Cine este operatorul datelor

Operatorul datelor dumneavoastră cu caracter personal este TRICUSPID S.R.L., CUI 38600541, înregistrată la Registrul Comerțului sub nr. J40/20512/2017, care administrează Cabinetul de Zâmbete, cu punct de lucru la Șos. Iancului 130, Bl. 121, Sc. 1, Parter, Ap. 2, Sector 2, București 021729.

Pentru orice întrebare, clarificare sau exercitare a drepturilor privind protecția datelor, ne puteți contacta prin:

E-mail: dr.simona@outlook.com
Telefon: 0771 217 341
Adresă: Șos. Iancului 130, Bl. 121, Sc. 1, Parter, Ap. 2, Sector 2, București

Ce date colectăm și în ce scopuri

Programări online. Când selectați o oră și completați formularul de programare, colectăm numele, numărul de telefon și adresa de e-mail. Datele sunt procesate prin integrarea cu Google Calendar, exclusiv pentru a confirma, gestiona și reaminti programarea dumneavoastră.
Telefon, e-mail și WhatsApp. Dacă ne contactați direct, procesăm numărul de telefon, adresa de e-mail, numele și conținutul mesajului doar pentru a vă oferi răspunsul sau informațiile solicitate.
Fișa pacientului. La sediul cabinetului, datele de identificare (nume, prenume, CNP, adresă) și datele medicale necesare diagnosticării și tratamentului sunt prelucrate în fișa medicală, conform obligațiilor legale ale cadrelor medicale. Aceste date medicale nu sunt colectate prin intermediul site-ului.
Date tehnice de navigare. Serverele noastre și serviciul de securitate înregistrează temporar adresa IP, tipul browserului și sistemul de operare, pentru a garanta securitatea, a preveni atacurile cibernetice și a asigura funcționarea corectă a site-ului.
Cookie-uri. Cookie-urile necesare funcționării site-ului sunt utilizate în baza interesului nostru legitim. Cookie-urile de analiză (Google Analytics) și de marketing (Google Ads) se activează doar în baza consimțământului dumneavoastră expres. Detalii găsiți în Politica de cookie-uri.

Nu vindem datele dumneavoastră către terți și nu folosim procese decizionale automatizate (inclusiv crearea de profiluri) care să producă efecte juridice asupra dumneavoastră.

Temeiul legal

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă, pe baza următoarelor temeiuri:

Executarea unui contract sau demersuri precontractuale (art. 6 alin. 1 lit. b GDPR): preluarea și gestionarea programărilor online sau răspunsul la solicitările dumneavoastră.
Obligație legală (art. 6 alin. 1 lit. c GDPR): întocmirea și păstrarea fișelor stomatologice, evidența contabilă și raportările legale către autoritățile din domeniul sănătății.
Interes legitim (art. 6 alin. 1 lit. f GDPR): protejarea securității site-ului și menținerea funcționalității lui.
Consimțământ (art. 6 alin. 1 lit. a GDPR): utilizarea cookie-urilor de analiză și de marketing. Vă puteți modifica sau retrage consimțământul oricând, din setările de cookie-uri de pe pagina Politica de cookie-uri.
Date privind sănătatea (art. 9 alin. 2 lit. h GDPR): prelucrarea datelor medicale la cabinet se face în scopuri de prevenție medicală, stabilire a diagnosticelor și furnizare de tratamente stomatologice, de către personal medical supus obligației de păstrare a secretului profesional.

Cui transmitem datele

Datele dumneavoastră sunt accesate de personalul autorizat al cabinetului, în limita atribuțiilor de serviciu. Pentru funcționarea site-ului și furnizarea serviciilor colaborăm cu furnizori de încredere (persoane împuternicite):

Google LLC / Google Ireland Ltd.: gestionarea calendarului de programări (Google Calendar) și, cu acordul dumneavoastră, analize de trafic și publicitate (Google Analytics, Google Ads).
Cloudflare, Inc.: securizarea, protecția antifraudă și optimizarea vitezei de încărcare a site-ului.
WhatsApp Ireland Limited: în cazul în care alegeți să ne scrieți prin aplicația WhatsApp.

Dacă datele sunt transferate în afara Spațiului Economic European (SEE), de exemplu către servere din SUA, transferul se face în condiții de siguranță, în baza deciziilor de adecvare ale Comisiei Europene (cum este Cadrul UE–SUA privind confidențialitatea datelor) sau a clauzelor contractuale standard adoptate de Comisie.

Către autoritățile și instituțiile publice (DSP, Casa de Asigurări, organe de urmărire penală, ANAF) transmitem date doar în măsura în care există o obligație legală expresă.

Cât timp păstrăm datele

Păstrăm datele personale doar pe perioada necesară scopurilor pentru care au fost colectate:

Datele din programările online: pe perioada necesară onorării programării și cel mult 12 luni de la ultima interacțiune, dacă nu deveniți pacient activ al cabinetului.
Fișele medicale și documentele financiar-contabile: conform termenelor legale obligatorii din domeniul sănătății și al arhivării financiar-contabile (de la 5 până la 10 sau 30 de ani, după caz).
Cookie-urile: duratele specifice fiecărui cookie sunt detaliate în Politica de cookie-uri.

Drepturile dumneavoastră

Conform GDPR, beneficiați de următoarele drepturi privind datele dumneavoastră personale:

Dreptul de acces: puteți solicita confirmarea că prelucrăm sau nu datele dumneavoastră și o copie a acestora.
Dreptul la rectificare: puteți cere corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere („dreptul de a fi uitat"): puteți solicita ștergerea datelor, în măsura în care păstrarea lor nu este impusă de o obligație legală (de exemplu, păstrarea fișelor medicale).
Dreptul la restricționarea prelucrării: puteți cere suspendarea temporară a prelucrării, în anumite situații.
Dreptul la portabilitatea datelor: puteți primi datele furnizate de dumneavoastră într-un format structurat și lizibil automat.
Dreptul la opoziție: vă puteți opune prelucrărilor bazate pe interesul nostru legitim.
Dreptul de a retrage consimțământul: pentru prelucrările bazate pe consimțământ (de exemplu, cookie-urile de marketing), vă puteți retrage acordul oricând, fără a afecta legalitatea prelucrărilor făcute anterior.

Pentru a vă exercita aceste drepturi, ne puteți trimite o solicitare scrisă la dr.simona@outlook.com. Vă vom răspunde în cel mult o lună.

De asemenea, aveți dreptul să depuneți o plângere la autoritatea națională de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. General Gheorghe Magheru 28-30, Sector 1, București 010336. Web: dataprotection.ro. E-mail: anspdcp@dataprotection.ro.

Securitatea datelor

Site-ul folosește certificat de securitate SSL/TLS și conexiune criptată (HTTPS) pentru protejarea datelor transmise online. La nivelul cabinetului, accesul la datele medicale și la dosarele pacienților este limitat strict la personalul medical autorizat și protejat prin parole și măsuri fizice și electronice adecvate.

Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificările legislative sau ale modului în care funcționează site-ul. Versiunea actualizată se publică pe această pagină, cu data ultimei actualizări afișată sus.