Politica de confidențialitate

01Cine suntem

Operatorul datelor cu caracter personal este Nicoleta Botezatu, IDNO 1023600039222, care activează sub denumirea comercială Rebalance — recuperare medicală, cu sediul în Strada Alexandru Donici 2A, MD-2064, Chișinău, Republica Moldova (denumit în continuare „Rebalance”, „noi”).

Ne poți contacta pentru orice întrebare privind datele tale la telefonul 0621 11 179, la adresa de e-mail Rebalance.marketing@gmail.com sau direct, la sediul nostru (Luni – Vineri, 09:00 – 19:00).

02Cadrul legal

Prelucrăm datele cu caracter personal în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, care a intrat în vigoare la 23 august 2026, a abrogat Legea nr. 133/2011 și transpune standardele Regulamentului (UE) 2016/679 (GDPR). Respectăm, de asemenea, legislația privind drepturile pacientului și confidențialitatea informației medicale, inclusiv Legea nr. 263/2005 cu privire la drepturile și responsabilitățile pacientului.

Aplicăm principiile prevăzute la art. 5 din Legea nr. 195/2024: legalitate, echitate și transparență; limitarea scopului; reducerea la minimum a datelor; exactitate; limitarea stocării; integritate și confidențialitate; responsabilitate.

03Ce date prelucrăm

• Date de identificare și contact — nume, prenume, număr de telefon, e-mail, atunci când ne suni, ne scrii (inclusiv pe WhatsApp sau pe rețelele sociale), completezi formularul de pe site sau faci o programare.
• Datele din formularul de contact — numele, telefonul, serviciul care te interesează, modul preferat de contact, mesajul opțional și, dacă ai ajuns pe site printr-un link de campanie, sursa vizitei (parametrii UTM, de exemplu „instagram”). Te rugăm să nu incluzi în formular informații despre sănătatea ta — le discutăm la consultație.
• Datele din pagina de achitare — numele, telefonul, suma, serviciul achitat, codul de plată generat și, opțional, data programării, pentru a putea identifica plata și a o asocia programării tale.
• Date privind sănătatea (categorie specială de date) — istoric medical, simptome, rezultatele evaluării posturale și ale mobilității, planul de tratament și evoluția lui. Le colectăm doar în cadrul consultației și al ședințelor, de la tine sau de la reprezentantul tău legal, nu prin site.
• Date despre minori — pentru copii, adolescenți și bebeluși, datele sunt furnizate de părinte sau de reprezentantul legal.
• Date legate de programare și plată — serviciul ales, data și ora, statutul plății (achitat / neachitat). Nu primim și nu stocăm datele complete ale cardului tău.
• Date tehnice — furnizorul de găzduire poate înregistra automat, în jurnale de securitate, adresa IP, tipul de browser și ora accesării. Doar dacă îți dai acordul prin fereastra de cookie-uri, putem folosi Google Analytics 4 (statistici de vizitare) și Meta Pixel (măsurarea campaniilor). Detalii în Politica de cookie-uri.

04Scopuri și temeiuri legale

Nu folosim datele tale pentru decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.

05Programarea și plata online

Programarea online se face prin platforma Altegio, iar plata cu cardul — pe pagina securizată a băncii sau a procesatorului de plăți. Când folosești aceste servicii, părăsești site-ul Rebalance.

• Datele introduse la programare (nume, telefon, e-mail, serviciul și ora alese) sunt prelucrate de Altegio în numele nostru, pe baza unui contract încheiat conform art. 28 din Legea nr. 195/2024, sau, pentru scopurile proprii ale furnizorului, conform politicii de confidențialitate a acestuia.
• Plățile cu cardul sunt procesate exclusiv de procesatorul de plăți sau de banca parteneră. Rebalance nu primește și nu stochează numărul complet al cardului, data expirării sau codul CVV.
• La plata prin cod QR (plăți instant), datele plătitorului sunt prelucrate de banca ta și de banca noastră, conform regulilor sistemului de plăți.
• Îți recomandăm să citești politica de confidențialitate și termenii platformelor înainte de a le utiliza.

06Cui dezvăluim datele

Accesul la datele tale îl au doar membrii echipei care au nevoie de ele pentru a-ți oferi serviciile și care sunt obligați să păstreze confidențialitatea. Accesul la panoul de administrare al site-ului se face cu conturi individuale, protejate prin parolă. Putem transmite date, strict în măsura necesară, către:

• persoane împuternicite de noi, pe bază de contract (art. 28): furnizorul de găzduire a site-ului, platforma de programare Altegio, banca sau procesatorul de plăți, furnizorul serviciului de e-mail și, dacă folosim notificări pe telefon, serviciul Telegram (prin care echipa este anunțată despre mesajele noi), serviciile IT și de contabilitate;
• Google (Google Analytics 4) și Meta Platforms (Meta Pixel) — numai dacă ți-ai dat acordul pentru cookie-urile de analiză, respectiv de marketing;
• autorități publice, instanțe sau organe de control, doar atunci când legea ne obligă.

Nu vindem și nu închiriem datele tale nimănui.

07Transferuri în afara Republicii Moldova

Unii furnizori (de exemplu Altegio, serviciile de e-mail și de găzduire, Telegram, Google și Meta — ultimii doi doar cu acordul tău —, Google Maps dacă alegi să afișezi harta, rețelele sociale la care duc linkurile noastre) pot prelucra date în afara Republicii Moldova, inclusiv în Uniunea Europeană sau în Statele Unite ale Americii. În astfel de cazuri, transferul se face doar cu respectarea garanțiilor prevăzute de Legea nr. 195/2024 pentru transferurile internaționale de date (de exemplu, decizii de adecvare sau clauze contractuale standard).

08Cât timp păstrăm datele

• Mesajele din formularul de contact și notificările de plată din panoul site-ului — se șterg automat după 180 de zile.
• Solicitările și programările care nu au dus la prestarea unui serviciu — cel mult 12 luni.
• Documentația medicală (fișa pacientului) — pe durata prevăzută de actele normative privind documentația medicală.
• Documentele contabile și fiscale — pe durata prevăzută de legislația contabilă și fiscală.
• Datele prelucrate pe bază de consimțământ — până la retragerea consimțământului; cookie-urile — pe duratele din Politica de cookie-uri.
• Jurnalele tehnice de securitate — de regulă, cel mult 30 de zile.

La expirarea termenelor, datele sunt șterse sau anonimizate în siguranță.

09Datele copiilor

Pentru pacienții minori, serviciile se prestează cu acordul și în prezența părintelui sau a reprezentantului legal, iar datele se colectează de la aceștia. Formularele de pe site sunt destinate adulților; nu colectăm cu bună știință date direct de la copii.

10Drepturile tale

Conform art. 13–22 din Legea nr. 195/2024, ai următoarele drepturi:

• dreptul la informare — să știi cine, cum și de ce îți prelucrează datele;
• dreptul de acces — să primești confirmarea că prelucrăm date despre tine și o copie a acestora;
• dreptul la rectificare — să corectăm datele inexacte sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție, inclusiv față de prelucrările bazate pe interesul legitim;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată;
• dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare — pentru cookie-uri, din linkul „Setări cookie-uri” din subsolul site-ului.

11Cum îți exerciți drepturile

Trimite-ne o cerere prin e-mail, la telefon sau în scris, la sediul nostru. Îți vom răspunde gratuit, în cel mult o lună de la primirea cererii. Dacă cererea este complexă, termenul poate fi prelungit în condițiile legii, iar noi te vom anunța despre aceasta. Pentru a-ți proteja datele, îți putem cere să îți confirmi identitatea.

Unele date medicale trebuie păstrate pe durata stabilită de lege, chiar dacă soliciți ștergerea lor. În acest caz îți vom explica motivul.

12Dreptul de a depune o plângere

Dacă consideri că datele tale sunt prelucrate cu încălcarea legii, te rugăm să ne contactezi mai întâi, ca să putem rezolva situația. Ai, de asemenea, dreptul să depui o plângere la autoritatea de supraveghere:

Te poți adresa, de asemenea, instanței de judecată competente.

13Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului (art. 32): acces limitat pe bază de necesitate, conturi individuale cu parole puternice și blocare după încercări eșuate, conexiune securizată (HTTPS), copii de rezervă, eliminarea metadatelor (inclusiv a locației) din fotografiile publicate, actualizări regulate ale programelor, păstrarea documentelor pe hârtie în spații închise și instruirea echipei.

Dacă se produce un incident de securitate care afectează datele personale, vom notifica CNPDCP și, atunci când incidentul poate genera un risc ridicat pentru drepturile tale, te vom informa și pe tine, conform art. 33–34.

14Cookie-uri și stocare locală

Folosim cookie-uri și stocare locală strict necesare (de exemplu, pentru limba aleasă și pentru a-ți reține alegerea privind cookie-urile). Cookie-urile de analiză și de marketing se activează numai cu acordul tău, pe care îl poți modifica oricând din „Setări cookie-uri”. Harta Google se încarcă doar dacă apeși „Afișează harta”. Lista completă este în Politica de cookie-uri.

15Linkuri externe și rețele sociale

Site-ul conține linkuri către Instagram, Facebook, TikTok, YouTube, WhatsApp, Google Maps, platforma de programare Altegio și pagina de plată a băncii sau a procesatorului de plăți. Acestea au propriile politici de confidențialitate, pentru care nu răspundem. Mesajele pe care ni le trimiți prin rețelele sociale sau prin WhatsApp sunt prelucrate doar pentru a-ți răspunde.

16Modificări ale politicii

Putem actualiza această politică atunci când se schimbă legislația sau serviciile noastre. Versiunea curentă este mereu publicată pe această pagină, cu data ultimei actualizări.