Politica de confidențialitate

Această politică explică ce date personale prelucrăm când folosești site-ul liaclinic.md, ne scrii sau te programezi, de ce o facem, cât timp le păstrăm și ce drepturi ai. O aplicăm după Legea nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026.

Cine răspunde de datele tale

Operatorul datelor este Mega Beauty S.R.L., IDNO 1021600044796, cu sediul în str. Columna 49, MD-2004, Chișinău, căreia îi aparține Lia Aesthetic Clinic, str. Tighina 49/2, Chișinău. Pentru orice întrebare despre datele tale ne scrii la office@liaclinic.md sau ne suni la 0602 23 304.

Responsabilul nostru cu protecția datelor este Marta Croitoru. Îi scrii la marta.croitoru@liaclinic.md, pentru orice întrebare despre datele tale.

Ce date prelucrăm

Când ceri să te sunăm

Formularul „Te sunăm noi” cere doar telefonul: fără el nu te putem suna. Numele, ora preferată și canalul preferat (apel, WhatsApp sau Viber) le scrii dacă vrei. Pe paginile de procedură, cererea poartă singură numele procedurii; pe celelalte, o alegi tu. Odată cu cererea primim pagina de pe care ai trimis-o, limba și sursa vizitei: parametrii de campanie (UTM), prima pagină vizitată și site-ul de pe care ai venit.

Identificatorii de reclamă (gclid, gbraid, wbraid, fbclid și cookie-urile Meta _fbp și _fbc) ajung la noi doar dacă ai acceptat cookie-urile pentru reclame. Tot doar cu acest acord, Google primește și telefonul tău, criptat, ca să numere cererile venite din reclame.

Formularul nu îți cere detalii despre sănătate: procedura ne spune doar la ce specialist să te programăm. Te rugăm să nu ne scrii detalii medicale nici în formular, nici în mesaje; le discuți cu specialistul, la consultație.

Când comanzi un certificat cadou

Formularul de pe pagina Certificate cadou cere telefonul tău și valoarea certificatului (suma sau procedura). Dacă vrei, scrii și numele tău, e-mailul, canalul preferat, numele celui care primește certificatul și un mesaj pentru el. Numele și mesajul destinatarului le folosim doar ca să scriem certificatul; dacă îl contactăm direct, îi spunem că le avem de la tine. Odată cu comanda primim aceleași date despre vizită ca la formularul „Te sunăm noi”.

Când ne scrii pe WhatsApp, Viber, Telegram sau Instagram

Conversația are loc în aplicația aleasă, după regulile ei, iar mesajele le primim în Kommo. Mesajul pornit de pe site spre WhatsApp sau Viber e deja scris și se termină cu pagina de pe care ai pornit și un cod scurt al vizitei (de exemplu M-7KQ2P); le poți șterge înainte să-l trimiți. La click, codul se salvează pe serverul site-ului împreună cu sursa vizitei, ca să știm din ce pagină sau reclamă ai venit. Identificatorii de reclamă se salvează doar cu acordul tău.

Când te programezi online

Programarea online se face în Altegio, sistemul în care ținem calendarul clinicii. Datele pe care le scrii acolo ajung în fișa ta de client din Altegio. Linkul spre Altegio primește sursa vizitei (parametrii UTM), ca să vedem de unde vin programările. Dacă ai acceptat cookie-urile pentru reclame și ai venit dintr-o reclamă Google, linkul primește și identificatorul click-ului (gclid, gbraid sau wbraid), ca Google Ads să numere programarea la reclama din care vine.

Când vii la clinică

Fișa medicală, acordul informat și fotografiile făcute la clinică sunt documente medicale. Le prelucrăm ca să-ți acordăm asistență medicală, iar le văd doar specialiștii și angajații clinicii, care păstrează secretul medical. Ai dreptul să vezi datele din fișa ta și să primești o copie. Fotografiile pentru fișă le facem doar cu acordul tău scris. Fișa medicală o păstrăm 25 de ani, termenul stabilit de Ministerul Sănătății pentru fișa medicală a bolnavului de ambulator.

Fotografiile înainte și după apar pe site sau în rețelele sociale doar cu acordul tău scris: detaliile sunt pe pagina Consimțământ pentru fotografii.

Când navighezi pe site

Ca orice site, serverul primește adresa IP și datele tehnice ale browserului, ca să livreze paginile și să le apere de atacuri. Site-ul e găzduit de Cloudflare (Cloudflare, Inc., SUA), care folosește aceste date și pentru securitatea rețelei lui. Noi nu păstrăm jurnale cu adresele IP, ci doar contorul de mai jos, care oprește cererile automate.

Fără acordul tău, site-ul păstrează în browser doar alegerea privind cookie-urile și sursa vizitei. Statisticile (Google Analytics și Microsoft Clarity) și măsurarea reclamelor (Google Ads și Meta) pornesc doar după acord. Clarity înregistrează mișcările și click-urile pe pagină, cu câmpurile formularelor ascunse. Lista completă e pe pagina Cookie.

Recenziile de pe site

Recenziile de pe site sunt copiate din profilul Google al clinicii, cu numele autorului cum apare public pe Google și cu link spre original. Dacă ești autorul și vrei să o scoatem de pe site, scrie-ne.

De ce și cât timp le păstrăm

Scop	Temei	Cât păstrăm
Te sunăm și te programăm, la cererea din formular sau din mesaj	Demersurile pe care le ceri înainte de o programare; pentru procedura aleasă, asistența medicală pe care o ceri	12 luni de la ultimul contact, dacă nu devii pacient; mai devreme, dacă ne ceri
Aflăm din ce pagină sau reclamă vine cererea	Interesul nostru legitim de a ști ce pagini și reclame aduc pacienți	Cât cererea
Legăm mesajul din WhatsApp sau Viber de pagina sau reclama din care ai venit (codul vizitei)	Interesul nostru legitim; pentru identificatorii de reclamă, acordul tău	Cel mult 120 de zile de la ultimul click
Oprim cererile automate: cel mult 5 cereri și 20 de coduri ale vizitei în 10 minute de pe aceeași adresă IP	Interesul nostru legitim de a apăra formularul	10 minute
Livrăm paginile și apărăm site-ul	Interesul nostru legitim de a ține site-ul sigur	Noi nu păstrăm jurnale; Cloudflare, după regulile lui
Pregătim certificatul cadou comandat pe site	Demersurile pe care le ceri înainte de cumpărare	3 luni, cât e valabil certificatul, și încă 3 ani, pentru o eventuală reclamație
Documentele de plată	Obligația legală (legislația contabilă)	6 ani; în caz de litigiu, până la hotărârea definitivă
Programările și istoricul vizitelor	Contractul de prestări servicii și asistența medicală	25 de ani, cât fișa medicală
Fișa medicală, acordul informat și fotografiile pentru fișă	Obligația legală și asistența medicală, cu secretul medical	25 de ani
Publicarea fotografiilor înainte și după	Acordul tău explicit, scris, și contractul scris pe care îl semnăm amândoi	Până îți retragi acordul; documentul semnat și retragerea le păstrăm la fișa ta, ca dovadă
Statistici despre folosirea site-ului	Acordul tău, inclusiv pentru transferul în SUA	Cookie-urile: pe pagina Cookie; la Google, cel mult 14 luni; la Microsoft, înregistrările, 30 de zile
Măsurarea reclamelor, inclusiv cu telefonul criptat trimis la Google	Acordul tău, inclusiv pentru transferul în SUA	Cookie-urile: pe pagina Cookie; la Google, după regulile lui; la Meta, cel mult 2 ani
Arătăm pe site recenzii de pe Google	Interesul nostru legitim	Cât recenzia e publică pe Google; o scoatem la cerere
Răspunsul la cererile tale despre date	Obligația legală	3 ani de la răspuns, cât se poate depune o plângere la Centru

Cui transmitem datele

Datele tale le văd doar angajații clinicii care au nevoie de ele ca să te programeze și să te trateze.

Lucrează cu datele în numele nostru: Kommo (QSOFT LLC, SUA), unde primim cererile și conversațiile; Altegio (Altegio Europe Kft., Ungaria), unde ținem programările și fișele de client; Cloudflare (Cloudflare, Inc., SUA), care găzduiește site-ul și formularul; Google Analytics, Google Tag Manager și conversiile îmbunătățite din Google Ads, doar cu acordul tău.

Primesc date și le folosesc și în scopurile lor, după regulile lor: Google (Google Ads) și Meta (Facebook și Instagram, prin Meta Pixel), pentru măsurarea reclamelor, doar cu acordul tău pentru reclame; Microsoft (Microsoft Clarity), pentru statistici, doar cu acordul tău pentru statistici, iar Microsoft poate folosi datele și pentru Microsoft Advertising, după Declarația de confidențialitate Microsoft; Google Maps, doar când apeși „Arată harta”; WhatsApp, Viber, Telegram și Instagram, când ne scrii acolo. Ce face Google cu datele de pe site-urile care îi folosesc serviciile explică pagina Cum folosește Google informațiile de pe site-urile partenerilor.

Nu vindem datele tale. Le dăm autorităților doar când legea ne obligă.

Datele care ajung în afara Moldovei

Altegio păstrează datele în Uniunea Europeană (Germania); pentru statele Spațiului Economic European, legea nu cere garanții suplimentare. Kommo, Cloudflare, Google, Microsoft și Meta le pot păstra în SUA. Centrul Național pentru Protecția Datelor cu Caracter Personal nu a inclus SUA în lista statelor cu nivel adecvat de protecție (Decizia nr. 41 din 20 august 2026), deci acolo datele tale pot fi mai puțin protejate decât în Moldova, iar drepturile tale, mai greu de exercitat. Spre Google, Microsoft și Meta, datele pleacă doar dacă accepți cookie-urile de statistici sau de reclame.

Drepturile tale

Te poți opune. Când folosim datele pe temeiul interesului nostru legitim (sursa vizitei, codul vizitei, protecția formularului, recenziile de pe site), te poți opune oricând, din motive legate de situația ta. Atunci ne oprim, în afară de cazul în care avem motive legitime mai puternice sau datele ne trebuie într-o procedură legală.

Mai ai dreptul:

să afli ce date avem despre tine și să primești o copie;
să ceri corectarea datelor greșite;
să ceri ștergerea datelor, când nu mai avem un motiv legal să le păstrăm;
să ceri restricționarea prelucrării;
să primești datele pe care ni le-ai dat într-un format pe care îl poți transmite altui operator;
să îți retragi oricând acordul, fără să afecteze ce am făcut înainte cu el; pentru cookie-uri, din „Setări cookie”, jos pe orice pagină;
să depui o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal, str. Serghei Lazo 48, MD-2004 Chișinău, centru@datepersonale.md, (022) 820 801, datepersonale.md, sau să te adresezi instanței de judecată.

Nu luăm decizii bazate doar pe prelucrare automată care să aibă efecte juridice pentru tine.

Ca să îți exerciți drepturile, scrie-ne la office@liaclinic.md sau vino la clinică. Îți răspundem gratuit, în cel mult o lună de la cerere. Când e necesar, termenul se poate prelungi cu încă două luni: atunci te anunțăm în prima lună și îți spunem de ce. Dacă avem îndoieli că cererea e de la tine, îți cerem să confirmi cine ești, ca să nu dăm datele tale altcuiva.

Cum protejăm datele

Site-ul se deschide doar prin conexiune securizată (HTTPS). Cheile de acces la Kommo stau numai pe server, niciodată în pagină.

Persoanele sub 18 ani

Acordul pentru cookie-urile de statistici și reclame îl poate da singur cine are cel puțin 14 ani; pentru un copil mai mic, acordul îl dă sau îl autorizează părintele ori reprezentantul legal. Pentru pacienții sub 18 ani, informațiile despre starea de sănătate le primește reprezentantul legal, iar pacientul e informat și el, în măsura permisă de vârsta lui.

Primim cereri și de la persoane sub 18 ani, dar consultația și procedura se fac doar în prezența părintelui sau a reprezentantului legal, care semnează acordul informat. Unele proceduri nu le facem sub 18 ani; ți le spune specialistul.

Schimbările politicii

Când schimbăm politica, actualizăm data de sub titlu.

Pe ce legi se bazează

Legea nr. 195/2024 privind protecția datelor cu caracter personal: art. 6 și 9, temeiurile, inclusiv pentru datele despre sănătate; art. 13 și 14, ce îți spunem; art. 15–22, drepturile tale; art. 44–49, transferurile în afara Moldovei; art. 72, plângerea la Centru.
Decizia Centrului nr. 41 din 20 august 2026: lista statelor cu nivel adecvat de protecție, fără SUA.
Legea comunicațiilor electronice nr. 72/2025: art. 116, informațiile păstrate în browser.
Legea nr. 263/2005 cu privire la drepturile și responsabilitățile pacientului: art. 11–13, accesul la fișa medicală, confidențialitatea și acordul pentru fotografii.
Ordinul Ministerului Sănătății nr. 828 din 31 octombrie 2011: 25 de ani pentru fișa medicală a bolnavului de ambulator.
Indicatorul documentelor-tip și al termenelor lor de păstrare, poz. 228: 6 ani pentru documentele de plată.