POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL
Aplicabilă site-ului web https://infinitydent.ro și serviciilor oferite de cabinet.
DR ION VACARIUC S.R.L. (denumirea comercială „Infinity Dent”) respectă dreptul dumneavoastră la protecția datelor cu caracter personal și tratează cu maximă seriozitate confidențialitatea informațiilor pe care ni le încredințați. Prezenta politică explică ce date colectăm, în ce scopuri și în baza cărui temei juridic le prelucrăm, cui le putem divulga, cât timp le păstrăm și ce drepturi aveți în calitate de persoană vizată, în conformitate cuRegulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă.
1. Cine suntem (operatorul de date)
Operatorul care stabilește scopurile și mijloacele prelucrării datelor dumneavoastră cu caracter personal este:
|
Denumire |
DR ION VACARIUC S.R.L. (denumire comercială: Infinity Dent) |
|
Cod unic de înregistrare (CUI) |
45416844 |
|
Sediu / punct de lucru |
Str. Carpați nr. 8, bl. 910, parter, Iași, 700729, România |
|
Telefon |
0757 051 115 (inclusiv WhatsApp: +40 757 051 115) |
|
|
office.infinitydent@gmail.com |
|
Website |
https://infinitydent.ro |
Pentru orice întrebare legată de prelucrarea datelor dumneavoastră sau pentru exercitarea drepturilor, ne puteți contacta la datele de mai sus.Cabinetul nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO); solicitările privind protecția datelor sunt gestionate direct de operator.
2. Ce categorii de date colectăm
În funcție de interacțiunea dumneavoastră cu cabinetul și cu site-ul, putem prelucra următoarele categorii de date:
- Date de identificare:nume, prenume, data nașterii, CNP (atunci când este necesar pentru documente medicale sau fiscale).
- Date de contact:număr de telefon, adresă de e-mail, adresă poștală.
- Date privind programările:data și ora programării, serviciul solicitat, istoricul programărilor.
- Date privind sănătatea (categorie specială):istoric medical și stomatologic, diagnostic, planuri și tratamente efectuate, radiografii și imagistică dentară, alergii, medicație, alte informații medicale relevante.
- Date financiare și de facturare:informații necesare emiterii facturilor și încasării contravalorii serviciilor.
- Date de navigare (site):adresă IP, tip de dispozitiv și browser, pagini vizitate și date colectate prin cookie-uri, în condițiile descrise la Secțiunea 11.
3. Prelucrarea datelor privind sănătatea
Datele privind sănătatea reprezintă ocategorie specială de date, care beneficiază de protecție sporită. Le prelucrăm exclusiv în scopul furnizării de servicii de asistență medicală stomatologică, în temeiulart. 9 alin. (2) lit. h) din GDPR, coroborat cu obligațiile ce revin personalului medical, inclusiv obligația de păstrare a secretului profesional. Accesul la aceste date este limitat la personalul medical implicat în îngrijirea dumneavoastră și la persoanele care au obligația legală de confidențialitate.
4. Scopurile și temeiurile juridice ale prelucrării
Prelucrăm datele dumneavoastră numai pentru scopuri determinate, explicite și legitime, în baza cel puțin a unuia dintre temeiurile juridice de mai jos:
|
Scopul prelucrării |
Temeiul juridic |
|---|---|
|
Furnizarea serviciilor medicale stomatologice (consultații, diagnostic, tratament, urmărirea evoluției) |
Executarea contractului de prestări servicii medicale (art. 6 alin. (1) lit. b) GDPR) și prelucrarea în scopuri de asistență medicală (art. 9 alin. (2) lit. h) GDPR) |
|
Întocmirea și păstrarea fișei/dosarului medical al pacientului |
Îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) GDPR) și art. 9 alin. (2) lit. h) GDPR, conform legislației din domeniul sănătății |
|
Programarea pacienților (telefonic, WhatsApp, e-mail sau prin formular) |
Executarea contractului / demersuri precontractuale (art. 6 alin. (1) lit. b) GDPR) |
|
Emiterea facturilor și evidența financiar-contabilă |
Îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) GDPR) |
|
Comunicarea cu pacienții (răspuns la solicitări, reamintiri de programare) |
Executarea contractului (art. 6 alin. (1) lit. b) GDPR) sau interesul legitim (art. 6 alin. (1) lit. f) GDPR) |
|
Soluționarea reclamațiilor și apărarea unui drept în instanță |
Interesul legitim (art. 6 alin. (1) lit. f) GDPR); pentru datele de sănătate, art. 9 alin. (2) lit. f) GDPR |
|
Marketing (newsletter, oferte, mesaje promoționale), acolo unde se aplică |
Consimțământul persoanei vizate (art. 6 alin. (1) lit. a) GDPR), care poate fi retras oricând |
|
Utilizarea modulelor cookie și a instrumentelor de analiză a site-ului |
Consimțământul persoanei vizate pentru cookie-urile neesențiale (art. 6 alin. (1) lit. a) GDPR); interes legitim pentru cookie-urile strict necesare |
5. Sursa datelor
În cea mai mare parte, colectăm datele direct de la dumneavoastră (la programare, la completarea formularelor sau în cursul consultațiilor). În anumite situații, putem primi date și de la un aparținător (de exemplu, părintele unui pacient minor), de la un medic care vă recomandă sau de la casa de asigurări, atunci când este cazul.
6. Cui divulgăm datele (destinatarii)
Nu vindem datele dumneavoastră. Le putem divulga, doar în măsura necesară și cu garanții adecvate de confidențialitate, către:
- Laboratoare de tehnică dentară și colaboratori medicali implicați în tratamentul dumneavoastră;
- Medici specialiști sau clinici către care sunteți îndrumat, cu acordul dumneavoastră, atunci când este necesar;
- Furnizori de servicii care ne sprijină activitatea (contabilitate, IT și mentenanță software, găzduire website, servicii de programare), în calitate de persoane împuternicite, în baza unor contracte care le impun obligații de protecție a datelor;
- Casa de Asigurări de Sănătate și alte autorități publice, atunci când există o obligație legală;
- Autorități competente (ANAF, instanțe de judecată, organe de control), în limitele și condițiile prevăzute de lege.
7. Transferul datelor în afara UE/SEE
Ca regulă, datele dumneavoastră sunt prelucrate pe teritoriul Uniunii Europene / Spațiului Economic European. În situația în care unii furnizori de servicii (de exemplu, instrumente de analiză web sau de comunicare) presupun transferuri către state din afara UE/SEE, acestea se realizează numai cu garanții adecvate, precum o decizie de adecvare a Comisiei Europene sau clauzele contractuale standard aprobate de aceasta.
8. Cât timp păstrăm datele
Păstrăm datele dumneavoastră doar atât cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale, potrivit următoarelor durate orientative:
|
Categoria de date |
Durata de stocare |
|---|---|
|
Fișa/dosarul medical al pacientului |
Pe durata relației medicale și ulterior conform termenelor prevăzute de legislația din domeniul sănătății (de regulă minim 5 ani de la ultima consultație; documentele de imagistică și cele cu relevanță medico-legală se pot păstra perioade mai lungi) |
|
Documente financiar-contabile și facturi |
10 ani, conform legislației contabile și fiscale |
|
Date de programare și de contact |
Pe durata relației cu pacientul; ulterior se șterg sau se anonimizează dacă nu există alt temei de păstrare |
|
Date prelucrate în baza consimțământului (marketing) |
Până la retragerea consimțământului sau până la încetarea scopului |
|
Corespondență și solicitări privind drepturile GDPR |
3 ani de la soluționare, pentru a dovedi respectarea obligațiilor legale |
|
Date din cookie-uri și instrumente de analiză |
Conform duratei fiecărui cookie, prezentată în bannerul/panoul de cookie-uri |
La expirarea perioadelor de păstrare, datele sunt șterse în siguranță sau anonimizate.
9. Drepturile dumneavoastră
În calitate de persoană vizată, beneficiați de următoarele drepturi, pe care le puteți exercita gratuit, printr-o cerere adresată operatorului:
- Dreptul de acces— de a obține confirmarea că vă prelucrăm datele și o copie a acestora;
- Dreptul la rectificare— de a corecta datele inexacte sau de a completa datele incomplete;
- Dreptul la ștergere „dreptul de a fi uitat”— în condițiile prevăzute de lege (acest drept poate fi limitat de obligația de a păstra documentele medicale și fiscale);
- Dreptul la restricționarea prelucrării— în situațiile prevăzute de GDPR;
- Dreptul la portabilitatea datelor— de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat;
- Dreptul la opoziție— de a vă opune prelucrării întemeiate pe interesul legitim, precum și prelucrării în scop de marketing direct;
- Dreptul de a retrage consimțământul— oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
- Dreptul de a nu face obiectul unei decizii automate— cabinetul nu ia decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră;
- Dreptul de a depune o plângerela autoritatea de supraveghere (a se vedea Secțiunea 12).
Pentru a vă exercita oricare dintre aceste drepturi, ne puteți contacta la office.infinitydent@gmail.com sau la telefon 0757 051 115. Vom răspunde solicitării dumneavoastră în termen de cel mult o lună, termen care poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale: acces restricționat la fișele pacienților, obligații de confidențialitate pentru personal, soluții informatice cu parole și, acolo unde este cazul, criptare, precum și copii de siguranță. Personalul medical este ținut de secretul profesional prevăzut de lege.
11. Politica privind modulele cookie
Site-ulhttps://infinitydent.ro utilizează module cookie și tehnologii similare. Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră, care ne ajută să asigurăm buna funcționare a site-ului și să înțelegem modul în care este utilizat.
Categorii de cookie-uri
- Cookie-uri strict necesare— asigură funcționarea de bază a site-ului (navigare, securitate, reținerea preferințelor privind cookie-urile). Nu pot fi dezactivate și nu necesită consimțământ.
- Cookie-uri de analiză/statistică— ne ajută să înțelegem cum este folosit site-ul (pagini vizitate, durata vizitei), în formă agregată. Se activează doar cu consimțământul dumneavoastră.
- Cookie-uri de funcționalitate și marketing— pot reține preferințe sau pot fi utilizate pentru conținut și mesaje personalizate. Se activează doar cu consimțământul dumneavoastră.
La prima accesare a site-ului, unbanner de cookie-uri vă permite să acceptați, să respingeți sau să configurați categoriile de cookie-uri neesențiale. Vă puteți modifica oricând opțiunile din panoul de setări al cookie-urilor disponibil pe site. De asemenea, puteți șterge sau bloca modulele cookie direct din setările browserului dumneavoastră; dezactivarea anumitor cookie-uri poate afecta funcționarea site-ului.
12. Autoritatea de supraveghere și plângeri
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul de a vă adresa mai întâi operatorului, iar dacă nu sunteți mulțumit de răspuns, de a depune o plângere la autoritatea de supraveghere:
|
Autoritatea |
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) |
|
Adresă |
B-dul General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România |
|
Telefon |
+40 31 805 9211 |
|
|
anspdcp@dataprotection.ro |
|
Website |
https://www.dataprotection.ro |
13. Modificări ale prezentei politici
Ne rezervăm dreptul de a actualiza periodic această politică de confidențialitate, pentru a reflecta modificări ale practicilor noastre sau ale cerințelor legale. Versiunea în vigoare este întotdeauna cea publicată pe site, cu data ultimei actualizări menționată la început. Vă recomandăm să consultați periodic această pagină.