Această politică explică ce date personale colectează Clinica Stomatologică Smalț prin acest site, de ce, cât timp le păstrăm și ce drepturi ai. Site-ul nu are conturi de utilizator, nu folosește instrumente de analiză a traficului (de tipul Google Analytics), nu afișează reclame și nu încarcă fonturi, imagini sau scripturi de la terți.
1. Cine suntem
Operatorul datelor: [de completat: denumirea firmei, ex. „Exemplu SRL”], care operează Clinica Stomatologică Smalț
CUI: [de completat: cod unic de înregistrare] · Nr. Reg. Com.: [de completat: J40/…]
Adresă: Strada Exemplului nr. 10, București
Email: dummy@example.com · Telefon: 0700 000 000
2. Ce date colectăm, de ce și pe ce temei
| Când | Ce date | De ce | Temei legal |
|---|---|---|---|
| Programare online | serviciul ales, medicul, data și ora, nume, telefon, email (opțional), dacă ești pacient nou, observații (opțional) | înregistrarea programării, organizarea agendei medicilor și contactarea ta dacă programarea trebuie modificată | art. 6 alin. (1) lit. b) GDPR – demersuri făcute la cererea ta înainte de încheierea contractului de prestări servicii medicale și executarea acestuia |
| Telefon, email, WhatsApp | datele pe care ni le comunici direct | răspunsul la solicitare și programare | art. 6 alin. (1) lit. b) GDPR – demersuri făcute la cererea ta înainte de încheierea contractului de prestări servicii medicale și executarea acestuia; art. 6 alin. (1) lit. f) GDPR – interesul nostru legitim de a răspunde solicitărilor și de a proteja site-ul împotriva abuzurilor |
Câmpurile marcate cu * sunt necesare ca să putem face programarea și să te putem contacta. Celelalte le completezi doar dacă vrei.
Ce nu facem: nu îți folosim datele pentru marketing sau newsletter, nu le vindem, nu creăm profiluri și nu luăm decizii automate cu efecte juridice asupra ta.
3. Date despre sănătate
Prin formularul de programare nu cerem și te rugăm să nu ne trimiți date despre sănătatea ta (diagnostice, tratamente, radiografii). Acestea se discută la cabinet și se păstrează în fișa medicală, conform legislației privind drepturile pacientului și evidența medicală.
4. Resurse externe
Site-ul nu încarcă nimic de pe serverele altor furnizori, deci adresa ta IP nu ajunge la terți prin simpla vizitare a paginilor.
5. Cât timp păstrăm datele
- Datele din programările online sunt șterse automat după 12 luni de la data programării.
- Dacă ne ceri ștergerea mai devreme, le ștergem în cel mult 30 de zile, cu excepția cazului în care legea ne obligă să le păstrăm.
- Fișa medicală și documentele fiscale se păstrează separat, pe durata impusă de legislația medicală și contabilă.
6. Cine are acces la date
- Personalul clinicii – doar persoanele care se ocupă de programări, prin pagina internă a site-ului, protejată cu parolă.
- Furnizorul de găzduire a site-ului [de completat: numele furnizorului de hosting, după publicarea site-ului] – stochează datele în numele nostru, ca persoană împuternicită, pe baza unui contract conform art. 28 GDPR.
- Google (Google Calendar) – programările (serviciul, data și ora, numele, telefonul, emailul și observațiile) apar în calendarul intern al clinicii, ca echipa să își vadă agenda. Google acționează ca furnizor al serviciului și poate prelucra datele și în afara UE, inclusiv în Statele Unite, pe baza deciziei de adecvare privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework). Evenimentul se șterge din calendar la anularea programării și, cel târziu, după 12 luni.
- Furnizorul serviciului de email [de completat: ex. Google (Gmail)] – primim o copie a fiecărei programări în căsuța de email a clinicii, ca să o putem confirma rapid.
- Autoritățile publice – doar atunci când legea ne obligă.
Dacă ne contactezi pe WhatsApp, Meta Platforms prelucrează datele conversației conform propriei politici de confidențialitate, în calitate de operator separat.
7. Transferuri în afara Uniunii Europene
O copie a fiecărei programări ajunge în căsuța de email a clinicii. Dacă furnizorul de email prelucrează date și în afara UE (de exemplu Google, în Statele Unite), transferul se bazează pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework). Altfel, nu transferăm datele tale în afara Uniunii Europene.
8. Cum protejăm datele
Programările sunt accesibile doar personalului autorizat, prin pagina internă protejată cu parolă. Site-ul nu salvează numele sau telefonul tău în jurnalele serverului. După publicarea online, site-ul va funcționa exclusiv prin conexiune criptată (HTTPS).
9. Drepturile tale
Conform GDPR (art. 15–22), ai dreptul:
- să afli ce date avem despre tine și să primești o copie a lor (dreptul de acces);
- să ceri corectarea datelor greșite sau incomplete (rectificare);
- să ceri ștergerea datelor („dreptul de a fi uitat”);
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat sau să ceri transmiterea lor altui operator (portabilitate);
- să te opui prelucrării bazate pe interesul nostru legitim;
- să îți retragi oricând consimțământul, fără să afecteze legalitatea prelucrării de până atunci.
Pentru a-ți exercita drepturile, scrie-ne la dummy@example.com. Îți răspundem în cel mult o lună, gratuit.
Dacă ești nemulțumit de modul în care îți prelucrăm datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro.
10. Minori
Programările pentru copii se fac de părinte sau de reprezentantul legal, care vine împreună cu copilul la cabinet.
11. Modificări
Putem actualiza această politică atunci când se schimbă modul în care funcționează site-ul sau legislația. Data ultimei actualizări este afișată la începutul paginii.