Politica de Confidențialitate

Operatorul de date în sensul Regulamentului General privind Protecția Datelor (RGPD) este: Nadin Elyan Münsterstraße 30–34 44145 Dortmund Germania E-mail: praxiselyan@t-online.de Telefon: 0231 81 23 39 Website: www.praxis-elyan.com

Luăm foarte în serios protecția datelor dumneavoastră cu caracter personal și le tratăm confidențial, în conformitate cu prevederile legale. Prezenta politică de confidențialitate vă informează cu privire la datele pe care le colectăm atunci când utilizați acest site, modul în care le folosim și drepturile de care beneficiați în calitate de persoană vizată. Prelucrarea datelor cu caracter personal se realizează exclusiv în baza Regulamentului General privind Protecția Datelor (RGPD), a Legii federale germane privind protecția datelor (BDSG) și a altor reglementări aplicabile privind protecția datelor.

Acest website, precum și conținutul aferent (de ex. texte, imagini, informații despre cabinet), sunt stocate și furnizate de un prestator extern de servicii de găzduire și infrastructură: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, SUA Cu acest furnizor există un acord de prelucrare a datelor conform art. 28 RGPD; transferul către SUA se bazează pe Clauzele Contractuale Standard ale UE (art. 46 alin. 2 lit. c) RGPD). La accesarea acestui website, browserul dumneavoastră transmite automat către serverul nostru următoarele date, care sunt stocate temporar în așa-numitele fișiere jurnal ale serverului: • Adresa IP a calculatorului care accesează site-ul • Data și ora accesării • Numele și adresa URL a fișierului accesat • Site-ul de pe care s-a făcut accesarea (URL referrer) • Browserul și sistemul de operare utilizate Temei juridic: art. 6 alin. (1) lit. f) RGPD (interes legitim privind asigurarea funcționării tehnice corecte și sigure a website-ului). Fișierele jurnal sunt șterse automat, fără a fi combinate cu alte surse de date, imediat ce nu mai sunt necesare scopurilor menționate.

Conținutul structurat al website-ului (program de funcționare, articole de blog, texte ale paginilor, setări) precum și solicitările de programare sunt stocate într-o bază de date PostgreSQL: Neon, Inc., 5 W 19th Street, New York, NY 10011, SUA – locație server: UE (Frankfurt pe Main, Germania) Imaginile, fotografiile de profil și alte fișiere media sunt stocate într-un spațiu de stocare securizat pentru obiecte: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SUA – locație server: UE Cu ambii furnizori sunt încheiate acorduri de prelucrare a datelor conform art. 28 RGPD. Stocarea în UE satisface cerințele RGPD fără a necesita clauze contractuale standard suplimentare. Solicitările de programare și înregistrările de consimțământ sunt stocate cu control al accesului și transmise prin canale criptate. Temei juridic: art. 6 alin. (1) lit. b) RGPD (executarea contractului, procesarea programărilor), art. 6 alin. (1) lit. a) RGPD (consimțământ), art. 6 alin. (1) lit. f) RGPD (interes legitim pentru funcționarea fiabilă a website-ului).

Acest website utilizează exclusiv cookie-uri sau tehnologii de stocare similare (de ex. spațiul de stocare local al browserului dumneavoastră) necesare pentru funcționarea website-ului: • Setarea limbii: Un cookie reține limba selectată de dumneavoastră, astfel încât website-ul să vă poată fi afișat în limba aleasă ultima dată la următoarea vizită. • Acordul pentru hartă: Dacă ați fost de acord cu integrarea Google Maps (a se vedea secțiunea „Google Maps”), acest acord este salvat în spațiul de stocare local al browserului dumneavoastră, pentru a nu vi se solicita din nou la fiecare vizită. • Zona de administrare: În zona internă, protejată prin parolă, a cabinetului este utilizat un cookie de sesiune, folosit exclusiv de personalul cabinetului. Aceste cookie-uri, respectiv tehnologii de stocare, nu pot fi dezactivate fără ca website-ul sau anumite funcții ale acestuia să nu mai funcționeze corect. Acestea nu conțin date cu caracter personal ale vizitatorilor website-ului și nu sunt utilizate în scopuri de analiză, urmărire (tracking) sau marketing. Temei juridic: art. 6 alin. (1) lit. f) RGPD (interes legitim pentru o prezentare funcțională și ușor de utilizat a website-ului), respectiv § 25 alin. (2) TTDSG. În afara tehnologiilor de stocare strict necesare menționate mai sus, nu utilizăm cookie-uri de analiză, urmărire sau marketing (de ex. Google Analytics).

Pe pagina „Program de funcționare și contact” oferim posibilitatea de a încărca o hartă interactivă Google Maps, pentru a vă facilita găsirea drumului către cabinetul nostru. Furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (în numele Google LLC, SUA). Harta nu se încarcă automat, ci doar după ce vă exprimați activ acordul prin intermediul butonului corespunzător. Numai după acordul dumneavoastră se stabilește o conexiune cu serverele Google; în acest proces, adresa dumneavoastră IP și, eventual, alte date de utilizare sunt transmise către Google – inclusiv în SUA – și prelucrate acolo. Google poate seta cookie-uri în browserul dumneavoastră în acest context. Temei juridic: art. 6 alin. (1) lit. a) RGPD (consimțământ). Acordul dumneavoastră este stocat local în browser (a se vedea secțiunea „Cookie-uri și stocare locală”) și rămâne valabil până când ștergeți spațiul de stocare local al browserului. Puteți preveni oricând integrarea hărții, fie nedând acordul, fie ștergând spațiul de stocare local al browserului. Informații suplimentare privind prelucrarea datelor de către Google: https://policies.google.com/privacy

Prin intermediul formularului de solicitare a programării de pe acest website, ne puteți solicita o programare. Transmiterea unei solicitări de programare necesită consimțământul dumneavoastră expres pentru prelucrarea datelor (câmp obligatoriu în formular). Se colectează următoarele date: • Nume • Adresă de e-mail • Număr de telefon (opțional) • Mesajul dumneavoastră, respectiv motivul solicitării • Data, ora și tipul programării dorite • Marcaj temporal al consimțământului și versiunea textului de consimțământ (dovadă RGPD) Aceste date sunt utilizate exclusiv pentru procesarea solicitării dumneavoastră de programare și pentru contactarea dumneavoastră de către cabinet. Prelucrarea se desfășoară astfel: 1. Stocare persistentă: Toate datele solicitării (inclusiv înregistrarea consimțământului) sunt stocate în baza noastră de date protejată prin control al accesului (Neon PostgreSQL, regiunea UE Frankfurt). 2. Notificare prin e-mail către cabinet: Solicitarea este transmisă la căsuța poștală a cabinetului prin intermediul serviciului de e-mail tranzacțional Resend (Resend, Inc., SUA). Cu acest furnizor este încheiat un acord de prelucrare a datelor conform art. 28 RGPD. 3. E-mail de confirmare pentru dumneavoastră: Veți primi automat un e-mail de confirmare a primirii solicitării dumneavoastră, trimis de asemenea prin Resend. 4. Înregistrare în calendar: Acolo unde este disponibil tehnic, se creează automat o programare provizorie în calendarul cabinetului nostru (Apple iCloud CalDAV, Apple Distribution International Ltd., Cork, Irlanda). Înregistrarea consimțământului: Pentru fiecare solicitare de programare se înregistrează dacă și când a fost acordat consimțământul și care versiune a textului de consimțământ era în vigoare. Aceasta servește ca dovadă a legalității prelucrării conform art. 7 alin. (1) RGPD. Retragerea consimțământului: Vă puteți retrage consimțământul oricând, cu efect pentru viitor. Vă rugăm să trimiteți retragerea prin e-mail la praxiselyan@t-online.de sau telefonic la 0231 81 23 39. Prelucrarea efectuată până la momentul retragerii rămâne legală. Datele nu sunt transmise altor terți în afara furnizorilor de servicii menționați mai sus. Temei juridic: art. 6 alin. (1) lit. a) RGPD (consimțământ) și art. 6 alin. (1) lit. b) RGPD (inițierea unui contract de tratament). În măsura în care mesajul conține informații privind sănătatea, se aplică suplimentar art. 9 alin. (2) lit. h) RGPD coroborat cu § 22 alin. (1) nr. 1 lit. b) BDSG. Vă rugăm ca, pe cât posibil, să nu ne comunicați prin formularul online date sensibile privind sănătatea (de ex. diagnostice, rezultate ale investigațiilor, medicație). Pentru transmiterea unor astfel de informații, vă rugăm să folosiți telefonul cabinetului sau să ne contactați personal. Durata stocării: Datele privind solicitarea sunt șterse imediat ce nu mai sunt necesare pentru organizarea programării, cel târziu la 12 luni după data programării solicitate, cu excepția cazului în care există obligații legale de păstrare care prevăd altfel. Înregistrările de consimțământ sunt păstrate pe durata obligațiilor de documentare aplicabile.

Datele pacienților colectate în cadrul relației de tratament (în special date privind sănătatea) sunt prelucrate exclusiv pentru îndeplinirea obligațiilor noastre medicale. Aceste date sunt supuse secretului medical și nu sunt transmise către terți, cu excepția cazului în care acest lucru este prevăzut de lege sau dumneavoastră v-ați exprimat în mod expres consimțământul. Temei juridic: art. 9 alin. (2) lit. h) RGPD coroborat cu § 22 alin. (1) nr. 1 lit. b) BDSG, precum și § 630a din Codul civil german (BGB). Datele pacienților sunt stocate pe durata obligațiilor legale de păstrare (de regulă 10 ani de la finalizarea tratamentului).

În ceea ce privește datele dumneavoastră cu caracter personal, beneficiați de următoarele drepturi: • Dreptul de acces (art. 15 RGPD) • Dreptul la rectificare (art. 16 RGPD) • Dreptul la ștergerea datelor (art. 17 RGPD) • Dreptul la restricționarea prelucrării (art. 18 RGPD) • Dreptul la portabilitatea datelor (art. 20 RGPD) • Dreptul de opoziție față de prelucrare (art. 21 RGPD) • Dreptul de a vă retrage consimțământul acordat, cu efect pentru viitor (art. 7 alin. 3 RGPD) Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la adresa de contact menționată în secțiunea „Operator de date”. De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor cu privire la prelucrarea datelor dumneavoastră cu caracter personal. Autoritatea competentă este, în special: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Autoritatea pentru protecția datelor și libertatea informației din Renania de Nord-Westfalia) Postfach 20 04 44, 40102 Düsseldorf, Germania Telefon: +49 211 38424-0 Website: https://www.ldi.nrw.de

În măsura în care prelucrăm datele dumneavoastră cu caracter personal în baza intereselor legitime conform art. 6 alin. (1) prima teză lit. f) RGPD, aveți dreptul de a vă opune oricând acestei prelucrări. În acest caz, vom înceta prelucrarea datelor dumneavoastră, cu excepția situației în care putem dovedi motive legitime imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau dacă prelucrarea servește la constatarea, exercitarea sau apărarea unor drepturi în instanță.

Din motive de securitate și pentru a proteja transmiterea conținutului confidențial, acest website utilizează criptare SSL, respectiv TLS. O conexiune criptată poate fi recunoscută după simbolul lacătului din bara de adrese a browserului dumneavoastră, precum și după prefixul „https://”. Website-ul nostru este furnizat prin infrastructura furnizorului nostru de găzduire (a se vedea secțiunea „Găzduire și fișiere jurnal ale serverului”), care utilizează măsuri tehnice și organizatorice adecvate pentru protecția datelor transmise. Conținutul care include date ale pacienților sau ale solicitărilor este protejat suplimentar prin zone cu acces restricționat și canale de transmisie criptate.

În cadrul funcționării acestui website, folosim următorii furnizori externi de servicii. Cu toți furnizorii, în măsura prevăzută de lege, sunt încheiate acorduri de prelucrare a datelor conform art. 28 RGPD: • Vercel Inc., SUA – găzduire și livrare a website-ului. Locație server: UE posibil; transfer în SUA pe baza Clauzelor Contractuale Standard UE (art. 46 alin. (2) lit. c) RGPD). • Neon, Inc., SUA – bază de date PostgreSQL pentru conținut structurat și solicitări de programare. Locație server: UE (Frankfurt pe Main). Datele rămân în UE. • Cloudflare, Inc., SUA – stocare de obiecte (R2) pentru imagini și fișiere media. Locație server: UE. Datele rămân în UE. • Resend, Inc., SUA – serviciu de e-mail tranzacțional pentru notificări de programare și e-mailuri de confirmare. Transfer în SUA pe baza Clauzelor Contractuale Standard UE. • Apple Distribution International Ltd., Irlanda – gestionarea înregistrărilor provizorii de programări prin serviciul iCloud CalDAV (integrare calendar). • Google Ireland Limited, Irlanda – afișarea hărții de direcții prin Google Maps, exclusiv după acordul dumneavoastră expres (opt-in). Furnizorii de servicii menționați mai sus primesc exclusiv datele necesare scopului respectiv. Orice utilizare sau divulgare suplimentară a datelor de către furnizori în scopuri proprii este exclusă prin contract.

Această politică de confidențialitate are următoarea dată de actualizare: 14 iunie 2026. Ne rezervăm dreptul de a actualiza această politică de confidențialitate ori de câte ori este necesar, pentru a o adapta la modificările cadrului legal sau la schimbările aduse website-ului ori serviciilor noastre. Este valabilă întotdeauna versiunea disponibilă pe acest website la momentul vizitei dumneavoastră.