Politică de prelucrare a datelor cu caracter personal
PREDENTAL SMILE S.R.L.
Ultima actualizare: 07.06.2026
1. Cine suntem (operatorul de date)
Prezenta politică explică modul în care PREDENTAL SMILE S.R.L. colectează, utilizează și protejează datele cu caracter personal ale pacienților, vizitatorilor site-ului și persoanelor care interacționează cu noi.
- Operator: PREDENTAL SMILE S.R.L.
- Sediu: str. Brașov nr. 19, bl. OD5, sc. 1, ap. 2, sector 6, București
- CUI: 43883649 · Nr. Reg. Com.: J40/4303/2021
- E-mail: [email protected]
- Telefon: 021 555 8608
Pentru orice întrebare privind datele dumneavoastră ne puteți contacta la adresa de e-mail sau la sediul de mai sus.
Prelucrăm și stocăm datele cu caracter personal în Uniunea Europeană, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă.
2. Principiile pe care le respectăm
Prelucrarea datelor în clinica Predental Smile se bazează pe principiile GDPR:
- prelucrare legală, echitabilă și transparentă;
- colectare în scopuri determinate, explicite și legitime;
- limitarea datelor la ceea ce este necesar scopului (minimizare);
- exactitatea datelor și actualizarea sau ștergerea celor incorecte fără întârziere;
- păstrare doar pe perioada necesară;
- confidențialitate, integritate și securitate adecvate;
- divulgare către terți numai atunci când este necesar pentru furnizarea serviciilor sau impus de lege.
3. Ce date colectăm
În funcție de relația dumneavoastră cu noi, putem prelucra:
- Date de identificare și contact: nume, prenume, telefon, e-mail, adresă, dată de naștere.
- Date privind sănătatea (categorie specială – art. 9 GDPR): istoric medical, diagnostice, tratamente stomatologice, documentație clinică. Aceste date beneficiază de protecție sporită și sunt prelucrate exclusiv în scopul furnizării serviciilor medicale.
- Date despre programări: doctor, serviciu, dată și oră, statusul programării, notițe.
- Date de facturare: datele necesare emiterii bonului/facturii și înregistrării contabile.
- Date tehnice și de utilizare a site-ului: adresă IP, paginile vizitate, durata vizitei, dispozitiv/browser, identificatori din cookie-uri (vezi secțiunea 6).
Furnizarea datelor de identificare, de contact și de sănătate este necesară pentru a vă putea oferi serviciile; fără ele nu putem realiza programarea sau tratamentul.
4. Scopurile și temeiurile legale ale prelucrării
| Scop | Temei legal |
|---|---|
| Programarea și furnizarea serviciilor stomatologice | Executarea contractului – art. 6(1)(b); pentru datele de sănătate, prestarea de asistență medicală – art. 9(2)(h) |
| Comunicări legate de programare (confirmări, remindere, reprogramări) prin WhatsApp/SMS/e-mail | Executarea contractului – art. 6(1)(b) |
| Facturare, contabilitate și păstrarea documentelor | Obligație legală – art. 6(1)(c) |
| Marketing (newsletter, mesaje promoționale, remarketing) | Consimțământ – art. 6(1)(a) |
| Analiză web și măsurarea performanței site-ului (cookie-uri de analiză) | Consimțământ – art. 6(1)(a) |
| Publicitate și măsurarea conversiilor (vezi secțiunea 7) | Consimțământ – art. 6(1)(a) |
| Securitatea sistemelor și prevenirea fraudelor | Interes legitim – art. 6(1)(f) |
| Soluționarea cererilor și apărarea drepturilor în justiție | Interes legitim – art. 6(1)(f) |
Vă puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
5. Sursele datelor
Colectăm date direct de la dumneavoastră (la programare, în cabinet, prin formularul online de pe programari.predental.ro sau prin comunicările cu noi) și, în mod automat, prin tehnologiile de pe site (cookie-uri și instrumente de analiză), atunci când le acceptați.
6. Cookie-uri și tehnologii similare
Pagina noastră de programări utilizează cookie-uri și tehnologii de urmărire. La prima vizită afișăm un banner de consimțământ prin care puteți accepta sau respinge categoriile de cookie-uri care nu sunt strict necesare.
- Cookie-uri strict necesare / de securitate – activate implicit, pentru funcționarea site-ului.
- Cookie-uri de analiză (Google Analytics 4) – activate doar cu consimțământul dumneavoastră; ne ajută să înțelegem utilizarea site-ului.
- Cookie-uri de marketing/publicitate (Google Ads) – activate doar cu consimțământul dumneavoastră.
Implementăm Google Consent Mode v2: până la acordarea consimțământului, instrumentele Google nu citesc și nu scriu identificatori în scop de analiză sau publicitate. Vă puteți modifica alegerea oricând din opțiunile de cookie-uri ale site-ului.
Notă: site-ul principal predental.ro și pagina de programări (subdomeniu) pot folosi mecanisme de consimțământ separate.
7. Analiză, publicitate și măsurarea conversiilor (Google)
Folosim Google Analytics 4 pentru statistici de utilizare și Google Ads pentru a măsura eficiența campaniilor.
Pentru a corela mai exact rezervările cu reclamele, utilizăm funcția Enhanced Conversions (Conversii îmbunătățite) a Google Ads. Aceasta înseamnă că, numai dacă ați acordat consimțământul, adresa de e-mail și numărul de telefon furnizate la programare sunt transformate într-un cod ireversibil (hash SHA-256) înainte de a fi transmise către Google și sunt folosite exclusiv pentru a atribui conversia campaniei corespunzătoare. Nu transmitem către Google date despre starea dumneavoastră de sănătate, diagnostice sau tratamente.
Dacă refuzați cookie-urile de analiză/marketing, aceste date nu sunt transmise.
8. Comunicări prin WhatsApp / Meta
Trimitem confirmări de programare, remindere și actualizări prin WhatsApp Business Platform, operat de Meta. În acest scop, numărul dumneavoastră de telefon și detaliile programării (nume, dată, oră, doctor, serviciu) sunt prelucrate de Meta în calitate de furnizor al serviciului de mesagerie. Vă puteți dezabona oricând răspunzând STOP la mesaje.
9. Cine are acces la datele dumneavoastră (persoane împuternicite și destinatari)
Apelăm doar la furnizori care oferă garanții adecvate privind protecția datelor și cu care avem încheiate acorduri de prelucrare. Categoriile de furnizori și datele transmise:
| Furnizor / categorie | Scop | Date transmise |
|---|---|---|
| Supabase (găzduire bază de date, regiunea Frankfurt – UE) | Stocarea programărilor și a datelor pacienților | Date de identificare, contact, programări |
| Vercel (găzduire aplicații web) | Funcționarea site-ului de programări | Date tehnice |
| Google (Analytics, Ads) | Analiză și publicitate | Date tehnice; e-mail/telefon „hash-uite” (vezi secț. 7), cu consimțământ |
| Meta (WhatsApp Business) | Comunicări cu pacienții | Telefon, detalii programare |
| SmartBill (facturare) și servicii de contabilitate | Emitere documente fiscale, contabilitate | Nume, adresă, date de facturare |
| Furnizori de e-mail (SMTP), SMS, plăți online, curierat, servicii juridice | Comunicare, încasări, livrare, asistență juridică | După caz: nume, e-mail, telefon, adresă |
Nu vindem datele dumneavoastră și nu le divulgăm în alte scopuri decât cele de mai sus, cu excepția cazurilor impuse de lege (de ex. autorități competente).
10. Transferuri internaționale de date
Unii furnizori (Google, Meta) pot prelucra date și în afara Spațiului Economic European, inclusiv în SUA. Aceste transferuri se realizează numai cu garanții adecvate, în temeiul deciziei de adecvare (EU–US Data Privacy Framework) și/sau al clauzelor contractuale standard (SCC) aprobate de Comisia Europeană. Stocarea principală a datelor pacienților se face în UE (Supabase, Frankfurt).
11. Cât timp păstrăm datele
- Date și documente medicale: pe durata relației cu pacientul și ulterior, conform termenelor de păstrare impuse de legislația în domeniul sănătății.
- Documente financiar-contabile și fiscale: conform legislației aplicabile (în general 10 ani).
- Date prelucrate în baza consimțământului (marketing): până la retragerea consimțământului.
- Date tehnice / analiză: conform perioadelor de retenție ale instrumentelor utilizate și consimțământului acordat.
În toate cazurile, nu păstrăm datele mai mult decât este necesar pentru scopurile pentru care au fost colectate sau decât prevede legea.
12. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: control al accesului pe bază de roluri, stocare în UE, criptarea comunicațiilor și restricționarea accesului direct la datele sensibile.
13. Drepturile dumneavoastră
În calitate de persoană vizată, aveți următoarele drepturi:
- dreptul de acces la datele dumneavoastră și la o copie a acestora;
- dreptul la rectificare a datelor inexacte sau incomplete;
- dreptul la ștergere („dreptul de a fi uitat”), în limitele obligațiilor legale aplicabile domeniului sănătății;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor, atunci când este fezabil tehnic;
- dreptul la opoziție, inclusiv față de prelucrarea în scop de marketing;
- dreptul de a nu face obiectul unei decizii automate, inclusiv profilare;
- dreptul de a vă retrage consimțământul oricând;
- dreptul de a depune o plângere la autoritatea de supraveghere.
Pentru exercitarea acestor drepturi, ne puteți contacta la [email protected] sau la sediul nostru. Vom răspunde gratuit, în termenele prevăzute de GDPR. Cererile vădit nefondate sau excesive (în special repetitive) pot fi taxate rezonabil sau refuzate, conform legii.
Autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București · www.dataprotection.ro
14. Decizii automate și profilare
Nu luăm decizii cu efecte juridice sau semnificative asupra dumneavoastră bazate exclusiv pe prelucrare automată. Eventualele activități de segmentare în scop de marketing se realizează numai pe baza consimțământului și vă puteți opune oricând.
15. Modificări ale acestei politici
Putem actualiza periodic această politică. Versiunea în vigoare este cea publicată pe site, iar data ultimei actualizări este indicată la început. Vă recomandăm să o consultați ocazional.
Prin utilizarea serviciilor și a site-ului nostru și, după caz, prin acordarea consimțământului, confirmați că ați luat cunoștință de prezenta Politică de prelucrare a datelor cu caracter personal.