NOTA DE INFORMARE GDPR

privind prelucrarea datelor cu caracter personal

Ultima actualizare: 31 octombrie 2026

Confidențialitatea datelor dumneavoastră cu caracter personal, inclusiv a datelor privind sănătatea, reprezintă una dintre preocupările principale ale BiohaQ, denumire comercială operată de BIOHACK LABS S.R.L., cu sediul social în Str. Gral. Traian Moșoiu nr. 42-44, parter, Cluj-Napoca, jud. Cluj, România, înregistrată la Oficiul Registrului Comerțului sub nr. J2025047873002, având cod unic de înregistrare RO52083181, în calitate de operator de date cu caracter personal (denumit în continuare „Operatorul" sau „BiohaQ").

Prezentul document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet www.biohaq.ro și al beneficierii de serviciile noastre de sănătate, longevitate și terapii intravenoase (denumite în continuare „site-ul" și „serviciile"). Site-ul este găzduit și operat prin intermediul platformei de comerț electronic Shopify.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu Legea nr. 190/2018, cu Legea nr. 506/2004, precum și cu legislația specifică privind datele medicale și documentele medicale din România (Legea nr. 46/2003 privind drepturile pacientului, Ordinul MS privind normele de întocmire și păstrare a documentației medicale, după caz).

1. Identitatea și datele de contact ale Operatorului

• Denumire: BIOHACK LABS S.R.L.
• Sediul social: Str. Gral. Traian Moșoiu nr. 42-44, parter, Cluj-Napoca, jud. Cluj, România
• Nr. de înregistrare la Registrul Comerțului: J2025047873002; CUI: RO52083181
• E-mail de contact: office@q-clinic.ro; Telefon: 0721 376 263

2. Categoriile de date cu caracter personal prelucrate

A. Date de identificare și contact (toți clienții)

• nume și prenume
• număr de telefon
• adresă de e-mail
• adresă de facturare (dacă aplicabil)

B. Date privind sănătatea (categorie specială, art. 9 GDPR)

Pentru clienții care beneficiază de servicii medicale/terapii intravenoase, prelucrăm suplimentar:

• răspunsurile la chestionarul medical pre-injectare (istoric medical relevant, contraindicații, alergii cunoscute, sarcină, afecțiuni preexistente)
• rezultatele scanării InBody 770 (compoziție corporală, indici metabolici)
• rezultatele analizelor medicale efectuate în cadrul planului personalizat (profil hormonal, metabolic, biomarkeri)
• notele medicului privind interpretarea datelor și recomandările terapeutice
• orice altă informație medicală furnizată de dumneavoastră sau generată în cadrul consultației/terapiei

Aceste date sunt colectate exclusiv în scopul prestării serviciilor solicitate și al asigurării siguranței dumneavoastră medicale.

C. Date de la vizitatorii site-ului

Date furnizate direct prin secțiunea de contact sau formularul de newsletter.

3. Scopurile și temeiurile prelucrării

A. Date de identificare și contact — pentru toți clienții

(i) Pentru desfășurarea relației contractuale, respectiv preluarea, confirmarea și facturarea programărilor/comenzilor.

Temei: art. 6 alin. (1) lit. (b) GDPR — executarea contractului.

(ii) Pentru îndeplinirea obligațiilor legale (fiscale, de arhivare).

Temei: art. 6 alin. (1) lit. (c) GDPR.

(iii) Pentru activități de marketing, cu consimțământul dumneavoastră explicit.

Temei: art. 6 alin. (1) lit. (a) GDPR. Vă puteți retrage consimțământul oricând, gratuit.

B. Date privind sănătatea — temei legal special

(iv) Pentru evaluarea contraindicațiilor și prestarea în siguranță a terapiilor intravenoase, scanărilor și planurilor personalizate.

Temei: art. 9 alin. (2) lit. (a) GDPR — consimțământul dumneavoastră explicit, acordat separat și distinct de acceptarea Termenilor și Condițiilor generale, prin completarea și semnarea chestionarului medical pre-injectare/formularului de consimțământ informat, înainte de fiecare terapie.

Furnizarea acestor date este absolut necesară pentru a beneficia de serviciile medicale solicitate — fără completarea chestionarului medical, Furnizorul nu poate presta terapia respectivă, din motive de siguranță a pacientului.

(v) Pentru interpretarea medicală a datelor și elaborarea planului personalizat (medicină funcțională).

Temei: art. 9 alin. (2) lit. (h) GDPR — prelucrare necesară în scopul medicinei preventive sau al evaluării capacității de muncă a angajatului, diagnosticului medical, furnizării de asistență medicală, coroborat cu obligația de confidențialitate profesională a personalului medical implicat.

(vi) Pentru păstrarea documentației medicale, conform obligațiilor legale aplicabile furnizorilor de servicii medicale din România.

Temei: art. 9 alin. (2) lit. (h) coroborat cu art. 6 alin. (1) lit. (c) GDPR.

C. Date de la vizitatori

(vii) Pentru transmiterea newsletterului și a comunicărilor de marketing, numai dacă v-ați abonat. Temei: art. 6 alin. (1) lit. (a) GDPR — consimțământul, pe care îl puteți retrage oricând prin linkul de dezabonare din fiecare e-mail.

(viii) Pentru soluționarea solicitărilor și reclamațiilor transmise prin formularul de contact, e-mail sau telefon. Temei: art. 6 alin. (1) lit. (f) GDPR — interesul legitim al Operatorului de a răspunde solicitărilor.

4. Durata pentru care vă prelucrăm datele

Datele de identificare și contact sunt păstrate pe durata relației contractuale și, ulterior, conform obligațiilor legale (documente financiar-contabile: 10 ani).

Datele privind sănătatea sunt păstrate pe durata prevăzută de legislația privind documentația medicală din România.

Ștergerea contului de utilizator nu are ca efect ștergerea automată a datelor medicale a căror păstrare este impusă de lege.

5. Divulgarea datelor. Persoane împuternicite și destinatari

Operatorul nu vinde și nu închiriază datele dumneavoastră către terțe părți, inclusiv datele privind sănătatea, care nu sunt niciodată utilizate în scop de marketing sau divulgate unor terți în afara celor strict necesari prestării serviciului.

Datele pot fi accesate de:

• personalul medical și tehnic al Operatorului, sub obligație de confidențialitate profesională
• furnizorul platformei de comerț electronic: Shopify International Limited (Irlanda)
• procesatorii de plăți (Netopia Payments / alt procesator)
• aplicația de programări/booking (Appointo sau alt furnizor ales), în măsura în care gestionează chestionarul pre-injectare
• laboratorul/laboratoarele partenere care efectuează analizele medicale
• furnizorii de servicii IT, găzduire și mentenanță
• consultanții Operatorului (contabili, avocați, auditori)

Datele privind sănătatea nu sunt divulgate furnizorilor de servicii de marketing sau analiză a traficului sub nicio formă.

6. Găzduirea site-ului pe platforma Shopify

Site-ul este găzduit prin Shopify International Limited (Irlanda), care acționează ca persoană împuternicită, prelucrând date pe baza instrucțiunilor Operatorului, conform Anexei de Prelucrare a Datelor (DPA) Shopify.

7. Transferul datelor în afara Spațiului Economic European

Unele persoane împuternicite (de exemplu Shopify Inc., Canada, și subîmputerniciții acesteia) pot prelucra date în afara Spațiului Economic European. Transferurile se fac numai către state pentru care Comisia Europeană a emis o decizie de adecvare (cum este Canada) sau pe baza Clauzelor Contractuale Standard adoptate prin Decizia (UE) 2021/914, ori a altor garanții adecvate prevăzute de art. 46 GDPR. Puteți solicita o copie a garanțiilor aplicabile la adresa de contact de mai sus.

8. Utilizarea fișierelor de tip cookie

Site-ul folosește:

• cookie-uri strict necesare, fără de care site-ul, coșul de cumpărături și plata nu pot funcționa. Temei: art. 4 alin. (5) din Legea nr. 506/2004 și interesul legitim al Operatorului;
• cookie-uri de analiză și de marketing, folosite numai după ce vă exprimați consimțământul în bannerul de cookie-uri. Temei: art. 6 alin. (1) lit. (a) GDPR.

Vă puteți modifica oricând preferințele din bannerul de cookie-uri sau din setările browserului. Datele privind sănătatea nu sunt niciodată folosite în cookie-uri sau în instrumente de analiză și publicitate.

9. Securitatea datelor — secțiune consolidată pentru date medicale

Operatorul implementează măsuri tehnice și organizatorice adecvate, conform art. 32 GDPR, cu un standard sporit pentru datele privind sănătatea, incluzând:

• controlul strict al accesului la chestionarele medicale și rezultatele analizelor, limitat la personalul medical direct implicat
• criptarea comunicațiilor și, acolo unde e posibil, a datelor medicale stocate
• obligații contractuale de confidențialitate consolidate pentru orice persoană împuternicită care are acces la date medicale
• separarea, pe cât posibil, a datelor medicale de datele de marketing/comerciale în sistemele utilizate

10. Drepturile de care beneficiați

În condițiile art. 13–22 GDPR, aveți următoarele drepturi:

• dreptul de a fi informat și dreptul de acces la datele prelucrate;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor, cu excepția celor a căror păstrare este impusă de lege (inclusiv documentația medicală);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție la prelucrarea bazată pe interes legitim și la marketing direct;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată;
• dreptul de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare retragerii;
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Răspundem solicitărilor în cel mult o lună de la primire, termen care poate fi prelungit în condițiile art. 12 alin. (3) GDPR.

Pentru datele privind sănătatea, dreptul de acces și portabilitate vă permite să obțineți o copie a rezultatelor analizelor, scanărilor InBody și recomandărilor medicului, într-un format care poate fi citit automat.

Pentru exercitarea acestor drepturi, ne puteți contacta la: office@q-clinic.ro sau la telefon 0721 376 263.

11. Procesul decizional automatizat și crearea de profiluri

Operatorul nu ia decizii bazate exclusiv pe prelucrare automată care produc efecte juridice asupra dumneavoastră. Interpretarea datelor medicale (analize, InBody, biomarkeri) și elaborarea recomandărilor terapeutice se realizează întotdeauna cu implicarea directă a medicului, nu printr-un algoritm automat fără supraveghere umană.

12. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a modifica prezenta politică. În cazul unor modificări majore, în special cele care afectează prelucrarea datelor privind sănătatea, veți fi înștiințat prin e-mail și, dacă e cazul, vi se va solicita un consimțământ reînnoit.