Politică de Confidențialitate

Ultima actualizare: mai 2026 · Versiunea 1.0

1. Identitatea operatorului de date

Operator: Raluca Ranga — Dietetician Autorizat
Activitate: Servicii de nutriție clinică și dietetică (Cod CAEN 8621 / 8690)
Sediu profesional: Cluj-Napoca, România
Email: raluca@gastronutritie.com
Website: gastronutritie.com

2. Ce date colectăm și în ce scopuri

2.1 Date de identificare și contact

Date: Nume, prenume, adresă de email, număr de telefon.
Scop: Programarea și desfășurarea consultațiilor nutriționale; comunicarea rezultatelor și recomandărilor; confirmare programări Calendly.
Temei legal: Art. 6(1)(b) GDPR — executarea unui contract de prestări servicii la care persoana vizată este parte.

2.2 Date privind sănătatea (date speciale)

Date: Simptome digestive, diagnostic medical menționat de pacient, obiceiuri alimentare, rezultate analize, intolerante alimentare, jurnale alimentare, informații legate de greutate/înălțime/IMC.
Scop: Evaluare nutrițională, elaborare plan alimentar personalizat, monitorizare progres terapeutic.
Temei legal: Art. 9(2)(h) GDPR — prestarea de servicii medicale și de sănătate (dietetică/nutriție clinică) de către un profesionist supus obligației de păstrare a secretului profesional; și Art. 6(1)(b) — executarea contractului de consultanță nutrițională.
Condiție suplimentară: Consimțământul explicit al pacientului conform Art. 9(2)(a) GDPR este solicitat la prima consultație prin semnarea acordului de prelucrare a datelor medicale.

2.3 Date colectate prin chestionarul online IBS / Low FODMAP

Date: Prenume, email, vârstă, număr de telefon (opțional), simptome bifate, triggere alimentare, semnale de alarmă.
Scop: Evaluarea preliminară a eligibilității pentru dieta Low FODMAP; contactarea persoanei pentru consultație de specialitate.
Temei legal: Art. 6(1)(a) + Art. 9(2)(a) GDPR — consimțământul explicit exprimat prin completarea și trimiterea chestionarului.
Notă: Chestionarul nu constituie un act medical și nu înlocuiește consultația clinică.

2.4 Date colectate prin sondajul de cercetare (sondaj.gastronutritie.com)

Prin sondajul privind boala hepatică metabolică (ficat gras / steatoză hepatică) colectăm: prenume, vârstă, adresă de e-mail, precum și informații privind starea de sănătate – situația în raport cu diagnosticul, stadiul indicat de investigațiile imagistice, recomandările primite de la medic, frecvența consumului de alcool, obstacolele alimentare și demersurile terapeutice sau nutriționale încercate anterior. Nu solicităm valori numerice ale analizelor de laborator.
Scop: cercetare de piață – înțelegerea nevoilor reale ale persoanelor cu acest diagnostic, în vederea construirii unui program nutrițional – și transmiterea materialelor informative promise în formular.
Temei legal: Art. 6(1)(a) + Art. 9(2)(a) GDPR – consimțământul explicit, exprimat printr-o bifă distinctă și separată de acordul general privind prelucrarea datelor. Niciuna dintre bife nu este marcată în prealabil.
Notă: Sondajul nu constituie un act medical, nu reprezintă o evaluare a stării dumneavoastră de sănătate și nu înlocuiește consultul, diagnosticul sau tratamentul indicat de medicul curant.
Perioada de păstrare: 24 de luni de la completare sau până la retragerea consimțământului, oricare survine prima. Vă puteți retrage consimțământul oricând, scriind la raluca@gastronutritie.com, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii.

2.5 Date de navigare (cookies tehnice)

Date: Adresă IP, tip browser, pagini vizitate, durată vizită.
Scop: Funcționarea corectă a site-ului (cookie-uri tehnice esențiale); analiză statistică agregată (fără identificarea personală).
Temei legal: Art. 6(1)(f) GDPR — interes legitim în buna funcționare a site-ului web.

2.6 Date tranzacționale (comenzi WooCommerce / NETOPIA Payments)

Date: Nume, email, date de facturare (fără date complete de card — procesate exclusiv de NETOPIA Payments, pe pagina securizată a procesatorului).
Scop: Emiterea facturii, evidența contabilă, îndeplinirea obligațiilor legale.
Temei legal: Art. 6(1)(c) GDPR — obligație legală (Legea contabilității, Codul fiscal).

3. Perioada de stocare a datelor

4. Destinatarii datelor

Datele dumneavoastră nu sunt vândute și nu sunt transmise în scopuri de marketing terților. Ele pot fi partajate cu:

• Furnizori de servicii tehnice (Hostinger — hosting, NETOPIA Payments — procesare plăți cu cardul, Google Workspace — email) — în calitate de operatori asociați sau persoane împuternicite, cu garanții contractuale GDPR.
• Autorități publice — exclusiv atunci când există o obligație legală (inspecții sanitare, autorități fiscale).
• Alți specialiști medicali — exclusiv cu consimțământul dumneavoastră explicit, în cadrul colaborărilor interdisciplinare.

Plățile cu cardul sunt procesate de NETOPIA Payments (NETOPIA Financial Services S.A., București, instituție de plată autorizată de Banca Națională a României), care prelucrează datele de plată în calitate de operator independent, conform propriei politici de confidențialitate disponibile pe netopia-payments.com. Datele complete ale cardului nu ajung niciodată pe acest site.

5. Drepturile dumneavoastră (GDPR)

Aveți dreptul să:

• Accesați datele pe care le prelucrăm despre dumneavoastră (Art. 15);
• Rectificați datele inexacte sau incomplete (Art. 16);
• Solicitați ștergerea datelor, acolo unde nu există obligație legală de păstrare (Art. 17);
• Restricționați prelucrarea în anumite condiții (Art. 18);
• Portabilizați datele furnizate pe bază de consimțământ sau contract (Art. 20);
• Vă opuneți prelucrării pe baza interesului legitim (Art. 21);
• Revocați consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare revocării.
• Resend (Resend Inc.) – serviciul prin care se transmit e-mailurile automate ale platformei și materialele solicitate prin formularele de pe site. Transferul de date către Statele Unite se realizează în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană.
• LeadX / HighLevel (HighLevel Inc.) – platforma de gestiune a relației cu clienții, de găzduire a sondajului de cercetare și de transmitere a comunicărilor aferente. Transferul de date către Statele Unite se realizează în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană.
• Meta Platforms Ireland Limited – furnizorul instrumentului de măsurare a audienței și a eficienței campaniilor publicitare. Detalii în Politica de cookie-uri.

Pentru exercitarea acestor drepturi, contactați: raluca@gastronutritie.com. Vom răspunde în termen de maximum 30 zile calendaristice.

6. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune HTTPS/SSL, acces restricționat la dosarele pacienților, parole securizate, backup criptat. Datele medicale colectate în cursul consultațiilor sunt stocate local și nu în cloud public.

7. Cookie-uri

Site-ul folosește fișiere strict necesare funcționării, precum și fișiere de măsurare și de marketing. Lista completă, scopurile, duratele și modul în care le puteți refuza sunt descrise în Politica de cookie-uri.

8. Modificări ale politicii

Această politică poate fi actualizată periodic. Data ultimei modificări este indicată în antetul paginii. Continuarea utilizării serviciilor după publicarea modificărilor constituie acceptarea acestora.