Ultima actualizare: 4 noiembrie 2026
Cine suntem
Operatorul datelor este Andrei Arabolea Persoană Fizică Autorizată, CUI 45452960, care dezvoltă și vinde MedicalWay CRM. Pentru orice întrebare despre datele tale ne scrii la contact@medicalway.ro.
Politica aceasta se referă doar la site-ul de prezentare medicalway.ro. Datele pacienților gestionate în aplicația MedicalWay CRM aparțin clinicii care folosește aplicația și sunt prelucrate după regulile acelei clinici.
Ce date colectăm și de ce
Formularul Black Friday
Colectăm: tipul activității (kinetoterapeut individual sau cabinet), numele și prenumele, numărul de telefon, adresa de email și, dacă alegi să le completezi, răspunsurile la cele două întrebări deschise.
Scopul: să te contactăm pentru oferta Black Friday (50% reducere în primul an de abonament) și să înțelegem ce probleme vrei să rezolvi. Temeiul legal este consimțământul tău (art. 6 alin. 1 lit. a din GDPR), dat prin bifa din formular.
Formularul de cerere demo
Colectăm: numele, rolul, numele clinicii, emailul, telefonul, numărul de locații și terapeuți și mesajul tău. Scopul: să programăm și să pregătim demo-ul cerut. Temeiul legal este consimțământul tău și demersurile făcute la cererea ta înainte de un eventual contract (art. 6 alin. 1 lit. a și b din GDPR).
Nu folosim aceste date pentru newslettere sau publicitate și nu le vindem nimănui.
Cât timp păstrăm datele
Înscrierile Black Friday și cererile de demo se păstrează cel mult 6 luni de la încheierea campaniei, respectiv de la trimiterea cererii. Dacă devii client, datele de contact se păstrează pe durata contractului și cât cere legea după aceea (de exemplu, pentru facturare). Poți cere oricând ștergerea lor mai devreme.
Cine mai are acces la date
Datele nu ajung la alte firme pentru scopurile lor proprii. Le folosim cu ajutorul a doi furnizori:
- Furnizorul de găzduire din România, pe serverele căruia rulează site-ul și baza de date.
- Resend, serviciul prin care trimitem emailul de confirmare și notificarea internă. Resend poate prelucra datele în Statele Unite, pe baza garanțiilor prevăzute de GDPR (clauze contractuale standard ale Comisiei Europene).
Drepturile tale
Ai dreptul să ceri:
- acces la datele pe care le avem despre tine;
- corectarea datelor greșite;
- ștergerea datelor;
- restricționarea prelucrării sau să te opui ei;
- primirea datelor într-un format ușor de folosit (portabilitate).
Îți poți retrage oricând consimțământul, cu un email la contact@medicalway.ro. Retragerea nu afectează ce am făcut cu datele până atunci. Răspundem în cel mult o lună.
Dacă crezi că datele tale nu sunt tratate corect, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
Cookie-uri și statistici de vizite
Site-ul nu folosește cookie-uri de urmărire sau de publicitate și nu încarcă fonturi sau scripturi de la terți. Pentru a limita mesajele automate (spam), păstrăm cel mult o zi o amprentă criptată a adresei IP, din care adresa nu poate fi refăcută.
Ca să știm câți oameni vizitează site-ul și ce canale funcționează, numărăm vizitele direct pe serverul nostru, fără servicii externe (Google Analytics sau altele) și fără să salvăm adresa IP. Pentru fiecare vizită păstrăm: pagina, data și ora, țara și furnizorul de internet (deduse din IP în momentul vizitei, apoi IP-ul e uitat), site-ul sau linkul de unde ai venit (de exemplu Facebook sau Google), tipul de dispozitiv și browserul.
Ca să nu numărăm de două ori aceeași persoană în aceeași zi, folosim o amprentă care se schimbă în fiecare zi și pe care, după două zile, nu o mai putem lega de nicio adresă IP. Aceeași amprentă ne arată, în aceeași zi, de unde a venit cineva care a trimis un formular. Nu punem cookie-uri pe dispozitivul tău pentru asta.
Temeiul legal este interesul nostru legitim de a măsura eficiența site-ului și a campaniilor (art. 6 alin. 1 lit. f din GDPR). Detaliile vizitelor se șterg după 3 luni; păstrăm doar totaluri pe zile, fără nicio informație despre persoane. Te poți opune oricând printr-un email la contact@medicalway.ro. Țara și furnizorul sunt determinate cu baza de date IP Geolocation by DB-IP, instalată pe serverul nostru.
Securitate
Datele circulă criptat (HTTPS) și sunt stocate într-o bază de date accesibilă doar printr-un cont de administrator protejat cu parolă.