🦷 POLITICA DE CONFIDENȚIALITATE – IMPLADENT ROMÂNIA

Versiune 2025

Operatorul de date:
SETO I. RAZVAN-VASILE – MEDICINĂ DENTARĂ – CABINET MEDICAL INDIVIDUAL
CUI: 25495177
Adresă: Calea Dorobanți nr. 43, Sector 1, București
Telefon: 0744 439 515
Email: info@impladent.ro

Website: www.impladent.ro

Clinica nu are DPO numit, întrucât nu intră în categoria entităților obligate prin lege să desemneze un Responsabil cu Protecția Datelor.

1. INTRODUCERE

Protecția datelor dumneavoastră personale este o prioritate pentru noi. Prezenta Politică de Confidențialitate explică modul în care colectăm, folosim, divulgăm și protejăm informațiile dvs. atunci când accesați website-ul impladent.ro, când luați legătura cu noi sau când deveniți pacientul clinicii.

Documentul este redactat în conformitate cu:

• Regulamentul (UE) 2016/679 (GDPR)
• Legea nr. 190/2018
• Legea nr. 95/2006 privind reforma în domeniul sănătății
• Normele privind publicitatea medicală
• Legislația aplicabilă în materie fiscală, contabilă și arhivare medicală.

Continuarea utilizării website-ului implică acceptarea acestei Politici.

2. PRINCIPII DE PRELUCRARE A DATELOR PERSONALE

Ne ghidăm activitatea după următoarele principii GDPR:

1. Legalitate, echitate și transparență
2. Limitarea scopului – colectăm date doar pentru scopuri determinate
3. Minimizarea datelor – doar ce este necesar
4. Exactitate – date actualizate
5. Limitarea stocării
6. Integritate și confidențialitate
7. Responsabilitate

3. CATEGORII DE PERSOANE VIZATE

Prelucrăm datele următoarelor categorii de persoane:

• vizitatori ai website-ului;
• pacienți și potențiali pacienți ai clinicii;
• reprezentanți legali ai minorilor;
• abonați la newsletter / campanii de marketing;
• persoane care comunică cu clinica prin WhatsApp, telefon, SMS sau email;
• candidați la posturi;
• parteneri contractuali (furnizori, laboratoare dentare);
• persoane care interacționează cu noi în social media.

4. TIPURI DE DATE COLECTATE

4.1. Date de identificare și contact

• nume, prenume
• telefon
• email
• adresă
• date din documente contractuale (când este necesar)

 

4.2. Date medicale – art. 9 GDPR (categorie specială)

Prelucrate strict pentru furnizarea serviciilor stomatologice:

• date din fișa medicală
• status medical, alergii, boli asociate
• istoricul tratamentelor
• radiografii, fotografii intra/extraorale
• imagini „înainte și după”
• date privind medicația
• date furnizate de medicii colaboratori sau laboratoare
• scrisori medicale, rezultate investigații, recomandări

4.3. Date tehnice (cookies, log-uri)

• IP
• tip browser
• pagini accesate
• identificatori cookie
• acțiuni în site (click, scroll, formulare)

4.4. Date de marketing

• email
• telefon
• preferințe comunicare
• interacțiuni cu newsletterul (open, click)

4.5. Date de recrutare

• CV
• scrisoare de intenție
• informații oferite în interviu
• portofoliu (unde este cazul)

4.6. Date parteneri / furnizori

• nume și funcție
• telefon / email
• semnătură
• date contractuale

5. SCOPURILE ȘI TEMEIURILE PRELUCRĂRII

Prelucrăm datele în următoarele scopuri:

5.1. Programări, consultații și tratamente stomatologice

Scop:

• stabilire programări
• comunicare despre tratamente
• întocmire fișă medicală
• furnizare servicii medicale
• transmitere investigații către laboratoare

Temeiuri legale:

• 6(1)(b) – executarea unui contract
• 9(2)(h) – diagnostic, tratament, medicină dentară
• 6(1)(c) – obligație legală (arhivare medicală)

5.2. Comunicări prin formulare, e-mail, telefon, WhatsApp

Scop: răspuns la solicitări privind servicii, prețuri, programări.

Temeiuri:

• 6(1)(b) – demersuri înainte de contract
• 6(1)(f) – interes legitim (suport clienți)

5.3. Marketing (newsletter, SMS, WhatsApp)

Scop:

• comunicări comerciale
• informări despre servicii, oferte
• educație preventivă stomatologică

Temei:

• 6(1)(a) – consimțământ
• 6(1)(f) – interes legitim pentru clienți existenți

Vă puteți dezabona în orice moment.

5.4. Imagini „înainte și după”, testimoniale foto/video

Scop: prezentarea rezultatelor reale ale tratamentelor.

Temei:

• 6(1)(a) + art. 9(2)(a) – consimțământ explicit
  Publicarea NU se face fără acord scris.

5.5. Recrutare

Temei: art. 6(1)(b) și art. 6(1)(f)

5.6. Parteneriate comerciale

Temei: art. 6(1)(b) (contract), art. 6(1)(c) (obligații contabile)

5.7. Securitate și funcționare website

Temei: art. 6(1)(f)

 

6. SURSA DATELOR

Datele provin:

• direct de la dvs.
• de la laboratoare dentare colaboratoare
• de la platforme de recrutare
• de la medicul trimițător, cu acordul dvs.

7. DESTINATARI AI DATELOR

Transmiterea se face doar către entități care respectă GDPR:

• furnizori hosting
• furnizori CRM / software medical
• laboratoare de tehnică dentară
• furnizori servicii IT, marketing, newsletter
• contabilitate, consultanță, audit
• autorități (ANAF, Casa de Sănătate etc.), unde legea o cere

Toți procesatorii au încheiate acorduri GDPR art. 28.

8. TRANSFERURI INTERNAȚIONALE

Unii furnizori (ex: Google, Meta) pot implica transferuri către SUA.

Ne asigurăm că sunt folosite:

• EU-US Data Privacy Framework (dacă furnizorul este certificat)
• Clauze Contractuale Standard (SCC)
• măsuri suplimentare de securitate, dacă este necesar

9. PERIOADE DE STOCARE

• fișe medicale: conform legislației – între 5 și 30 ani, în funcție de document
• date programări: 3 ani după ultima vizită
• date contabile: 10 ani
• newsletter/marketing: până la retragerea consimțământului
• date candidați: 3 ani

10. MĂSURI DE SECURITATE

Implementăm măsuri tehnice și organizatorice:

• criptare SSL/TLS
• firewall, antivirus, audit periodic
• acces pe baza de roluri
• back-up regulat
• politici interne de confidențialitate
• instruirea personalului medical

11. DATELE MINORILOR

Datele minorilor sunt prelucrate doar:

• cu acordul părinților/tutorilor
• strict pentru act medical conform legii

Nu colectăm voluntar date ale minorilor prin website.

12. LINKURI EXTERNE

Nu suntem responsabili pentru conținutul și politicile altor site-uri accesate prin linkuri.

13. DECIZII AUTOMATIZATE

Nu folosim decizii automatizate și nu realizăm profilare care să producă efecte juridice.

14. DREPTURILE DVS.

Aveți următoarele drepturi:

• acces
• rectificare
• ștergere
• restricționare
• opoziție
• portabilitate
• retragerea consimțământului
• plângere la ANSPDCP

15. EXERCITAREA DREPTURILOR

Solicitările pot fi trimise la:

📧 info@impladent.ro

Termen de răspuns: 30 zile.

Autoritate supraveghere:
ANSPDCP – www.dataprotection.ro

16. ACTUALIZĂRI

Politica poate fi modificată periodic.
Versiunea actualizată va fi afișată pe website.