Cine este operatorul datelor tale
Operatorul care prelucrează datele tale personale este:
S.C. SPINU DENTAL S.R.L., cu sediul în Str. Rafael Sanzio nr. 1, Oradea, județul Bihor, România, CUI 36118920, înregistrată la Registrul Comerțului sub nr. J05/1072/2016 (denumită în continuare „Dr. Spînu Dental Clinic”, „clinica” sau „noi”).
Email: info@spinudentalclinic.ro · Telefon: +40 723 63 12 65
Pentru orice întrebare sau cerere legată de datele tale personale ne poți scrie la info@spinudentalclinic.ro sau prin poștă, la adresa sediului.
Ce date prelucrăm
Când completezi formularul de pe site
- Numele și numărul de telefon, pe care ni le furnizezi tu.
- Pagina de pe care ai trimis formularul.
- Adresa IP și tipul browserului, pe care le folosim pentru a identifica solicitările false sau automate.
Când ne suni, ne scrii pe WhatsApp sau pe email
Numărul de telefon sau adresa de email și informațiile pe care alegi să ni le comunici.
Când devii pacientul clinicii
Datele de identificare și de contact, istoricul medical, investigațiile (radiografii, tomografii CBCT, fotografii clinice), planul de tratament și evoluția lui, precum și datele de facturare. Datele privind sănătatea sunt o categorie specială de date și sunt prelucrate cu măsuri suplimentare de confidențialitate, de către personalul medical, care are obligația păstrării secretului profesional.
Când navighezi pe site
- Cookie-uri și tehnologii similare, doar în măsura în care ți-ai dat acordul, conform Politica de cookies.
- Alegerea ta privind cookie-urile, împreună cu un identificator aleatoriu, data și categoriile acceptate. Nu asociem această înregistrare cu adresa IP sau cu numele tău.
- Date tehnice înregistrate automat de server și de sistemul de securitate (adresă IP, dată și oră, pagină accesată), necesare pentru funcționarea și protejarea site-ului.
De ce prelucrăm datele și pe ce temei legal
- Răspunsul la solicitarea ta și stabilirea programării — demersuri făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679, „GDPR”).
- Prestarea serviciilor medicale și întocmirea dosarului medical — executarea contractului (art. 6 alin. (1) lit. b) GDPR), obligațiile legale ale unei unități medicale (art. 6 alin. (1) lit. c) GDPR), iar pentru datele privind sănătatea, scopurile de diagnostic și tratament medical (art. 9 alin. (2) lit. h) GDPR).
- Facturarea și obligațiile fiscale și de arhivare — obligație legală (art. 6 alin. (1) lit. c) GDPR).
- Securitatea site-ului și prevenirea solicitărilor false — interesul nostru legitim de a proteja site-ul și pacienții (art. 6 alin. (1) lit. f) GDPR).
- Măsurarea eficienței reclamelor noastre (Google Ads) și încărcarea conținutului extern (Google Maps) — consimțământul tău, acordat prin bannerul de cookie-uri (art. 6 alin. (1) lit. a) GDPR). Îl poți retrage oricând.
- Publicarea fotografiilor, a cazurilor clinice sau a testimonialelor — doar cu consimțământul tău explicit, exprimat separat (art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) GDPR).
Nu folosim datele tale pentru decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri care să producă efecte juridice asupra ta.
Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le putem transmite, strict în măsura necesară, către:
- furnizori de servicii care lucrează în numele nostru: găzduirea site-ului, email, întreținerea site-ului și a sistemelor informatice, contabilitate. Aceștia au obligații contractuale de confidențialitate și securitate;
- laboratoare de tehnică dentară și alți parteneri medicali implicați în tratamentul tău, doar cu datele necesare realizării lucrării;
- Google Ireland Limited, pentru Google Ads și Google Maps, doar dacă ți-ai dat acordul prin bannerul de cookie-uri, și pentru YouTube, doar când pornești un video;
- WhatsApp Ireland Limited (Meta), atunci când alegi să ne scrii pe WhatsApp;
- autorități și instituții publice, atunci când legea ne obligă.
Unii dintre acești furnizori pot transfera date în afara Spațiului Economic European, de exemplu în Statele Unite. În aceste cazuri, transferul se face în baza unor garanții adecvate prevăzute de GDPR, precum Cadrul UE–SUA privind protecția datelor (Data Privacy Framework) sau clauzele contractuale standard aprobate de Comisia Europeană.
Cât timp păstrăm datele
- Solicitările trimise prin formular: 12 luni de la primire, după care sunt șterse automat. Dacă devii pacient, datele tale se mută în dosarul medical.
- Dosarul medical și documentele medicale: pe durata prevăzută de legislația privind documentele medicale.
- Documentele financiar-contabile: pe durata prevăzută de legislația financiar-contabilă.
- Înregistrarea alegerii privind cookie-urile: 12 luni. Cookie-urile au duratele indicate în Politica de cookies.
- Datele tehnice de securitate: pe o perioadă scurtă, necesară protejării site-ului.
Drepturile tale
În condițiile GDPR, ai următoarele drepturi:
- dreptul de acces la datele tale și de a primi o copie a acestora;
- dreptul la rectificarea datelor inexacte sau incomplete;
- dreptul la ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu, dosarul medical);
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul de a te opune prelucrării bazate pe interesul nostru legitim;
- dreptul de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
Pentru a-ți exercita drepturile, scrie-ne la info@spinudentalclinic.ro. Îți răspundem în cel mult o lună de la primirea cererii. Putem să îți cerem informații suplimentare pentru a confirma identitatea, ca să nu dezvăluim datele unei alte persoane.
Acordul pentru cookie-uri îl poți schimba oricând din , link disponibil și în subsolul fiecărei pagini.
Datele minorilor
Formularul de pe site se adresează persoanelor de peste 16 ani. Programările pentru copii se fac de către părinte sau de către reprezentantul legal, care furnizează și datele copilului.
Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: conexiune criptată (HTTPS), acces la date doar pentru personalul autorizat, protecția sistemelor informatice și obligația de confidențialitate a personalului.
Modificări ale politicii
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau cerințele legale. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări afișată în partea de sus.