Politica de confidențialitate

Operatorul datelor cu caracter personal este DENTART DUO SRL, cu sediul în Strada Silvestru 2, 700090 Iași, România.

• Denumire: DENTART DUO SRL
• Cod Unic de Înregistrare (CUI): 46022309
• Nr. Registrul Comerțului: J22/1384/2022
• Adresă: Strada Silvestru 2, 700090 Iași, România
• E-mail: office@rootsclinic.ro
• Telefon: 0722 095 472

Prelucrarea datelor se realizează cu respectarea următoarelor acte normative:

• Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
• Legislația sanitară aplicabilă activității medicale stomatologice (inclusiv normele privind păstrarea documentației medicale).

În funcție de interacțiunea ta cu clinica și cu site-ul, putem prelucra următoarele categorii de date:

• Date de identificare și contact: nume, prenume, număr de telefon, adresă de e-mail;
• Date transmise prin formularele de pe site (contact și programare): numele, telefonul, e-mailul, serviciul de interes și conținutul mesajului tău;
• Date privind sănătatea (categorie specială de date, conform art. 9 GDPR): istoric medical și stomatologic, fișa dentară, planul de tratament, radiografii și alte investigații — colectate exclusiv în cadrul cabinetului, în vederea acordării asistenței medicale.

Nu îți solicităm și nu colectăm date sensibile prin formularele online; te rugăm să nu incluzi informații medicale detaliate în câmpul de mesaj.

• Direct de la tine, prin formularele de contact și de programare de pe site;
• Telefonic, atunci când soliciți o programare sau informații;
• În cabinet, în momentul prezentării la consultație și pe parcursul tratamentului.

• Programarea și gestionarea vizitelor la clinică;
• Acordarea serviciilor medicale stomatologice și întocmirea documentației medicale;
• Comunicarea cu tine (confirmări de programare, răspuns la solicitări, recomandări post-tratament);
• Îndeplinirea obligațiilor legale, fiscale și de raportare medicală;
• Facturarea serviciilor prestate.

• Consimțământul tău (art. 6 alin. (1) lit. a) GDPR) — pentru datele transmise prin formularele online;
• Executarea unui contract sau a unor măsuri precontractuale (art. 6 alin. (1) lit. b) GDPR) — pentru prestarea serviciilor stomatologice;
• Obligația legală (art. 6 alin. (1) lit. c) GDPR) — pentru păstrarea documentației medicale și obligațiile fiscale;
• Asistența medicală (art. 9 alin. (2) lit. h) GDPR) — pentru prelucrarea datelor privind sănătatea, în scopul diagnosticării și tratamentului.

Datele tale pot fi accesate doar de personalul autorizat al clinicii și, după caz, de următorii destinatari, în limita strict necesară:

• Personalul medical și auxiliar implicat în acordarea tratamentului;
• Web3Forms — serviciul care procesează și livrează mesajele trimise prin formularele site-ului;
• Cloudflare — serviciul de protecție anti-spam (Turnstile) care securizează formularele;
• Laboratorul dentar colaborator, atunci când tratamentul o impune;
• Furnizorii de servicii de contabilitate și facturare;
• Autoritățile publice, atunci când legea ne obligă.

Datele sunt stocate și prelucrate în Uniunea Europeană / Spațiul Economic European. Nu vindem și nu transferăm datele tale către terți în scopuri de marketing.

• Documentația medicală se păstrează pe durata prevăzută de legislația sanitară aplicabilă;
• Datele din formularele online se păstrează pe perioada necesară soluționării solicitării și apoi se șterg, dacă nu există altă obligație legală de păstrare;
• Documentele financiar-contabile se păstrează conform termenelor legale specifice.

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: acces restricționat pe bază de necesitate, confidențialitate asumată contractual de personal și conexiuni securizate.

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces la datele tale;
• Dreptul la rectificarea datelor inexacte sau incomplete;
• Dreptul la ștergerea datelor („dreptul de a fi uitat”), în limitele permise de lege;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul de a te opune prelucrării;
• Dreptul de a-ți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare;
• Dreptul de a depune o plângere la autoritatea de supraveghere.

Te poți adresa oricând Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București · Telefon: +40 318 059 211 · E-mail: anspdcp@dataprotection.ro · Web: www.dataprotection.ro.

Pentru a-ți exercita drepturile, ne poți contacta printr-o cerere scrisă la adresa office@rootsclinic.ro sau la sediul clinicii. Vom răspunde solicitării tale în termen de cel mult 30 de zile. Pentru protecția ta, este posibil să îți solicităm verificarea identității.

Ne rezervăm dreptul de a actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, împreună cu data ultimei actualizări.

Pentru orice întrebare privind prelucrarea datelor tale, ne poți scrie la office@rootsclinic.ro sau ne poți suna la 0722 095 472.