Angajamentul nostru

La Cabinetul de Zâmbete, protejarea datelor dumneavoastră cu caracter personal și, în special, a datelor privind sănătatea este o prioritate. Această informare explică modul în care colectăm, folosim, protejăm și gestionăm datele dumneavoastră, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă.

Operatorul datelor

Operatorul datelor dumneavoastră personale este TRICUSPID S.R.L., CUI 38600541, înregistrată la Registrul Comerțului sub nr. J40/20512/2017, care administrează Cabinetul de Zâmbete, cu punct de lucru la Șos. Iancului 130, Bl. 121, Sc. 1, Parter, Ap. 2, Sector 2, București 021729.

Pentru orice întrebare, exercitare a drepturilor sau clarificare privind protecția datelor, ne puteți contacta prin:

E-mail: dr.simona@outlook.com
Telefon: 0771 217 341
Adresă / la cabinet: Șos. Iancului 130, Bl. 121, Sc. 1, Parter, Ap. 2, Sector 2, București

Ce categorii de date prelucrăm

În funcție de relația dumneavoastră cu noi (vizitator al site-ului sau pacient al cabinetului), prelucrăm următoarele categorii de date:

Date de identificare și contact: nume, prenume, telefon, e-mail, adresă de domiciliu, CNP, necesare pentru fișele medicale, facturi sau chitanțe și raportările legale.
Date privind sănătatea (categorii speciale de date): anamneză, istoric medical relevant, diagnostice, planuri de tratament, radiografii, fotografii intraorale, amprente dentare și investigații aduse de pacient. Aceste date sunt colectate și păstrate exclusiv la cabinet, în fișa pacientului, nu prin intermediul site-ului.
Date de programare: data, ora, motivul vizitei și preferințele de contact, colectate prin formularul online sau telefonic.
Date tehnice de pe site: adresă IP, tip de browser, sistem de operare și, cu acordul dumneavoastră prealabil, date despre navigare, colectate prin cookie-uri de analiză sau de marketing.

Scopurile și temeiurile prelucrării

Furnizarea serviciilor medicale stomatologice. Temei: măsuri precontractuale și executarea contractului de servicii medicale (art. 6 alin. 1 lit. b GDPR); pentru datele privind sănătatea, furnizarea de asistență medicală de către personal supus secretului profesional (art. 9 alin. 2 lit. h GDPR).
Îndeplinirea obligațiilor legale, medicale și financiar-contabile. Temei: obligație legală (art. 6 alin. 1 lit. c GDPR), rezultată din Legea drepturilor pacientului nr. 46/2003, din normele Ministerului Sănătății și ale DSP și din Legea contabilității.
Securitatea cibernetică și prevenirea abuzurilor pe site. Temei: interes legitim (art. 6 alin. 1 lit. f GDPR), pentru funcționarea în siguranță a infrastructurii noastre digitale.
Analiză de trafic și promovare online. Temei: consimțământul dumneavoastră expres (art. 6 alin. 1 lit. a GDPR), exprimat prin bannerul de cookie-uri.

Păstrarea și arhivarea datelor

Păstrăm datele personale doar pe perioada necesară scopurilor menționate sau pe durata impusă de lege:

Documentele și fișele medicale: conform termenelor obligatorii de arhivare din legislația sănătății.
Documentele financiar-contabile (facturi, chitanțe): conform Legii contabilității (5-10 ani).
Datele din programările online: dacă nu vă prezentați la cabinet și nu deveniți pacient activ, se șterg în cel mult 12 luni.

Vă puteți exercita dreptul la ștergere, dar acesta nu se aplică datelor pe care legea ne obligă să le păstrăm (de exemplu, fișele medicale sau documentele contabile).

Destinatari și transferuri în afara UE

Datele dumneavoastră sunt destinate personalului medical și administrativ autorizat al cabinetului.

Când este necesar pentru funcționarea site-ului sau furnizarea serviciilor, putem transmite anumite date unor furnizori care acționează ca persoane împuternicite (de exemplu, furnizori IT, găzduirea Cloudflare, Google Calendar pentru programări, WhatsApp pentru mesagerie).

Dacă acești furnizori prelucrează date în afara Spațiului Economic European (SEE), ne asigurăm că transferul beneficiază de garanții adecvate, precum deciziile de adecvare ale Comisiei Europene (de exemplu, Cadrul UE–SUA privind confidențialitatea datelor) sau clauzele contractuale standard aprobate de Comisie.

Către autoritățile publice (DSP, Casa de Asigurări de Sănătate, ANAF, organele judiciare) datele se transmit exclusiv în baza unei obligații legale expres prevăzute.

Date ale copiilor

Pentru pacienții minori (sub 18 ani), prelucrarea datelor și acordul pentru tratament se fac cu implicarea și acordul părintelui sau al reprezentantului legal, conform Legii nr. 46/2003. Site-ul nu colectează în mod intenționat date personale direct de la minori.

Cum vă exercitați drepturile

În calitate de persoană vizată, aveți următoarele drepturi:

Acces: să obțineți confirmarea că prelucrăm datele dumneavoastră și o copie a acestora.
Rectificare: să solicitați corectarea datelor inexacte sau completarea celor incomplete.
Ștergere („dreptul de a fi uitat"): să cereți ștergerea datelor în cazurile prevăzute de lege, când nu există o obligație legală de păstrare.
Restricționare: să obțineți blocarea temporară a prelucrării, în anumite condiții.
Portabilitate: să primiți datele furnizate de dumneavoastră într-un format structurat și lizibil automat.
Opoziție: să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim.
Retragerea consimțământului: oricând, pentru prelucrările bazate pe acordul dumneavoastră (de exemplu, cookie-urile de marketing).

Pentru a le exercita, trimiteți o cerere scrisă, datată și semnată:

prin e-mail, la dr.simona@outlook.com;
prin poștă sau direct la cabinet, la Șos. Iancului 130, Bl. 121, Sc. 1, Parter, Ap. 2, Sector 2, București.

Pentru protecția datelor dumneavoastră și prevenirea fraudei, putem cere o dovadă suplimentară a identității înainte de a răspunde. Vă vom răspunde în cel mult o lună de la primirea cererii. În cazuri complexe, termenul poate fi prelungit cu încă două luni, iar în acest caz vă vom informa motivat.

Incidente de securitate

Cabinetul aplică măsuri tehnice și organizatorice adecvate (conexiune criptată HTTPS, acces restricționat pe bază de parolă, reguli interne de confidențialitate) pentru a proteja datele împotriva pierderii, accesului neautorizat sau divulgării. În cazul unei încălcări a securității cu risc pentru drepturile dumneavoastră, vom notifica ANSPDCP în termen de 72 de ore și vă vom informa direct dacă riscul este ridicat.

Plângeri la autoritate

Dacă apreciați că prelucrarea datelor dumneavoastră încălcă legea, vă rugăm să ne contactați mai întâi la dr.simona@outlook.com, pentru a rezolva situația pe cale amiabilă.

Aveți, de asemenea, dreptul să depuneți o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. General Gheorghe Magheru 28-30, Sector 1, București 010336. Telefon: +40 318 059 211 sau +40 318 059 212. Web: dataprotection.ro. E-mail: anspdcp@dataprotection.ro.

Vă puteți adresa și instanțelor judecătorești competente.