Politica de confidențialitate

Ultima actualizare: Noiembrie 2026

ReperMed respectă confidențialitatea ta și se angajează să protejeze datele tale personale. Această politică de confidențialitate te va informa despre modul în care tratăm datele tale personale când utilizezi platforma noastră și îți va spune despre drepturile tale de confidențialitate și cum te protejează legea.

1. Operator de date

Operatorul de date personale este ReperMed, cu sediul în România.

2. Date pe care le colectăm

Poți folosi platforma fără cont și fără să ne spui cine ești. Prelucrăm doar datele de care avem nevoie pentru ca platforma să funcționeze, pe care le-am grupat după cum urmează:

• Date tehnice: adresa IP, adresa paginii cerute și informațiile pe care browserul le trimite automat (de exemplu, tipul și versiunea browserului). Sunt necesare pentru a-ți afișa platforma și pentru securitate, de exemplu pentru a limita încercările eșuate de autentificare, și pot apărea temporar în jurnalele tehnice ale serverelor noastre și ale furnizorilor de găzduire
• Date referitoare la căutări: denumirea investigației medicale pe care o cauți, trimisă serverului pentru a-ți afișa rezultatele. Pentru că o căutare poate dezvălui informații despre sănătatea ta, nu păstrăm un istoric al căutărilor și nu le asociem cu un cont sau cu numele tău
• Locația: doar dacă îți dai acordul în browser, site-ul folosește locația dispozitivului tău pentru a afișa distanța până la fiecare clinică și pentru a alege orașul cel mai apropiat, când ceri asta. Calculele se fac în browser; locația nu este trimisă serverelor noastre și nu o păstrăm
• Date de cont: doar dacă îți creezi un cont: adresa de email, parola, dacă ți-ai ales una (păstrată doar sub forma unui hash criptografic, din care nu poate fi recuperată), identificatorul contului tău Google, dacă intri cu Google, rolul în platformă, datele la care contul a fost creat, la care adresa a fost confirmată și la care te-ai autentificat ultima oară, precum și datele sesiunii de autentificare. Cât timp sunt valabile, păstrăm și linkurile de confirmare a adresei, de resetare a parolei și de schimbare a adresei trimise prin email, tot doar sub forma unui hash, iar pentru schimbarea adresei și adresa nouă
• Mesajele tale: dacă ne scrii prin formularul de contact sau pe email: numele (opțional), adresa de email, subiectul și mesajul; pentru cele trimise prin formular, și limba site-ului și starea mesajului (nou sau rezolvat)
• Raportările de prețuri: dacă ne semnalezi o greșeală la un preț („Raportează o greșeală”): ce e greșit și, dacă le completezi, prețul corect, unde l-ai văzut, un link și un comentariu, plus prețul afișat atunci. Raportarea este anonimă: nu-ți cerem numele sau adresa de email, nu o legăm de contul tău și nu păstrăm alături de ea adresa IP de la care a fost trimisă. Te rugăm să nu scrii în comentariu date personale sau despre sănătatea ta
• Abonarea la newsletter: doar dacă te abonezi: adresa de email și limba site-ului. Până confirmi abonarea din linkul primit pe email, păstrăm și linkul, doar sub forma unui hash, și de câte ori ți l-am trimis. După confirmare, adresa și limba sunt în lista abonaților, la furnizorul newsletterului, care înregistrează și dacă un newsletter a fost deschis și ce linkuri din el au fost accesate
• Părerea ta despre ReperMed: doar dacă scrii una din contul tău: prenumele, numele, textul părerii, data la care ai trimis-o (când ți-ai dat și acordul să fie publicată), starea ei (în așteptare, publicată sau nepublicată, cu motivul) și data deciziei noastre. Pe site apar doar prenumele, inițiala numelui și textul; numele întreg și adresa de email nu apar nicăieri

Pe site nu folosim instrumente de analiză a traficului, publicitate sau urmărire și nu creăm profiluri ale vizitatorilor.

3. Cum utilizăm datele tale

Vom utiliza datele tale personale doar când legea ne permite. Cel mai frecvent, vom utiliza datele tale personale în următoarele circumstanțe:

• Pentru a-ți furniza serviciile platformei și pentru a facilita căutarea de investigații medicale
• Pentru a-ți crea și administra contul, dacă ai unul: confirmarea adresei de email, autentificarea (cu parola sau cu Google) și resetarea parolei, prin emailuri trimise la adresa ta
• Pentru a-ți afișa informații relevante despre clinici, prețuri și locații
• Pentru a menține platforma sigură, de exemplu pentru a limita încercările eșuate de autentificare și pentru a investiga erorile tehnice
• Pentru a răspunde întrebărilor și mesajelor tale
• Pentru a verifica și a corecta prețurile pe care ni le semnalezi ca greșite
• Pentru a-ți trimite newsletterul, dacă te-ai abonat, pe baza acordului tău, pe care îl retragi oricând din linkul de dezabonare din fiecare newsletter sau scriindu-ne. Dacă un newsletter a fost deschis și ce linkuri din el au fost accesate folosim doar ca statistici, ca să vedem ce îi interesează pe abonați
• Pentru a publica pe pagina principală părerea ta despre ReperMed, pe baza acordului tău, pe care îl retragi oricând ștergând părerea. Te rugăm să nu scrii în ea nimic despre sănătatea ta: o citim înainte de publicare și nu publicăm păreri cu date despre sănătate sau cu datele altor persoane
• Pentru a îndeplini obligațiile legale și de reglementare
• Pentru a proteja drepturile noastre legale și pentru a preveni fraudele

Nu folosim datele tale pentru publicitate și nu creăm profiluri pe baza lor.

4. Partajarea datelor

Am putea partaja datele tale personale cu:

• Furnizori de găzduire: companiile care găzduiesc site-ul și serverul platformei și care prelucrează datele tehnice în numele nostru, pentru a ne furniza acest serviciu
• Furnizorul de email: compania care trimite, în numele nostru, emailurile despre contul tău (confirmarea adresei, resetarea parolei), emailul care confirmă abonarea la newsletter și mesajele trimise prin formularul de contact, către adresa noastră, și care primește în acest scop adresele de email și conținutul acestor emailuri
• Furnizorul newsletterului: dacă te abonezi, compania care păstrează, în numele nostru, lista abonaților (adresa de email și limba), trimite newsletterele și se ocupă de dezabonare. Tot ea înregistrează dacă un newsletter a fost deschis și ce linkuri din el au fost accesate
• Google: pe pagina de căutare, harta Google Maps se încarcă direct de la Google, care primește astfel adresa ta IP și poate seta propriile cookie-uri. La fel, pe paginile de autentificare și de creare a contului, iar pe pagina contului pentru un cont care intră doar cu Google, butonul „Continuă cu Google” se încarcă de la Google. Dacă alegi să intri cu Google, Google ne transmite adresa ta de email și identificatorul contului tău Google (nu păstrăm numele sau fotografia contului), iar Google află că te-ai autentificat pe ReperMed. Google prelucrează aceste date conform propriei politici de confidențialitate: policies.google.com/privacy
• Cloudflare: pe paginile de creare a contului, de resetare a parolei și de contact, în fereastra de raportare a unei greșeli de preț, în formularul newsletterului din subsolul paginilor, după ce începi să-l folosești, iar pe pagina de autentificare după mai multe încercări nereușite, sau când îți oferă un nou link de confirmare, verificarea anti-robot Cloudflare Turnstile se încarcă direct de la Cloudflare. Cloudflare primește astfel adresa ta IP și date tehnice despre browser și dispozitiv, pe care le folosește ca să deosebească oamenii de roboți, iar serverul nostru îi trimite, pentru aceeași verificare, adresa ta IP. Cloudflare prelucrează aceste date conform propriei politici de confidențialitate: www.cloudflare.com/privacypolicy/
• Vizitatorii site-ului: părerea ta despre ReperMed, după ce o publicăm, cu prenumele și inițiala numelui, o vede oricine deschide pagina principală
• Furnizorii bazei de date și ai copiilor ei: companiile care găzduiesc baza de date, sau care creează și păstrează copiile ei de siguranță, criptate, și care prelucrează aceste date în numele nostru, pentru a ne furniza acest serviciu
• Autorități legale: când este cerut de lege sau pentru a ne proteja drepturile

Nu transmitem datele tale clinicilor. Dacă folosești datele de contact ale unei clinici afișate pe platformă, o contactezi direct, iar clinica îți prelucrează datele conform propriei politici de confidențialitate.

Nu vindem datele tale personale către terți.

5. Securitatea datelor

Am implementat măsuri de securitate adecvate pentru a preveni pierderea accidentală, utilizarea sau accesarea neautorizată, modificarea sau dezvăluirea datelor tale personale. În plus, limităm accesul la datele tale personale la acei angajați, agenți, contractori și alte terțe părți care au o necesitate de afaceri de a le cunoaște.

Date medicale sensibile: Datele despre investigațiile medicale căutate sunt tratate cu un nivel suplimentar de protecție conform cerințelor GDPR pentru date de sănătate.

6. Păstrarea datelor

Vom păstra datele tale personale doar pentru perioada necesară pentru îndeplinirea scopurilor pentru care le-am colectat, inclusiv pentru îndeplinirea oricăror cerințe legale, contabile sau de raportare. În general, vom păstra datele pentru:

• Date ale contului: până îți ștergi contul, ceea ce poți face oricând din pagina contului, sau ne ceri să-l ștergem
• Conturi a căror adresă nu a fost confirmată: șterse automat după 7 zile
• Linkuri trimise prin email: până sunt folosite sau expiră (după 24 de ore cele de confirmare, după o oră cele de resetare a parolei și de schimbare a adresei)
• Date de căutare: nu păstrăm un istoric al căutărilor
• Mesajele trimise prin formularul de contact: 12 luni după ce le-am rezolvat; corespondența pe email: până la 3 ani
• Raportările de prețuri: 12 luni după ce le-am rezolvat
• Abonarea la newsletter: o cerere neconfirmată se șterge după 48 de ore, când expiră linkul ei; o adresă confirmată rămâne în lista abonaților până te dezabonezi. După dezabonare, furnizorul newsletterului păstrează adresa marcată ca dezabonată, ca să nu mai primești newsletterul; o ștergem cu totul dacă ne ceri
• Părerea ta despre ReperMed: până o ștergi din cont sau îți ștergi contul. O părere nepublicată rămâne în contul tău, cu motivul, până o modifici sau o ștergi
• Date tehnice din jurnalele serverelor: doar cât este necesar pentru securitate și pentru investigarea erorilor
• Copiile de siguranță ale bazei de date: criptate și șterse automat după aproximativ 30 de zile, așa că datele șterse din platformă pot rămâne în ele cel mult atât
• Cookie-uri și date salvate în browser: conform Politicii de cookie-uri

7. Drepturile tale legale

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces: să soliciți o copie a datelor tale personale
• Dreptul de rectificare: să corectezi date personale incomplete sau inexacte
• Dreptul la ștergere: să soliciți ștergerea datelor tale personale
• Dreptul la restricționare: să restricționezi prelucrarea datelor tale personale
• Dreptul la portabilitate: să primești datele tale într-un format structurat
• Dreptul la opoziție: să te opui prelucrării datelor tale personale
• Dreptul de a retrage consimțământul: să retragi consimțământul în orice moment

Pentru a exercita oricare dintre aceste drepturi, contactează-ne la adresa: contact@repermed.ro

8. Cookie-uri

Platforma folosește două cookie-uri proprii, unul pentru autentificarea în cont și unul pentru confirmarea adresei unui cont nou, și salvează în browser limba și tema alese de tine, un marcaj tehnic folosit la actualizarea platformei și, pentru administratori, dacă meniul zonei de administrare este restrâns. Nu folosim cookie-uri de analiză sau de publicitate. Pe pagina de căutare, harta Google Maps poate seta propriile cookie-uri. Pentru detalii și pentru a afla cum le poți controla din setările browserului, consultă Politica de cookie-uri.

9. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică de confidențialitate în orice moment. Te vom informa despre orice modificări publicând noua politică de confidențialitate pe această pagină și actualizând data de "Ultima actualizare".

10. Contact

Pentru orice întrebare despre această politică de confidențialitate sau despre practicile noastre de confidențialitate, scrie-ne prin formularul de contact sau la adresa de mai jos:

11. Autoritatea de supraveghere

Ai dreptul de a depune o plângere la autoritatea națională de supraveghere a prelucrării datelor cu caracter personal (ANSPDCP) dacă consideri că prelucrarea datelor tale personale încalcă GDPR.