Politică de confidențialitate (GDPR)

Clinica Sf. Gherasim de Kefalonia · psihiatrie și psihologie, Bacău. Ultima actualizare: iulie 2026.

Informare conform articolului 13 din Regulamentul (UE) 2016/679 (GDPR). Datele tale — și, după caz, ale copilului tău — sunt tratate cu cea mai mare grijă și confidențialitate.

1. Cine suntem (operatorii de date)

Serviciile medicale și psihologice sunt furnizate în parteneriat de două entități, care acționează ca operatori asociați conform articolului 26 GDPR:

• S.C.P.P. Rebegea & Asociații — servicii psihologice (evaluare psihologică, psihoterapie, consiliere)
• S.C. PSI-MIND S.R.L. / Clinica PSIMED Sfântul Gherasim — servicii medicale (consult psihiatric adulți și pediatric), CUI RO 44289726

Administrator comun: Rebegea Gheorghe. Acordul de prelucrare în comun este disponibil la cerere. Fiecare entitate are rol clar definit: S.C.P.P. gestionează datele psihologice, PSI-MIND datele medicale.

Sediu: Str. Bogdan Voievod nr. 18, Bacău. Contact: office@clinicasfgherasim.ro, +40 376 501 501.

2. Cadrul legal aplicabil

• Regulamentul (UE) 2016/679 (GDPR) și Legea 190/2018
• Legea 46/2003 privind drepturile pacientului
• Legea 95/2006 privind reforma în domeniul sănătății
• Legea 213/2004 privind exercitarea profesiei de psiholog și Codul deontologic al Colegiului Psihologilor din România
• Legea 487/2002 a sănătății mintale
• Legea 272/2004 privind protecția drepturilor copilului (pentru pacienți minori)

3. Scopul prelucrării datelor

Prelucrăm datele cu caracter personal pentru:

• Furnizarea serviciilor de consult psihiatric, evaluare psihologică, psihoterapie și neurofeedback
• Întocmirea documentelor clinice (rapoarte, scrisori medicale, planuri de tratament)
• Programarea și gestionarea consultațiilor
• Decontarea serviciilor (inclusiv prin CAS, unde este cazul) și obligații fiscale
• Comunicarea cu pacientul sau reprezentantul legal pe parcursul îngrijirii

4. Temeiul juridic

• Consimțământ explicit — art. 6(1)(a) și art. 9(2)(a) GDPR pentru datele de sănătate
• Executarea contractului de prestări servicii — art. 6(1)(b)
• Obligație legală — art. 6(1)(c): păstrarea fișei medicale, raportări
• Interes vital — art. 9(2)(c): în situații de urgență medicală

5. Ce categorii de date prelucrăm

• Date de identificare (nume, CNP, data nașterii)
• Date de contact (telefon, email, adresă)
• Date de sănătate — psihologice și medicale (categorie specială, art. 9 GDPR)
• Înregistrări ale ședințelor — numai cu consimțământ separat, dacă este cazul

6. Cui pot fi transmise datele

• Personalul autorizat al S.C.P.P. și PSI-MIND, direct implicat în caz
• Casa de Asigurări de Sănătate — date necesare pentru decontare, unde este cazul
• Alte autorități medicale sau judiciare — numai în baza unei obligații legale sau cu consimțământ specific

7. Cât timp păstrăm datele

8. Drepturile tale GDPR (art. 15–22)

• Acces — poți solicita o copie a datelor stocate
• Rectificare — corectarea datelor incorecte
• Ștergere („dreptul de a fi uitat") — după expirarea termenelor legale sau la cerere, în limita obligațiilor legale
• Restricționare și opoziție față de prelucrare
• Portabilitate — transferul datelor către alt furnizor
• Retragerea consimțământului — în orice moment, în scris, fără consecințe negative

Nu utilizăm decizii automatizate sau profilare în procesul clinic. Lipsa furnizării datelor esențiale poate face imposibilă acordarea serviciilor.

9. Consimțămintele semnate la cabinet

La prima vizită, înainte de orice activitate clinică, pacientul adult (sau reprezentantul legal, pentru minori) semnează formularele de consimțământ informat și primește o copie a fiecăruia. În cazul pacienților minori cu părinți divorțați și autoritate părintească comună, este necesar consimțământul ambilor părinți; pentru copiii peste 14 ani se solicită și asentimentul lor. Consimțământul poate fi retras oricând, în scris, fără penalități.

10. Contact DPO și plângeri

Dacă apreciezi că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.