Cabinet Stomatologic Dr. Maxim respectă confidențialitatea dumneavoastră și se angajează să protejeze datele cu caracter personal colectate. Politica de mai jos explică ce date colectăm și cum le folosim, iar la punctul 7 găsiți drepturile pe care le aveți conform Regulamentului (UE) 2016/679 (GDPR) și legislației române în vigoare.
1. Identitatea Operatorului de Date
Denumire: IENDODONTIE SRL
Adresă: Str. Lupeni nr. 2, Galați, România
Email de contact: cabinet@drmaxim.ro
Telefon: 0732 186 816
Pentru orice solicitare privind datele personale, ne puteți scrie sau suna la coordonatele de mai sus.
2. Datele Personale Colectate
Colectăm următoarele categorii de date cu caracter personal:
2.1 Date furnizate direct de dumneavoastră
- Nume și prenume
- Număr de telefon
- Adresă de email (opțional)
- Serviciul solicitat și mesajul transmis prin formularul de contact
- Locația cabinetului ales
2.2 Date medicale (în cadrul relației terapeutice)
- Antecedente medicale și stomatologice
- Istoricul tratamentelor efectuate
- Imagini radiologice și fotografii intraorale
- Orice alte informații medicale relevante tratamentului
2.3 Date colectate automat
- Adresa IP și tipul de browser (prin serverul de web hosting)
- Paginile vizitate și durata sesiunii (dacă este activat un serviciu de analiză)
3. Scopul și Temeiul Legal al Prelucrării
Prelucrăm datele dumneavoastră în următoarele scopuri:
- Gestionarea programărilor. Temeiul legal: executarea unui contract sau măsuri precontractuale (Art. 6(1)(b) GDPR)
- Furnizarea serviciilor medicale. Temeiul legal: obligație legală și interese vitale (Art. 6(1)(c), Art. 9(2)(c) GDPR)
- Documentație medicală. Temeiul legal: obligație legală conform legislației sănătății (Legea nr. 46/2003)
- Comunicări legate de programare (confirmare, reamintire). Temeiul legal: consimțământ sau interes legitim
- Îmbunătățirea serviciilor. Temeiul legal: interes legitim (Art. 6(1)(f) GDPR)
4. Durata Stocării Datelor
- Date din formularul de contact: maxim 12 luni de la ultima interacțiune
- Fișa medicală și datele de sănătate: minim 10 ani, conform legislației medicale române
- Date de facturare: 10 ani, conform Codului fiscal
- Date de marketing (dacă există consimțământ): până la retragerea consimțământului
5. Destinatarii Datelor
Datele dumneavoastră nu sunt vândute sau închiriate terților. Le putem transmite doar:
- Furnizorilor de servicii IT (hosting, email), în baza unor acorduri de prelucrare conform GDPR
- Autorităților publice, exclusiv când suntem obligați prin lege (ex: CNAS, autorități de sănătate)
- Altor profesioniști medicali, doar cu consimțământul dumneavoastră explicit, în scop de trimitere sau consultare
6. Transferul Datelor în Afara UE
De regulă, datele dumneavoastră sunt stocate și prelucrate pe teritoriul Uniunii Europene. Dacă folosim servicii ale unor furnizori din țări terțe (ex: anumite servicii cloud), ne asigurăm că transferul respectă garanțiile prevăzute de GDPR (Clauze Contractuale Standard sau decizie de adecvare).
7. Drepturile Dumneavoastră
Conform GDPR, beneficiați de următoarele drepturi:
- Dreptul de acces: puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră
- Dreptul la rectificare: puteți cere corectarea datelor inexacte sau incomplete
- Dreptul la ștergere: puteți solicita ștergerea datelor, cu excepția celor pe care suntem obligați să le păstrăm prin lege
- Dreptul la restricționarea prelucrării: puteți cere limitarea prelucrării în anumite condiții
- Dreptul la portabilitatea datelor: puteți primi datele furnizate de dumneavoastră într-un format structurat, lizibil
- Dreptul de opoziție: puteți obiecta la prelucrarea bazată pe interesul legitim
- Dreptul de a retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrării anterioare
Pentru oricare dintre aceste drepturi, scrieți-ne la cabinet@drmaxim.ro. Răspundem solicitării în termen de maximum 30 de zile.
8. Dreptul de a Depune o Plângere
Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336, București
- Email: anspdcp@dataprotection.ro
- Web: www.dataprotection.ro
9. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii sau distrugerii. Accesul la datele medicale este restricționat exclusiv personalului medical autorizat.
10. Cookie-uri
Site-ul nostru poate folosi cookie-uri strict necesare pentru funcționarea corectă a paginii. Nu utilizăm cookie-uri de tracking sau publicitate fără consimțământul dumneavoastră explicit. Puteți seta browserul să refuze cookie-urile, însă anumite funcționalități ale site-ului pot fi afectate.
11. Modificarea Politicii
Ne rezervăm dreptul de a actualiza această politică pentru a reflecta schimbările legislative sau operaționale. Data ultimei actualizări apare în antetul paginii; vă recomandăm să o consultați periodic.
12. Contact
Pentru întrebări despre această politică sau despre modul în care vă prelucrăm datele:
- Email: cabinet@drmaxim.ro
- Telefon: 0732 186 816
- Adresă: Str. Lupeni nr. 2, Galați, România