Această politică explică ce date personale colectăm atunci când vizitați site-ul, ne trimiteți o cerere de programare sau deveniți pacientul clinicii, de ce le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi aveți. O aplicăm în acord cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR) și cu legislația română în domeniu.
1. Cine răspunde de datele dumneavoastră
Operatorul datelor este Dental Protect SRL (marca Light Dental Clinic), CUI 12721957, nr. de înregistrare la Registrul Comerțului J2000001730401, cu sediul social în Str. Luncșoara nr. 5, bl. 75, sc. A, et. P, ap. 1, Sector 2, București, și punct de lucru în Strada Roma nr. 28, Sector 1, București, 011774. Pentru orice întrebare despre datele personale ne puteți scrie la contactlightdentalclinic.ro, ne puteți suna la 0772 022 100 sau ne puteți trimite o scrisoare la adresa punctului de lucru.
2. Principiile după care lucrăm
- prelucrăm datele în mod legal, corect și transparent față de dumneavoastră;
- colectăm numai datele de care avem nevoie pentru un scop precis și nu le folosim în alt scop, incompatibil cu acesta;
- păstrăm datele corecte și actualizate și le corectăm fără întârziere când ne anunțați o schimbare;
- le păstrăm doar cât timp este necesar sau cât ne obligă legea;
- le protejăm prin măsuri tehnice și organizatorice potrivite, iar accesul îl au doar persoanele care au nevoie de ele în activitatea lor.
3. Ce date prelucrăm
3.1. Când vizitați site-ul
Serverul înregistrează automat date tehnice: adresa IP, data și ora accesării, pagina accesată, tipul de browser și de dispozitiv. Le folosim pentru funcționarea și securitatea site-ului (de exemplu, pentru a bloca încercările de atac). Dacă acceptați cookie-urile de statistică, se colectează și date despre modul în care folosiți site-ul (detalii în Politica de cookie-uri).
3.2. Când ne trimiteți o cerere de programare
Prin formularul de programare ne transmiteți numele, numărul de telefon, ziua și ora dorite și, dacă doriți, câteva cuvinte despre problema dentară. Acest ultim câmp este opțional și poate conține date privind sănătatea; îl completați doar dacă sunteți de acord. Înregistrăm și limba în care ați folosit site-ul și adresa IP de la care a fost trimisă cererea, pentru a preveni abuzurile.
3.3. Când deveniți pacientul nostru
Pentru consultație și tratament prelucrăm: date de identificare și de contact (nume, prenume, data nașterii, CNP când este necesar pentru documentele medicale sau fiscale, adresă, telefon, e-mail), date despre sănătate (istoric medical și stomatologic, alergii, tratamente urmate, fișa dentară, fotografii și imagini diagnostice, planul de tratament, consimțămintele semnate) și date legate de plată și facturare. Pentru pacienții minori, datele sunt furnizate de părinte sau de reprezentantul legal.
3.4. Când comunicați cu noi
Prin formularul de contact de pe site ne transmiteți numele, o adresă de e-mail sau un număr de telefon la care să vă răspundem și mesajul dumneavoastră. Înregistrăm și limba paginii și adresa IP de la care a fost trimis mesajul, pentru a preveni abuzurile. Dacă ne sunați, ne scrieți pe e-mail sau prin rețelele sociale, prelucrăm datele pe care ni le transmiteți în mesaj, pentru a vă răspunde.
4. De ce folosim datele și pe ce temei legal
| Scop | Temei legal |
|---|---|
| Răspunsul la cererea de programare, confirmarea telefonică, rezervarea orei | demersurile făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR); pentru detaliile despre sănătate scrise în formular, consimțământul dumneavoastră (art. 9 alin. 2 lit. a) |
| Răspunsul la mesajele trimise prin formularul de contact | interesul nostru legitim de a răspunde la întrebările care ne sunt adresate (art. 6 alin. 1 lit. f) sau, când întrebarea privește o programare ori un tratament, demersurile făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. 1 lit. b); pentru detaliile despre sănătate scrise în mesaj, consimțământul dumneavoastră (art. 9 alin. 2 lit. a) |
| Consultația, diagnosticul, tratamentul și întocmirea dosarului medical | contractul de servicii medicale (art. 6 alin. 1 lit. b), obligațiile legale ale furnizorului de servicii medicale (art. 6 alin. 1 lit. c) și prelucrarea în scop de diagnostic și tratament de către personal medical supus secretului profesional (art. 9 alin. 2 lit. h) |
| Mesaje SMS și apeluri pentru confirmarea sau reamintirea programărilor | executarea contractului și interesul legitim de a reduce programările pierdute (art. 6 alin. 1 lit. b și f) |
| Facturare, evidență contabilă și fiscală | obligații legale (art. 6 alin. 1 lit. c) |
| Securitatea site-ului și a sistemelor informatice, prevenirea abuzurilor | interesul nostru legitim de a proteja datele pacienților și serviciile (art. 6 alin. 1 lit. f) |
| Statistici de vizitare a site-ului | consimțământul dat prin bannerul de cookie-uri (art. 6 alin. 1 lit. a), pe care îl puteți retrage oricând |
| Constatarea, exercitarea sau apărarea unor drepturi în instanță | interes legitim (art. 6 alin. 1 lit. f și art. 9 alin. 2 lit. f) |
Nu folosim datele dumneavoastră pentru marketing fără acord separat, nu le vindem și nu facem profilare cu efecte juridice asupra dumneavoastră.
5. Cui transmitem datele
Datele sunt accesibile medicilor și personalului clinicii, strict în măsura în care au nevoie de ele. Le transmitem în afara clinicii numai când este necesar, către:
- furnizorii de servicii IT care găzduiesc site-ul, e-mailul și sistemul de programări al clinicii, pe baza unor contracte care îi obligă la confidențialitate și securitate;
- furnizorul de servicii SMS, doar numărul de telefon și textul mesajului de confirmare sau de reamintire;
- laboratorul de tehnică dentară, datele strict necesare realizării unei lucrări (de exemplu, numele și amprenta pentru o coroană);
- alți medici sau unități medicale, la cererea dumneavoastră sau când este necesar pentru tratament (de exemplu, pentru o radiografie);
- contabilitate, consultanță juridică, bănci și procesatori de plăți, în limitele necesare;
- autoritățile publice, atunci când legea ne obligă.
Toți acești destinatari sunt obligați prin contract sau prin lege să păstreze confidențialitatea datelor.
6. Transferuri în afara Spațiului Economic European
Harta de pe site este furnizată de Google, iar statisticile de vizitare (doar cu acordul dumneavoastră) de Google Analytics. Google LLC poate prelucra unele date tehnice în Statele Unite; transferul are la bază decizia de adecvare a Comisiei Europene pentru cadrul UE-SUA privind protecția datelor (Data Privacy Framework). Datele medicale nu sunt transmise către Google.
7. Cât timp păstrăm datele
- cererile de programare care nu devin consultații: 12 luni de la trimitere, apoi se șterg;
- mesajele trimise prin formularul de contact: 12 luni de la trimitere, apoi se șterg automat;
- dosarul medical și documentele medicale: pe durata prevăzută de legislația privind documentele medicale și de normele profesionale, apoi se distrug în condiții de siguranță;
- documentele financiar-contabile: pe durata prevăzută de legislația financiar-contabilă;
- jurnalele tehnice ale serverului: cel mult 6 luni, cu excepția situațiilor în care sunt necesare pentru investigarea unui incident;
- datele statistice din Google Analytics: cel mult 14 luni.
8. Drepturile dumneavoastră
Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție, dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată și dreptul de a vă retrage oricând consimțământul. Cum le exercitați și ce limite are fiecare explicăm pe pagina Drepturile dumneavoastră (GDPR). Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).
9. Cum protejăm datele
Site-ul folosește conexiune criptată (HTTPS). Sistemul de programări și dosarele pacienților sunt accesibile doar personalului clinicii, pe bază de cont individual și parolă, iar accesul este jurnalizat. Facem copii de siguranță regulate, păstrate în condiții de securitate. Formularele sunt protejate împotriva trimiterilor automate. Personalul este instruit și obligat la confidențialitate și la respectarea secretului medical.
10. Datele copiilor
Pentru pacienții sub 16 ani, programarea și consimțământul pentru tratament sunt date de părinte sau de reprezentantul legal. Nu colectăm prin site, cu bună știință, date direct de la copii.
11. Modificări
Putem actualiza această politică atunci când se schimbă serviciile noastre sau legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări.