Ultima actualizare: 12 octombrie 2026

1. Operatorul si domeniul de aplicare

Operatorul datelor este KINETOBEBE SRL, cu sediul in Bucuresti, Calea Mosilor nr. 158, etaj 6, sector 2, CUI 51379287, nr. registrul comertului J2025014808004 (conform informatiilor publicate pe site). Contact: contact@kinetobebe.ro; pentru protectia datelor: dpo@kinetobebe.ro; telefon: 0727 988 679.

Aceasta politica explica prelucrarea datelor in apelurile primite si initiate de call center, inclusiv pentru programari, confirmari, solicitari de informatii si reclamatii. Se aplica pacientilor, parintilor/reprezentantilor legali si altor apelanti. Completeaza Nota de informare GDPR de pe site.

2. Datele prelucrate si provenienta lor

Pot fi prelucrate: nume, prenume, numar de telefon, adresa e-mail, calitatea de parinte/reprezentant legal, datele necesare programarii (centru, serviciu, data, ora), istoricul interactiunilor, solicitarile si sesizarile, identificatorii apelurilor, vocea si continutul inregistrarilor, atunci cand apelul este inregistrat.

In masura strict necesara, pot aparea informatii despre starea de sanatate sau dezvoltarea copilului/pacientului. Acestea sunt date speciale, protejate suplimentar; operatorii nu solicita prin telefon detalii medicale care nu sunt necesare. Datele provin de la apelant, reprezentantul legal sau din programarile/solicitarile deja transmise operatorului.

3. Scopurile si temeiurile juridice

a) Informare, preluare, modificare si confirmare programari, comunicari administrative privind serviciile: art. 6 alin. (1) lit. b) GDPR, cand persoana vizata este parte sau solicita demersuri precontractuale; dupa caz, art. 6 alin. (1) lit. f), pentru organizarea programarilor in beneficiul unui minor reprezentat de parinte. Serviciile KinetoBebe nu pot fi achizitionate sau platite direct pe site-ul www.kinetobebe.ro. Call Center-ul poate oferi informatii despre servicii si poate gestiona solicitari de programare, confirmare sau modificare; aceste activitati nu reprezinta procesarea unei achizitii online prin site. Orice operatiuni de contractare, incasare ori facturare se desfasoara numai prin canalele efectiv puse la dispozitie de operator.

b) Indeplinirea obligatiilor legale si raspunsul la solicitari obligatorii: art. 6 alin. (1) lit. c) GDPR.

c) Gestionarea reclamatiilor, prevenirea abuzurilor, apararea drepturilor si securitatea sistemelor: art. 6 alin. (1) lit. f) GDPR, in urma evaluarii necesitatii si a echilibrului cu drepturile persoanelor.

d) Inregistrarea apelurilor pentru verificarea calitatii si solutionarea reclamatiilor, in masura in care este necesara si proportionala, in baza interesului legitim, art. 6 alin. (1) lit. f) GDPR, dupa evaluarea drepturilor persoanelor vizate. Daca o anumita operatiune necesita consimtamant, acesta este solicitat separat, inainte de prelucrare.

Datele privind sanatatea sunt prelucrate numai in masura necesara furnizarii serviciilor si in conditiile art. 9 alin. (2) GDPR, inclusiv, dupa caz, pentru furnizarea serviciilor de sanatate in conditiile art. 9 alin. (2) lit. h) si art. 9 alin. (3), sau pe baza altei exceptii aplicabile.

4. Apeluri inregistrate si informarea apelantilor

Apelurile pot fi inregistrate pentru controlul calitatii si gestionarea reclamatiilor. Persoana este informata la inceputul apelului despre inregistrare si despre posibilitatile alternative de contact. Accesul la fisiere este limitat personalului autorizat.
 
Alternativa de comunicare este e-mailul contact@kinetobebe.ro, formularul de contact de pe site sau corespondenta postala. In cazul refuzului inregistrarii, personalul va indica alternativa disponibila si va aplica fluxul tehnic aprobat. Nu se va afirma ca oprirea selectiva este posibila decat daca sistemul permite efectiv acest lucru.

La inceputul apelului, persoanele sunt informate despre inregistrarea convorbirii, scopurile acesteia si modalitatea de consultare a prezentei politici. Pentru comunicarea fara inregistrare poate fi utilizata adresa contact@kinetobebe.ro.

5. Mesaje SMS si comunicari comerciale

Numarul de telefon si detaliile programarii pot fi utilizate pentru notificari administrative (confirmari, reamintiri, modificari), in limita informatiilor necesare; mesajele vor evita dezvaluirea inutila a unor informatii sensibile. Comunicarile promotionale prin SMS, e-mail sau apel sunt separate de comunicarile administrative si se efectueaza numai in conditiile legii aplicabile, inclusiv Legea nr. 506/2004, cu optiune de dezabonare unde este necesar.

6. Destinatarii si furnizorii de servicii

Datele pot fi accesate, in limitele atributiilor, de personalul autorizat si de furnizorii de telefonie, cloud, gazduire, platforme de programari, mesagerie SMS si suport IT, pe baza unor acorduri conforme art. 28 GDPR, daca acestia sunt persoane imputernicite. Pot fi divulgate autoritatilor in conditiile legii. Nu se comercializeaza inregistrarile apelurilor. Furnizorii concreti si rolurile lor trebuie confirmati intern.

7. Transferuri internationale

Daca furnizorii stocheaza ori acceseaza date din afara Spatiului Economic European, transferurile se realizeaza numai cu respectarea capitolului V GDPR: decizie de adecvare, clauze contractuale standard si masuri suplimentare, dupa caz, ori o derogare aplicabila. Localizarea reala a platformei de inregistrare si a copiilor de siguranta trebuie verificata inainte de publicare.

8. Perioade de pastrare

Datele de programare se pastreaza potrivit necesitatii operationale si obligatiilor legale aplicabile. Inregistrarile audio se pastreaza pe o perioada distincta, minima si documentata, stabilita prin politica interna de retentie, apoi sunt sterse sau anonimizate in siguranta, inclusiv din copiile de siguranta conform ciclului acestora.

Duratele de pastrare difera in functie de scop si de obligatiile legale aplicabile. Inregistrarile audio si datele aferente programarilor nu vor fi pastrate mai mult decat este necesar scopurilor declarate; durata sau criteriile de stabilire a acesteia pot fi solicitate operatorului la dpo@kinetobebe.ro.

9. Securitate si confidentialitate

Operatorul aplica masuri adecvate riscului, inclusiv controlul accesului pe roluri, autentificare, jurnalizare, instruirea personalului, protejarea fisierelor audio, gestionarea incidentelor si revizuirea accesului. Datele privind copiii si sanatatea necesita garantii sporite. Incidentele sunt evaluate potrivit art. 33–34 GDPR, inclusiv in raport cu termenele de notificare aplicabile.

10. Drepturile persoanelor vizate

In conditiile GDPR, aveti dreptul la informare, acces (inclusiv la datele din inregistrari, cu protejarea drepturilor altora), rectificare, stergere, restrictionare, portabilitate unde este aplicabila, opozitie la prelucrarile bazate pe interes legitim si retragerea consimtamantului daca acesta este temeiul folosit. Nu se utilizeaza decizii bazate exclusiv pe prelucrare automata care produc efecte juridice sau similare semnificative in cadrul call center-ului, daca practica efectiva confirma acest lucru.

Solicitarile se transmit la dpo@kinetobebe.ro sau prin posta la sediul indicat. Raspunsul se comunica, de regula, in cel mult o luna; termenul poate fi prelungit cu inca doua luni, cand este necesar, cu informare in prima luna. Identitatea poate fi verificata proportional. Aveti dreptul sa depuneti plangere la ANSPDCP (www.dataprotection.ro) si sa va adresati instantelor competente.

11. Minori si reprezentanti legali

In cazul copiilor, informatiile si solicitarile sunt gestionate prin parinti ori reprezentanti legali, dupa verificarea rezonabila a calitatii acestora, cu respectarea interesului superior al copilului, confidentialitatii datelor medicale si principiului minimizarii. Accesul unui reprezentant la date este analizat in raport cu drepturile copilului si cadrul legal aplicabil.

12. Actualizari si documente conexe

Politica poate fi revizuita cand se schimba operatiunile de prelucrare, furnizorii sau cadrul juridic. Versiunea si data actualizarii vor fi publicate pe site. Simplul fapt al continuarii utilizarii serviciilor nu constituie consimtamant GDPR. Document conex: https://www.kinetobebe.ro/nota-de-informare-gdpr .