Politica de confidențialitate

Ultima actualizare: 23 octombrie 2026
Data intrării în vigoare: 23 octombrie 2026

Această Politică de confidențialitate descrie modul în care HEALTH SCIENCES CENTER SRL colectează, utilizează și dezvăluie informațiile dumneavoastră atunci când utilizați site-ul nostru (drelenapogorevici.ro), când ne contactați sau când beneficiați de serviciile de nutriție ale Dr. Elena Pogorevici. Politica este redactată conform Regulamentului (UE) 2016/679 (GDPR), art. 12–14, Legii nr. 190/2018 și Legii nr. 506/2004.

1. Cine este operatorul datelor?

Operatorul datelor cu caracter personal este:

• HEALTH SCIENCES CENTER SRL
• Sediu: Bd. Brăilei, bl. 40, ap. 11, Focșani, jud. Vrancea, 620122, România
• CUI: [de completat: CUI]
• Nr. înregistrare la Registrul Comerțului: [de completat: Nr. Reg. Com.]
• E-mail: [email protected]
• Telefon: 0729 705 997

Cabinetul de nutriție funcționează în Focșani, Bd. Brăilei nr. 40, bl. 40.

Responsabil cu protecția datelor (DPO)

Nu am desemnat un responsabil cu protecția datelor, deoarece activitatea unui cabinet individual de nutriție nu presupune prelucrarea pe scară largă a datelor de sănătate, situație în care numirea ar fi obligatorie (art. 37 alin. (1) GDPR și considerentul 91). Pentru orice întrebare privind datele dumneavoastră ne puteți scrie oricând la [email protected].

2. Ce date colectăm și de unde?

Colectăm doar datele de care avem nevoie pentru a vă răspunde, pentru a programa și desfășura consultațiile și pentru a funcționa site-ul în siguranță. Le primim direct de la dumneavoastră, cu excepția datelor tehnice generate automat la vizitarea site-ului.

Formularul de contact și programare

• nume, telefon, adresă de e-mail;
• serviciul dorit, formatul (în cabinet sau online), obiectivul, data preferată și mesajul;
• opțiunile de consimțământ bifate și data și ora trimiterii.

Formularul nu vă cere date de sănătate. Dacă alegeți totuși să le menționați (de exemplu în câmpurile „obiectiv” sau „mesaj”), le prelucrăm doar dacă ați bifat consimțământul explicit separat pentru datele de sănătate. Vă recomandăm să nu includeți în mesaj diagnostice, analize sau tratamente; le discutăm în siguranță la consultație.

Formularul de înscriere la cursul online

• nume, adresă de e-mail, telefon, localitate și mesaj;
• datele de facturare și de plată, dacă vă înscrieți la o ediție cu plată: [de completat: date de facturare colectate și procesatorul de plăți].

Newsletter (opțional)

Dacă bifați opțiunea separată de abonare, folosim adresa de e-mail (și, după caz, numele) pentru a vă trimite newsletterul. Vă puteți dezabona oricând din linkul aflat în fiecare e-mail.

Datele din consultații

În cadrul consultațiilor (în cabinet sau online, prin videocall) discutăm despre istoricul nutrițional și medical, alimentele preferate, eventuale intoleranțe sau alergii, stilul de viață și profesie. Facem și analiza corporală (cu dispozitivul InBody 270S în cabinet sau cu un software dedicat la consultațiile online), care oferă date precum masa musculară, grăsimea viscerală și masa de apă. Pe baza lor se elaborează planul alimentar, transmis pe WhatsApp sau pe e-mail.

Date tehnice

• adresa IP, tipul de browser și ora accesării, înregistrate în jurnalele serverului de găzduire, pentru securitate;
• doar cu acordul dumneavoastră: date statistice despre utilizarea site-ului, prin Google Analytics 4 (vezi Politica de cookie-uri).

Ce NU colectăm

• Calculatoarele de sănătate (IMC, calorii, apă etc.) funcționează local, în browserul dumneavoastră. Valorile introduse nu sunt trimise către noi, nu sunt salvate și nu sunt transmise către Google Analytics.
• Protecția anti-spam a formularelor folosește o metodă „honeypot” (un câmp ascuns), fără reCAPTCHA și fără servicii terțe care să analizeze dispozitivul dumneavoastră.
• Recenziile Google sunt afișate pe site ca text static, fără widget extern care să încarce scripturi sau cookie-uri ale terților.

3. De ce folosim datele și pe ce temei legal?

Fiecare prelucrare are un scop precis și un temei legal din art. 6 GDPR, iar pentru datele de sănătate și o condiție din art. 9 GDPR.

Scop	Date	Temei legal
Răspuns la mesaje și programarea consultațiilor	date de contact, serviciul și formatul dorit, obiectiv, data preferată, mesaj	demersuri la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b GDPR)
Date de sănătate menționate în formular	informații despre starea de sănătate	consimțământul explicit, separat și opțional (art. 9 alin. (2) lit. a GDPR)
Desfășurarea consultațiilor și a programelor nutriționale	date de contact, date de sănătate, rezultatele analizei corporale, planul alimentar	executarea contractului (art. 6 alin. (1) lit. b) și consimțământul explicit pentru datele de sănătate (art. 9 alin. (2) lit. a)
Înscrierea și participarea la cursul online	date de contact, localitate, date de facturare	executarea contractului (art. 6 alin. (1) lit. b)
Facturare și evidență contabilă	nume, date de facturare, serviciul cumpărat	obligație legală (art. 6 alin. (1) lit. c GDPR)
Newsletter	e-mail, eventual nume	consimțământ (art. 6 alin. (1) lit. a GDPR; art. 12 din Legea 506/2004)
Statistici de utilizare a site-ului (Google Analytics 4)	identificatori online, date despre dispozitiv și navigare	consimțământ (art. 6 alin. (1) lit. a GDPR; art. 4 alin. (5) din Legea 506/2004)
Securitatea site-ului și prevenirea abuzurilor	adresa IP, jurnale de server	interes legitim (art. 6 alin. (1) lit. f GDPR)
Apărarea unor drepturi în justiție	datele relevante litigiului	interes legitim (art. 6 alin. (1) lit. f) și, pentru date de sănătate, art. 9 alin. (2) lit. f GDPR

Interesele noastre legitime sunt protejarea site-ului împotriva atacurilor și a spamului și apărarea drepturilor în cazul unor eventuale dispute. Vă puteți opune oricând acestor prelucrări, iar noi le vom opri dacă nu avem motive legitime care să prevaleze.

Nu folosim datele pentru decizii automate sau creare de profiluri cu efecte juridice asupra dumneavoastră. Dacă vom dori să folosim datele în alt scop, vă vom cere consimțământul înainte.

Este obligatoriu să ne furnizați datele?

Datele de contact sunt necesare pentru a vă putea răspunde și programa. Datele de sănătate sunt necesare pentru un plan alimentar personalizat, dar furnizarea lor este voluntară; fără ele nu vă putem oferi recomandări adaptate. Datele de facturare sunt cerute de lege atunci când cumpărați un serviciu. Abonarea la newsletter și acordul pentru cookie-urile de analiză sunt complet opționale.

4. Datele de sănătate – cum le protejăm

Informațiile despre greutate, compoziția corporală, afecțiuni, alergii, sarcină sau medicație sunt date privind sănătatea, o categorie specială de date (art. 4 pct. 15 și art. 9 GDPR). Pentru ele aplicăm reguli suplimentare:

• le prelucrăm doar cu consimțământul dumneavoastră explicit, exprimat separat și nebifat implicit;
• le folosim exclusiv pentru evaluarea nutrițională, planul alimentar și monitorizarea progresului;
• nu le transmitem în scopuri de marketing și nu le trimitem către Google Analytics sau alte instrumente de statistică;
• accesul la ele este limitat la Dr. Elena Pogorevici și la persoanele care o asistă, obligate la confidențialitate.

Puteți retrage oricând consimțământul scriind la [email protected]. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere, dar fără aceste date nu vom mai putea continua recomandările personalizate.

5. Cui transmitem datele?

Nu vindem și nu închiriem datele dumneavoastră. Le transmitem doar următoarelor categorii de destinatari, în măsura necesară:

• furnizorul de găzduire a site-ului: [de completat: furnizor găzduire] – stochează site-ul, formularele și jurnalele serverului;
• furnizorul de e-mail: [de completat: furnizor e-mail] – prin care primim mesajele formularelor și trimitem răspunsurile automate și corespondența;
• furnizorul serviciului de newsletter, dacă v-ați abonat: [de completat: furnizor newsletter];
• Google Ireland Limited / Google LLC – Google Tag Manager și Google Analytics 4, doar după ce v-ați dat acordul; YouTube, doar dacă alegeți să încărcați conținutul respectiv; Google Maps, la click sau automat dacă ați acceptat cookie-urile de preferințe și conținut extern;
• Meta Platforms Ireland Limited – WhatsApp, dacă alegeți să comunicați sau să primiți planul alimentar pe WhatsApp; Instagram, doar dacă alegeți să încărcați o postare inclusă în site;
• platforma de videocall folosită pentru consultațiile online: [de completat: platformă videocall];
• procesatorul de plăți, pentru plățile online: [de completat: procesator plăți];
• contabilul sau firma de contabilitate, pentru documentele fiscale;
• autorități publice, numai atunci când legea ne obligă (de exemplu ANAF, instanțe).

Furnizorii care prelucrează date în numele nostru (persoane împuternicite) au obligații contractuale de confidențialitate și securitate, conform art. 28 GDPR. Solicităm acestor terți să utilizeze informațiile personale pe care le transferăm numai în scopul pentru care au fost transferate și să nu le păstreze mai mult decât este necesar.

6. Transferuri în afara Uniunii Europene

Unii furnizori (Google LLC, Meta Platforms Inc.) au sediul în Statele Unite, iar datele pot ajunge acolo. Aceste transferuri se fac pe baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework), pentru companiile certificate, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Puteți cere o copie a garanțiilor aplicabile scriindu-ne la [email protected].

7. Cât timp păstrăm datele?

Date	Durata păstrării
Copiile mesajelor din formulare, în panoul de administrare al site-ului	maximum 12 luni, apoi ștergere automată
Corespondența prin e-mail sau WhatsApp care nu a dus la o colaborare	[de completat: termen, de ex. 12 luni de la ultimul mesaj]
Fișa de consultație, datele de sănătate, rezultatele analizei corporale și planurile alimentare	pe durata colaborării și ulterior [de completat: termen de păstrare a fișelor după ultima consultație]
Documente contabile (facturi)	termenele prevăzute de Legea contabilității nr. 82/1991
Newsletter	până la dezabonare
Date statistice Google Analytics 4	[de completat: 2 sau 14 luni, conform setării de păstrare din GA4]
Opțiunea privind cookie-urile (în browserul dumneavoastră)	180 de zile
Jurnalele serverului	[de completat: conform furnizorului de găzduire]

Este posibil să păstrăm anumite informații mai mult timp dacă legea o cere sau pentru apărarea unor drepturi în justiție. Informațiile anonime și agregate, care nu vă identifică direct sau indirect, pot fi păstrate fără limită de timp.

8. Ce drepturi aveți?

Conform GDPR (art. 15–22), aveți dreptul:

• de acces la datele dumneavoastră și de a primi o copie a lor;
• la rectificarea datelor inexacte sau incomplete;
• la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
• la restricționarea prelucrării;
• la portabilitatea datelor pe care ni le-ați furnizat, într-un format structurat;
• de opoziție la prelucrările bazate pe interes legitim și, oricând, la marketingul direct;
• de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare retragerii;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată.

Pentru exercitarea acestor drepturi, ne puteți scrie la [email protected] sau la adresa sediului. Vă răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea dumneavoastră. Exercitarea drepturilor este gratuită. Putem cere informații suplimentare pentru a vă confirma identitatea.

Consimțământul pentru cookie-uri îl puteți modifica oricând din linkul „Setări cookie-uri” din subsolul paginii.

Dreptul de a depune plângere la ANSPDCP

Dacă considerați că prelucrarea datelor încalcă legea, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

• adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, România;
• e-mail: [email protected];
• site: www.dataprotection.ro.

Vă rugăm să ne contactați mai întâi pe noi; vom încerca să rezolvăm rapid orice nelămurire.

9. Datele copiilor

Site-ul nu se adresează direct copiilor. Pentru consultațiile de nutriție pediatrică, datele copilului sunt furnizate, iar consimțământul este exprimat de părinte sau de reprezentantul legal. Dacă aflăm că am primit prin site date ale unui minor sub 16 ani fără acordul părintelui, le ștergem.

10. Cum protejăm datele?

Securitatea informațiilor dumneavoastră este importantă pentru noi. Folosim măsuri tehnice și organizatorice rezonabile pentru a preveni pierderea, utilizarea greșită sau modificarea neautorizată a informațiilor aflate sub controlul nostru, printre care:

• conexiune criptată (HTTPS) pe întregul site;
• acces la panoul de administrare doar pentru persoane autorizate, cu parole individuale;
• ștergerea automată a copiilor mesajelor din formulare după cel mult 12 luni;
• blocarea scripturilor de statistică și a conținutului extern până la acordul dumneavoastră;
• calcularea locală, în browser, a rezultatelor calculatoarelor de sănătate.

Cu toate acestea, având în vedere riscurile inerente transmiterii de date prin internet, nu putem garanta securitatea absolută. În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru dumneavoastră, vă vom informa conform art. 34 GDPR.

11. Cookie-uri

Pentru a afla mai multe despre cum folosim cookie-urile și tehnologiile similare și despre opțiunile dumneavoastră, vă rugăm să consultați Politica de cookie-uri.

12. Linkuri către site-uri terțe

Site-ul nostru poate conține linkuri către alte site-uri web care nu sunt operate de noi (de exemplu parteneri sau rețele sociale). Această Politică de confidențialitate nu acoperă practicile acestor terți. Vă recomandăm să citiți politica de confidențialitate a fiecărui site pe care îl vizitați. Nu avem control și nu ne asumăm responsabilitatea pentru conținutul sau practicile site-urilor ori serviciilor terțe.

13. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă serviciile, instrumentele folosite pe site sau legislația. Versiunea în vigoare este publicată mereu pe această pagină, cu data ultimei actualizări. Dacă modificările sunt importante, le vom semnala vizibil pe site și, acolo unde este cazul, vă vom cere din nou consimțământul.

Ultima actualizare: 23 octombrie 2026.

Contact

Pentru orice întrebare despre datele dumneavoastră ne puteți scrie la [email protected], ne puteți suna la 0729 705 997 sau ne puteți trimite o scrisoare la HEALTH SCIENCES CENTER SRL, Bd. Brăilei, bl. 40, ap. 11, Focșani, jud. Vrancea, 620122. Pentru programări, folosiți pagina de contact.