POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: 21 Martie 2026

1. Operatorul de date

Operatorul datelor dumneavoastră cu caracter personal este:

Denumire: SKININSTITUTE S.R.L.
CUI: 46090265
Nr. Reg. Comerțului: J3/1125/2022
Sediu social: Str. Pictor Nicolae Grigorescu, Nr. 47, Pitești, Jud. Argeș
E-mail: office@skininstitute.ro
Telefon: +40 745 613 900
Website: https://skininstitute.ro

2. Cadrul legal

Prezenta Politică de Confidențialitate este elaborată în conformitate cu:

Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR);
Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
Legislația română aplicabilă în domeniul protecției datelor cu caracter personal.

3. Ce date personale colectăm

Prin intermediul Site-ului, colectăm date cu caracter personal atunci când utilizați formularul de contact, formularul de programare sau ne contactați direct. Categoriile de date colectate includ:

Nume și prenume
Adresă de e-mail
Număr de telefon
Departamentul/serviciul solicitat
Mesajul transmis (care poate conține date suplimentare furnizate voluntar de dumneavoastră)

De asemenea, prin intermediul fișierelor cookie și al tehnologiilor similare, putem colecta în mod automat date tehnice precum adresa IP, tipul de browser, sistemul de operare și comportamentul de navigare pe Site. Pentru detalii, consultați pagina Fișiere de tip Cookie.

4. Scopul prelucrării datelor

Datele dumneavoastră cu caracter personal sunt prelucrate în următoarele scopuri:

Răspunsul la solicitările și întrebările transmise prin formularul de contact;
Gestionarea programărilor medicale;
Furnizarea serviciilor medicale solicitate;
Comunicarea informațiilor relevante privind serviciile clinicii;
Îndeplinirea obligațiilor legale și fiscale;
Îmbunătățirea calității serviciilor și a funcționalității Site-ului;
Trimiterea de comunicări de marketing (doar cu consimțământul dumneavoastră explicit).

5. Temeiul legal al prelucrării

Prelucrarea datelor dumneavoastră se întemeiază pe unul sau mai multe dintre următoarele temeiuri legale, în funcție de context:

Consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR) — pentru trimiterea formularului de contact, pentru comunicări de marketing și pentru cookie-urile non-esențiale;
Executarea unui contract sau măsuri precontractuale (art. 6 alin. 1 lit. b GDPR) — pentru gestionarea programărilor și furnizarea serviciilor medicale solicitate;
Îndeplinirea obligațiilor legale (art. 6 alin. 1 lit. c GDPR) — pentru conformitatea cu legislația fiscală, contabilă și medicală;
Interesul legitim (art. 6 alin. 1 lit. f GDPR) — pentru îmbunătățirea serviciilor, securitatea Site-ului și prevenirea fraudelor.

6. Durata stocării datelor

Datele cu caracter personal sunt stocate pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, conform următoarelor criterii:

Date colectate prin formularul de contact: maximum 1 an de la ultima interacțiune, cu excepția cazului în care se stabilește o relație contractuală;
Date aferente programărilor și serviciilor medicale: minimum 3 ani conform reglementărilor medicale aplicabile, dar nu mai mult de 10 ani, în funcție de tipul serviciului;
Date de facturare și contabilitate: 10 ani, conform legislației fiscale în vigoare;
Date prelucrate în scopuri de marketing: până la retragerea consimțământului sau maximum 1 an de la ultima interacțiune;
Date tehnice (cookie-uri, loguri de server): conform duratei specificate în Politica de Cookie-uri.

La expirarea perioadei de stocare, datele sunt șterse sau anonimizate ireversibil.

7. Destinatari și terțe părți

Datele dumneavoastră cu caracter personal pot fi transmise următoarelor categorii de destinatari, doar în măsura strict necesară:

Furnizor de servicii de hosting: pentru stocarea și funcționarea Site-ului, în baza unui acord de prelucrare a datelor;
Google LLC (Google Analytics): pentru analiza traficului pe Site, cu anonimizarea adreselor IP acolo unde este posibil;
Autorități publice: atunci când există o obligație legală în acest sens;
Furnizori de servicii IT și mentenanță: pentru asigurarea funcționalității Site-ului, în baza unor obligații de confidențialitate.

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră cu caracter personal cu terțe părți în scopuri de marketing direct fără consimțământul dumneavoastră explicit.

8. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi privind datele dumneavoastră cu caracter personal:

Dreptul de acces (art. 15 GDPR) — dreptul de a obține confirmarea prelucrării și o copie a datelor personale;
Dreptul la rectificare (art. 16 GDPR) — dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete;
Dreptul la ștergere („dreptul de a fi uitat”) (art. 17 GDPR) — dreptul de a solicita ștergerea datelor personale, în condițiile legii;
Dreptul la restricționarea prelucrării (art. 18 GDPR) — dreptul de a solicita limitarea prelucrării în anumite situații;
Dreptul la portabilitatea datelor (art. 20 GDPR) — dreptul de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat;
Dreptul la opoziție (art. 21 GDPR) — dreptul de a vă opune prelucrării datelor, inclusiv în scopuri de marketing direct;
Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii;
Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR) — inclusiv profilarea.

Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să ne transmiteți o cerere scrisă, datată și semnată, la adresa de e-mail office@skininstitute.ro sau prin poștă la sediul social. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice.

9. Transferuri internaționale de date

Ca regulă generală, datele dumneavoastră cu caracter personal sunt stocate și prelucrate pe teritoriul României/Spațiului Economic European (SEE). În cazul în care unii dintre furnizorii noștri de servicii (de exemplu, Google Analytics) transferă date în afara SEE, aceste transferuri se realizează cu respectarea garanțiilor adecvate prevăzute de GDPR, inclusiv Clauze Contractuale Standard aprobate de Comisia Europeană sau decizii de adecvare.

10. Dreptul de a depune plângere la ANSPDCP

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă dispozițiile GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Adresă: Bd. G-ral. Gheorghe Magheru 28-30, Sector 1, București, România
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

11. Responsabilul cu protecția datelor (DPO) / Contact

Pentru orice întrebări sau solicitări referitoare la prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta la:

E-mail: office@skininstitute.ro
Telefon: +40 745 613 900
Adresă corespondență: Str. Pictor Nicolae Grigorescu, Nr. 47, Pitești, Jud. Argeș

12. Fișiere de tip cookie

Site-ul nostru utilizează fișiere de tip cookie. Informații detaliate despre tipurile de cookie-uri utilizate, scopul și durata acestora, precum și despre modalitățile de gestionare, sunt disponibile în pagina dedicată Fișiere de tip Cookie.

13. Securitatea datelor

SKININSTITUTE S.R.L. implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, inclusiv:

Certificat SSL/TLS pentru criptarea comunicațiilor;
Sisteme de backup automatizat;
Firewall și filtre anti-malware;
Control al accesului bazat pe roluri și autentificare securizată;
Actualizarea regulată a platformei și a componentelor software;
Instruirea personalului cu privire la protecția datelor cu caracter personal.

14. Modificarea Politicii de Confidențialitate

SKININSTITUTE S.R.L. își rezervă dreptul de a actualiza prezenta Politică de Confidențialitate ori de câte ori este necesar, pentru a reflecta modificările în practicile de prelucrare a datelor sau modificările legislative. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei actualizări.

Vă recomandăm să consultați periodic această pagină pentru a fi informați cu privire la modul în care vă protejăm datele cu caracter personal.