1. Cine suntem (operatorul de date)
Operatorul care decide cum sunt prelucrate datele tale personale este:
- Denumire: BIO DENTAL SOLUTIONS S.R.L.
- Sediu social: Str. Ion Campineanu 19 CAM. 4 Cod 110118, Loc. Pitesti, Arges
- Punct de lucru (clinica): Bloc E9, Strada Făgăraş 2, Pitești
- CUI: 33502771 · Nr. Reg. Com.: J2014001077039
- Email: biodentals0@gmail.com · Telefon: +40 748 988 181
- Website: https://biodentalsolutions.ro/
Prelucrăm datele personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.
2. Ce date personale colectăm
a) Date furnizate direct de tine
- Prin formularul de programare de pe site: nume și prenume, număr de telefon, specialitatea/serviciul dorit și, opțional, mesajul pe care îl scrii.
- Prin telefon, WhatsApp, email sau mesaje pe rețele sociale: datele de contact și informațiile pe care ni le comunici.
- La prezentarea în clinică: datele necesare fișei de pacient — nume, CNP, adresă, date de contact, precum și date privind starea de sănătate (istoric medical, diagnostic, tratamente, radiografii, alergii, medicație).
b) Date colectate automat prin site
- Adresa IP, tipul de dispozitiv, sistemul de operare și browserul.
- Paginile vizitate, timpul petrecut, sursa din care ai ajuns pe site.
- Identificatori din cookie-uri și tehnologii similare (vezi secțiunea 5).
Date privind sănătatea. Informațiile despre starea dentară sau medicală sunt „categorie specială de date" (art. 9 GDPR) și beneficiază de protecție suplimentară. Le prelucrăm doar în scopul acordării asistenței medicale și nu le folosim niciodată pentru publicitate sau targetare. Te rugăm să nu ne trimiți detalii medicale prin formularul de pe site sau prin rețelele sociale — le discutăm în siguranță la telefon sau în cabinet.
3. În ce scopuri și pe ce temei legal
| Scopul prelucrării | Datele folosite | Temeiul legal (GDPR) |
|---|---|---|
| Preluarea cererii de programare și contactarea ta | Nume, telefon, serviciu dorit, mesaj | Consimțământ — art. 6(1)(a); demersuri precontractuale — art. 6(1)(b) |
| Acordarea serviciilor stomatologice și ținerea fișei de pacient | Date de identificare și date privind sănătatea | Executarea contractului — art. 6(1)(b); scopuri de medicină preventivă și asistență medicală — art. 9(2)(h) |
| Facturare, contabilitate, obligații fiscale | Nume, CNP/CIF, adresă, date privind serviciile | Obligație legală — art. 6(1)(c) |
| Reamintirea programărilor (SMS/telefon) | Nume, telefon | Executarea contractului — art. 6(1)(b) |
| Statistici de trafic și îmbunătățirea site-ului | Date de navigare, cookie-uri analitice | Consimțământ — art. 6(1)(a) |
| Marketing și publicitate online (Google Ads, Meta) | Identificatori online, evenimente pe site | Consimțământ — art. 6(1)(a) |
| Comunicări comerciale (newsletter, oferte), dacă te abonezi | Nume, email/telefon | Consimțământ — art. 6(1)(a) |
| Apărarea drepturilor în caz de litigiu | Datele relevante pentru speță | Interes legitim — art. 6(1)(f) |
Când temeiul este consimțământul, îl poți retrage oricând, fără să afectezi legalitatea prelucrărilor făcute înainte de retragere.
4. Datele trimise prin formularul de pe site
Formularul de programare are un singur scop: să te putem contacta pentru a stabili o vizită. Concret:
- Îți cerem doar minimul necesar — nume, telefon și serviciul de care ai nevoie. Mesajul este opțional.
- Trimiterea formularului este posibilă doar după ce bifezi căsuța de consimțământ, care confirmă că ai citit această politică.
- Folosim datele exclusiv pentru a te contacta în legătură cu solicitarea ta. Nu le vindem și nu le transmitem altor firme în scop de marketing.
- Dacă nu se ajunge la o programare, ștergem solicitarea după maximum 6 luni.
- Nu îți cerem CNP, date de card sau detalii medicale prin formular.
Dacă folosim un serviciu extern pentru primirea formularelor sau pentru găzduirea site-ului, acesta acționează ca împuternicit, pe baza unui contract conform art. 28 GDPR: Hostinger / Web3forms.
5. Cookie-uri și tehnologii similare
Cookie-urile sunt fișiere mici salvate pe dispozitivul tău, care ajută site-ul să funcționeze și ne permit să înțelegem cum este folosit. Le grupăm astfel:
| Categorie | La ce servesc | Consimțământ |
|---|---|---|
| Strict necesare | Funcționarea site-ului, securitate, memorarea opțiunii tale privind cookie-urile | Nu este necesar |
| Analitice | Statistici despre trafic și comportamentul pe site (ex. Google Analytics 4) | Necesar |
| Marketing / publicitate | Măsurarea rezultatelor reclamelor și afișarea de anunțuri relevante (Google Ads, Meta Pixel) | Necesar |
Lista detaliată a cookie-urilor
Lista de mai jos este generată și actualizată automat pe baza scanărilor periodice ale site-ului.
Cookie-urile analitice și de marketing se activează doar dacă îți dai acordul prin bannerul afișat la prima vizită. Îți poți schimba sau retrage acordul oricând din Setări cookie-uri sau ștergând cookie-urile din setările browserului. Blocarea cookie-urilor strict necesare poate afecta funcționarea site-ului.
6. Google și Meta — publicitate online
Promovăm serviciile clinicii prin Google (Search, Display, YouTube) și prin platformele Meta (Facebook, Instagram). Pentru a măsura dacă reclamele funcționează, folosim:
- Google Analytics 4 — statistici agregate despre traficul pe site.
- Google Ads (etichetă de conversie / remarketing) — ne arată câte programări vin din reclame și permite afișarea de anunțuri persoanelor care ne-au vizitat site-ul.
- Meta Pixel — aceleași scopuri, pentru campaniile de pe Facebook și Instagram.
Aceste instrumente pot seta cookie-uri și pot colecta identificatori online (adresă IP, ID de dispozitiv sau de browser, evenimente precum vizitarea unei pagini sau trimiterea formularului). Google și Meta acționează ca operatori independenți sau asociați pentru datele colectate prin propriile tehnologii; îți recomandăm să consulți politicile lor:
- Google: policies.google.com/privacy
- Meta: facebook.com/privacy/policy
Nu transmitem niciodată către platformele de publicitate date privind sănătatea și nu construim audiențe pe criterii medicale.
Poți refuza personalizarea reclamelor din Google My Ad Center și din setările de preferințe pentru reclame ale contului Facebook/Instagram.
7. Cui transmitem datele
Nu vindem datele personale. Le divulgăm doar către:
- Furnizori care ne susțin activitatea (împuterniciți): găzduire website, servicii IT și mentenanță, telefonie și SMS, software de gestiune a pacienților, contabilitate, laborator dentar, agenție de marketing. Aceștia prelucrează datele exclusiv pe baza instrucțiunilor noastre.
- Platforme de analiză și publicitate: Google Ireland Limited, Meta Platforms Ireland Limited.
- Case de asigurări / CNAS, dacă serviciile se decontează.
- Autorități publice, când există o obligație legală (ANAF, DSP, Colegiul Medicilor Dentiști, instanțe).
- Consultanți juridici sau contabili, în limita necesară.
8. Transferuri în afara Uniunii Europene
Unii furnizori (în special Google și Meta) pot prelucra date pe servere din afara Spațiului Economic European, inclusiv în Statele Unite. Aceste transferuri se fac pe baza garanțiilor prevăzute de GDPR: Clauzele Contractuale Standard aprobate de Comisia Europeană și/sau decizia de adecvare privind Cadrul UE–SUA pentru protecția datelor (EU–US Data Privacy Framework). Poți solicita informații suplimentare despre garanțiile aplicabile la adresa de email de la secțiunea 14.
9. Cât timp păstrăm datele
| Tipul de date | Perioada de păstrare |
|---|---|
| Solicitări prin formular care nu devin programări | 6 luni de la primire |
| Fișa de pacient și documentația medicală | Conform legislației sanitare aplicabile |
| Documente financiar-contabile (facturi) | 10 ani, conform legislației contabile |
| Date pentru comunicări comerciale | Până la retragerea consimțământului |
| Cookie-uri | Între durata sesiunii și maximum 24 de luni, în funcție de cookie |
La expirarea termenelor, datele sunt șterse sau anonimizate în siguranță.
10. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces — să afli ce date deținem despre tine și să primești o copie.
- Dreptul la rectificare — să corectăm datele inexacte sau incomplete.
- Dreptul la ștergere („dreptul de a fi uitat"), în limitele obligațiilor noastre legale de arhivare medicală și contabilă.
- Dreptul la restricționarea prelucrării în anumite situații.
- Dreptul la portabilitate — să primești datele într-un format structurat, citibil automat.
- Dreptul la opoziție — inclusiv față de prelucrarea în scop de marketing direct.
- Dreptul de a retrage consimțământul oricând, la fel de simplu cum l-ai acordat.
- Dreptul de a nu fi supus unei decizii automate cu efecte semnificative. Nu luăm decizii exclusiv automatizate privind pacienții.
- Dreptul de a depune plângere la autoritatea de supraveghere.
Pentru exercitarea oricărui drept, scrie-ne la adresa din secțiunea 14. Răspundem în cel mult o lună de la primirea cererii, termen care poate fi prelungit cu două luni pentru cereri complexe, caz în care te informăm.
11. Datele minorilor
Tratăm și pacienți minori. În aceste cazuri, datele sunt furnizate și consimțământul este dat de părinte sau de reprezentantul legal, care însoțește minorul la consultație. Site-ul nu se adresează direct copiilor și nu colectăm intenționat date de la minori fără implicarea unui adult responsabil. Dacă observi că un copil ne-a transmis date fără acest acord, anunță-ne și le vom șterge.
12. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau modificării: conexiune securizată HTTPS pe site, control al accesului pe bază de conturi individuale, obligația de confidențialitate a personalului, păstrarea documentelor medicale în spații securizate, copii de siguranță și contracte de prelucrare cu furnizorii. În caz de incident de securitate cu risc pentru drepturile tale, notificăm autoritatea în 72 de ore și te informăm dacă legea o cere.
13. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă serviciile, tehnologiile folosite sau cerințele legale. Versiunea în vigoare este cea publicată pe această pagină, iar data ultimei actualizări apare în partea de sus. La modificări importante te vom informa printr-un anunț pe site.
14. Contact și reclamații
Pentru orice întrebare privind datele tale personale sau pentru exercitarea drepturilor:
- BIO DENTAL SOLUTIONS S.R.L.
- Email: biodentals0@gmail.com
- Telefon: +40 748 988 181
- Adresă: Bloc E9, Strada Făgăraş 2, Pitești
- Responsabil cu protecția datelor (dacă este desemnat): Todut Cosmin
Dacă nu ești mulțumit de răspunsul nostru, te poți adresa autorității de supraveghere:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București
- Telefon: +40.318.059.211 · Email: anspdcp@dataprotection.ro
- Web: www.dataprotection.ro
Ai de asemenea dreptul de a te adresa justiției.