Politica de Confidentialitate

Politica de Confidentialitate — Healthwise.ro

Ultima actualizare: iunie 2026

Versiunea in vigoare inlocuieste toate versiunile anterioare.

Aceasta Politica de Confidentialitate explica ce date cu caracter personal colecteaza Healthwise.ro, in ce scop, pe ce temei legal, cat timp le pastram si care sunt drepturile tale in calitate de utilizator.

1. Identitatea operatorului de date

• Operator: Marinescu Mihaela, persoana fizica
• Domiciliu: Romania
• Contact: contact@healthwise.ro
• Site: healthwise.ro

Platforma nu este operata de o entitate juridica inregistrata. Marinescu Mihaela este operatorul de date in sensul Art. 4 pct. 7 din Regulamentul (UE) 2016/679 (GDPR).

Nu a fost desemnat un Responsabil cu Protectia Datelor (DPO), platforma incadrandu-se sub pragul legal de obligativitate conform Art. 37 GDPR (operator persoana fizica, procesare ocazionala, fara categorii speciale de date la scara larga).

2. Ce date colectam si de ce

2.1 Date de cont — utilizatori standard

La crearea unui cont Healthwise, colectam:

• Adresa de email — necesara pentru autentificare si comunicari operationale de cont
• Parola — stocata exclusiv in forma criptata (hash), inaccesibila inclusiv administratorului platformei

Temeiul legal:

GDPR Art. 6 alin. (1) lit. b) — executarea unui contract: datele sunt necesare pentru furnizarea serviciului de cont solicitat de utilizator.

2.2 Date de profil — utilizatori premium (clinici si specialisti)

Pentru conturile premium, colectam suplimentar, pe baza informatiilor furnizate voluntar de titular:

• Numele complet
• Specialitatea medicala sau domeniul de activitate
• Datele clinicii (denumire, adresa, telefon, email, CUI, logo) — exclusiv pentru generarea antetului PDF co-branded

Aceste date sunt introduse de Marinescu Mihaela in profilul utilizatorului, pe baza contractului de parteneriat semnat. Nu sunt colectate automat.

Temeiul legal:

GDPR Art. 6 alin. (1) lit. b) — executarea contractului de parteneriat premium.

2.3 Date generate prin instrumentele personale din cont

Utilizatorii autentificati pot genera date prin urmatoarele instrumente:

• Jurnalul de Sanatate Inteligent — inregistrari zilnice despre somn, energie, digestie, dispozitie, stres, claritate mentala
• La Piata cu Healthwise — liste de cumparaturi generate din retete
• Calculatoare Favorite — lista calculatoarelor marcate ca favorite

Aceste date sunt introduse exclusiv de utilizator, voluntar, si sunt stocate in contul sau individual. Nu sunt accesibile altor utilizatori si nu sunt prelucrate de Healthwise in alt scop decat furnizarea instrumentului.

Temeiul legal:

GDPR Art. 6 alin. (1) lit. b) — executarea contractului (furnizarea instrumentelor solicitate de utilizator).

GDPR Art. 9 alin. (2) lit. a) — consimtamantul explicit al utilizatorului pentru datele privind sanatatea introduse voluntar in Jurnal. Utilizatorul poate sterge oricand aceste date.

Testimoniale și recenzii ale calculatoarelor medicale

Utilizatorii autentificați pot lăsa recenzii și testimoniale pentru calculatoarele medicale disponibile pe platformă. Prin trimiterea unui testimonial, utilizatorul acordă Healthwise.ro dreptul neexclusiv de a publica, reproduce și distribui conținutul acestuia în scopuri editoriale și promoționale — pe platformă, pe canalele de comunicare ale Healthwise (YouTube, podcast, materiale de prezentare) și în materiale destinate parteneriatelor B2B cu clinici și specialiști în sănătate.

Testimonialele nu conțin date medicale cu caracter personal și sunt publicate exclusiv după moderare și aprobare manuală. Numele sau specializarea afișate sunt cele furnizate voluntar de utilizator la momentul trimiterii.

Utilizatorul își poate retrage oricând consimțământul pentru publicarea testimonialului său, prin trimiterea unei solicitări la contact@healthwise.ro, cu menționarea calculatorului vizat. Retragerea consimțământului nu afectează legalitatea utilizării anterioare a testimonialului, dar Healthwise.ro va elimina conținutul din toate canalele în termen de 10 zile lucrătoare de la primirea solicitării.

2.4 Date de trafic — Google Analytics 4 (GA4)

Utilizam Google Analytics 4 pentru a intelege cum este utilizata platforma si a o imbunatati. GA4 colecteaza:

• Paginile vizitate, durata sesiunii, actiunile pe site
• Date tehnice: dispozitiv, sistem de operare, browser, rezolutie ecran
• Localizare aproximativa: tara si oras (derivate din IP, nu coordonate GPS)
• Adresa IP partial anonimizata (ultimul octet eliminat inainte de stocare)
• Identificatori de sesiune anonimi: cookie-urile _ga si _ga_*
• GA4 NU colecteaza: numele, emailul, datele medicale sau continutul din Jurnalul de Sanatate

Datele sunt procesate de Google LLC in conformitate cu Clauzele Contractuale Standard (SCC). Perioada de retentie: 14 luni.

Temeiul legal:

GDPR Art. 6 alin. (1) lit. f) — interesul legitim al operatorului de a analiza traficul pentru imbunatatirea platformei, echilibrat cu drepturile utilizatorilor prin masuri de anonimizare.

2.5 Date de performanta — Google Search Console

Utilizam Google Search Console pentru monitorizarea indexarii si performantei in cautarea Google. Search Console furnizeaza exclusiv date agregate si anonimizate — nu transmite date despre utilizatorii individuali ai site-ului.

Temeiul legal:

GDPR Art. 6 alin. (1) lit. f) — interesul legitim al operatorului.

3. Ce date NU colectam

Healthwise.ro nu colecteaza si nu prelucreaza:

• Date privind sanatatea introduse in calculatoarele medicale — calculatoarele functioneaza exclusiv in browser, fara transmiterea rezultatelor catre server
• Date financiare sau de card bancar — platforma nu proceseaza plati directe
• Date de localizare GPS sau date biometrice
• Date despre minori — platforma este destinata exclusiv adultilor

4. Cui transmitem datele

Datele personale ale utilizatorilor Healthwise nu sunt vandute, inchiriate sau cedate catre terti in scopuri comerciale.

Transmitem date exclusiv catre urmatorii destinatari, in masura strict necesara:

• Google LLC (SUA) — prin GA4 si Search Console, date anonimizate de trafic; in baza SCC aprobate de Comisia Europeana
• Furnizorul de hosting (servere UE) — acces tehnic la baza de date pentru operarea platformei, in baza unui contract de procesare a datelor

Partenerii de afiliere (Dr.Max, Notino, Springfarma, Kiehl’s, Sabon, Lancome, Vegis, eMAG si altii) NU primesc date personale ale utilizatorilor. Linkurile de afiliere functioneaza prin redirectionare — retailerul vede doar ca utilizatorul a accesat site-ul sau printr-un link, fara identificare nominala din partea Healthwise.

5. Cat timp pastram datele

6. Drepturile tale

In calitate de utilizator al Healthwise.ro, beneficiezi de urmatoarele drepturi conform GDPR:

Dreptul de acces (Art. 15) — Poti solicita oricand o copie a datelor personale pe care le detinem despre tine.

Dreptul la rectificare (Art. 16) — Poti solicita corectarea datelor inexacte sau incomplete.

Dreptul la stergere (Art. 17) — Poti solicita stergerea datelor tale — inclusiv stergerea completa a contului si a tuturor inregistrarilor asociate.

Dreptul la restrictionarea prelucrarii (Art. 18) — Poti solicita limitarea prelucrarii datelor tale in anumite circumstante.

Dreptul la portabilitate (Art. 20) — Poti solicita datele tale intr-un format structurat, lizibil de masina.

Dreptul la opozitie (Art. 21) — Poti obiecta impotriva prelucrarii bazate pe interesul legitim (ex. GA4). Poti dezactiva GA4 prin extensia Google Opt-out.

Dreptul de a retrage consimtamantul — Pentru datele prelucrate pe baza consimtamantului (ex. datele din Jurnalul de Sanatate), poti retrage consimtamantul oricand, fara a afecta legalitatea prelucrarii anterioare.

Pentru exercitarea oricarui drept, trimite o solicitare la contact@healthwise.ro. Raspundem in termen de 30 de zile calendaristice.

Ai dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro
• Adresa: B-dul Magheru nr. 28-30, Sector 1, Bucuresti

7. Securitatea datelor

Implementam urmatoarele masuri tehnice si organizatorice pentru protejarea datelor personale:

• Criptarea datelor in tranzit prin protocol HTTPS/TLS
• Parolele utilizatorilor sunt stocate exclusiv sub forma de hash criptografic — nu sunt stocate in text clar si nu pot fi recuperate
• Accesul la baza de date este restrictionat prin autentificare securizata
• Datele din Jurnalul de Sanatate sunt izolate per utilizator — niciun alt utilizator nu le poate accesa
• Platforma este gazduita pe servere localizate in Uniunea Europeana

In cazul unui incident de securitate care afecteaza datele personale, Healthwise.ro va notifica ANSPDCP in termen de 72 de ore si utilizatorii afectati fara intarzieri nejustificate, conform Art. 33-34 GDPR.

8. Cookie-uri

Informatii detaliate despre cookie-urile utilizate pe Healthwise.ro sunt disponibile in Politica de Cookies, document separat accesibil pe platforma.

Pe scurt:

• Cookie-uri tehnice necesare — nu pot fi dezactivate fara a afecta functionalitatea
• Cookie-uri de analiza (GA4) — pot fi dezactivate prin bannerul de cookies sau prin extensia Google Analytics Opt-out

9. Transferuri internationale de date

Datele anonimizate de trafic prelucrate prin Google Analytics 4 pot fi transferate catre servere Google LLC localizate in Statele Unite ale Americii. Acest transfer se efectueaza in baza Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeana, care asigura un nivel adecvat de protectie conform Art. 46 GDPR.

Toate celelalte date personale sunt stocate exclusiv pe servere localizate in Uniunea Europeana.

10. Modificari ale acestei politici

Healthwise.ro isi rezerva dreptul de a actualiza aceasta Politica de Confidentialitate. Orice modificare semnificativa va fi comunicata prin email utilizatorilor cu cont activ sau prin notificare vizibila pe platforma. Data ultimei actualizari este mentionata in antetul documentului.

Continuarea utilizarii platformei dupa publicarea modificarilor constituie acceptarea versiunii actualizate.

11. Contact

Pentru orice intrebare privind prelucrarea datelor personale sau pentru exercitarea drepturilor tale:

contact@healthwise.ro

Marinescu Mihaela, persoana fizica, Romania

Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 (GDPR)

Legea nr. 190/2018 privind masuri de punere in aplicare a GDPR in Romania

Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice