1. Operatorul de date
Operatorul datelor tale personale este:
ARIA STOMATOLOGIE S.R.L., cu sediul în Str. Străpungere Silvestru nr. 11, bl. D2, sc. A, et. P, ap. 4, 700002 Iași, jud. Iași, înregistrată la Registrul Comerțului sub nr. J22/1231/2024, CUI 49870842, EUID ROONRC.J22/1231/2024, care operează clinicile și site-ul sub marca Aria Dental (denumită în continuare „Aria Dental”, „noi”).
Contact: contact@ariadental.ro, telefon +40 748 379 613.
Pentru orice întrebare legată de datele personale ne poți scrie la gdpr@ariadental.ro. [Dacă a fost numit un responsabil cu protecția datelor (DPO), completează aici numele și datele de contact.]
2. Ce date prelucrăm
Când folosești site-ul
- Formularul de programare: nume, telefon, email (opțional), clinica și serviciul dorit, data și intervalul preferat, mesajul transmis.
- Date tehnice: adresa IP, tipul de browser și dispozitiv, paginile vizitate, colectate prin cookies, doar conform alegerilor tale (vezi Politica de cookies).
Când devii pacientul nostru
- Date de identificare și contact: nume, prenume, CNP, data nașterii, adresă, telefon, email.
- Date privind sănătatea: anamneză, diagnostic, radiografii și imagini 3D, scanări, fotografii intraorale, planuri de tratament, tratamente efectuate, rețete.
- Date de facturare și plată.
- Pentru minori: datele părintelui sau ale reprezentantului legal.
Te rugăm să nu trimiți date medicale sau documente prin formularul de pe site. Le discutăm direct la clinică.
3. Scopuri și temeiuri legale
| Scop | Temei legal (GDPR) |
|---|---|
| Răspunsul la cererea de programare și confirmarea ei | Art. 6 (1) b) – demersuri înainte de încheierea unui contract, la cererea ta; art. 6 (1) a) – consimțământ, pentru datele opționale |
| Acordarea serviciilor medicale stomatologice, întocmirea fișei medicale | Art. 6 (1) b) și c); art. 9 (2) h) – scopuri de medicină preventivă, diagnostic medical și tratament |
| Facturare, evidențe contabile și fiscale | Art. 6 (1) c) – obligație legală |
| Reamintiri pentru programări și controale periodice | Art. 6 (1) f) – interes legitim de a asigura continuitatea tratamentului; poți refuza oricând |
| Publicarea fotografiilor „înainte și după” | Art. 6 (1) a) și art. 9 (2) a) – consimțământ explicit, scris |
| Newsletter și comunicări promoționale | Art. 6 (1) a) – consimțământ, retras oricând |
| Statistici și marketing online prin cookies | Art. 6 (1) a) – consimțământ, prin bannerul de cookies |
| Apărarea drepturilor în justiție, soluționarea reclamațiilor | Art. 6 (1) f) și art. 9 (2) f) |
4. Cât timp păstrăm datele
- Cererile de programare care nu se concretizează: maximum 6 luni.
- Documentația medicală: pe durata prevăzută de legislația privind evidența și arhivarea documentelor medicale. [Completează perioada stabilită în procedura internă a clinicii.]
- Documentele financiar-contabile: conform Legii contabilității nr. 82/1991 (în prezent, 5 sau 10 ani, după tipul documentului).
- Date prelucrate pe bază de consimțământ: până la retragerea consimțământului.
- Cookies: conform duratelor din Politica de cookies.
5. Cui transmitem datele
Nu vindem datele tale. Le putem transmite, strict cât este necesar, către:
- laboratoare de tehnică dentară și centre de radiologie implicate în tratamentul tău;
- Casa de Asigurări de Sănătate sau asigurători privați, dacă tratamentul este decontat;
- furnizori care ne sprijină activitatea: software medical și de programări, găzduire web și email, contabilitate, IT, curierat – pe bază de contract și cu obligații de confidențialitate;
- autorități publice, când legea ne obligă.
Dacă unii furnizori (ex. Google, Meta) transferă date în afara Spațiului Economic European, transferul se face pe baza deciziilor de adecvare ale Comisiei Europene (inclusiv EU-US Data Privacy Framework) sau a clauzelor contractuale standard.
6. Drepturile tale
Conform GDPR, ai dreptul:
- de acces la datele tale și de a primi o copie;
- la rectificarea datelor inexacte;
- la ștergerea datelor, în limitele permise de lege (documentele medicale au termene obligatorii de păstrare);
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de opoziție, inclusiv față de prelucrarea în scop de marketing;
- de a retrage consimțământul oricând, fără a afecta prelucrarea făcută până atunci;
- de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
Pentru exercitarea drepturilor scrie-ne la gdpr@ariadental.ro. Răspundem în cel mult o lună de la primirea cererii. Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București, www.dataprotection.ro.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice potrivite: acces restricționat la fișele medicale, parole și autentificare, copii de siguranță, conexiune criptată (HTTPS) pe site și instruirea personalului privind confidențialitatea și secretul medical.
8. Minori
Datele copiilor sub 16 ani sunt prelucrate doar cu acordul și prin intermediul părintelui sau al reprezentantului legal.
9. Supraveghere video
[Dacă clinicile au camere video în spațiile comune, completează: zonele monitorizate, scopul (securitate), temeiul (interes legitim) și durata de stocare, de regulă cel mult 30 de zile. Cabinetele de tratament nu se monitorizează video.]
10. Modificări
Putem actualiza această politică. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări.