Politica de confidențialitate

Cine răspunde de date

Datele sunt prelucrate de BUTUNOI DENTAL SRL (CUI 41848521), societatea care administrează cabinetul stomatologic Smile Designers Studio — operatorul datelor, în sensul Regulamentului (UE) 2016/679 (GDPR).

Adresa cabinetului: Spitalul Colentina, Str. Doctor Calistrat Grozovici 1, corp D, etaj 2, cabinetul 4, 021105 București.

Pentru orice întrebare sau cerere privind datele tale, scrie-ne la contact@smiledesigners.ro sau sună-ne la 0724 201 189.

Când vizitezi site-ul

Nu ai nevoie de cont și nu îți cerem nimic ca să citești site-ul. Totuși, ca pe orice site, câteva informații tehnice ajung inevitabil la server:

• Jurnalele serverului: serverul notează fiecare cerere — adresa IP, momentul, adresa paginii cerute, site-ul de pe care vii și browserul folosit. Le folosim doar ca site-ul să funcționeze și ca să oprim abuzurile. Se șterg automat după cel mult 15 zile.
• Statisticile de vizitare: numărăm vizitele ca să știm ce pagini sunt utile. Nu folosim cookie-uri și nici servicii de analiză ale altor firme. Păstrăm doar pagina, ziua și ora, site-ul de pe care ai venit și tipul de dispozitiv, browser și sistem de operare. Adresa IP nu se salvează în statistici: servește doar la calculul unui cod care se schimbă în fiecare zi și nu permite identificarea. Datele detaliate se șterg în cel mult 9 zile; rămân doar totaluri. Personalul cabinetului autentificat în panou nu este numărat.
• Harta: harta de pe pagina de contact vine de la OpenStreetMap. Când se afișează, browserul tău trimite adresa IP și informații despre browser către OpenStreetMap Foundation, din Regatul Unit; detalii în politica de confidențialitate OpenStreetMap.

Temeiul acestor prelucrări este interesul nostru legitim de a ține site-ul în funcțiune, sigur și util (art. 6 alin. (1) lit. f) GDPR).

Cookie-uri

Site-ul nu pune cookie-uri în browserul tău și nu păstrează nimic în el — nici pentru statistici, nici pentru publicitate. De aceea nu îți cerem acordul pentru cookie-uri. Singurele cookie-uri pe care le folosim sunt cele de autentificare din panoul intern, doar pentru personalul cabinetului.

Când ne trimiți o cerere de programare sau un mesaj

Ce păstrăm:

• din cererea de programare: numele, telefonul, adresa de email (dacă o dai), serviciul dorit, medicul preferat, data și intervalul preferate și mesajul tău;
• din formularul de contact: numele, adresa de email sau telefonul și mesajul;
• în ambele cazuri: momentul în care ți-ai dat acordul și versiunea acestei politici, plus o amprentă criptografică a adresei IP (nu adresa însăși) și browserul folosit — ca să putem opri trimiterile abuzive și să putem arăta când și cum ți-ai dat acordul.

De ce: ca să te contactăm, să stabilim programarea sau să îți răspundem. Dacă ai lăsat o adresă de email la programare, îți trimitem un mesaj că am primit cererea. După ce stabilim ora împreună, dacă nu ne spui că nu vrei, îți trimitem pe email confirmarea programării, cu data, ora și adresa cabinetului, un reminder în ziua dinaintea programării și un mesaj dacă programarea se mută sau se anulează. Fiecare cerere sau mesaj trimite și un email de notificare, cu datele din formular, către cei care se ocupă de solicitări.

Emailurile despre o programare confirmată au un link personal prin care poți confirma că vii, cere altă oră sau anula programarea; dacă ai ales ora pe site, confirmarea de primire are un link prin care poți anula cererea. Ce alegi acolo se păstrează la programare, ca recepția să vadă, iar o cerere de altă oră sau o anulare trimite și un email către cabinet.

Temeiul: acordul pe care ți-l dai bifând căsuța din formular și demersurile pe care ni le ceri înainte de o programare (art. 6 alin. (1) lit. a) și b) GDPR). Dacă ne scrii despre sănătatea ta, folosim informația doar ca să pregătim vizita, pe baza acordului tău explicit (art. 9 alin. (2) lit. a) GDPR) — te rugăm să scrii doar ce e necesar.

Cât timp: cât sunt necesare ca să îți răspundem și pentru evidența programărilor. Poți cere oricând ștergerea unei cereri sau a unui mesaj. Evidența mesajelor trimise despre o programare — ce fel de mesaj, pentru ce oră și când a plecat, fără conținutul lui — se șterge odată cu cererea. Dacă devii pacient, datele tale trec în fișa de pacient, care se păstrează potrivit legislației medicale.

Îți poți retrage acordul oricând, scriindu-ne sau sunându-ne. Retragerea nu afectează ce s-a făcut până atunci pe baza lui.

Dacă ești pacientul cabinetului

Dacă ne spui la cabinet că vrei, îți trimitem pe email o amintire când se apropie un control recomandat de medic — de exemplu, igienizarea periodică —, cu legătura spre programarea online. Emailul nu spune ce tratament ai făcut. Temeiul este acordul tău (art. 6 alin. (1) lit. a) GDPR); îl poți retrage oricând, din linkul aflat în fiecare asemenea email sau spunându-ne.

Radiografiile, fotografiile și documentele din fișa ta se păstrează criptate, împreună cu fișa, potrivit legislației medicale. Le pot deschide doar cei din cabinet care au acces la fișele medicale, iar fiecare deschidere rămâne consemnată.

Recenzii și cazuri publicate pe site

• Pe pagina de recenzii republicăm recenzii scrise de autorii lor pe Google, cu numele sub care le-au publicat acolo și cu legătură către original (interes legitim, art. 6 alin. (1) lit. f) GDPR). Dacă vrei să scoatem recenzia ta de pe site, scrie-ne.
• Fotografiile înainte și după de pe pagina de cazuri apar numai cu acordul scris al pacientului și fără numele lui (art. 9 alin. (2) lit. a) GDPR). Acordul se poate retrage oricând; atunci cazul dispare de pe site.

Cine mai are acces la date

• personalul cabinetului, fiecare cu cont propriu și doar la datele de care are nevoie;
• furnizorul de găzduire, Hetzner Online GmbH (Germania), pe ale cărui servere rulează site-ul și se păstrează copiile de siguranță;
• firma care administrează tehnic site-ul, serverul și e-mailul acestuia — are acces la date în măsura în care o cere administrarea, inclusiv la notificările trimise prin e-mail;
• WhatsApp, doar dacă alegi să ne scrii acolo din linkul de lângă numărul de telefon: site-ul nu trimite nimic către WhatsApp până nu apeși linkul, iar conversația urmează regulile WhatsApp;
• OpenStreetMap, strict pentru hartă, cum scrie mai sus.

Nu vindem date și nu le folosim pentru publicitate. Le dăm autorităților doar dacă legea ne obligă.

Unde sunt datele

Site-ul, baza de date și copiile de siguranță sunt pe servere din Germania, în Uniunea Europeană. Harta OpenStreetMap de pe pagina de contact, descrisă mai sus, trimite adresa IP și informații despre browser în Regatul Unit.

Cum protejăm datele

Toate paginile și formularele circulă criptat (HTTPS). Datele medicale din fișele pacienților — inclusiv radiografiile și documentele din fișă — sunt criptate, fiecare persoană din cabinet are cont propriu, iar fiecare deschidere a unei fișe medicale sau a unui document din ea rămâne consemnată. Copiile de siguranță ale bazei de date sunt criptate și se păstrează 14 zile.

Ce drepturi ai

Ne poți cere oricând:

• să afli ce date avem despre tine și să primești o copie;
• să le corectăm sau să le completăm;
• să le ștergem, când nu mai avem temei să le păstrăm;
• să le folosim doar în anumite limite (restricționare) sau să ți le dăm într-un format pe care îl poți duce în altă parte (portabilitate);
• să oprim prelucrările bazate pe interesul nostru legitim (opoziție);
• să îți retragi acordul, fără efect asupra a ce s-a făcut înainte.

Pentru oricare dintre ele, scrie-ne la contact@smiledesigners.ro sau sună-ne la 0724 201 189. Îți răspundem în cel mult o lună. Pentru statisticile de vizitare nu putem găsi datele unei anumite persoane: codul zilei nu mai poate fi legat de nimeni după miezul nopții, nici de noi.

Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal — www.dataprotection.ro.

Decizii automate

Nu luăm decizii automate despre tine și nu îți facem profil.

Modificări

Când se schimbă ceva de fond — un termen, un furnizor, un serviciu nou folosit de site — actualizăm pagina și data versiunii de mai sus. Acordul dat într-un formular rămâne legat de versiunea în vigoare când l-ai trimis.