sectiunea dedicata).

03. Scopul si Temeiul Legal al Prelucrarii

Scop	Temei legal (GDPR)
Furnizarea serviciilor medicale (evaluare, recuperare, nursing)	Art. 6(1)(b) — executarea contractului Art. 9(2)(h) — medicina preventiva/de munca
Gestionarea contului de pacient si a programarilor	Art. 6(1)(b) — executarea contractului
Procesarea comenzilor si platilor online	Art. 6(1)(b) — executarea contractului
Emiterea facturilor si conformitate fiscala	Art. 6(1)(c) — obligatie legala
Comunicari privind serviciile (confirmare programare, notificari)	Art. 6(1)(f) — interes legitim
Dosarul medical digital al pacientului	Art. 9(2)(h) — asistenta medicala Consimtamant explicit Art. 9(2)(a)
Analiza si imbunatatirea platformei digitale	Art. 6(1)(f) — interes legitim

04. Durata Pastrarii Datelor

Date medicale si dosare de recuperare: 10 ani de la ultima interactiune, conform legislatiei medicale romanesti (Legea nr. 46/2003 privind drepturile pacientilor).
Date tranzactionale si facturi: 10 ani, conform Codului Fiscal si legislatiei contabile.
Date cont utilizator: pe toata durata existentei contului + 3 ani dupa dezactivare.
Date tehnice (cookies, loguri): maxim 13 luni de la colectare.
Solicitari de oferta si corespondenta: 3 ani de la ultima comunicare.

05. Drepturile Dumneavoastra

Conform Art. 15-22 din GDPR, beneficiati de urmatoarele drepturi:

Dreptul de acces (Art. 15)

Puteti solicita o copie a tuturor datelor personale pe care le detinem despre dumneavoastra, inclusiv dosarul medical digital.

Dreptul la rectificare (Art. 16)

Puteti solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la stergere (Art. 17)

Puteti solicita stergerea datelor in anumite conditii. Nota: datele medicale pot fi retinute conform obligatiilor legale.

Dreptul la restrictionare (Art. 18)

Puteti solicita restrictionarea prelucrarii in anumite situatii (ex: contestati exactitatea datelor).

Dreptul la portabilitate (Art. 20)

Puteti primi datele intr-un format structurat (CSV, JSON) sau solicita transferul catre alt operator.

Dreptul la opozitie (Art. 21)

Puteti refuza prelucrarea datelor bazata pe interes legitim, inclusiv marketing direct.

Dreptul de retragere a consimtamantului (Art. 7)

Puteti retrage consimtamantul in orice moment, fara a afecta legalitatea prelucrarii efectuate anterior. Retragerea se poate face prin email la cosiontheartsrl@gmail.com sau telefonic.

Raspundem la solicitarile privind exercitarea drepturilor in termen de 30 de zile calendaristice de la primire.

06. Securitatea Datelor

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor personale, in special a datelor medicale sensibile:

Criptare SSL/TLS Toate datele transmise intre browser si server sunt criptate.

Stocare Cloud securizata Datele sunt stocate pe servere cu acces restrictionat si backup automat.

Control acces Acces la date doar pentru personalul autorizat, pe baza de rol si necesitate.

Monitorizare continua Sisteme de detectie a incidentelor de securitate conform Art. 32 GDPR.

07. Destinatari si Transferuri de Date

Datele personale pot fi transmise catre:

Furnizori de servicii IT — hosting, platforma e-commerce (WooCommerce), servicii cloud — pe baza de acorduri de prelucrare (DPA).
Procesatori de plati — furnizori PCI DSS complianți, fara stocarea datelor de card pe serverele noastre.
Autoritati publice — ANAF, Casa de Asigurari de Sanatate, alte institutii, doar in baza obligatiilor legale.
Colaboratori medicali — medici specialisti sau laboratoare, doar cu consimtamantul pacientului, in scopul continuarii tratamentului.

Transfer international: Nu transferam date personale in afara Spatiului Economic European (SEE). In cazul in care anumiti furnizori de servicii cloud opereaza in afara SEE, transferul se efectueaza doar pe baza clauzelor contractuale standard aprobate de Comisia Europeana.

08. Politica de Cookies

Site-ul cosiont.ro utilizeaza cookies pentru functionarea corecta a platformei:

Tip Cookie	Scop	Durata
Esentiale	Sesiune utilizator, cos de cumparaturi WooCommerce, autentificare	Sesiune / 48h
Functionale	Preferinte utilizator, limba, setari cont	1 an
Analitice	Statistici anonimizate despre utilizarea site-ului	13 luni

Nu utilizam cookies de marketing sau de profilare. Puteti gestiona preferintele de cookies din setarile browserului. Dezactivarea cookie-urilor esentiale poate afecta functionarea platformei de programari si a cosului de cumparaturi.

09. Incidente de Securitate

In conformitate cu Art. 33-34 GDPR, in cazul unei incalcari a securitatii datelor cu caracter personal:

Vom notifica ANSPDCP in termen de 72 de ore de la constatare.
Daca incalcarea prezinta un risc ridicat, vom informa persoanele vizate fara intarziere.
Vom documenta incidentul si masurile corective in registrul intern de incidente.

10. Protectia Minorilor

Serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectam intentionat date personale de la minori. In cazul serviciilor medicale care implica pacienti minori, prelucrarea datelor se face exclusiv cu consimtamantul si sub responsabilitatea parintelui sau tutorelui legal.

11. Modificari ale Politicii

Ne rezervam dreptul de a actualiza prezenta politica. Modificarile semnificative vor fi comunicate prin:

Notificare pe site (banner informativ)
Email catre utilizatorii cu cont activ

Recomandam consultarea periodica a acestei pagini. Data ultimei actualizari este afisata in antetul paginii.

12. Contact pentru Protectia Datelor

Pentru orice intrebari, solicitari sau reclamatii legate de prelucrarea datelor personale:

Email cosiontheartsrl@gmail.com

Telefon 0723 089 770

Adresa Corespondenta Mun. Galati, Str. Zidarilor Nr. 3 Bis, Bl. N.4, Sc. 1, Et. 9, Ap. 38, Jud. Galati, Cod Postal 800586

Autoritatea de Supraveghere: Daca considerati ca drepturile dumneavoastra au fost incalcate, aveti dreptul de a depune o plangere la ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti, anspdcp@dataprotection.ro.