Informare privind prelucrarea datelor cu caracter personal

Operatorul de date

CMI Dr. Curteanu Simona, cabinet medical individual de medicină dentară, punct de lucru: Str. Constantin Noica nr. 26, Oradea, județul Bihor, CUI 21426212.

Contact pentru protecția datelor: webmaster@drcurteanu.ro, telefon +40 766 340 870.

Responsabil cu protecția datelor (DPO): desemnarea unui DPO este obligatorie doar în cazurile prevăzute la art. 37 GDPR. Date de contact: webmaster@drcurteanu.ro

Categorii de date și surse

Prelucrăm două fluxuri distincte de date, cu regimuri diferite:

• Date colectate prin site (formularul de programare): nume, telefon, opțional email, data preferată, serviciul de interes și mesajul liber pe care alegi să îl scrii. Sursa: direct de la tine.
• Date colectate la cabinet, în cadrul actului medical: date de identificare și date privind sănătatea, potrivit reglementărilor medicale aplicabile. Acestea nu sunt colectate prin site.
• Date tehnice minime generate de găzduire (jurnale de server), necesare pentru funcționarea și securitatea site-ului.

Scopuri și temeiuri juridice

• Programări și comunicare cu solicitanții — art. 6 alin. (1) lit. b) GDPR (demersuri la cererea persoanei vizate) și, pentru câmpurile opționale, lit. a) (consimțământ).
• Furnizarea serviciilor de medicină dentară și ținerea documentației medicale — art. 6 alin. (1) lit. c) și art. 9 alin. (2) lit. h) GDPR, coroborate cu legislația medicală aplicabilă.
• Preferințe de utilizare a site-ului (limbă) și încărcarea hărții — art. 6 alin. (1) lit. a) GDPR (consimțământ), acordat prin bannerul de cookie-uri.
• Securitatea site-ului și prevenirea abuzurilor (protecție anti-spam fără colectare suplimentară de date personale) — art. 6 alin. (1) lit. f) GDPR (interes legitim).
• Îndeplinirea obligațiilor legale (de exemplu fiscale sau de raportare) — art. 6 alin. (1) lit. c) GDPR.

Date privind sănătatea

Datele privind sănătatea sunt categorii speciale de date și beneficiază de protecție suplimentară. Site-ul nu solicită astfel de date: formularul nu conține câmpuri pentru diagnostic, istoric medical, medicație, radiografii sau fotografii.

Dacă alegi totuși să scrii informații medicale în câmpul de mesaj, acestea sunt tratate confidențial, folosite exclusiv pentru a-ți răspunde și reduse la minimum. Te rugăm să eviți acest lucru și să discutăm detaliile clinice la cabinet.

Personalul medical este ținut de secretul profesional medical potrivit legislației române aplicabile.

Destinatari și persoane împuternicite

Datele transmise prin site sunt accesibile doar personalului cabinetului și următorilor furnizori care acționează ca persoane împuternicite:

• Furnizorul de găzduire și livrare a site-ului (infrastructură de tip cloud), pentru funcționarea site-ului și jurnalele tehnice.
• Furnizorul serviciului de email tranzacțional, prin care notificarea formularului ajunge la adresa cabinetului.
• Google Ireland Limited, exclusiv dacă alegi să încarci harta încorporată; în acest caz Google acționează ca operator independent pentru datele colectate prin serviciul său.
• Autorități publice, când există o obligație legală de comunicare.

Transferuri internaționale

Infrastructura folosită poate implica prelucrare în afara Spațiului Economic European. În astfel de situații, transferul se realizează pe baza garanțiilor prevăzute de capitolul V GDPR (de regulă clauze contractuale standard). Lista actualizată a furnizorilor și a garanțiilor aplicabile poate fi solicitată la webmaster@drcurteanu.ro.

Perioade de păstrare

Solicitările primite prin site: păstrate cât este necesar pentru soluționarea lor și pentru evidența comunicării, apoi șterse.

Documentația medicală: păstrată pe durata prevăzută de reglementările medicale aplicabile. Termenele concrete sunt stabilite potrivit legislației și procedurilor cabinetului.

Preferințele privind cookie-urile: până la 12 luni sau până la retragerea consimțământului.

Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată și nu realizăm profilare. Site-ul nu conține instrumente de analiză a comportamentului sau de publicitate comportamentală.

Drepturile tale și cum le exerciți

Poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea, te poți opune prelucrărilor întemeiate pe interes legitim și poți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare.

Cererea se trimite la webmaster@drcurteanu.ro sau se depune la cabinet. Răspundem în termen de o lună, cu posibilitatea prelungirii cu două luni pentru cereri complexe, caz în care te informăm.

Anumite drepturi pot fi limitate — de exemplu ștergerea nu se aplică documentației medicale pe care cabinetul are obligația legală să o păstreze.

Ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro, precum și de a te adresa instanței.