0258 833 408

Vezi rezultate

Terra AsterCentru Medical

Protecția datelor

Politica de confidențialitate

Conform Regulamentului (UE) 2016/679 (GDPR). Ultima actualizare: 25 septembrie 2026.

POLITICA DE CONFIDENȚIALITATE[1]

Ultima actualizare: 25 septembrie 2026

Prin prezenta Politică vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs. cu caracter personal. Prelucrarea acestora o realizăm în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și de abrogare a Directivei nr. 95/46/CE (,,Regulamentul general privind protecția datelor’’, în continuare ,,R.G.P.D.”) și ale legislației naționale relevante în materia protecției datelor cu caracter personal.

1.      CINE SUNTEM NOI?

SC TERRA ASTER SRL, societate înmatriculată la Registrul Comerțului sub nr. J01/557/1996, CUI 9185158, care administrează Centrul Medical Terra Aster – furnizor de servicii medicale (consultații de specialitate, investigații și analize medicale de laborator) în locațiile din Alba Iulia (Centru și Cetate), Sebeș, Aiud, Blaj (Șona) și în punctul de recoltare din Câmpeni, (în continuare „Societatea” sau „Noi”).

Datele noastre de contact sunt:

Adresa sediului: B-dul Revoluției 1989 nr. 23A, 510039 Alba Iulia, jud. Alba

Adresă de e-mail: registratura@terraaster.ro

Nr. de tel.: 0258 833 408

Responsabil cu protecția datelor (DPO): dpo@terraaster.ro

Website: https://terraaster.ro (în continuare „website-ul”)

2.      CUM PRELUCRĂM DATELE DVS. CU CARACTER PERSONAL?

Societatea, în calitatea sa de Operator, prelucrează datele cu caracter personal ale candidaților care aplică pentru posturile disponibile, angajaților, pacienților, clienților persoane fizice (inclusiv ale utilizatorilor care își creează un cont, comandă analize online sau se programează online), reprezentanților clienților persoane juridice, partenerilor contractuali și ai colaboratorilor, și datele altor persoane fizice care interacționează cu Societatea și/sau sunt antrenate în relații contractuale cu aceasta.

Datele cu caracter personal sunt:

  • prelucrate în mod legal, echitabil și transparent față de persoana vizată;

  • colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;

  • adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;

  • exacte și actualizate în termen;

  • păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele;

  • prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.

3.      CARE SUNT TIPURILE DE DATE CU CARACTER PERSONAL PRELUCRATE ȘI ÎN CE SCOP SUNT PRELUCRATE ACESTEA?

Website-ul Societății funcționează și ca magazin online, prin care pot fi comandate și achitate online analize medicale de laborator. Mai jos găsiți, pentru fiecare secțiune a website-ului și pentru fiecare activitate a noastră, ce date cu caracter personal prelucrăm și în ce scop.

a) Crearea contului – secțiunea „Creați-vă cont” / „Intrați în cont”

În secțiunea „Creați-vă cont” (pictograma de cont din meniul website-ului) regăsiți formularul de creare a contului de utilizator. În scopul creării și administrării contului, prelucrăm: nume și prenume, adresa de e-mail, numărul de telefon și parola. Prin intermediul contului puteți vizualiza comenzile de analize, adresele de facturare și datele contului. Crearea contului este opțională – o comandă poate fi plasată și fără crearea unui cont.

b) Comanda de analize online – secțiunile „Analize” și „Coș”

În secțiunea „Analize” regăsiți analizele și pachetele de analize care pot fi adăugate în coș și comandate online. În scopul preluării, procesării și executării comenzii, al emiterii documentelor fiscale și al comunicării cu dvs. privind comanda, prelucrăm:

·         nume, prenume, adresa de e-mail, numărul de telefon;

·         locația de recoltare preferată și, opțional, data preferată de recoltare;

·         analizele și/sau pachetele comandate, numărul și istoricul comenzilor;

·         datele de facturare (adresa de facturare; pentru persoane juridice – denumirea, CUI, sediul și persoana de contact);

·         modalitatea de plată și datele privind tranzacția (valoare, dată, status).

Analizele comandate pot dezvălui informații privind starea de sănătate (categorie specială de date – art. 9 R.G.P.D.), motiv pentru care sunt prelucrate cu respectarea secretului profesional. Dacă plasați comanda pentru o altă persoană (inclusiv pentru un minor, în calitate de reprezentant legal), prelucrăm și datele de identificare ale beneficiarului, iar dvs. vă revine obligația de a-l informa cu privire la prezenta Politică.

c) Recoltarea probelor, efectuarea analizelor și consultațiile în locațiile noastre – secțiunile „Specialități”, „Analize” și „Politica de livrare”

În scopul furnizării serviciilor medicale (consultații de specialitate, investigații, recoltarea probelor biologice și efectuarea analizelor de laborator), prelucrăm: datele de identificare din actul de identitate prezentat (nume, prenume, CNP, data nașterii, sexul, adresa), datele de contact, calitatea de asigurat și datele din biletul de trimitere (pentru serviciile decontate de CNAS), datele privind starea de sănătate (anamneză, probe biologice, rezultatele analizelor și investigațiilor, diagnostic, recomandări de tratament), precum și datele reprezentantului legal, în cazul minorilor.

d) Eliberarea rezultatelor – secțiunea „Vezi rezultate”

Prin butonul „Vezi rezultate” accesați platforma medicală securizată în care puteți consulta online rezultatele analizelor, pe baza datelor de acces comunicate de noi. Rezultatele pot fi ridicate și pe suport hârtie, de la recepție, după verificarea identității; acestea nu se comunică telefonic. În scopul eliberării rezultatelor, prelucrăm: datele de identificare, datele de acces în platformă și rezultatele analizelor.

e) Programarea online – butonul „Programează-te”

Prin butonul „Programează-te” accesați formularul de programare online. În scopul programării la consultații și investigații medicale, prelucrăm: nume, prenume, telefon, adresa de e-mail, orașul, centrul medical, specialitatea, tipul de interval, data aleasă și informațiile pe care le introduceți în câmpul „Detalii”. Datele de contact sunt folosite pentru a vă confirma, reaminti sau reprograma consultația. Vă rugăm să completați în câmpul „Detalii” doar informațiile strict necesare programării.

f) Anularea comenzii, retragerea din contract și rambursarea – secțiunea „Comenzile mele” și pagina „Anulare și rambursare”

În scopul gestionării cererilor de anulare a comenzii / de retragere din contract și al restituirii sumelor achitate, prelucrăm: nume, prenume, numărul sau datele de identificare ale comenzii, adresa de e-mail la care vă transmitem confirmarea, data și ora transmiterii cererii și, atunci când este cazul, contul bancar (IBAN) și banca/sucursala în care solicitați restituirea sumei.

g) Recrutarea de personal – secțiunea „Cariere”

În secțiunea „Cariere” regăsiți formularul de candidatură. În scopul recrutării, prelucrăm datele din formular și din CV:

·         postul pentru care candidați și tipul postului (full-time / part-time);

·         nume și prenume, telefon, adresa de e-mail, data nașterii, adresa, starea civilă;

·         studiile, experiența profesională, certificările, cursurile sau training-urile, limbile străine și nivelul acestora, competențele de utilizare PC, hobby-urile, deținerea permisului de conducere categoria B;

·         datele din CV-ul încărcat (PDF, DOC, DOCX sau ODT) și celelalte date cu caracter personal care reies din CV, din scrisoarea de intenție și, după caz, din discuțiile din cadrul interviului de angajare.

Câmpurile din secțiunea „Pregătirea dumneavoastră” sunt opționale. Vă rugăm să nu includeți în CV CNP-ul sau date din categorii speciale (ex. date privind starea de sănătate, religia), acestea nefiind necesare în etapa de recrutare.

h) Chestionarul de satisfacție – secțiunea „Chestionar satisfacție”

În secțiunea „Chestionar satisfacție” regăsiți chestionarul privind calitatea serviciilor noastre. În scopul evaluării și îmbunătățirii calității serviciilor, prelucrăm: nume și prenume, telefon, opțional adresa de e-mail, vârsta și genul, precum și răspunsurile dvs. (modul în care ați ales serviciile noastre, frecvența vizitelor, evaluarea recepției, a timpului de așteptare, a personalului, a raportului calitate-preț, a curățeniei și a buletinelor de analize, intenția de a reveni sau de a ne recomanda și sugestiile formulate).

i) Contact și asistentul virtual – secțiunea „Contact” și fereastra de chat „Ai nevoie de informații?”

Secțiunea „Contact” cuprinde datele de contact ale locațiilor noastre și nu conține un formular de colectare a datelor. Dacă ne contactați telefonic sau prin e-mail, în scopul răspunsului la solicitarea dvs., prelucrăm: nume, prenume, datele de contact și conținutul comunicării.

Asistentul virtual (chat) disponibil pe website, furnizat de Resolve AI, preia mesajele pe care le scrieți și adresa IP, în scopul oferirii de informații generale (program, locații, analize, programări). Vă rugăm să nu introduceți în chat date privind starea de sănătate sau alte date sensibile.

j) Secțiunile „Medici” și „Orar”

În aceste secțiuni publicăm numele, specialitatea, fotografia, locația și programul de consultații ale medicilor și psihologilor noștri, în scopul informării pacienților. Fotografiile sunt publicate cu acordul persoanelor în cauză.

k) Secțiunile informative – „Specialități”, „Analize”, „Ghid pacient” și „Blog”

Aceste secțiuni au caracter informativ și nu conțin formulare de colectare a datelor; la navigarea în ele se aplică doar prelucrările descrise la lit. l).

l) Vizitatorii website-ului – module cookie

Pentru vizitatorii website-ului este posibil să colectăm date prin module cookie sau alte tehnologii similare, precum: adresa IP, navigatorul de internet, locația, paginile web accesate pe website-ul nostru, timpul petrecut pe website, rețeaua de internet, dispozitivul utilizat. Folosim modulul cookie strict necesar „terra-cookie-consent” și, numai cu acordul dvs., Google Analytics 4 (statistică). Hărțile locațiilor sunt afișate prin OpenStreetMap, care primește adresa IP a vizitatorului. Pentru mai multe detalii în acest sens, consultați Politica de cookie-uri.

m) Contractele cu partenerii și colaboratorii

Pentru încheierea și executarea contractelor de prestări servicii și de parteneriat/colaborare, prelucrăm în principal următoarele tipuri de date cu caracter personal: nume, prenume, serie și număr carte de identitate/pașaport, genul, adresă de domiciliu/reședință, numărul de cont bancar, adresă de e-mail, nr. de tel.

4.      CARE SUNT TEMEIURILE LEGALE PE CARE SE BAZEAZĂ PRELUCRAREA DATELOR CU CARACTER PERSONAL?

Datele dvs. cu caracter personal sunt prelucrate în vederea:

  • încheierii și executării diferitelor contracte (art. 6 alin. (1) lit. b) R.G.P.D.) – crearea și administrarea contului, preluarea și executarea comenzilor de analize, programările, furnizarea serviciilor medicale, eliberarea rezultatelor, demersurile premergătoare încheierii contractului de muncă în cadrul recrutării, contractele cu partenerii și colaboratorii;

  • pentru îndeplinirea obligațiilor legale care ne revin (art. 6 alin. (1) lit. c) R.G.P.D.) – întocmirea și arhivarea documentației medicale, raportările către CNAS și autoritățile de sănătate publică, obligațiile fiscale și contabile, gestionarea cererilor de anulare/retragere și a rambursărilor;

  • furnizării de asistență medicală – pentru datele privind starea de sănătate, prelucrarea se întemeiază pe art. 9 alin. (2) lit. h) R.G.P.D. (medicină preventivă, diagnostic medical, asigurarea asistenței medicale) și este realizată de personal supus obligației de secret profesional (art. 9 alin. (3) R.G.P.D.);

  • în baza consimțământului solicitat și/sau oferit în prealabil (art. 6 alin. (1) lit. a) R.G.P.D.) (în contextul recrutării de personal, pentru transmiterea comunicărilor de tip marketing, pentru modulele cookie de statistică, pentru chestionarul de satisfacție, pentru publicarea fotografiilor medicilor etc.);

  • în scopul intereselor legitime urmărite de Societate (art. 6 alin. (1) lit. f) R.G.P.D.) (ex. adoptarea de măsuri de protecție și securitate a angajaților noștri, răspunsul la solicitările transmise telefonic, prin e-mail sau prin asistentul virtual, securitatea website-ului și a conturilor de utilizator, prevenirea comenzilor frauduloase, exercitarea unor drepturi și interese legitime ale Societății în cadrul procedurilor contencioase sau necontencioase etc.).

5.      PE CE DURATĂ PRELUCRĂM DATELE DVS. CU CARACTER PERSONAL?

Datele cu caracter personal sunt stocate în vederea prelucrării lor pe durata necesară atingerii scopurilor de prelucrare menționate în prezenta Politică sau pe durata impusă de lege (ex. în materie de arhivare, de contabilitate etc.), după cum urmează:

·         documentația medicală și rezultatele analizelor – pe durata prevăzută de legislația specifică din domeniul sănătății și al arhivării;

·         datele contului de utilizator – până la ștergerea contului, la solicitarea dvs.;

·         comenzile și documentele fiscale – pe durata prevăzută de legislația financiar-contabilă (Legea contabilității nr. 82/1991);

·         cererile de programare și corespondența – cel mult 3 ani de la ultima interacțiune;

·         cererile de anulare/retragere din contract – 3 ani de la data transmiterii;

·         datele candidaților – pe durata procesului de recrutare; în cazul candidaților neselectați, cel mult 6 luni de la finalizarea procesului, cu excepția situației în care v-ați exprimat acordul pentru păstrarea datelor în vederea unor posturi viitoare;

·         răspunsurile la chestionarul de satisfacție – cel mult 1 an de la completare, după care sunt șterse sau anonimizate;

·         datele prelucrate pentru comunicări de marketing – până la dezabonare / retragerea consimțământului;

·         datele colectate prin module cookie – pe duratele indicate în Politica de cookie-uri.

6.      CUI TRANSMITEM DATELE CU CARACTER PERSONAL?

Nu vom comunica sau transfera vreunui terț, niciuna dintre datele cu caracter personal colectate de la dvs. sau despre dvs. cu excepția:

·         Autorităților și instituțiilor publice - când există o obligație legală în acest sens sau în scopul unui interes legitim (apărarea drepturilor Societății în procedurile contencioase sau necontencioase etc.), inclusiv Casei Naționale de Asigurări de Sănătate / Casei de Asigurări de Sănătate Alba și autorităților de sănătate publică.

·         Partenerilor contractuali sau colaboratorilor Societății care ne oferă servicii de găzduire web, dezvoltare și mentenanță website, platforme de programări online și de rezultate, procesare plăți, statistică website, asistent virtual, marketing online și comunicare de marketing.

·         Oricărui terț – dacă v-ați dat consimțământul în mod expres și punctual, pentru respectiva situație și respectivele date.

În cazul în care datele cu caracter personal prelucrate de Societate sunt transferate de către aceasta direct sau prin intermediul partenerilor contractuali/colaboratorilor săi în afara Spațiului Economic European (ex. către Google LLC – SUA, în cazul Google Analytics), vă asigurăm că aceste transferuri au loc cu respectarea R.G.P.D. (în special art. 45 și art. 46 din R.G.P.D.), a prevederilor legale aplicabile în materie, în baza unei decizii de adecvare a Comisiei Europene (inclusiv Cadrul UE-SUA privind confidențialitatea datelor) sau a unor garanții adecvate (clauze standard de protecție a datelor adoptate de Comisie) și cu condiția de a exista drepturi opozabile și căi de atac eficiente pentru persoanele vizate.

7.      CE MĂSURI DE PROTECȚIE ȘI GARANȚII LUĂM?

Societatea implementează măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel înalt de securitate și protecție a datelor cu caracter personal. Utilizăm metode și tehnologii de securitate, împreună cu politici și proceduri interne de lucru, inclusiv de control și audit, pentru a proteja datele cu caracter personal colectate conform prevederilor legale în vigoare relevante în materia protecției datelor cu caracter personal (ex. comunicații criptate HTTPS, parole stocate în formă criptată, acces la date pe bază de rol, obligații de confidențialitate și secret profesional pentru întregul personal medical și administrativ).

8.      CARE SUNT DREPTURILE DVS. ÎN CALITATE DE PERSOANĂ VIZATĂ?

Orice persoană vizată își poate exercita următoarele drepturi, așa cum sunt prevăzute de către Regulamentul general privind protecția datelor:

  • Dreptul de acces;

  • Dreptul de rectificare;

  • Dreptul la ștergere;

  • Dreptul la restricționarea prelucrării;

  • Dreptul la portabilitate;

  • Dreptul la opoziție a prelucrării;

  • Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri;

  • Dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere;

  • Dreptul de a se adresa Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro) și instanțelor de judecată.

Dreptul la ștergere nu se aplică documentației medicale pe care Societatea are obligația legală de a o păstra. Vom răspunde solicitărilor dvs. în termen de cel mult o lună de la primire.

Pentru exercitarea acestor drepturi sau pentru orice întrebări legate de prelucrarea datelor tale personale, te rugăm să ne contactezi pe adresa de email: dpo@terraaster.ro.


[1] Scopul acestui document: informarea persoanelor vizate (viitori angajați, clienți, vizitatori ai paginii de website) cu privire la modalitatea de prelucrare a datelor cu caracter personal și garanțiile de confidențialitate implementate de către societatea dvs.

Recomandare: A se verifica conținutul documentului și a se aproba la nivel intern (se va printa documentul, semna și ștampila) și se va publica pe website varianta de text.