Operatorul datelor este S.R.L. SANATORIUL «NUFĂRUL ALB», IDNO 1003603006663, cu sediul în MD-3901, , mun. Cahul, Nucilor, 1, Cahul, Republica Moldova, care administrează Sanatoriul „Nufărul Alb” și site-ul nufarul.md.

• Rezervări: nume, prenume, număr de telefon, adresa de e-mail, perioada sejurului, numărul de persoane și mesajul lăsat în formular.
• Formularul de contact: numele, e-mailul, telefonul și conținutul mesajului.
• La cazare și tratament (la sanatoriu, nu pe site): date de identificare și, la nevoie, date privind starea de sănătate necesare stabilirii procedurilor. Acestea sunt date sensibile și se colectează doar direct de la dumneavoastră sau din documentele medicale pe care ni le prezentați, în baza consimțământului expres.
• Date tehnice: adresa IP, tipul browserului și al dispozitivului, paginile vizitate și ora vizitei, colectate prin cookie-uri și jurnalele serverului (vezi politica cookie).

Nu colectăm intenționat datele persoanelor sub 16 ani prin site. Rezervările pentru minori se fac de părinte sau tutore.

Nu vindem datele dumneavoastră și nu le folosim pentru decizii automate. Vă contactăm cu oferte comerciale doar dacă v-ați dat acordul.

Datele sunt accesibile angajaților sanatoriului care au nevoie de ele (administrare, rezervări, personal medical), în limita atribuțiilor. Le putem comunica și:

• Furnizorilor de servicii tehnice (găzduire web, e-mail, analiză statistică), care le prelucrează doar la cererea noastră;
• Autorităților publice, când legea o cere.

Site-ul încorporează o hartă Google Maps și poate încorpora conținut de pe rețele sociale. Acești furnizori pot plasa propriile cookie-uri, conform politicilor lor.

Păstrăm datele cât este necesar scopului pentru care au fost colectate. Mesajele și cererile de rezervare se păstrează până la 6 luni, iar documentele contabile și medicale pe termenele impuse de lege. După expirare, datele se șterg sau se anonimizează.

• Dreptul de a afla dacă prelucrăm date despre dumneavoastră și de a primi o copie;
• Dreptul la rectificarea datelor inexacte;
• Dreptul la ștergerea datelor, când nu mai există temei pentru prelucrare;
• Dreptul la restricționarea prelucrării și de a vă opune prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul de a retrage oricând consimțământul, fără a afecta prelucrările făcute înainte de retragere.

Trimiteți cererea la adresa de contact de mai jos. Răspundem în cel mult 30 de zile.

Folosim măsuri tehnice și organizatorii adecvate: acces restricționat pe bază de rol, parole securizate, conexiune HTTPS pe site, copii de siguranță și instruirea personalului. Dosarele medicale pe suport de hârtie se păstrează în spații cu acces limitat.

7.1 Ce legi sunt puse în aplicare pentru asigurarea protecția datelor cu caracter personal?

Pentru a garanta respectarea drepturilor omului și a cerințelor de confidențialitate și securitate atunci când Vă prelucrăm datele cu caracter personal, sunt aplicate cel puțin următoarele prevederi legale:

La nivel național:

1. Legea nr. 1069/2000 cu privire la informatică ;
2. Legea nr. 105/2003 privind protecția consumatorilor;
3. Legea nr. 241/2007 privind comunicațiile electronice;
4. Legi nr. 195/2024 privind protecția datelor cu caracter personal;

Cadrul juridic european:

Regulamentul General privind Protecția Datelor nr. 679/2016 (GDPR).