Politica de confidențialitate

Identitatea operatorului de date

Operatorul datelor cu caracter personal este Doctors DBG SRL (TODO-legal: denumire juridică completă, număr de înregistrare la ONRC, CUI, adresă sediu social — de completat de avocat înainte de publicare).

Responsabilul cu protecția datelor (DPO)

Responsabilul cu protecția datelor poate fi contactat la adresa de email: dpo@dbg.ro. Orice solicitare privind exercitarea drepturilor dumneavoastră sau nelămuriri privind prelucrarea datelor se adresează la această adresă.

Responsabil cu Protecția Datelor
Email: dpo@dbg.ro

Scopurile și temeiul juridic al prelucrării

Programări și gestionarea relației cu pacientul

Prelucrăm datele de identificare (nume, prenume, telefon, email) în scopul programării consultațiilor și al comunicărilor legate de tratament. Temeiul juridic: Art. 6 alin. (1) lit. (b) GDPR — executarea unui contract (sau măsuri precontractuale la cererea persoanei vizate).

Dosar medical și date de sănătate

Colectăm și stocăm date medicale (anamneza, diagnostice, radiografii, planuri de tratament, documente stomatologice) care constituie categorii speciale de date conform Art. 9 GDPR. Temeiul juridic: Art. 9 alin. (2) lit. (h) GDPR coroborat cu Art. 6 alin. (1) lit. (c) — obligație legală conform Legii nr. 95/2006 privind reforma în domeniul sănătății și Ordinului MS nr. 1410/2016 privind aprobarea Normelor de aplicare a Legii drepturilor pacientului.

Facturare și contabilitate

Prelucrăm datele de identificare și financiare necesare emiterii facturilor și transmiterii acestora prin sistemul e-Factura (ANAF), precum și îndeplinirii obligațiilor contabile. Temeiul juridic: Art. 6 alin. (1) lit. (c) GDPR — obligație legală (Legea nr. 227/2015 Codul Fiscal, Legea nr. 82/1991 Legea contabilității).

Marketing și comunicări promoționale

Cu consimțământul dumneavoastră explicit (opt-in bifă separată), putem trimite newslettere și comunicări despre servicii noi, promoții sau sfaturi de sănătate orală. Temeiul juridic: Art. 6 alin. (1) lit. (a) GDPR — consimțământul dumneavoastră. Vă puteți retrage oricând consimțământul prin link-ul de dezabonare din orice email sau contactând DPO.

Categoriile de destinatari ai datelor

Datele dumneavoastră pot fi transmise, strict în scopurile menționate, următoarelor categorii de destinatari: (a) CNAS/PIAS — pentru decontarea serviciilor medicale acoperite de asigurarea de sănătate; (b) Laborator dentar partener — pentru realizarea lucrărilor protetice; (c) Contabil/firma de contabilitate — pentru obligații fiscale și contabile; (d) ANAF prin sistemul e-Factura — pentru transmiterea facturilor electronice; (e) Procesator de plăți (Stripe / Netopia) — pentru tranzacții electronice online, când este cazul; (f) Furnizor de găzduire VPS — serverul aplicației este găzduit pe infrastructură proprie sau a unui furnizor din Spațiul Economic European cu contracte DPA corespunzătoare. Pentru vizitatorii site-ului, în afara relației medicale, se adaugă: (g) Google Ireland Ltd. — harta încorporată în footer și în pagina Contact primește adresa IP la încărcarea paginii; (h) furnizor de geolocalizare IP — doar dacă urmărirea sesiunilor de vizitator este activată și nu se folosește baza de date locală. Detalii în Politica de cookies.

Transferuri de date în afara UE

Datele dumneavoastră sunt prelucrate exclusiv în Spațiul Economic European (SEE). În cazul în care utilizăm sub-procesori cu sediul în afara SEE (ex. servicii cloud auxiliare), aceștia beneficiază de garanții adecvate (Decizie de adecvare, Clauze contractuale standard — SCC), detaliate în Registrul de Prelucrări (ROPA) disponibil la cerere adresată DPO.

Perioadele de păstrare a datelor

Datele sunt păstrate după cum urmează: (a) Dosar medical — 30 de ani de la ultima consultație, conform OMS nr. 1410/2016; (b) Documente contabile și facturi — 10 ani, conform art. 25 alin. (1) din Legea nr. 82/1991 a contabilității; (c) Date de marketing — 12 luni de la ultima interacțiune sau până la retragerea consimțământului; (d) Jurnale de activitate (loguri) — 12 luni; (e) Dovezi de consimțământ marketing — pe durata relației și 3 ani ulterior (probe legale). La expirarea perioadei, datele sunt șterse sau anonimizate.

Măsuri de securitate (Art. 32 GDPR)

Datele de sănătate sunt o categorie specială de date cu caracter personal (Art. 9 GDPR), așa că aplicăm măsuri tehnice și organizatorice pe măsura acestui risc:

Criptare în tranzit (HTTPS/TLS) și criptare în repaus a datelor de identificare (nume, CNP, date de contact).
Autentificare în doi pași (TOTP) pentru conturile personalului clinicii, plus blocarea contului după încercări repetate de autentificare eșuate.
Control al accesului pe roluri — fiecare membru al personalului ajunge doar la datele cerute de rolul său.
Jurnal de audit pentru fiecare accesare a unui dosar medical, păstrat și verificabil de Responsabilul cu protecția datelor.
Copii de siguranță criptate ale bazei de date și ale fișierelor stocate, cu procedură de restaurare documentată.
Procedură documentată pentru încălcări de securitate, inclusiv notificarea ANSPDCP în 72 de ore.

Drepturile persoanei vizate

Dreptul de acces (Art. 15 GDPR)

Aveți dreptul de a obține o confirmare că prelucrăm date despre dumneavoastră și o copie a acestora, împreună cu informații despre scopuri, categorii, destinatari și perioade de păstrare.

Dreptul la rectificare (Art. 16 GDPR)

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere (Art. 17 GDPR)

Aveți dreptul de a solicita ștergerea datelor dumneavoastră. Vă informăm că dosarul medical și documentele financiare fac obiectul unor obligații legale de păstrare și nu pot fi șterse înainte de expirarea termenelor legale (a se vedea secțiunea Perioade de păstrare). În aceste cazuri vom proceda la anonimizare.

Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Aveți dreptul de a solicita restricționarea prelucrării în cazurile prevăzute de GDPR (contestare exactitate, prelucrare ilegală, exercitarea unor drepturi legale).

Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele furnizate pe baza contractului sau a consimțământului, într-un format structurat, uzual utilizat și citibil automat.

Dreptul de opoziție (Art. 21 GDPR)

Aveți dreptul de a vă opune prelucrării datelor în scopuri de marketing direct. Vă puteți dezabona oricând prin link-ul din orice email sau contactând DPO.

Retragerea consimțământului

Dacă prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Dreptul de a depune plângere la ANSPDCP

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, website: www.dataprotection.ro.

Procedura DSAR (cerere de acces la date)

Pentru exercitarea oricărui drept de mai sus, trimiteți un email la dpo@dbg.ro cu subiectul 'DSAR — [tipul cererii]' și o copie a unui document de identificare (față). Vom răspunde în maximum 30 de zile calendaristice de la primirea cererii complete. În cazuri complexe, termenul poate fi extins cu încă 60 de zile, cu notificarea dumneavoastră prealabilă.

Profilare și decizii automatizate

Nu utilizăm profilare sau decizii automatizate care să producă efecte juridice sau efecte semnificative similare asupra persoanelor vizate (Art. 22 GDPR).

Cookies

Informații detaliate despre cookie-urile utilizate pe acest site, categoriile, durata și cum vă gestionați preferințele găsiți în Politica de cookies. Politica de cookies.

Modificări ale politicii

Orice modificare semnificativă a acestei politici va fi comunicată prin afișare pe site cu cel puțin 30 de zile înainte de intrarea în vigoare sau, dacă deținem adresa dumneavoastră de email, prin notificare directă.