Această politică explică modul în care clinica stomatologică Florident colectează și protejează datele dumneavoastră cu caracter personal, inclusiv datele privind sănătatea. Este redactată conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 46/2003 privind drepturile pacientului.
1. Cine suntem
Operatorul datelor cu caracter personal este FLORIDENT C.P. S.R.L., societate cu răspundere limitată de naționalitate română, înregistrată la Registrul Comerțului sub nr. J08/2469/2018, cod unic de înregistrare 40057952, cu sediul în Str. Metalurgiștilor nr. 9A, Brașov, jud. Brașov, care operează clinica stomatologică Florident și site-ul stomatologie-brasov.ro.
Email: office@florident.ro
Telefon: 0771 080 664
Adresă: Str. Metalurgiștilor nr. 9A, Brașov
Vă rugăm să menționați în subiect „GDPR” pentru a direcționa rapid cererea.
2. Ce date prelucrăm
2.1. Date de identificare și de contact
- nume și prenume;
- număr de telefon și adresă de email;
- adresă de domiciliu, atunci când este necesară pentru documentele medicale sau pentru facturare;
- codul numeric personal, atunci când legea impune identificarea pacientului în documentația medicală sau pentru decontarea serviciilor;
- data nașterii și vârsta, relevante pentru planul de tratament.
2.2. Date privind sănătatea
- motivul prezentării și acuzele declarate;
- antecedente medicale generale și stomatologice, afecțiuni cronice, alergii, medicație curentă;
- diagnosticul stabilit, planul de tratament, manoperele efectuate și evoluția acestora;
- imagini radiologice dentare, fotografii intraorale și extraorale, amprente și modele de studiu;
- documente de consimțământ informat semnate pentru intervenții.
2.3. Date financiare și administrative
- istoricul serviciilor facturate, sumele achitate și modalitatea de plată;
- datele de facturare, inclusiv datele firmei atunci când plata se face pe persoană juridică;
- programările efectuate și istoricul acestora.
Nu stocăm datele complete ale cardului bancar. Plățile cu cardul se procesează prin terminalul instituției bancare, care este operator independent pentru aceste date.
2.4. Date colectate prin site
- datele introduse în formularul de contact — vezi secțiunea 5;
- adresa IP, tipul dispozitivului și al browserului, paginile vizitate, în jurnalele serverului;
- date de navigare colectate prin Google Analytics — vezi secțiunea 10.
3. Datele privind sănătatea
Datele privind sănătatea sunt o categorie specială de date personale, protejată de articolul 9 GDPR. Prelucrarea lor este, ca regulă, interzisă, cu excepția unor situații limitativ prevăzute de lege. Noi ne întemeiem prelucrarea pe art. 9 alin. (2) lit. h) GDPR — prelucrarea necesară în scopuri de medicină preventivă, de stabilire a unui diagnostic medical și de furnizare de asistență medicală — coroborat cu Legea nr. 95/2006 privind reforma în domeniul sănătății și cu Legea nr. 46/2003 privind drepturile pacientului.
Aceste date sunt prelucrate exclusiv de personalul medical și auxiliar al clinicii, care este supus secretului profesional medical. Obligația de confidențialitate subzistă și după încetarea relației cu pacientul, precum și după încetarea raporturilor de muncă ale personalului.
Nu utilizăm datele privind sănătatea în scopuri de marketing și nu le transmitem în scopuri comerciale. Fotografiile clinice nu sunt publicate în materiale de prezentare, pe site sau pe rețelele sociale decât în baza unui consimțământ separat, distinct și revocabil, exprimat în scris de pacient special pentru acest scop.
4. Scopurile și temeiurile juridice
| Scop | Categorii de date | Temei juridic |
|---|---|---|
| Acordarea de servicii stomatologice: consultație, diagnostic, tratament, urmărire postoperatorie | Identificare, sănătate | Art. 6(1)(b) și art. 9(2)(h) GDPR; Legea 95/2006 |
| Întocmirea și păstrarea documentației medicale a pacientului | Identificare, sănătate | Art. 6(1)(c) și art. 9(2)(h) GDPR — obligație legală |
| Programarea și confirmarea consultațiilor, reprogramări, reamintiri | Contact | Art. 6(1)(b) GDPR — măsuri precontractuale și executarea contractului |
| Facturare, încasare, evidență contabilă | Identificare, financiare | Art. 6(1)(c) GDPR — Legea contabilității nr. 82/1991, Codul fiscal |
| Răspuns la solicitările transmise prin formularul de contact, telefon sau email | Contact, eventual sănătate | Art. 6(1)(b) sau 6(1)(a); pentru datele de sănătate, art. 9(2)(a) — consimțământ explicit |
| Soluționarea reclamațiilor și apărarea drepturilor în justiție | Orice categorie relevantă | Art. 6(1)(f) și art. 9(2)(f) GDPR |
| Statistici de trafic și publicitate online | Date de navigare, identificatori de cookie | Art. 6(1)(a) — consimțământ, exprimat prin bannerul de cookie-uri |
| Publicarea de fotografii clinice în scop de prezentare | Imagine, sănătate | Art. 6(1)(a) și art. 9(2)(a) — consimțământ explicit, separat |
5. Formularul de contact de pe site
Formularul din pagina de contact vă solicită numele, prenumele, adresa de email, numărul de telefon și motivul programării. Mesajul este transmis pe adresa de email a clinicii.
Câmpul „motivul programării” este un text liber în care puteți descrie o problemă medicală. Orice informație despre starea dumneavoastră de sănătate introdusă acolo devine o dată din categoria specială. Prin bifarea căsuței de acord și trimiterea formularului, vă exprimați consimțământul explicit pentru prelucrarea acestor informații în scopul de a vă răspunde și de a vă programa.
Vă recomandăm să nu descrieți detaliat afecțiuni medicale în formular. Este suficient să menționați tipul de serviciu dorit; restul discutăm în cabinet sau telefonic, în condiții de confidențialitate.
Mesajele primite prin formular sunt păstrate în căsuța de email a clinicii pe durata necesară soluționării solicitării și, ulterior, cel mult 12 luni, cu excepția situației în care deveniți pacient, caz în care informațiile relevante sunt preluate în fișa medicală.
Vă puteți retrage oricând consimțământul, scriindu-ne la office@florident.ro. Retragerea nu afectează legalitatea prelucrării efectuate anterior.
6. Cui transmitem datele
Nu vindem și nu închiriem date personale. Le divulgăm doar în măsura strict necesară, următoarelor categorii de destinatari:
| Destinatar | Scop |
|---|---|
| Medici colaboratori și personal medical al clinicii | Acordarea tratamentului, consult interdisciplinar |
| Laboratoare de tehnică dentară | Realizarea lucrărilor protetice; primesc amprente, modele și specificații, fără date de identificare complete acolo unde este posibil |
| Centre de imagistică dentară | Efectuarea investigațiilor radiologice, atunci când nu sunt realizate în clinică |
| Furnizorul de servicii contabile | Evidența contabilă și fiscală |
| Furnizorul de găzduire web | Funcționarea site-ului; are acces tehnic la datele transmise prin site |
| Google Ireland Ltd. | Statistici de trafic și publicitate online — vezi secțiunea 10 |
| Meta Platforms Ireland Ltd. | Măsurarea reclamelor de pe Facebook și Instagram, doar cu acordul dumneavoastră — vezi secțiunea 10 |
| Casa de Asigurări de Sănătate | Doar în situația decontării serviciilor din fonduri publice, în limita cerută de reglementări |
| Autorități publice | Ministerul Sănătății, Colegiul Medicilor Dentiști, organe de control sau judiciare, în limitele obligațiilor legale |
| Avocați și consultanți | Apărarea drepturilor în justiție, sub obligație de confidențialitate |
Furnizorii care prelucrează date în numele nostru o fac în baza unor contracte de împuternicire încheiate conform art. 28 GDPR.
7. Cât timp păstrăm datele
| Categorie | Durată |
|---|---|
| Documentația medicală a pacientului (fișă, radiografii, consimțăminte) | Minimum 10 ani de la ultima consultație, conform reglementărilor privind arhivarea documentelor medicale; radiografiile se păstrează pe durata utilității clinice |
| Documente contabile și facturi | 10 ani, conform Legii nr. 82/1991 |
| Mesaje primite prin formularul de contact, de la persoane care nu devin pacienți | Maximum 12 luni |
| Istoricul programărilor | Pe durata relației cu pacientul, apoi împreună cu fișa medicală |
| Jurnale de server | Maximum 12 luni |
| Fotografii publicate pe baza consimțământului | Până la retragerea consimțământului |
| Statistici Google Analytics | Conform setărilor contului, maximum 14 luni |
La expirarea termenelor, datele sunt șterse sau distruse în condiții de securitate.
8. Cum protejăm datele
- documentele medicale pe suport hârtie sunt păstrate în spații securizate, cu acces restricționat;
- accesul la evidențele electronice este limitat pe bază de conturi individuale și rol;
- întreg personalul este instruit și obligat prin contract la păstrarea confidențialității;
- site-ul folosește conexiune criptată HTTPS;
- discuțiile clinice se poartă în condiții care împiedică audierea de către terți;
- datele nu sunt discutate cu aparținători fără acordul pacientului, cu excepția cazurilor prevăzute de lege.
În cazul unei breșe de securitate care prezintă un risc pentru drepturile dumneavoastră, notificăm Autoritatea Națională de Supraveghere în termen de 72 de ore și vă informăm direct atunci când legea o impune.
9. Drepturile dumneavoastră
În calitate de persoană vizată aveți următoarele drepturi:
- dreptul de acces — să aflați ce date deținem despre dumneavoastră și să primiți o copie, inclusiv o copie a fișei medicale;
- dreptul la rectificare — să corectați datele inexacte;
- dreptul la ștergere — în condițiile art. 17 GDPR; acest drept nu se aplică documentației medicale și contabile pe care legea ne obligă să o păstrăm;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitate — să primiți datele într-un format structurat, uzual și lizibil automat;
- dreptul de opoziție — față de prelucrările bazate pe interesul legitim;
- dreptul de a retrage consimțământul oricând, acolo unde prelucrarea se bazează pe consimțământ;
- dreptul de a nu face obiectul unei decizii automate — nu luăm astfel de decizii;
- dreptul de a depune plângere la autoritatea de supraveghere.
Cererile se transmit la office@florident.ro, telefonic la 0771 080 664 sau direct la recepția clinicii. Răspundem în cel mult 30 de zile. Pentru cereri complexe termenul poate fi prelungit cu două luni, situație în care vă informăm. Pentru a vă proteja datele, vă putem solicita dovada identității înainte de a elibera informații medicale.
Ca pacient beneficiați suplimentar de drepturile prevăzute de Legea nr. 46/2003, între care dreptul de a fi informat asupra stării de sănătate și a propunerilor de tratament, dreptul de a consimți sau de a refuza o intervenție, precum și dreptul la confidențialitatea informațiilor medicale.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Telefon: 0318 059 211 · dataprotection.ro
10. Cookie-uri, statistici și publicitate
Site-ul stomatologie-brasov.ro folosește, numai cu acordul dumneavoastră:
- Google Analytics 4 și Google Tag Manager (Google Ireland Ltd.), pentru statistici de trafic;
- Google Ads, pentru măsurarea campaniilor publicitare și afișarea de reclame persoanelor care au vizitat site-ul;
- Meta Pixel și Meta Conversions API (Meta Platforms Ireland Ltd.), pentru măsurarea reclamelor de pe Facebook și Instagram. Prin Conversions API, evenimentele (de exemplu click pe telefon sau email) sunt transmise către Meta și de pe serverul nostru, cu identificatori tehnici (adresă IP, tip de browser, identificatorul cookie-ului Meta), doar dacă ați acceptat cookie-urile de marketing.
La prima vizită vă afișăm un banner care vă permite să acceptați tot, să refuzați tot sau să alegeți pe categorii. Până la exprimarea opțiunii, prin Google Consent Mode v2 toate permisiunile sunt setate pe „refuzat”, deci nu se plasează cookie-uri de măsurare sau de publicitate și nu se transmit identificatori. Dacă refuzați, Google poate primi doar semnale anonime, fără cookie-uri, pentru estimarea statistică a traficului.
Vă puteți schimba oricând alegerea, de la butonul din colțul din stânga-jos al oricărei pagini sau din Politica de cookie-uri, care descrie în detaliu fiecare cookie și durata sa.
11. Pacienți minori
Serviciile de stomatologie pediatrică se acordă în prezența și cu acordul unui părinte sau al reprezentantului legal, care exercită drepturile privind protecția datelor în numele minorului.
Formularul de contact de pe site nu este destinat utilizării de către minori fără acordul părintelui.
12. Modificări
Putem actualiza această politică pentru a reflecta modificări legislative sau organizatorice. Versiunea în vigoare este întotdeauna cea publicată la această adresă, cu data ultimei actualizări afișată în antet. Modificările semnificative vor fi anunțate pe site.
