Politica de confidențialitate

Politica de confidențialitate — DantalCab

1. Informații generale DantalCab (PFA Boboș Diana Cristina, CIF 20747583), cu sediul în Str. Brassai Samuel nr. 15, Cluj‑Napoca, este operatorul website‑ului dentalcab.ro și prelucrează date cu caracter personal în scopul gestionării relației cu pacienții, furnizării serviciilor stomatologice, programărilor și comunicărilor comerciale/administrative.

Date de contact

• Telefon: 0740 874 087
• Email: contact@dentalcab.ro

2. Ce tipuri de date colectăm și în ce scopuri Colectăm și prelucrăm diferite categorii de date, în funcție de activitatea efectuată pe site sau în clinică:

a) Date de contact furnizate voluntar (formular programare, formular contact, newsletter)

• Nume, prenume; telefon; email; adresă (dacă este furnizată).
  Scopuri: programare consultații, confirmări, comunicare cu pacientul, trimitere de informații despre servicii, newsletter (cu consimțământ).

Bază legală: executarea unei cereri înainte de încheierea unui contract (programare), interes legitim al operatorului (comunicări administrative) sau consimțământul persoanei vizate (newsletter).

b) Date medicale / de sănătate furnizate în formulare sau în timpul consultațiilor

• Informații despre istoricul medical, tratamente anterioare, alergii, medicamente, detalii despre simptome.
  Scopuri: diagnostic, stabilirea planului de tratament, îngrijire medicală în siguranță, arhivare fișă pacient.

Bază legală: necesitatea prelucrării pentru furnizarea serviciilor medicale și îndeplinirea obligațiilor legale în domeniul sănătății; protecția intereselor vitale ale pacientului (dacă este cazul). Datele de sănătate sunt categorii speciale de date; le prelucrăm cu respectarea legislației aplicabile (GDPR art. 9 și acte normative naționale privind datele de sănătate).

c) Date de facturare și financiare

• Nume/firmă, CUI/CNP, adresă de facturare, informații privind plățile.
  Scopuri: emitere facturi, gestionare financiară, documentare contabilă și fiscală.

Bază legală: îndeplinirea obligațiilor legale ale operatorului (contabilitate, fiscalitate).

d) Date tehnice colectate automat (site)

• Adrese IP (anonimizate sau parțial anonimizate), cookie‑uri, date despre vizitele pe site (pagini vizualizate, timp petrecut, dispozitiv).
  Scopuri: funcționarea site‑ului, securitate, analiză trafic, îmbunătățirea experienței utilizatorului.

Bază legală: interes legitim (funcționare și securitate) și/sau consimțământ (cookie‑uri de marketing/terți). Vezi Politica de cookie‑uri pentru detalii.

3. Cum colectăm datele

• Direct de la tine: prin formulare de pe site (programare, contact), prin email, telefon sau în cadrul vizitei în clinică.
• Automat: prin cookie‑uri și instrumente de analiză web (ex.: Google Analytics), în baza consimțământului sau a interesului legitim (date tehnice esențiale).
• Din surse terțe (doar când este necesar și legal): trimitere de la alți furnizori medicali sau alte entități la cererea pacientului.

4. Cum folosim și cât timp păstrăm datele

• Date de contact pentru programări/contact: păstrăm atât timp cât este necesar pentru stabilirea și derularea programării + 3 ani de la ultima interacțiune pentru scopuri administrative (sau perioadă mai lungă, când legislația contabilă sau medicală impune retenție).
• Fișe medicale și date de sănătate: conform legislației în vigoare privind documentele medicale (retentie conform normelor specifice — de regulă păstrare mai mulți ani; pacienții pot solicita informare asupra perioadei exacte care le este aplicabilă).
• Date de facturare: păstrăm conform legislației contabile și fiscale în vigoare.
• Date tehnice / cookie: perioada variază în funcție de tipul cookie‑ului; cookie‑urile esențiale sunt temporare, cookie‑urile analytice/marketing pot rămâne mai mult (detalii în Politica cookie‑uri).

5. Cu cine partajăm datele Putem transmite datele personale numai în scopuri strict definite și conform legislației:

• Furnizori de servicii IT/hosting și procesatori (ex.: furnizor platformă website, serviciu email, JotForm pentru formulare) — doar pe baza unui acord scris de procesare a datelor (Data Processing Agreement).
• Furnizori de servicii medicale sau laboratoare, la solicitarea pacientului sau când este necesară coordonarea tratamentului.
• Autorități competente, la cererea legală a acestora (de ex.: controale, obligații de raportare), numai în limitele cerute de lege.
• Terți pentru plăți sau facturare (bănci, procesatori plăți) — în scopul executării obligațiilor financiare.

6. Transferuri internaționale de date Transmitem date în afara SEE doar dacă este necesar (ex.: servicii cloud găzduite în țări terțe). În astfel de situații ne asigurăm că există garanții adecvate (clauze contractuale standard UE, decizii de adecvare etc.) și informăm pacienții la cerere.

7. Drepturile persoanei vizate Ai următoarele drepturi, în condițiile prevederilor legale:

• Dreptul de acces la datele personale pe care le prelucrăm;
• Dreptul la rectificare (corectarea datelor eronate);
• Dreptul la ștergerea datelor („dreptul de a fi uitat”) — în limita obligațiilor legale de păstrare;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor (când prelucrarea se bazează pe consimțământ sau pe un contract și este realizată automat);
• Dreptul la opoziție, inclusiv opoziție față de prelucrări în interes legitim sau marketing direct;
• Dreptul de a retrage consimțământul în orice moment (fără a afecta legalitatea prelucrării anterioare retragerii).

Pentru exercitarea drepturilor, contactează operatorul la: contact@dentalcab.ro sau la sediul din Str. Brassai Samuel nr. 15, Cluj‑Napoca. Vom răspunde cererilor în termenul legal (de regulă 1 lună; poate fi extins cu încă 2 luni în cazuri complexe, cu informare prealabilă).

8. Cum protejăm datele Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptare la nivelul comunicațiilor (HTTPS/SSL), backup regulat, acces pe bază de rol și parole puternice, update‑uri de securitate, acorduri de confidențialitate cu procesatorii de date și politici interne de acces.

9. Cookie‑uri și instrumente de analiză Utilizăm cookie‑uri pentru funcționare, analiză și marketing (după obținerea consimțământului, acolo unde este necesar). Pentru detalii despre tipurile de cookie‑uri, scopuri și cum poți gestiona permisiunile, vezi pagina noastră Politica cookie‑uri (link).

10. Comunicări comerciale și newsletter Dacă ai optat prin consimțământ pentru primirea newsletter‑ului, vom trimite periodic oferte, noutăți și informații despre sănătatea dentară. Poți renunța oricând prin linkul de dezabonare din email sau contactându‑ne.

11. Înregistrări video/imagini în clinică Folosim imagini și fotografii clinice în scopuri de portofoliu sau marketing doar cu consimțământul expres al pacientului (formular de consimțământ separat). Imaginile folosite public pot fi anonimizate la cererea pacientului. În cazul fotografiilor pentru documentare internă, acestea sunt arhivate în fișa pacientului conform legii.

12. Securitatea comunicării prin email / formular Mesajele primite prin formular sau email nu trebuie să conțină informații inutile sensibile; însă, când sunt transmise date de sănătate, tratăm aceste mesaje cu confidențialitate și le arhivăm în fișa pacientului. Evită trimiterea de date foarte sensibile fără consultarea noastră prealabilă.

13. Perioada de retenție Perioada exactă de păstrare a datelor variază în funcție de categoria de date și de reglementările aplicabile (medicale, contabile). La cerere, îți putem comunica perioada aplicabilă pentru fișa ta medicală sau pentru datele financiare.

14. Reclamații și autoritate de supraveghere Dacă consideri că prelucrarea datelor tale încalcă legislația, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau ne poți contacta direct la contact@dentalcab.ro pentru clarificări.

15. Modificări ale Politicii de confidențialitate Putem actualiza această Politică din când în când. Vom publica versiunea actualizată pe site cu data ultimei actualizări. Pentru modificări substanțiale, vom încerca să informăm utilizatorii prin email sau anunț pe site atunci când este rezonabil.

16. Informații suplimentare și contact Pentru întrebări legate de prelucrarea datelor cu caracter personal, drepturile tale sau cereri GDPR, contactează:

• Email: contact@dentalcab.ro
• Telefon: 0740 874 087
• Sediu: Str. Brassai Samuel nr. 15, Cluj‑Napoca