Politica de Confidențialitate

Ultima actualizare: 27 Ianuarie 2026

Via Mentis respectă confidențialitatea și securitatea datelor dumneavoastră personale. Această politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale, în conformitate cu Regulamentul UE 2016/679 privind protecția datelor cu caracter personal (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și legislația română specifică domeniului medical.

1. Operator de date cu caracter personal

Operatorul de date cu caracter personal este SC VIA MENTIS SRL

2. Scopul prelucrării datelor

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri:

• Furnizarea de servicii medicale de specialitate psihiatrie și psihoterapie
• Întocmirea și păstrarea dosarului medical, în conformitate cu legislația în vigoare
• Realizarea consultațiilor medicale, evaluărilor psihologice și tratamentelor
• Comunicarea cu pacienții pentru programări, confirmări și urmăriri medicale
• Emiterea de documente medicale (adeverințe, certificate, scrisori medicale, rețete)
• Asigurarea continuității actului medical
• Respectarea obligațiilor legale și fiscale
• Îmbunătățirea calității serviciilor medicale oferite

3. Temeiurile legale ale prelucrării

Prelucrarea datelor cu caracter personal se realizează pe baza următoarelor temeiuri juridice:

• Consimțământul dumneavoastră explicit pentru datele medicale (Art. 9 alin. 2 lit. a GDPR)
• Executarea unui contract la care sunteți parte sau pentru a lua măsuri la cererea dumneavoastră înainte de încheierea unui contract (Art. 6 alin. 1 lit. b GDPR)
• Respectarea unei obligații legale care incumbă operatorului, în special în domeniul sănătății publice și legislației medicale (Art. 6 alin. 1 lit. c și Art. 9 alin. 2 lit. h GDPR)
• Interese vitale ale pacientului sau ale altei persoane fizice (Art. 6 alin. 1 lit. d GDPR)
• Interese legitime ale operatorului pentru îmbunătățirea serviciilor medicale (Art. 6 alin. 1 lit. f GDPR)

4. Categorii de date prelucrate

4.1. Date de identificare și contact:

• Nume, prenume
• Cod Numeric Personal (CNP)
• Data și locul nașterii
• Adresă de domiciliu/reședință
• Număr de telefon
• Adresă de email
• Seria și numărul actului de identitate
• Ocupația

4.2. Date medicale (categorii speciale de date):

• Anamneză (istoricul medical personal și familial)
• Simptomatologie
• Diagnostic
• Investigații și rezultate (analize, teste psihologice, evaluări)
• Tratament prescris și evoluție
• Consultații, recomandări medicale
• Informații despre medic curant/medicamentație
• Alergii, contraindicații

4.3. Date financiare:

• Informații de facturare
• Metode de plată utilizate
• Istoricul plăților pentru servicii medicale

5. Destinatarii datelor

Datele dumneavoastră cu caracter personal pot fi divulgate următoarelor categorii de destinatari:

• Personal medical și auxiliar al clinicii, în limita necesității pentru furnizarea serviciilor medicale
• Alți medici specialiști consultați în cadrul tratamentului, cu acordul dumneavoastră
• Laboratoare de analize medicale și centre de diagnostic
• Furnizori de servicii IT pentru menținerea sistemelor informatice (cu clauze stricte de confidențialitate)
• Furnizori de servicii contabile și juridice
• Autorități publice (DSP, CNAS, ANMCS, ANSPDCP) în baza obligațiilor legale
• Instanțe de judecată, organele de urmărire penală, în cazurile prevăzute de lege
• Companiile de asigurări, în cazul pacienților asigurați, cu acordul pacientului

6. Durata de stocare a datelor

Păstrăm datele dumneavoastră în conformitate cu prevederile legale din domeniul medical:

• Dosarul medical: minimum 10 ani de la ultima consultație (conform Ordinului MS nr. 1410/2016)
• Documentele financiar-contabile: minimum 10 ani (conform Legii contabilității)
• Date de contact pentru comunicări: până la retragerea consimțământului sau cererea de ștergere
• Imagini de pe camerele de supraveghere: maximum 30 de zile (dacă aplicabil)

După expirarea perioadei de păstrare, datele sunt șterse în mod securizat sau arhivate conform procedurilor legale aplicabile.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, inclusiv:

• Criptarea datelor în tranzit și în repaus
• Controale de acces stricte - acces pe bază de „need-to-know"
• Sisteme de autentificare și parole securizate
• Backup-uri regulate și sisteme de recuperare a datelor
• Politici interne de securitate și confidențialitate
• Formare regulată a personalului privind protecția datelor
• Monitorizare și audit periodic al sistemelor
• Proceduri de gestionare a incidentelor de securitate

8. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

8.1. Dreptul de acces (Art. 15 GDPR)

Aveți dreptul de a obține o confirmare că prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la aceste date și informații despre prelucrare.

8.2. Dreptul la rectificare (Art. 16 GDPR)

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

8.3. Dreptul la ștergerea datelor / „dreptul de a fi uitat" (Art. 17 GDPR)

Aveți dreptul de a solicita ștergerea datelor, cu excepția situațiilor în care păstrarea lor este necesară pentru respectarea unei obligații legale (ex: păstrarea dosarului medical conform legii).

8.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Aveți dreptul de a solicita restricționarea prelucrării în anumite circumstanțe.

8.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat.

8.6. Dreptul la opoziție (Art. 21 GDPR)

Aveți dreptul de a vă opune prelucrării datelor în anumite situații, inclusiv pentru marketing direct.

8.7. Dreptul de a vă retrage consimțământul (Art. 7 GDPR)

În cazul în care prelucrarea se bazează pe consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

8.8. Dreptul de a depune o plângere (Art. 77 GDPR)

Aveți dreptul de a depune o plângere la autoritatea de supraveghere (ANSPDCP).

9. Transferuri internaționale de date

În general, datele dumneavoastră sunt prelucrate și stocate în România. În cazul în care este necesar un transfer de date în afara Spațiului Economic European (SEE), vom asigura că există garanții adecvate conform Art. 46 GDPR (clauze contractuale standard, decizii de adecvare).

10. Luarea automată a deciziilor și crearea de profiluri

Nu utilizăm procese decizionale automatizate, inclusiv crearea de profiluri, care ar produce efecte juridice asupra dumneavoastră sau vă afectează în mod semnificativ.

11. Cookie-uri și tehnologii similare

Site-ul nostru folosește cookie-uri doar pentru funcționalitatea esențială:

• Cookie-uri de sesiune: Pentru menținerea sesiunii active în timpul navigării
• Cookie-uri funcționale: Pentru reținerea preferințelor dumneavoastră (ex: limbă, tema)

Nu folosim cookie-uri de urmărire, analiză sau publicitate. Nu urmărim comportamentul dumneavoastră pe internet și nu împărtășim date cu rețele publicitare.

Sistemul nostru de programări (Programero) poate folosi propriile cookie-uri necesare pentru funcționarea serviciului de programare online.

12. Protecția datelor minorilor

Pentru pacienții minori (sub 18 ani), prelucrarea datelor se realizează cu consimțământul părinților sau reprezentanților legali. Respectăm în mod strict confidențialitatea informațiilor medicale ale minorilor, în conformitate cu:

• Codul Civil (Art. 26-28 privind capacitatea de exercițiu)
• Legea drepturilor pacientului nr. 46/2003
• Deontologia medicală

În cazul adolescenților cu vârsta de minimum 16 ani, aceștia pot consimți singuri la anumite tratamente, în funcție de maturitatea lor și conform aprecierii medicului.

13. Responsabil cu protecția datelor (DPO)

Pentru orice întrebări privind prelucrarea datelor dumneavoastră sau pentru exercitarea drepturilor, ne puteți contacta:

14. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza această politică de confidențialitate pentru a reflecta modificările în practicile noastre sau în legislația aplicabilă. Orice modificare substanțială va fi comunicată pacienților prin email sau afișare pe site. Data ultimei actualizări este menționată în partea de sus a acestui document.