Ultima actualizare: 12 octombrie 2026

​

1. Operatorul si datele de contact

​

Operatorul este KINETOBEBE S.R.L., cu sediul social in Bucuresti, Calea Mosilor nr. 158, etaj 6, sector 2, CUI 51379287, nr. inregistrare registrul comertului J2025014808004, potrivit informatiilor publicate de societate. Pentru solicitari privind protectia datelor: dpo@kinetobebe.ro. Aceasta nota se aplica pacientilor, inclusiv minorilor reprezentati legal, parintilor/reprezentantilor legali, persoanelor care solicita programari, vizitatorilor site-ului, colaboratorilor si altor persoane care interactioneaza cu societatea. Datele de identificare trebuie reconfirmate de departamentul juridic inainte de publicare.

​

2. Categorii de date

​

In functie de relatia cu operatorul, putem prelucra: nume, prenume, data nasterii, date de contact, adresa, date de identificare (inclusiv CNP si act de identitate numai cand sunt necesare), calitatea de reprezentant legal; date despre programari, contracte, plati si facturi; date de sanatate (diagnostic, recomandari, documente medicale, evaluari, plan terapeutic, observatii si evolutie); corespondenta, solicitari si reclamatii; date tehnice de navigare si identificatori online, in conditiile politicii de cookie-uri; imagini de supraveghere in spatii semnalizate, daca exista; fotografii/inregistrari clinice numai daca sunt necesare si justificate profesional. Datele privind sanatatea sunt categorii speciale de date potrivit art. 9 RGPD.

​

3. Surse si caracterul furnizarii

​

Datele sunt colectate direct de la persoana vizata sau reprezentantul legal, prin formulare, telefon, e-mail, site, la receptie si in cadrul sedintelor; dupa caz, din documente transmise de profesionisti din sanatate sau alte surse permise legal. Furnizarea datelor necesare identificarii, programarii, actului medical/terapeutic, contractarii ori facturarii poate fi obligatorie contractual sau legal; lipsa acestora poate impiedica furnizarea serviciului. Datele optionale sunt marcate corespunzator.

​

4. Scopuri si temeiuri juridice

​

Programari, raspuns la solicitari, incheierea si executarea contractelor: art. 6 alin. (1) lit. b RGPD; evidente fiscale, contabile si obligatii legale: art. 6 alin. (1) lit. c; apararea drepturilor, securitatea sistemelor si gestionarea reclamatiilor, cand sunt indeplinite conditiile: art. 6 alin. (1) lit. f; comunicari promotionale si utilizari optionale ale imaginilor, dupa caz: art. 6 alin. (1) lit. a, cu respectarea regulilor aplicabile comunicatiilor electronice. Datele de sanatate sunt prelucrate numai in prezenta unei exceptii distincte din art. 9 alin. (2) RGPD, in special lit. h pentru servicii de sanatate/ingrijire prestate sub obligatii de confidentialitate, acolo unde sunt indeplinite conditiile legale, sau lit. a pentru consimtamant explicit in situatiile in care acesta este temeiul adecvat. Nu se presupune ca un consimtamant general acopera toate prelucrarile.

​

5. Datele minorilor

​

Pentru pacientii minori, informatiile sunt obtinute in principal de la parintele sau reprezentantul legal si sunt prelucrate numai in masura necesara serviciilor si obligatiilor aplicabile. Identitatea si dreptul de reprezentare se verifica proportional. Accesul la informatiile medicale si exercitarea drepturilor se realizeaza cu respectarea interesului superior al copilului, a maturitatii sale si a legislatiei medicale aplicabile. Imaginile utilizate in scopuri publicitare nu sunt incluse in documentarea clinica si necesita o analiza si o autorizare separate.

​

6. Telefon, Call Center si comunicari

​

Apelurile si mesajele pot fi utilizate pentru programari, confirmari, anulari, informatii despre servicii si gestionarea solicitarilor. Daca apelurile sunt inregistrate, persoanele vor fi informate inainte de inregistrare despre scop, temei, perioada de pastrare si drepturi; inregistrarea nu trebuie prezentata ca practica existenta fara verificarea operationala. Comunicarile de marketing prin e-mail/SMS sau alte canale se realizeaza potrivit consimtamantului ori altei exceptii legale aplicabile, cu posibilitate facila de opozitie/dezabonare.

​

7. Destinatari si persoane imputernicite

​

Datele pot fi accesate, strict in limita necesitatii, de personalul autorizat si de furnizori contractati (IT, gazduire, platforme de programari, servicii de comunicatii, contabilitate, arhivare), supusi unor obligatii de confidentialitate si, dupa caz, acordurilor conform art. 28 RGPD. Pot fi divulgate autoritatilor, instantelor, furnizorilor medicali sau altor destinatari numai cand exista un temei legal adecvat. Nu se afirma ca toti destinatarii au aceeasi calitate juridica; aceasta se stabileste in functie de rol.

​

8. Transferuri in afara SEE

​

Daca furnizorii utilizati implica transferuri de date in afara Spatiului Economic European, acestea se efectueaza numai cu respectarea capitolului V RGPD: decizie de adecvare sau garantii adecvate, precum clauzele contractuale standard si masuri suplimentare, dupa caz. Destinatiile si mecanismele efective trebuie confirmate pe baza inventarului furnizorilor.

​

9. Durata stocarii

​

Datele se pastreaza doar cat este necesar scopului si obligatiilor legale: documentatia medicala conform normelor speciale aplicabile tipului de serviciu, documentele financiar-contabile potrivit termenelor legale, evidentele contractuale si reclamatiile pe durata necesara executarii si apararii drepturilor, datele de marketing pana la retragerea consimtamantului sau opozitie, sub rezerva dovezilor minime de conformitate. Pentru apeluri, CCTV, formulare online si date tehnice, termenele concrete se stabilesc si se publica dupa verificarea politicilor de retentie. La expirare, datele sunt sterse, anonimizate ori arhivate legal.

​

10. Drepturile persoanelor vizate

​

In conditiile art. 15–22 RGPD, puteti solicita acces, rectificare, stergere, restrictionare, portabilitate (unde este aplicabila), va puteti opune prelucrarilor intemeiate pe interes legitim si puteti retrage oricand consimtamantul fara a afecta legalitatea prelucrarilor anterioare. Aveti dreptul sa nu faceti obiectul unei decizii bazate exclusiv pe prelucrare automata cu efecte juridice sau similare semnificative, in conditiile legii. Drepturile nu sunt absolute si pot exista exceptii, inclusiv pentru documentatia medicala sau obligatiile de arhivare.

​

11. Exercitarea drepturilor si reclamatii

​

Trimiteti solicitarea la dpo@kinetobebe.ro sau la adresa sediului social. Operatorul raspunde, de regula, in cel mult o luna de la primirea cererii; termenul poate fi prelungit cu inca doua luni in conditiile art. 12 RGPD, cu informarea solicitantului. Identitatea poate fi verificata numai cand exista indoieli rezonabile. Aveti dreptul de a depune plangere la ANSPDCP (www.dataprotection.ro) si de a va adresa instantelor competente.

​

12. Securitate si incidente

​

Sunt aplicate masuri tehnice si organizatorice proportionale riscurilor, precum controlul accesului, instruirea personalului, protejarea sistemelor, copii de siguranta si reguli de confidentialitate. Incidentele sunt evaluate si, cand conditiile legale sunt indeplinite, notificate autoritatii in termenul prevazut de art. 33 RGPD si persoanelor afectate potrivit art. 34 RGPD.

​

13. Website, cookie-uri si profilare

​

Site-ul www.kinetobebe.ro are rol de informare si comunicare. In prezent, nu este disponibila achizitionarea sau plata directa online a serviciilor prin intermediul site-ului. Datele transmise prin eventualele formulare de contact sau solicitari de programare sunt prelucrate pentru gestionarea solicitarilor, nu pentru procesarea unor comenzi sau plati online. Prelucrarile aferente contractarii, platilor si facturarii se aplica numai operatiunilor efectiv realizate prin canalele disponibile ale operatorului.

​

Cookie-urile neesentiale si tehnologiile similare se folosesc potrivit cerintelor de informare si consimtamant aplicabile; detaliile despre furnizori, scopuri si durate trebuie prezentate in politica de cookie-uri. Nu declaram existenta profilarii sau a deciziilor exclusiv automatizate fara confirmarea faptica; daca exista, vor fi oferite informatiile cerute de art. 13–14 RGPD.