Informații legale

Politica de confidențialitate

Actualizat: 15 septembrie 2026

Această politică explică modul în care MANOTHERA S.R.L. („operatorul”, „noi”) prelucrează datele personale, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018. Nu se aplică Legea nr. 677/2001, abrogată.

1. Operatorul

MANOTHERA S.R.L., sediu: București, Str. Câmpia Libertății nr. 6, Bl. PM 52, Sc. A, Et. 7, Ap. 40, Sector 3, CUI 54640580, nr. înregistrare J2026030145007. Punct de lucru: B-dul Pierre de Coubertin nr. 3–5, Etaj 3, spațiile E3.07 și E3.10, București.

Pentru orice cerere privind datele personale, inclusiv exercitarea drepturilor, scrie-ne la manothera.recovery@gmail.com sau sună la 0757 766 612. Nu publicăm numele unei persoane anume ca „responsabil cu protecția datelor”; adresa de e-mail de mai sus este canalul funcțional.

2. Ce date prelucrăm

Date de identificare și contact: nume, telefon, e-mail, dacă ni le transmiți.
Date de programare: data, ora, durata, nota pe care o lași, premiul din tombolă dacă e cazul.
Date de sănătate: doar cele pe care ni le comunici pentru evaluare și tratament (istoric, simptome, contraindicații, recomandare medicală). Acestea sunt date din categorii speciale.
Date tehnice minime: adresă IP și tip de browser, folosite la limitarea abuzurilor și, dacă ești de acord, la jurnalul intern de vizite (stocate ca amprentă hash, nu ca IP în clar).

Nu creăm profiluri comerciale, nu vindem date și nu folosim publicitate comportamentală.

3. Scopuri și temeiuri

Prestarea serviciului și programările — executarea contractului sau demersuri precontractuale (art. 6 alin. (1) lit. b) GDPR). Datele de sănătate: art. 9 alin. (2) lit. h) GDPR (medicină preventivă / asistență medicală), în condițiile Legii nr. 229/2016 și ale evidențelor profesionale.
Obligații legale — evidențe fiscale, răspunsuri către autorități, termene de păstrare a documentelor (art. 6 alin. (1) lit. c) GDPR).
Comunicări operaționale (confirmare, reprogramare, mesaj WhatsApp de confirmare) — contract și, acolo unde e nevoie, interes legitim (art. 6 alin. (1) lit. f)).
Securitate și prevenirea abuzului (limitare pe IP la formulare și autentificare) — interes legitim.
Jurnal intern de vizite — doar cu consimțământul tău (art. 6 alin. (1) lit. a) GDPR). Îl poți retrage oricând din footer, la „Preferințe cookie-uri”.

4. Destinatari

Datele pot fi accesate, strict pe necesitate, de:

fizioterapeuții și personalul cabinetului;
furnizorul de găzduire și bază de date (infrastructură tehnică);
serviciul de e-mail folosit pentru confirmări și cereri de pe site;
autorități publice, dacă legea o cere (DSP, ANAF, instanțe, ANSPDCP, CFZRO).

Dacă alegi să ne scrii pe WhatsApp, mesajul trece prin Meta Platforms Ireland; se aplică politicile WhatsApp. Nu trimitem datele tale către WhatsApp decât în măsura în care tu deschizi conversația.

5. Transferuri în afara SEE

Nu urmărim să transferăm date în afara Spațiului Economic European. Dacă un furnizor tehnic are locații în afara SEE, transferul se face doar cu garanțiile prevăzute de GDPR (de exemplu clauze contractuale standard).

6. Durata stocării

Cereri de programare nefinalizate: până la clarificare, de regulă cel mult 12 luni.
Programări confirmate și evidențe de tratament: pe durata prevăzută de obligațiile profesionale și fiscale, cel puțin termenul legal de păstrare a documentelor medicale și contabile.
Jurnalul de vizite: cel mult 24 de luni, sau până la retragerea consimțământului, cu ștergerea ulterioară a înregistrărilor care mai pot fi asociate ție.
Jurnalele de securitate ale autentificării: termen scurt, necesar investigării abuzurilor.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție, portabilitate, și de a nu face obiectul unei decizii automatizate. Pentru prelucrările bazate pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

Cererea se trimite la manothera.recovery@gmail.com. Răspundem în cel mult 30 de zile. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

8. Minori

Serviciile pentru minori se prestează doar cu însoțitorul legal. Datele minorului se preiau de la părinte sau tutore.

9. Securitate

Folosim conexiune HTTPS, acces restricționat la zona de administrare, limitare de încercări la autentificare și stocare a jurnalului de vizite sub formă de amprentă, nu de IP în clar. Nicio măsură tehnică nu elimină complet riscul; te rugăm să nu transmiți date sensibile prin canale nepotrivite.

10. Actualizări

Politica poate fi actualizată. Data afișată în antetul paginii este cea a versiunii în vigoare. Întrebări: manothera.recovery@gmail.com.