Politica de confidențialitate · Teste Genetice Tiroida

1. Operatorul datelor

Tiro Technology S.R.L., CUI RO 50469675, cu sediul în Str. Dr. Nicolae Tomescu 4, et. 2, ap. 3, Sector 5, București, prelucrează datele cu caracter personal descrise mai jos în calitate de operator.

Nu a fost desemnat un responsabil cu protecția datelor (DPO): activitatea principală a operatorului nu constă în prelucrarea pe scară largă a datelor privind sănătatea, în sensul art. 37 alin. (1) lit. (c) GDPR. Pentru orice întrebare privind prelucrarea datelor, scrieți la info@testgenetictiroida.ro.

2. Date privind sănătatea (categorie specială)

Prin formularul de încărcare, site-ul primește cererea medicală și formularul de consimțământ, documente care conțin date privind sănătatea. Acestea intră în categoria specială reglementată de art. 9 GDPR și beneficiază de protecție sporită. Testarea în sine analizează material genetic (statusul mutațional al genelor BRAF și TERT și un profil de expresie a microARN-urilor), deci privește și date genetice, o categorie distinctă enumerată de același articol.

Temeiul pe care îl reținem pentru aceste date este consimțământul explicit al persoanei vizate — art. 9 alin. (2) lit. (a) GDPR. Îl considerăm exprimat prin completarea, semnarea și trimiterea către noi a cererii medicale și a formularului de consimțământ, în scopul declarat de a începe testarea.

Transmiterea documentelor către laboratorul care execută testarea nu se sprijină pe consimțământ, ci pe decizia de adecvare descrisă în secțiunea 8.

Fără acest consimțământ nu putem prelucra documentele și nu putem iniția testarea. Îl puteți retrage oricând, cu efect pentru viitor, scriind la adresa din secțiunea 12.

Peste GDPR se suprapune și Legea nr. 46/2003 privind drepturile pacientului (art. 21 și 22), potrivit căreia informațiile despre starea pacientului, rezultatele investigațiilor, diagnosticul și tratamentul rămân confidențiale, inclusiv după deces, și pot fi furnizate altcuiva doar cu consimțământul explicit al pacientului sau când legea o cere expres. Le tratăm ca atare.

3. Documentele încărcate

Când trimiteți cererea medicală și consimțământul prin formularul de pe site, fișierele sunt stocate criptat pe servere din Uniunea Europeană (Amsterdam), în spațiu privat, accesibil doar personalului nostru. Odată cu ele păstrăm data încărcării, mărimea și numele original al fișierelor, șirul de identificare a browserului (user-agent) și o formă cifrată a adresei IP, folosită exclusiv pentru prevenirea abuzurilor.

Nu păstrăm documentele mai mult de 60 de zile de la încărcare; după acest termen le ștergem automat. Nu transmitem documentele către alți destinatari decât laboratorul care efectuează testul; furnizorii de găzduire care le stochează acționează exclusiv ca persoane împuternicite (secțiunea 7), nu ca destinatari terți ai documentelor.

4. Ce date colectăm

Nume, adresă de e-mail și, dacă îl completați, număr de telefon, din formularul de contact;
Mesajul transmis prin formularul de contact;
Documentele încărcate: cerere medicală și consimțământ, împreună cu datele de identificare, clinice și medicale cuprinse în ele;
Date tehnice minimale generate automat: adresa IP păstrată doar sub formă cifrată, tipul browserului și momentul accesării.

Nu colectăm date prin alte mijloace și nu cumpărăm date despre vizitatori de la terți. Toate datele de mai sus vin direct de la dumneavoastră sau de la medicul care întocmește cererea.

5. Scopul și temeiul prelucrării

Preluarea și procesarea solicitării de testare, comunicarea rezultatului către medicul indicat — consimțământ explicit, art. 9 alin. (2) lit. (a) GDPR;
Răspunsul la mesajele trimise prin formularul de contact — interesul nostru legitim de a răspunde persoanelor care ne scriu, art. 6 alin. (1) lit. (f) GDPR;
Securitatea site-ului și prevenirea abuzurilor (adresa IP cifrată, user-agent) — interes legitim, art. 6 alin. (1) lit. (f) GDPR;
Îndeplinirea obligațiilor legale care ne revin, inclusiv răspunsul la solicitările autorităților — art. 6 alin. (1) lit. (c) GDPR.

Nu folosim datele pentru marketing și nu le vindem.

6. Durata stocării

Documentele încărcate (cererea medicală și consimțământul) se păstrează cel mult 60 de zile de la încărcare, conform secțiunii 3. Ștergerea se face automat, zilnic, nu la cererea cuiva.

Mesajele trimise prin formularul de contact se păstrează cât timp este necesar pentru a răspunde solicitării și pentru evidența corespondenței. Le puteți cere ștergerea oricând, la adresa din secțiunea 12.

Rezultatul testării și documentația medicală aferentă nu sunt păstrate de noi: ele rămân la laboratorul care a efectuat testul și la medicul curant, fiecare având propriile obligații de arhivare, potrivit legislației privind documentația medicală care li se aplică. Pentru durata exactă a păstrării lor vă puteți adresa direct medicului dumneavoastră.

7. Cui transmitem datele

Datele ajung la medicul indicat în cerere și la laboratorul care execută testarea. În plus, următorii furnizori prelucrează date în numele nostru, în calitate de persoane împuternicite conform art. 28 GDPR:

Railway Corp. — găzduirea site-ului și stocarea documentelor încărcate. Documentele stau într-un depozit din Amsterdam, Țările de Jos.
cyber_Folks S.R.L. — serviciul de e-mail al domeniului.

Putem transmite date și autorităților publice, atunci când legea ne obligă. În afara acestor situații, nu dezvăluim datele nimănui.

8. Transferuri în afara Uniunii Europene

Laboratorul care efectuează testele mir-THYpe este situat în Brazilia. Documentele care însoțesc proba și datele necesare testării sunt transmise acolo.

Acest transfer se face în temeiul unei decizii de adecvare: Decizia de punere în aplicare (UE) 2026/179 a Comisiei din 26 ianuarie 2026, adoptată potrivit art. 45 GDPR și publicată în Jurnalul Oficial la 28 ianuarie 2026, prin care Brazilia este recunoscută ca oferind un nivel de protecție a datelor esențialmente echivalent celui din Uniunea Europeană. Decizia acoperă transferurile către operatorii și persoanele împuternicite din Brazilia care intră sub incidența legii braziliene de protecție a datelor (LGPD), fără a exclude datele privind sănătatea sau datele genetice — categoriile de date considerate sensibile în Brazilia sunt aceleași ca la art. 9 alin. (1) GDPR.

În consecință, transferul nu necesită garanții suplimentare, precum clauzele contractuale standard, iar datele dumneavoastră beneficiază în Brazilia de un nivel de protecție comparabil cu cel din Uniune.

În afara acestui transfer, datele rămân stocate pe servere din Uniunea Europeană.

9. Securitatea datelor

Documentele sunt transmise prin conexiune criptată și stocate criptat, într-un spațiu privat, la care are acces doar personalul autorizat, pe bază de cont individual și parolă. Adresa IP nu este păstrată în clar, ci sub formă cifrată ireversibil. Accesul la panoul de administrare este protejat prin autentificare și limitat ca număr de încercări.

10. Este obligatoriu să ne dați aceste date?

Nu aveți nicio obligație legală sau contractuală de a ne transmite date. Furnizarea lor este însă necesară pentru scopul pentru care ne scrieți: fără cererea medicală și consimțământul semnat nu putem iniția testarea, iar fără o adresă de e-mail nu vă putem răspunde la mesaj. Refuzul nu are alte consecințe.

11. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată și nu vă creăm profiluri, în sensul art. 22 GDPR.

Analiza de laborator folosește un algoritm propriu al producătorului testului pentru a clasifica proba. Rezultatul astfel obținut este un sprijin în decizie, nu o decizie: el este interpretat de medicul curant, împreună cu celelalte date clinice, iar conduita medicală îi aparține medicului. Nu există, prin urmare, o decizie luată exclusiv automat care să producă efecte juridice sau să vă afecteze în mod similar semnificativ.

Prin urmare, nu ne aflăm în situația reglementată de art. 3 din Legea nr. 190/2018 privind punerea în aplicare a GDPR, care condiționează prelucrarea datelor genetice atunci când aceasta servește unui proces decizional automatizat sau creării de profiluri.

12. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

Vă puteți adresa operatorului la info@testgenetictiroida.ro. Răspundem în cel mult o lună de la primirea cererii; dacă solicitarea e complexă, termenul poate fi prelungit, iar în acest caz vă anunțăm.

Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral Gheorghe Magheru nr. 28-30, București, dataprotection.ro, precum și de a vă adresa instanței.

13. Minori

Site-ul nu se adresează direct minorilor. Pentru un pacient minor, documentele se transmit de părinte sau de reprezentantul legal, care exprimă și consimțământul.

14. Modificări ale acestei politici

Putem actualiza această politică. Versiunea aplicabilă este cea publicată aici, iar data de mai jos arată când a fost modificată ultima dată. Dacă intervin schimbări importante — un destinatar nou, un alt termen de păstrare — le vom menționa explicit în text.