Nota de informare privind prelucrarea datelor
Acest document explică ce date colectăm prin chestionarul de pre-evaluare, de ce, pe ce temei, cine le vede, cât timp le păstrăm și ce drepturi ai.
Cine prelucrează datele
Operatorul datelor dumneavoastră este:
Alevita Medical Center
CUI 39514325 · Reg. Com. J7/377/2018
Strada Unirii nr. 5, sc. B, ap. 2-3, Botoșani
Telefon: 0757 636 606
Solicitări privind datele personale: gdpr@alevita.ro
Studiul este coordonat de Dr. Ioana (Volocaru) Alexandroaie, medic primar Obstetrică-Ginecologie, în cadrul Școlii Doctorale a Universității de Medicină și Farmacie „Grigore T. Popa" Iași. Universitatea este instituția în care se desfășoară cercetarea doctorală și în fața căreia se susțin rezultatele; datele dumneavoastră de identificare nu îi sunt transmise.
Pentru întrebări despre studiu: dr.alexandroaie@alevita.ro. Pentru probleme tehnice cu formularul: hello@alevita.ro. Pentru orice cerere legată de datele dumneavoastră personale — acces, corectare, ștergere, retragerea consimțământului — scrieți la gdpr@alevita.ro.
Ce date prelucrăm
- Date de identificare: nume, prenume, data nașterii, telefon, e-mail, localitate. Nu le completați în chestionar — provin din evidența cabinetului, de la înscrierea dumneavoastră în studiu, și se afișează pe prima pagină doar ca să le puteți confirma.
- Codul de acces de 6 caractere, generat de sistem și notat în lista de participare la studiu, alături de numele dumneavoastră. Nu îl alegeți dumneavoastră și nu circulă prin e-mail.
- Date medicale, completate de dumneavoastră în chestionar: istoric menstrual, durere — inclusiv durerea legată de viața sexuală —, simptome digestive și urinare, istoric obstetrical și chirurgical, tratamente, aspecte legate de examinare. Tot aici intră, ca parte a studiului, rezultatele evaluării clinice: ecografice, histopatologice și imunohistochimice. Acestea nu se completează de dumneavoastră în chestionar — se adaugă la dosarul studiului după evaluare și după intervenția chirurgicală, dacă e cazul.
- Date tehnice: data și ora, adresa IP și tipul browserului. Se înregistrează la fiecare încercare de verificare pe pagina de acces, nu doar la trimiterea chestionarului. Dacă datele introduse nu corespund listei, păstrăm și adresa de e-mail și numărul de telefon încercate.
- Un cookie de sesiune, pus după ce deschideți linkul și introduceți codul. Ține minte doar că sunteți autentificată, expiră în două ore de inactivitate și nu urmărește nimic. Verificarea anti-robot Cloudflare Turnstile poate pune, la rândul ei, un cookie tehnic pe durata verificării.
Datele medicale sunt, în termenii legii, date privind sănătatea — o categorie specială, cu protecție sporită. De aceea colectăm strict ce este necesar evaluării și cercetării, și nimic în plus.
De ce le prelucrăm și pe ce temei
| Scopul | Temeiul juridic |
|---|---|
| Programarea și pregătirea evaluării clinice și ecografice | art. 9(2)(h) GDPR — medicină preventivă, diagnostic și furnizarea de servicii medicale, coroborat cu art. 6(1)(b) |
| Cercetarea doctorală privind corelațiile dintre defectul de cicatrice post-cezariană și endometrioză | consimțământul dumneavoastră explicit — art. 9(2)(a) și art. 6(1)(a) — exprimat prin Formularul de consimțământ informat semnat la cabinet |
| Securitatea formularului: împiedicarea completărilor automate, limitarea încercărilor repetate, observarea cazurilor în care cineva nu reușește să intre | interesul nostru legitim — art. 6(1)(f) — de a proteja datele medicale colectate împotriva accesului neautorizat și de a menține chestionarul funcțional |
Cine are acces
Răspunsurile sunt văzute de echipa studiului. Nu sunt vândute, nu sunt folosite pentru publicitate și nu sunt transmise nimănui în afara scopurilor de mai sus.
- Echipa studiului — medicul coordonator și personalul implicat în evaluare, fiecare ținut de secretul profesional.
- Furnizorul tehnic care a construit și întreține sistemul, cu acces la baza de date pentru operare și depanare, în baza unui contract de prelucrare încheiat conform art. 28 GDPR.
- Autoritățile, dacă legea ne obligă, și comisia de etică, în limitele monitorizării studiului.
Pentru funcționarea tehnică folosim următorii furnizori, fiecare cu acces limitat la strictul necesar:
- Railway — găzduiește aplicația și baza de date, în Uniunea Europeană (Amsterdam);
- Postmark — trimite e-mailurile cu linkul de acces; vede adresa de e-mail, nu răspunsurile;
- Cloudflare — protejează formularul împotriva completărilor automate;
- Google Workspace — corespondența pe e-mail și evidența operativă a listei de participare;
- Anthropic (Claude) — asistentul prin care echipa studiului consultă lista de participare și trimite invitațiile; primește numele, adresa, telefonul, codul de acces și stadiul completării, doar atunci când echipa cere explicit informația respectivă. Poate primi și numărători ale răspunsurilor la chestionar — de exemplu câte participante au ales o anumită variantă. Nu primește răspunsurile unei anume persoane, nu poate ajunge la ele, iar ce ați scris cu mâna dumneavoastră în câmpurile libere nu îi este arătat niciodată.
Relația cu fiecare dintre acești furnizori este una comercială, guvernată de termenii lor de serviciu și de termenii de prelucrare a datelor pe care îi publică.
Transferuri în afara Uniunii Europene
Aplicația și baza de date rulează în Uniunea Europeană. Patru dintre furnizorii de mai sus sunt însă companii americane, iar datele pe care le primesc pot fi prelucrate în Statele Unite:
- Postmark — adresa dumneavoastră de e-mail, prenumele și linkul de acces;
- Cloudflare — adresa IP și tipul browserului, la fiecare încărcare a paginii;
- Google Workspace — nume, prenume, e-mail, telefon, codul de acces și stadiul completării; adică, implicit, faptul că participați la acest studiu.
- Anthropic — aceleași date ca mai sus, atunci când echipa studiului le consultă prin asistent.
Răspunsurile dumneavoastră la chestionar nu ajung la niciunul dintre ei ca răspunsuri ale dumneavoastră. Singura excepție sunt numărătorile pe care le poate primi Anthropic, descrise mai sus: cifre pe întregul lot, niciodată legate de o persoană și niciodată calculate pe mai puțin de cinci chestionare. Acești furnizori întemeiază transferul pe clauzele contractuale standard aprobate de Comisia Europeană, publicate în termenii lor de prelucrare a datelor. Puteți cere detalii despre aceste garanții la gdpr@alevita.ro.
Răspunsurile la chestionar nu trec prin niciun serviciu extern de formulare. Sunt scrise direct în baza de date a studiului. Acesta a fost unul dintre motivele pentru care nu am folosit un formular gata făcut.
Cât timp le păstrăm
| Ce | Cât |
|---|---|
| Date de identificare, telefon, cod de acces | pe durata studiului și în cele 24 de luni de păstrare de după; la finalul lor se șterg |
| Răspunsurile la chestionar, pseudonimizate | 36 de luni, cât durează studiul, plus 24 de luni de păstrare după încheierea lui, conform protocolului aprobat de comisia de etică; la finalul acestei perioade se anonimizează definitiv |
| Date tehnice: adrese IP, încercări de verificare | 90 de zile, apoi se șterg automat |
| Adresele și telefoanele introduse de persoane care nu sunt pe listă | 90 de zile, apoi se șterg automat |
| Linkurile de acces | 7 zile de la emitere; după aceea nu mai funcționează |
Cum sunt separate datele
Identitatea dumneavoastră și răspunsurile dumneavoastră sunt păstrate în tabele separate, legate printr-un cod intern. La încheierea studiului ștergem datele care vă identifică — nume, e-mail, telefon, data nașterii — împreună cu datele tehnice înregistrate odată cu răspunsurile, precum adresa IP. Rămân răspunsurile, legate de un cod intern care nu mai poate fi pus în legătură cu o persoană anume.
Cum sunt protejate
- baza de date nu are acces public; se poate ajunge la ea doar din interiorul serviciului;
- identitatea și răspunsurile stau în tabele separate, legate printr-un cod;
- linkul de acces nu e de ajuns: cere codul de 6 caractere, care nu circulă prin e-mail;
- fiecare operațiune care schimbă ceva lasă o urmă într-un jurnal de audit;
- traficul e criptat integral, iar linkurile expiră.
Dacă totuși se întâmplă o breșă de securitate care vă poate afecta drepturile, vă anunțăm pe dumneavoastră și anunțăm Autoritatea Națională de Supraveghere, în termenele prevăzute de lege.
Ce drepturi ai
- Acces — să aflați ce date avem despre dumneavoastră și să primiți o copie;
- Rectificare — să ceri corectarea datelor greșite sau incomplete;
- Ștergere — să ceri ștergerea datelor;
- Restricționare — să ceri ca datele să fie doar păstrate, fără să fie folosite, cât timp se verifică o contestație a dumneavoastră;
- Opoziție — să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim, adică celor legate de securitatea formularului;
- Portabilitate — să primiți datele pe care ni le-ați dat într-un format citibil de calculator, sau să ceri transmiterea lor altcuiva;
- Retragerea consimțământului, oricând, fără să trebuiască să explici de ce. Retragerea nu afectează prelucrările făcute până atunci.
Cum le exercitați: scrieți la gdpr@alevita.ro sau sunați la 0757 636 606. Vă răspundem în cel mult o lună. Dacă cererea e complexă, vă anunțăm și termenul se poate prelungi cu încă două luni. Ca să nu dăm date medicale cuiva care se dă drept dumneavoastră, vă putem cere să confirmi identitatea — de regulă, un răspuns de pe adresa de e-mail din lista de participare e suficient.
Retragerea consimțământului nu afectează îngrijirea medicală pe care o primiți. Datele deja incluse în analize publicate nu pot fi retrase din acestea, dar nu vor mai fi folosite în analize ulterioare.
Dacă nu sunteți mulțumită de răspunsul nostru, vă puteți plânge autorității de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul General Gheorghe Magheru nr. 28-30, sector 1, București, telefon 0318 059 211, www.dataprotection.ro. Ai și dreptul de a vă adresa instanței.
Dacă nu doriți să dați datele
Completarea chestionarului este voluntară. Nu sunteți obligată nici prin lege, nici prin contract să ne dați aceste date. Dacă alegeți să nu le dați, nu veți putea participa la studiu și evaluarea nu va putea fi pregătită în avans — dar îngrijirea medicală pe care o primiți la cabinet nu este afectată în niciun fel.
Ce nu facem
- nu luăm nicio decizie automată despre dumneavoastră și nu facem profilare;
- nu urmărim dacă deschideți e-mailurile noastre și nici dacă dați click în ele — sigla din antetul lor se încarcă de pe serverul nostru, de la aceeași adresă pentru toată lumea, deci nu poate spune cine a deschis un mesaj;
- nu folosim instrumente de urmărire sau publicitate pe aceste pagini;
- nu trimitem e-mailuri de respingere, dacă datele nu corespund listei;
- nu punem răspunsurile în fișiere de lucru partajate.
Dacă ați ajuns aici din greșeală
Dacă ați încercat să intrați și nu sunteți pe lista de participare, păstrăm adresa de e-mail și numărul de telefon pe care le-ați introdus, timp de 90 de zile. Le folosim doar ca să vedem dacă cineva a fost trecut greșit în listă și are nevoie de ajutor. Le puteți cere ștergerea imediat, la gdpr@alevita.ro.
Modificări
Dacă schimbăm ceva important în felul în care prelucrăm datele, actualizăm această pagină și vă anunțăm pe e-mail înainte ca schimbarea să vă privească.
Ultima actualizare: 21 august 2026.