23 august 2026

1. Operatorul de date cu caracter personal

Prezenta Politică de confidențialitate și prelucrare a datelor cu caracter personal (denumită în continuare „Politica”) stabilește modul și condițiile de prelucrare a datelor cu caracter personal de către MEDTOUR GROUP S.R.L., care își desfășoară activitatea sub denumirea comercială MEDTOUR.MD (denumită în continuare „Operatorul”):

MEDTOUR GROUP S.R.L.
IDNO: 1025600070021
Sediul juridic: MD-2028, Republica Moldova, mun. Chișinău, str. Miorița, 11, ap. 45
Site: medtour.md (denumit în continuare „Site-ul”)
E-mail: info@medtour.md
Telefon / Viber: +373 691 71 264
Alte mijloace de comunicare actuale ale Operatorului sunt indicate pe Site-ul oficial.

Operatorul desfășoară activități de organizare și coordonare în domeniul turismului medical. Cu excepția cazului în care legislația aplicabilă sau contractul corespunzător prevede în mod expres altfel, Operatorul nu este o instituție medico-sanitară, nu acordă asistență medicală, nu stabilește diagnostice și nu prescrie tratamente.

2. Domeniul de aplicare

Prezenta Politică se aplică datelor cu caracter personal pe care Operatorul le obține:

• prin intermediul Site-ului și al elementelor funcționale ale acestuia;
• prin formularele de contact;
• prin e-mail;
• prin telefon;
• prin Viber și alte mijloace de comunicare utilizate de Operator sau indicate pe Site;
• în cadrul consultațiilor online și offline;
• la primirea documentelor și a informațiilor medicale;
• la încheierea și executarea contractelor;
• direct de la client;
• de la reprezentantul legal sau împuternicit al clientului;
• de la instituții medico-sanitare, medici, centre de diagnostic, laboratoare și alți participanți implicați în procesul de organizare a serviciului, atunci când datele sunt obținute în baza unui temei legal.

3. Legislația aplicabilă

Începând cu 23 august 2026, Operatorul prelucrează datele cu caracter personal în conformitate cu Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal, precum și cu alte acte normative aplicabile.
În cazul în care unei anumite operațiuni de prelucrare i se aplică alte norme obligatorii, Operatorul le respectă în partea relevantă.

4. Datele care pot fi prelucrate

În funcție de natura solicitării și a serviciului, Operatorul poate prelucra:

• date de identificare: numele, prenumele, data nașterii, cetățenia, informații din actele de identitate, atunci când acestea sunt necesare pentru serviciul concret;
• date de contact: numărul de telefon, adresa de e-mail, țara și localitatea, numele de utilizator sau un alt identificator utilizat în mijlocul de comunicare respectiv;
• conținutul solicitării și al corespondenței de afaceri, inclusiv data, ora și canalul de comunicare utilizat;
• informații privind călătoria și coordonarea: date, trasee, rezervări, persoane însoțitoare, preferințe lingvistice și organizatorice;
• date contractuale, de plată și contabile, în măsura necesară;
• date tehnice privind Site-ul și modulele cookie, în măsura în care acestea sunt utilizate efectiv și ținând cont de cerințele aplicabile și de opțiunile utilizatorului;
• date privind sănătatea și alte categorii speciale de date cu caracter personal, numai atunci când acestea sunt necesare pentru solicitarea concretă și prelucrarea lor este permisă de lege.

Operatorul aplică principiul reducerii la minimum a datelor și solicită să nu fie furnizate informații care nu sunt necesare pentru solicitarea sau serviciul respectiv.

5. Date privind sănătatea

Operatorul poate primi informații privind diagnostice și diagnostice prezumtive, simptome și antecedente medicale, extrase și documente medicale, rezultate ale analizelor și investigațiilor, concluzii medicale, prescripții, informații privind tratamentele și intervențiile chirurgicale efectuate, imagini RMN/CT/radiografii/ecografii și alte imagini medicale, fotografii și alte informații privind starea de sănătate furnizate în scopul organizării serviciului solicitat.
Datele privind sănătatea fac parte din categoriile speciale de date cu caracter personal. Operatorul le prelucrează numai dacă există un temei juridic corespunzător și este îndeplinită condiția suplimentară prevăzută de legislație pentru prelucrarea categoriilor speciale de date.
Atunci când Operatorul utilizează consimțământul explicit drept o asemenea condiție, acesta este solicitat separat înainte de efectuarea prelucrării respective.
Transmiterea unei solicitări obișnuite, utilizarea Site-ului, continuarea corespondenței sau acordarea consimțământului pentru marketing nu constituie, prin ele însele, consimțământ explicit pentru prelucrarea datelor privind sănătatea.

6. Scopurile prelucrării

Operatorul poate prelucra datele cu caracter personal în următoarele scopuri:

• primirea și examinarea solicitărilor;
• comunicarea cu potențialii clienți și clienții existenți;
• determinarea naturii serviciului solicitat;
• selectarea unei instituții medico-sanitare sau a unui specialist;
• structurarea informațiilor medicale furnizate;
• obținerea unei evaluări preliminare a cazului medical, a unui program de investigații sau tratament ori a unei a doua opinii medicale;
• obținerea informațiilor privind costul estimativ;
• transmiterea informațiilor medicale necesare către instituția medico-sanitară selectată sau avută în vedere;
• coordonarea consultațiilor, diagnosticului, investigațiilor, tratamentului și călătoriei;
• organizarea transferului, cazării, traducerii și a altor servicii convenite;
• pregătirea, încheierea și executarea contractelor;
• efectuarea plăților și ținerea evidenței contabile și fiscale;
• asigurarea coordonării și asistenței clientului;
• asigurarea securității sistemelor informaționale și prevenirea abuzurilor;
• îndeplinirea obligațiilor legale;
• constatarea, exercitarea sau apărarea unui drept în instanță sau a altor pretenții juridice;
• examinarea solicitărilor persoanelor vizate;
• comunicări de marketing, numai dacă există un temei juridic corespunzător.

7. Temeiurile juridice ale prelucrării

În funcție de scop și circumstanțe, Operatorul poate efectua prelucrarea în baza:

• consimțământului persoanei vizate;
• necesității de a efectua demersuri la cererea persoanei vizate înainte de încheierea unui contract;
• încheierii și executării unui contract;
• îndeplinirii unei obligații legale care îi revine Operatorului;
• intereselor legitime ale Operatorului sau ale unui terț, în cazurile și limitele permise de legislație;
• constatării, exercitării sau apărării unor pretenții juridice;
• altor temeiuri prevăzute de legislația aplicabilă.

Interesele legitime ale Operatorului pot include asigurarea securității Site-ului și a sistemelor informaționale, prevenirea abuzurilor și fraudelor, păstrarea documentației de afaceri necesare, îmbunătățirea organizării serviciilor și protejarea drepturilor Operatorului în cadrul reclamațiilor, litigiilor sau procedurilor judiciare, cu respectarea drepturilor și libertăților persoanelor vizate.
Pentru datele privind sănătatea și alte categorii speciale de date cu caracter personal se aplică suplimentar condiția corespunzătoare prevăzută de lege.
Operatorul nu utilizează consimțământul ca temei universal pentru toate operațiunile de prelucrare.

8. Caracterul obligatoriu al furnizării datelor și consecințele refuzului

Furnizarea datelor cu caracter personal este, în majoritatea cazurilor, voluntară. Totuși, anumite informații pot fi obiectiv necesare pentru a răspunde unei solicitări, a pregăti o ofertă, a încheia și executa un contract, a îndeplini o obligație legală sau a organiza un serviciu medical.
În cazul în care persoana vizată nu furnizează date fără de care solicitarea respectivă nu poate fi îndeplinită, Operatorul poate fi în imposibilitatea de a examina cazul medical, de a obține o ofertă din partea unei instituții medico-sanitare, de a încheia un contract sau de a presta serviciul corespunzător de organizare și coordonare.

9. Sursele și canalele de obținere a datelor

Sursa principală a datelor cu caracter personal este persoana vizată.
Datele pot fi primite, de asemenea, de la reprezentantul legal sau împuternicit, persoana însoțitoare, instituția medico-sanitară, medic, centrul de diagnostic, laborator, traducător sau alt prestator de servicii, atunci când acest lucru este necesar pentru îndeplinirea solicitării și este permis de lege.
Datele cu caracter personal pot fi furnizate Prezenta Politică de confidențialitate și prelucrare a datelor cu caracter personal Operatorului prin intermediul Site-ului, prin e-mail, telefon, Viber și alte mijloace de comunicare utilizate de Operator sau indicate pe Site-ul oficial.
Persoana care furnizează Operatorului datele cu caracter personal ale unei alte persoane majore trebuie să dispună de un temei legal sau de împuternicirile corespunzătoare.

10. Viber și alte mijloace de comunicare

Viber și alte mijloace de comunicare electronică utilizate de Operator pot fi folosite pentru solicitarea inițială, schimbul de informații, primirea documentelor, coordonarea serviciilor, consemnarea confirmărilor electronice și informarea clientului cu privire la stadiul soluționării solicitării.
Aceste servicii pot fi furnizate de prestatori independenți. La utilizarea lor, anumite informații pot fi prelucrate din punct de vedere tehnic de acești furnizori în conformitate cu propriile condiții și politici de confidențialitate, inclusiv prin infrastructură situată în afara Republicii Moldova.
Operatorul limitează volumul datelor în conformitate cu principiul necesității și aplică măsuri corespunzătoare nivelului de risc.
În cazul unui volum semnificativ de informații medicale sau de alte informații sensibile, Operatorul poate recomanda o altă modalitate controlată de transmitere.
Mijloacele de comunicare electronică nu sunt utilizate de Operator ca arhivă medicală permanentă.

11. Destinatarii datelor cu caracter personal

În măsura necesară pentru un anumit scop, datele pot fi furnizate:

• instituțiilor medico-sanitare;
• medicilor și altor profesioniști din domeniul medical;
• centrelor de diagnostic și laboratoarelor;
• traducătorilor și birourilor de traduceri;
• prestatorilor de servicii de transfer și cazare;
• furnizorilor de servicii IT, hosting, cloud și comunicații;
• băncilor și prestatorilor de servicii de plată;
• prestatorilor de servicii contabile;
• consultanților juridici și altor consultanți profesioniști;
• autorităților și instituțiilor publice în cazurile prevăzute de lege;
• altor persoane a căror participare este necesară pentru organizarea serviciului convenit.

Accesul la date sau transmiterea acestora se efectuează numai în volumul necesar pentru îndeplinirea sarcinii respective.
Operatorul nu vinde datele cu caracter personal sau datele medicale ale clienților.
Instituția medico-sanitară care stabilește în mod independent scopurile și mijloacele diagnosticului, tratamentului și gestionării documentației medicale este, de regulă, un operator independent în ceea ce privește propriile sale activități de prelucrare.

12. Transmiterea datelor către instituțiile medico-sanitare

Operatorul poate transmite instituțiilor medico-sanitare și specialiștilor selectați sau luați în considerare volumul necesar de informații medicale pentru examinarea preliminară a cazului, stabilirea posibilității efectuării unei consultații, investigații sau tratament, obținerea unei concluzii medicale sau a unei a doua opinii, pregătirea unui program și a unui cost estimativ, precum și pentru organizarea unei consultații sau spitalizări.
Operatorul aplică principiul reducerii la minimum a datelor și nu transmite informații care nu sunt obiectiv necesare pentru scopul concret.
După stabilirea instituției medico-sanitare și a țării, Operatorul consemnează destinatarul respectiv și transferul în documentația sa internă.

13. Transferuri internaționale

Întrucât Operatorul organizează servicii medicale și servicii conexe în diferite țări și utilizează furnizori internaționali de servicii informaționale și de comunicații, datele cu caracter personal pot fi transferate sau pot deveni accesibile în afara Republicii Moldova.
Transferurile către statele din Spațiul Economic European (SEE) se efectuează ținând cont de regimul liberei circulații a datelor prevăzut de legislația aplicabilă și nu necesită o autorizație specială numai pentru motivul că destinatarul se află în SEE.
Pentru alte state, înainte de efectuarea transferului, Operatorul stabilește mecanismul aplicabil prevăzut de Legea nr. 195/2024, inclusiv, în funcție de circumstanțe, o decizie privind caracterul adecvat al nivelului de protecție, garanții adecvate, clauze contractuale standard sau o derogare prevăzută de lege pentru situația concretă.
În cazul în care un anumit transfer internațional către un stat pentru care nu există o decizie privind caracterul adecvat și în lipsa unor garanții adecvate se efectuează în baza consimțământului explicit al persoanei vizate, ca derogare prevăzută de lege, Operatorul informează separat persoana vizată, înainte de obținerea consimțământului, cu privire la țara și/sau destinatarul respectiv și la posibilele riscuri ale transferului.
Consimțământul explicit pentru prelucrarea datelor privind sănătatea nu înlocuiește, prin el însuși, mecanismul de transfer internațional care poate fi impus de lege.

14. Furnizorii de servicii IT, cloud și comunicații

Pentru funcționarea Site-ului, e-mailului corporativ, stocarea documentelor, comunicații, copii de rezervă, analiză și alte sarcini organizatorice, Operatorul poate utiliza furnizori externi de servicii.
La selectarea furnizorilor, Operatorul ia în considerare natura datelor, nivelul de risc, condițiile contractuale, localizarea geografică a prelucrării și măsurile de protecție disponibile.
Operatorul ține un registru intern al furnizorilor și al transferurilor internaționale de date.

15. Termenele de păstrare

Operatorul nu păstrează datele cu caracter personal mai mult timp decât este necesar pentru scopurile pentru care acestea au fost obținute, cu excepția cazului în care o perioadă mai lungă de păstrare este impusă sau permisă de lege.
La stabilirea perioadelor de păstrare se iau în considerare natura și statutul solicitării, perioada de prestare a serviciului, relațiile contractuale, termenele obligatorii de păstrare contabilă și fiscală, termenele de prescripție, necesitatea examinării reclamațiilor și apărării pretențiilor juridice, precum și ciclurile tehnice de creare și păstrare a copiilor de rezervă.
Fișierele medicale sunt păstrate separat de arhiva contabilă și corporativă și sunt șterse după finalizarea coordonării medicale, dacă nu mai există o necesitate legală pentru păstrarea lor în continuare, în conformitate cu Politica internă a Operatorului privind păstrarea și ștergerea datelor.
La solicitarea persoanei vizate, Operatorul comunică perioada de păstrare aplicabilă sau criteriile utilizate pentru stabilirea acesteia.

16. Protecția datelor cu caracter personal

Operatorul aplică măsuri tehnice și organizatorice corespunzătoare naturii datelor și nivelului de risc, inclusiv limitarea accesului conform principiului necesității de a cunoaște, conturi individuale de utilizator, autentificare multifactor acolo unde aceasta este disponibilă, protecția dispozitivelor de lucru, gestionarea accesului la resursele cloud, controlul accesului extern, proceduri de backup și recuperare, revocarea accesului după încetarea împuternicirilor, obligații de confidențialitate și proceduri de răspuns la incidente.
Operatorul revizuiește periodic măsurile de protecție, ținând cont de riscuri și de tehnologiile utilizate.

17. Incidente și încălcări ale securității datelor

Operatorul documentează încălcările identificate ale securității datelor cu caracter personal, ia măsuri pentru limitarea consecințelor acestora și evaluează riscul pentru drepturile și libertățile persoanelor vizate.
În cazul în care legislația aplicabilă impune notificarea Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova și/sau a persoanelor vizate afectate, Operatorul efectuează notificarea corespunzătoare în modul și termenele prevăzute de lege.

18. Drepturile persoanei vizate

În cazurile și în limitele prevăzute de lege, persoana vizată are dreptul:

• să obțină informații privind prelucrarea datelor sale și accesul la acestea;
• să obțină o copie a datelor cu caracter personal prelucrate;
• să solicite rectificarea datelor inexacte sau incomplete;
• să solicite ștergerea datelor;
• să solicite restricționarea prelucrării;
• să se opună prelucrării;
• să se opună marketingului direct;
• să își exercite dreptul la portabilitatea datelor, atunci când acesta este aplicabil;
• să își retragă consimțământul acordat anterior;
• să obțină informațiile prevăzute de lege privind destinatarii datelor;
• să nu facă obiectul unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice sau îl afectează în mod similar într-o măsură semnificativă, atunci când dreptul respectiv este aplicabil;
• să depună o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova;
• să se adreseze instanței de judecată sau să utilizeze alte mijloace de protecție prevăzute de lege.

Retragerea consimțământului produce efecte pentru viitor și nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.
Retragerea consimțământului nu implică nici obligația de ștergere a datelor pe care Operatorul este obligat sau are dreptul să continue să le prelucreze în baza unui alt temei juridic.

19. Modalitatea de adresare către Operator

O solicitare poate fi transmisă:

• prin e-mail la: info@medtour.md;
• prin telefon / Viber: +373 691 71 264;
• la sediul juridic al Operatorului;
• printr-un alt mijloc oficial de comunicare indicat de Operator.

Se recomandă ca solicitarea să conțină numele și prenumele, datele de contact, conținutul cererii, informații care permit identificarea solicitării sau cazului corespunzător și modalitatea preferată de primire a răspunsului.
Pentru protejarea datelor, Operatorul poate solicita informații care sunt obiectiv necesare pentru confirmarea identității solicitantului.
Solicitarea este examinată fără întârzieri nejustificate și în termenele stabilite de legislația aplicabilă.

20. Comunicări de marketing

Comunicările de marketing sunt transmise numai dacă există un temei juridic corespunzător.
În cazul în care se utilizează consimțământul, acesta este solicitat separat și nu constituie o condiție pentru transmiterea unei solicitări inițiale, examinarea unui caz medical, încheierea unui contract sau beneficierea de serviciul principal al Operatorului.
Persoana vizată poate renunța în orice moment la comunicările de marketing.
O asemenea renunțare nu întrerupe comunicările de serviciu necesare pentru soluționarea unei solicitări în curs sau pentru executarea unui contract.

21. Cookie-uri și servicii ale terților

Utilizarea modulelor cookie și a tehnologiilor similare este reglementată de Politica separată privind utilizarea cookie-urilor a Site-ului și de setările efective ale Site-ului.
Site-ul poate conține linkuri, widgeturi sau integrări ale unor servicii independente furnizate de terți. După accesarea unei resurse externe, datele pot fi prelucrate de furnizorul respectiv în conformitate cu propria sa politică de confidențialitate.
Operatorul nu stabilește scopurile și mijloacele prelucrării independente efectuate de un astfel de furnizor, cu excepția situațiilor în care furnizorul respectiv acționează în numele Operatorului.

22. Minorii

În cazul în care serviciul este organizat pentru un minor, Operatorul prelucrează datele acestuia în măsura necesară și interacționează cu părintele, reprezentantul legal sau o altă persoană care deține împuternicirile prevăzute de lege.
Operatorul poate solicita confirmarea acestor împuterniciri.

23. Procesul decizional automatizat

În mod obișnuit, Operatorul nu ia decizii care produc efecte juridice sau efecte similare semnificative asupra clientului exclusiv în baza unei prelucrări complet automatizate.
În cazul în care o asemenea prelucrare va fi implementată, persoanei vizate îi vor fi furnizate informațiile și garanțiile prevăzute de lege.

24. Raportul cu alte documente
Prezenta Politică reglementează prelucrarea datelor cu caracter personal și constituie un document public distinct.
Regulile privind utilizarea Site-ului, rolul Operatorului și condițiile generale de utilizare a funcționalității acestuia sunt reglementate de Termenii de utilizare publicați pe Site.
Atunci când Operatorul utilizează consimțământul explicit pentru prelucrarea datelor privind sănătatea, acesta este exprimat printr-un document separat sau printr-o acțiune electronică neechivocă a persoanei vizate, după furnizarea informațiilor corespunzătoare.
Acceptarea Termenilor de utilizare nu constituie consimțământ pentru prelucrarea datelor privind sănătatea.
Prezenta Politică nu înlocuiește consimțământul explicit separat atunci când acesta este necesar.
Consimțământul pentru marketing se obține separat de coordonarea medicală.

25. Modificarea Politicii

Operatorul poate modifica prezenta Politică în cazul modificării legislației, serviciilor, scopurilor sau modalităților de prelucrare, sistemelor utilizate, furnizorilor, țărilor către care se efectuează transferuri sau mijloacelor de comunicare.
Versiunea actualizată este publicată pe Site cu indicarea datei ultimei actualizări.
În cazul în care o modificare influențează în mod semnificativ condițiile de prelucrare, Operatorul ia măsurile necesare pentru informarea suplimentară a persoanelor vizate și, atunci când este necesar, obține un nou consimțământ.

26. Dispoziții finale

Simplul fapt al accesării sau continuării utilizării Site-ului nu reprezintă consimțământ pentru toate formele posibile de prelucrare a datelor cu caracter personal.
Atunci când legislația aplicabilă impune obținerea consimțământului, Operatorul îl obține printr-o acțiune afirmativă distinctă a persoanei vizate.

Pentru întrebări privind prelucrarea și protecția datelor cu caracter personal:

MEDTOUR GROUP S.R.L.
IDNO: 1025600070021
Sediul juridic: MD-2028, Republica Moldova, mun. Chișinău, str. Miorița, 11, ap. 45
E-mail: info@medtour.md
Telefon / Viber: +373 691 71 264
Site: medtour.md