Politica de confidențialitate

GDPR · Ultima actualizare: 7 septembrie 2026

Confidențialitatea dumneavoastră este importantă pentru noi, iar informațiile pe care le partajați cu o clinică de estetică sunt printre cele mai sensibile. Această politică explică ce date cu caracter personal colectează The Royal Aesthetics, de ce le colectăm, cât timp le păstrăm și ce drepturi aveți în temeiul Regulamentului general privind protecția datelor (Regulamentul (UE) 2016/679, “GDPR”) și al Legii nr. 190/2018 din România.

1. Cine este responsabil pentru datele dumneavoastră

Operatorul de date este:

SC ROYAL AESTHETICS BY KASEM SRL.

Nr. Registrului Comerțului: J2026044890009

Cod Unic de Înregistrare (CUI): 55240086

Sediul social: Sat Afumați, Comuna Afumați, Județul Ilfov, Strada Linia de Centură, Nr. 17, Ap. 126, România

E-mail: contact@theroyalaesthetics.com

Pentru orice întrebare despre această politică sau despre modul în care gestionăm datele dumneavoastră, scrieți-ne la contact@theroyalaesthetics.com cu subiectul “Protecția datelor”.

2. Domeniul de aplicare al prezentei politici

Această politică se aplică datelor cu caracter personal pe care le prelucrăm prin intermediul site-ului web theroyalaesthetics.com, prin intermediul formularelor noastre de contact și programări, prin e-mail, telefon și aplicații de mesagerie, prin intermediul paginilor noastre de socializare și în cursul furnizării de consultații și tratamente în cadrul clinicii noastre.

3. Ce date colectăm

3.1 Datele pe care ni le furnizați

Date de identificare și de contact — nume și prenume, adresă de e-mail, număr de telefon, țara sau orașul de reședință, limba preferată.
Datele programării — procedura care vă interesează, datele preferate, conținutul mesajului dumneavoastră și orice notițe luate în timpul unei consultări.
Date despre sănătate — istoric medical, medicație actuală, alergii, proceduri anterioare, fotografii ale zonei de tratament, evaluări clinice, formulare de consimțământ și dosare de tratament. Aceasta este o categorie specială a datelor cu caracter personal în temeiul articolului 9 din RGPD și beneficiază de o protecție sporită.
Date de facturare — numele și adresa de facturare, codurile fiscale, dacă este cazul, și referințele de plată. Nu stocăm numerele complete ale cardurilor; plățile cu cardul sunt gestionate de furnizorul nostru de servicii de plată.
Preferințe de marketing — starea abonării la newsletter și înregistrările de consimțământ.

3.2 Date colectate automat

Date tehnice — adresa IP, tipul și versiunea browserului, tipul dispozitivului, sistemul de operare, rezoluția ecranului, adresa URL de referință și locația aproximativă derivată din adresa IP.
Date de utilizare — pagini vizualizate, timp pe pagină, linkuri accesate, interacțiuni cu formularul și comportamentul de derulare.
Date cookie — identificatori stocați pe dispozitivul dvs. Consultați Politica privind cookie-urile.

3.3 Date de la terți

Este posibil să primim datele dumneavoastră de contact de pe platformele de socializare atunci când ne trimiteți un mesaj sau completați un formular de contact, precum și de pe platformele de publicitate într-o formă agregată, neidentificabilă.

4. De ce prelucrăm datele dumneavoastră și în ce temei juridic

Scop	Date utilizate	Temei juridic
Răspunsul la solicitări și consultanță	Date de identificare, de contact, de programare	Măsuri luate la cererea dumneavoastră înainte de încheierea unui contract — Art. 6 alin. (1) lit. (b) din RGPD
Programarea și gestionarea întâlnirilor	Date de contact și programări	Executarea contractului — art. 6 alin. (1) lit. (b) din RGPD
Evaluarea medicală, planificarea tratamentului și acordarea îngrijirilor	Date medicale, fotografii clinice	Furnizarea de asistență medicală și gestionarea serviciilor de asistență medicală de către sau sub responsabilitatea unui profesionist din domeniul sănătății care respectă secretul profesional — art. 9 alin. (2) lit. h) din RGPD, împreună cu art. 6 alin. (1) lit. b)
Obținerea și înregistrarea consimțământului informat	Date medicale, formulare de consimțământ semnate	Obligație legală — art. 6 alin. (1) lit. (c) și art. 9 alin. (2) lit. (h) din RGPD
Utilizarea fotografiilor înainte și după în marketing	Fotografii clinice	Consimțământul dumneavoastră explicit, separat și care poate fi retras în mod liber — Art. 9(2)(a) GDPR
Facturare, contabilitate și raportare fiscală	Date de facturare	Obligație legală — art. 6 alin. (1) lit. (c) din RGPD
Buletine informative și comunicări de marketing	Adresă de e-mail, preferințe de marketing	Consimțământul dumneavoastră — Art. 6 alin. (1) lit. (a) din RGPD
Analiza site-ului web și îmbunătățirea serviciilor	Date tehnice și de utilizare	Consimțământul dumneavoastră pentru cookie-uri neesențiale — Art. 6(1)(a) GDPR
Securitatea site-ului web, prevenirea fraudei și abuzurilor	Date tehnice, jurnale	Interesul nostru legitim de a menține site-ul în siguranță — Art. 6(1)(f) GDPR
Constatarea, exercitarea sau apărarea unui drept în instanță	Orice date relevante	Interes legitim — art. 6 alin. (1) lit. (f); pentru datele privind sănătatea, art. 9 alin. (2) lit. (f) din RGPD

Nu folosim niciodată datele dumneavoastră medicale sau fotografiile clinice în scopuri publicitare fără consimțământul dumneavoastră separat, explicit și clar documentat. Consimțământul acordat pentru utilizarea imaginilor în scopuri de marketing poate fi retras oricând și vom înceta să mai folosim imaginile în orice material pe care încă îl controlăm.

5. Cu cine partajăm datele dumneavoastră

Nu vindem datele dumneavoastră personale. Le partajăm doar cu:

Personalul nostru medical și clinic, fiecare fiind obligată să respecte confidențialitatea medicală, strict pe principiul necesității de a ști.
Clinici, laboratoare, anesteziști și spitale partenere acolo unde este necesar pentru tratamentul dumneavoastră și numai cu știrea dumneavoastră.
Furnizori de servicii care acționează ca procesatori conform instrucțiunilor noastre — găzduire web, livrare de e-mailuri, instrumente CRM și de programare, furnizori de servicii de analiză și procesatori de plăți. Fiecare dintre aceștia este obligat să respecte un acord de prelucrare a datelor în temeiul articolului 28 din GDPR.
Consilieri profesioniști — contabili, auditori, avocați și asigurători, după caz.
Autoritățile publice, în cazul în care suntem obligați prin lege să divulgăm date.

6. Transferuri internaționale

Unii dintre furnizorii noștri de servicii — inclusiv găzduirea site-ului nostru web și anumite instrumente de analiză și comunicare — sunt stabiliți în afara Spațiului Economic European, în special în Statele Unite. În cazul în care datele cu caracter personal sunt transferate în afara SEE, ne bazăm pe o decizie privind caracterul adecvat al protecției datelor a Comisiei Europene sau pe clauzele contractuale standard adoptate în temeiul articolului 46 alineatul (2) litera (c) din RGPD, împreună cu măsuri tehnice suplimentare, acolo unde este cazul. Puteți solicita o copie a garanțiilor relevante scriindu-ne.

7. Cât timp păstrăm datele dumneavoastră

Categorie	Perioada de păstrare
Solicitările de informații despre site-ul web care nu duc la tratament	Până la 3 ani de la ultimul contact
Dosare medicale și formulare de consimțământ	Pentru perioada minimă impusă de legislația românească aplicabilă în domeniul sănătății și, în orice caz, atât timp cât este necesar pentru apărarea împotriva potențialelor reclamații de răspundere medicală.
Fotografii clinice utilizate în marketing	Până când vă retrageți consimțământul și apoi eliminați din materialul aflat sub controlul nostru
Facturi și înregistrări contabile	10 ani, conform Legii contabilității nr. 82/1991
Abonamente la newsletter	Până la dezabonare, plus 3 ani pentru a dovedi consimțământul
Jurnalele serverului și înregistrările de securitate	Până la 12 luni
Cookie-uri	Așa cum am menționat în Politica privind cookie-urile

Când o perioadă de păstrare se termină, datele sunt șterse în siguranță sau anonimizate ireversibil.

8. Cum vă protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv criptarea site-ului web în tranzit (HTTPS), controale de acces și permisiuni bazate pe roluri, separarea dosarelor clinice de sistemele de marketing, angajamente de confidențialitate pentru tot personalul, stocarea securizată a dosarelor fizice, copii de rezervă regulate și revizuirea periodică a persoanelor pe care le împuternicesc să prelucreze datele. Niciun sistem nu este perfect sigur, dar ne luăm în serios obligațiile care ne revin în temeiul articolului 32 din GDPR și vă vom notifica pe dumneavoastră și autoritatea de supraveghere cu privire la o încălcare a datelor cu caracter personal, acolo unde legea o impune.

9. Drepturile dumneavoastră

Conform GDPR, aveți dreptul să:

Acces datele dumneavoastră personale și să obțineți o copie a acestora.
Rectifica date inexacte sau incomplete.
Ştergere (“dreptul de a fi uitat”), sub rezerva obligației noastre legale de a păstra dosarele medicale și contabile.
Restricționare prelucrare în anumite circumstanțe.
Portabilitatea datelor — să primim datele pe care ni le-ați furnizat într-un format structurat, care poate fi citit automat.
Obiect la prelucrarea datelor pe baza intereselor noastre legitime și să vă opuneți oricând marketingului direct.
Retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
A nu fi supus deciziilor bazate exclusiv pe prelucrarea automată care produce efecte juridice sau efecte similare semnificative. Nu efectuăm astfel de procese decizionale automatizate sau profilări.

Pentru a exercita oricare dintre aceste drepturi, trimiteți un e-mail la contact@theroyalaesthetics.com. Vom răspunde în termen de o lună; această perioadă poate fi prelungită cu încă două luni pentru solicitări complexe și vă vom anunța în acest caz. Este posibil să vă solicităm să vă confirmați identitatea înainte de a divulga date medicale.

10. Reclamații către autoritatea de supraveghere

Dacă considerați că nu am tratat datele dumneavoastră în mod legal, puteți depune o plângere la autoritatea de supraveghere din România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, România

Site web: www.dataprotection.ro

De asemenea, puteți depune o plângere la autoritatea de supraveghere din propria țară din UE în care aveți reședința.

11. Cookie-uri și urmărire

Utilizarea cookie-urilor, a pixelilor și a tehnologiilor similare, precum și modul în care vă puteți modifica opțiunile, sunt descrise în secțiunea noastră Politica privind cookie-urile.

12. Copii

Serviciile noastre se adresează adulților. Nu colectăm cu bună știință date cu caracter personal de la persoane sub 18 ani fără implicarea și consimțământul unui părinte sau tutore legal. Tratamentele pentru minori, acolo unde sunt legale și adecvate din punct de vedere clinic, se efectuează numai cu consimțământul documentat al părinților sau tutorelui.

13. Site-uri web ale unor terțe părți

Acest site web poate conține linkuri către site-uri și platforme de socializare terțe. Nu suntem responsabili pentru practicile lor de confidențialitate și vă încurajăm să citiți politicile lor înainte de a partaja date cu aceștia.

14. Modificări ale acestei politici

Este posibil să actualizăm această politică pentru a reflecta modificările practicilor noastre sau ale legislației. Data din partea de sus a paginii indică ultima revizuire. În cazul în care modificările sunt semnificative, vă vom informa despre acestea printr-o notificare pe site sau prin e-mail.

15. Contact

Întrebări, solicitări și reclamații privind protecția datelor: contact@theroyalaesthetics.com. Vezi și Notificare legală, Termeni și condiții şi Exonerare de răspundere medicală.