Politica de confidențialitate
Data publicării acestei versiuni:
Cine prelucrează datele dumneavoastră
- Denumire
- SANTEKRON S.R.L.
- Formă juridică
- Societate cu răspundere limitată (S.R.L.)
- Sediu social
- Str. Parcul Mic nr. 9, bl. 108, ap. 4, 500386 Brașov, jud. Brașov
- Număr de ordine în registrul comerțului
- J2013000972086
- Cod de identificare fiscală
- 31911133
- Punct de lucru, unde se desfășoară activitatea medicală
- Bulevardul Alexandru Vlahuță nr. 51, Brașov, jud. Brașov
- Telefon
- 0268313645
- integris.brasov@gmail.com
Suntem operator în sensul Regulamentului (UE) 2016/679 (GDPR) pentru toate prelucrările descrise mai jos: noi decidem de ce și cum sunt folosite datele dumneavoastră.
Persoana de contact pentru protecția datelor
Pentru orice întrebare legată de datele dumneavoastră, scrieți-ne la adresa de mai jos, în atenția persoanei de contact indicate.
- Persoană de contact
- Pruteanu Vasile
- integris.brasov@gmail.com
Clinica nu a desemnat un responsabil cu protecția datelor în sensul art. 37 GDPR.
Ce date prelucrăm, pentru ce și în ce temei
Programarea la consultație
Când vă programați — online, la telefon sau la recepție — prelucrăm numele și prenumele, numărul de telefon, adresa de email, serviciul și medicul aleși, iar dacă ni le comunicați, data nașterii și mesajul scris de dumneavoastră.
De ce: ca să vă rezervăm intervalul, să vă confirmăm programarea și să vă reamintim de ea.
Temei: executarea contractului de prestări servicii medicale — art. 6 alin. (1) lit. b) GDPR.
Data nașterii e opțională; o cerem pentru a vă deosebi corect de un alt pacient cu același nume. Dacă nu o dați, programarea funcționează la fel.
Dosarul medical
Anamneza, diagnosticul, planul de tratament, manoperele efectuate, prescripțiile, trimiterile și imaginile radiologice (radiografie panoramică, teleradiografie, CBCT) formează dosarul dumneavoastră medical.
De ce: ca să vă putem trata, să asigurăm continuitatea îngrijirii și să ne îndeplinim obligațiile legale de documentare.
Temei: art. 9 alin. (2) lit. h) GDPR — medicina preventivă, diagnosticul medical și furnizarea de îngrijiri de sănătate — coroborat cu art. 6 alin. (1) lit. c) și cu Legea nr. 95/2006 privind reforma în domeniul sănătății și Ordinul MS nr. 1410/2016.
Aceste date sunt prelucrate de personal medical ținut de secretul profesional.
Contul de pacient de pe site
Dacă vă creați cont, prelucrăm adresa de email și parola (stocată exclusiv sub formă de amprentă criptografică — nu o cunoaștem și nu o putem citi).
De ce: ca să vă puteți vedea programările și datele de contact.
Temei: art. 6 alin. (1) lit. b) GDPR. Contul e opțional: vă puteți programa fără el.
Reamintiri și informări despre programare
Vă trimitem pe email confirmarea programării, reamintirea cu o zi înainte și, dacă e cazul, anunțul unei modificări.
Temei: art. 6 alin. (1) lit. b) GDPR — fac parte din serviciul pe care l-ați solicitat. Le puteți opri oricând, din contul dumneavoastră sau printr-o solicitare la recepție.
Clinica nu trimite SMS-uri. Toate notificările pleacă pe email.
Comunicări comerciale
Doar dacă v-ați dat acordul explicit, vă putem trimite informări despre servicii noi sau despre programe de prevenție.
Temei: art. 6 alin. (1) lit. a) GDPR — consimțământul.
Îl puteți retrage oricând, iar retragerea e la fel de simplă ca acordarea. Retragerea nu afectează legalitatea comunicărilor trimise înainte.
Clasificarea internă a pacienților
Personalul administrativ poate marca un dosar cu o etichetă internă de interes („ridicat / mediu / scăzut”), folosită pentru rapoarte interne ale clinicii despre numărul pacienților care revin.
Temei: interesul legitim al clinicii de a ști câți pacienți revin — art. 6 alin. (1) lit. f) GDPR.
Eticheta e stabilită de un om, nu calculată automat, nu se bazează pe date privind sănătatea și nu influențează în niciun fel tratamentul, prioritatea la programare sau tariful. Aveți dreptul să vă opuneți acestei prelucrări (art. 21 GDPR) și dreptul să aflați ce etichetă are dosarul dumneavoastră (art. 15).
Formularul de contact
Numele, telefonul, adresa de email și mesajul pe care ni-l scrieți.
Temei: art. 6 alin. (1) lit. f) — interesul legitim de a răspunde unei solicitări.
Vă rugăm să nu descrieți simptome sau afecțiuni în formularul de contact. Pentru orice problemă medicală, sunați-ne sau programați-vă.
Lista de așteptare
Dacă cereți să fiți anunțat la eliberarea unui interval, păstrăm numele, contactul și serviciul dorit până la revendicarea propunerii sau până la retragerea cererii.
Temei: art. 6 alin. (1) lit. b) GDPR.
Jurnalul de acces
Aplicația înregistrează cine, când și ce dosar a consultat, inclusiv accesul excepțional, cu motivul scris.
De ce: ca să putem dovedi că dosarul dumneavoastră a fost văzut doar de cine avea dreptul.
Temei: obligația de securitate — art. 32 GDPR, coroborat cu art. 5 alin. (2).
Jurnalul nu se poate modifica și nu se poate șterge, prin construcția bazei de date.
Cookie-uri și harta
Pe scurt: folosim doar cookie-uri strict necesare, iar harta încorporată de pe pagina de contact se încarcă numai după acordul dumneavoastră. Fără acord, pagina afișează o hartă statică servită de pe serverul nostru, care nu contactează niciun terț.
Detaliile complete sunt în politica de cookie-uri.
Nu folosim instrumente de analiză a traficului și nu avem pixeli de urmărire publicitară.
Cât timp păstrăm datele
| Categoria | Termen |
|---|---|
| Dosarul medical, inclusiv imaginile radiologice | Vezi explicația de mai jos |
| Programări și istoricul lor | Cât timp e păstrat dosarul medical |
| Contul de pacient | Până la ștergerea contului |
| Consimțământul pentru comunicări comerciale | Până la retragere |
| Jurnalul de notificări trimise | 1 an |
| Dovada alegerii privind cookie-urile | 1 an |
| Conversațiile cu asistentul virtual de pe site | 30 de zile |
| Încercările de autentificare | 30 de zile |
Dosarul medical. Nu putem indica încă un număr de ani, iar art. 13 alin. (2) lit. a) GDPR ne permite să vă comunicăm în schimb criteriile: dosarul se păstrează pe durata prevăzută de nomenclatorul arhivistic al clinicii, aprobat de Serviciul Județean Brașov al Arhivelor Naționale conform Legii nr. 16/1996, și cel puțin pe durata în care poate fi angajată răspunderea medicală pentru actul respectiv.
Ștergerea contului nu șterge dosarul medical. Sunt două lucruri diferite, iar motivul e explicat mai jos, la dreptul la ștergere.
Cui transmitem datele
Nu vindem datele nimănui și nu le folosim în scop publicitar pentru terți.
Împuterniciți — furnizori care prelucrează date în numele nostru, pe bază de contract și numai la instrucțiunile noastre:
| Cine | Ce face | Unde sunt stocate datele |
|---|---|---|
| Tudor Costin Consultanță | Dezvoltă și întreține aplicația; administrează serverul | România |
| Hetzner Online GmbH | Găzduiește serverul, ca sub-împuternicit al Tudor Costin Consultanță | Germania |
| Resend | Livrează emailurile clinicii | Statele Unite ale Americii |
Baza de date a clinicii — inclusiv dosarele medicale — este stocată pe servere din Germania, adică în Uniunea Europeană.
Transfer în afara Uniunii Europene. Singura prelucrare care iese din UE sunt emailurile: ele trec prin Resend, furnizor stabilit în SUA. Transferul privește numele, adresa de email și conținutul mesajului (confirmarea unei programări, ora și locul) — niciodată dosarul medical.
Garanțiile transferului. Transferul către Resend se face în baza clauzelor contractuale standard adoptate de Comisia Europeană prin Decizia de punere în aplicare (UE) 2021/914, incluse în contractul de prelucrare a datelor încheiat cu Resend. În plus, Resend participă la cadrul UE–SUA privind confidențialitatea datelor (EU–U.S. Data Privacy Framework).
Puteți obține o copie a garanțiilor scriindu-ne la adresa de contact indicată mai sus.
Alți destinatari, în situații punctuale: medicii colaboratori implicați în tratamentul dumneavoastră; laboratorul de tehnică dentară, pentru lucrările protetice, care le primește identificate printr-un cod, fără numele dumneavoastră; autoritățile publice, la cererea lor întemeiată legal; dacă e cazul, avocatul sau executorul, pentru recuperarea unei creanțe.
Facturarea se face intern, de personalul clinicii. Nu transmitem facturi nominale niciunei firme de contabilitate din afară.
Drepturile dumneavoastră
Aveți dreptul de acces la date (art. 15), de rectificare (art. 16), de ștergere (art. 17), la restricționarea prelucrării (art. 18), la portabilitate (art. 20), de opoziție (art. 21) și de a retrage consimțământul oricând, acolo unde el e temeiul.
Cum le exercitați: scrieți la adresa de contact indicată mai sus sau veniți la recepție. Vă răspundem în cel mult 30 de zile. Pentru cererea de copie a dosarului medical termenul e de 48 de ore (Ordinul MS nr. 1410/2016 art. 9 alin. (3)).
Nu percepem taxă, cu excepția cererilor vădit nefondate sau excesive, unde legea ne permite un tarif rezonabil.
Drepturile pe care le aveți asupra datelor dumneavoastră și modul în care le puteți exercita sunt descrise pe larg separat: drepturile persoanei vizate.
Despre dreptul la ștergere
Dosarul medical nu poate fi șters la cerere cât timp curge termenul de păstrare: prelucrarea lui se face în temeiul unei obligații legale și pentru constatarea sau apărarea unui drept în justiție, ceea ce activează excepțiile de la art. 17 alin. (3) lit. b) și e) GDPR și art. 688 din Legea nr. 95/2006.
Ce putem face, la cererea dumneavoastră: să vă ștergem contul de pe site, să oprim toate comunicările și să restricționăm prelucrarea (art. 18), adică să păstrăm dosarul fără a-l mai folosi, în afara cazurilor impuse de lege.
Ce dispare și ce rămâne la ștergerea contului
Nu luăm decizii automate cu efecte juridice sau similare semnificative asupra dumneavoastră și nu facem încadrare automată în profiluri (art. 22).
Dacă nu sunteți mulțumit
Vă rugăm să ne scrieți întâi nouă — cele mai multe lucruri se rezolvă direct.
Aveți însă oricând dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro. Vă puteți adresa și instanțelor de judecată.
Este obligatoriu să ne dați datele?
Pentru programare și tratament: da, numele și un mijloc de contact sunt necesare, iar fără ele nu vă putem programa. Datele din dosarul medical sunt necesare prin lege.
Sunt opționale: data nașterii, contul de pe site, acordul pentru comunicări comerciale și acceptarea cookie-urilor neesențiale. Refuzul lor nu vă afectează în niciun fel accesul la îngrijire.
Cum vă protejăm datele
Accesul la dosare e limitat pe roluri, iar fiecare consultare se înregistrează. Traficul dintre browser și server e criptat. Copiile de siguranță ale bazei de date se fac zilnic și se verifică prin restaurare. Documentele pe hârtie se păstrează în spații încuiate, cu acces limitat la personalul clinicii.
Modificări
Dacă modificăm această politică, publicăm versiunea nouă pe această pagină, cu data actualizării. Pentru schimbări importante vă anunțăm și prin email, dacă avem adresa dumneavoastră.
Această politică este publicată în limba română și în limba engleză. În caz de neconcordanță între cele două versiuni, textul în limba română prevalează.