1. Cine este operatorul de date
Datele cu caracter personal sunt prelucrate de:
TIA DENT CLINIC SRL
CUI: 39643940
Nr. ONRC: J2018001925226
Șoseaua Nicolina nr. 1A, 700007 Iași (Cartier Nicolina, vizavi de Lidl Nicolina)
E-mail: office@tiadent.ro
Telefon: +40 726 698 335 · +40 232 246 917
Pentru solicitări privind protecția datelor (acces, rectificare, ștergere, opoziție, retragere consimțământ), scrie-ne la office@tiadent.ro, cu mențiunea „GDPR” în subiect. Răspundem în termenul legal, de regulă în cel mult 30 de zile.
Această politică se aplică site-ului tiadent.ro, formularelor de programare, comunicărilor telefonice / e-mail / WhatsApp și prelucrărilor din cadrul clinicii stomatologice Tia Dent.
2. Ce date prelucrăm
Prelucrăm doar datele necesare scopului urmărit. În funcție de relația cu clinica, putem prelucra:
- Identificare: nume, prenume, data nașterii, CNP (când este necesar pentru fișa medicală, facturare sau obligații legale), serie/număr act de identitate dacă legea o cere.
- Contact: telefon, e-mail, adresă.
- Programare și relația cu pacientul: motivul general al vizitei, medicul solicitat, intervalul preferat, istoricul programărilor, mesaje transmise de tine.
- Date de sănătate: anamneză, diagnostic, plan de tratament, fișa individuală a pacientului, investigații imagistice (radiografii, CBCT), fotografii intraorale, acorduri medicale, evoluție clinică.
- Date financiare: servicii prestate, prețuri, facturi, modalitate de plată, restanțe.
- Date de pe site: adresă IP, date de jurnal tehnic, cookie-uri, pagini vizitate, interacțiuni cu formularele.
- Conținut publicat cu acord: recenzii, fotografii înainte/după, mărturii, imagini din clinică.
Nu solicita prin formularul de pe site diagnostice detaliate, imagini medicale sau alte date de sănătate sensibile. Acestea se discută în clinică, în condiții adecvate.
3. Scopuri și temeiuri legale
| Scop | Temei |
|---|---|
| Prestarea serviciilor stomatologice, consultații, tratamente, investigații | Art. 6(1)(b) GDPR (contract) și art. 9(2)(h) GDPR (îngrijire medicală) |
| Întocmirea și păstrarea fișei pacientului, evidențe medicale | Art. 6(1)(c) și art. 9(2)(h) GDPR; Legea nr. 95/2006; Legea nr. 46/2003; reglementări sanitare aplicabile |
| Programări, confirmări, reamintiri, comunicare operațională | Art. 6(1)(b) GDPR; art. 6(1)(f) GDPR (interes legitim — organizarea activității) |
| Facturare, contabilitate, obligații fiscale | Art. 6(1)(c) GDPR |
| Formulare de contact / programare de pe tiadent.ro | Art. 6(1)(b) GDPR și/sau art. 6(1)(a) GDPR (consimțământ) |
| Marketing (newsletter, oferte, mesaje promoționale) | Art. 6(1)(a) GDPR — doar cu consimțământ, retras oricând |
| Publicare recenzii, fotografii, cazuri clinice | Art. 6(1)(a) și, după caz, art. 9(2)(a) GDPR |
| Securitatea clinicii, apărarea drepturilor în justiție, prevenirea abuzurilor | Art. 6(1)(f) GDPR |
| Cookie-uri neesențiale, statistică, publicitate | Art. 6(1)(a) GDPR |
Dacă refuzi furnizarea datelor necesare tratamentului sau facturării, este posibil să nu putem presta serviciul medical solicitat.
4. Date medicale și secretul profesional
Datele de sănătate sunt categorie specială de date. Le prelucrăm pentru diagnostic, tratament, prevenție și gestionarea sistemului de sănătate, de către personal ținut de secret profesional.
Tia Dent aplică reguli stricte de confidențialitate asupra informațiilor din fișa individuală a pacientului, inclusiv în baza acordului GDPR / informării semnate în clinică.
În cazuri complexe, echipa medicală (medic stomatolog, specialiști, tehnician dentar) poate discuta planul de tratament. Informațiile se împărtășesc doar în măsura necesară îngrijirii.
5. Site, telefon, e-mail și WhatsApp
Pe tiadent.ro poți solicita o programare prin formular, telefon sau WhatsApp. Datele din formular (nume, telefon, e-mail, mesaj, preferință de contact) sunt folosite exclusiv pentru a te contacta în legătură cu solicitarea.
- Trimiterea formularului nu reprezintă o programare confirmată.
- Formularul nu este un canal de urgență și nu este monitorizat 24/7.
- WhatsApp este un serviciu al Meta. Mesajele pot fi prelucrate de Meta conform propriilor politici. Folosim WhatsApp pentru programări și comunicare operațională, la inițiativa ta sau cu acordul tău.
7. Cui putem dezvălui datele
Nu vindem datele personale. Putem transmite date, în limita necesarului, către:
- medici și personal medical din clinică;
- laboratoare de tehnică dentară, furnizori de materiale sau investigații, atunci când tratamentul o cere;
- contabil, auditor, consultanți juridici;
- furnizori IT: găzduire site, e-mail, backup, software medical / de programări;
- procesatori de plăți, dacă achiți electronic;
- autorități publice (ANAF, DSP, instanțe, organe de cercetare), când legea o impune;
- case de asigurări sau terți plătitori, doar dacă există un temei (contract, mandat, lege).
Persoanele împuternicite prelucrează datele doar pe baza instrucțiunilor noastre și a unor clauze de confidențialitate.
8. Transferuri în afara SEE
Unele instrumente (WhatsApp/Meta, Google — fonturi, hărți sau analiză, dacă sunt activate) pot implica transferuri în afara Spațiului Economic European. În aceste cazuri ne bazăm pe clauze contractuale standard ale Comisiei Europene și/sau alte garanții prevăzute de art. 46 GDPR, plus consimțământul tău acolo unde este necesar (cookie-uri neesențiale).
9. Cât timp păstrăm datele
- Fișa medicală și datele de sănătate: pe durata prevăzută de legislația sanitară aplicabilă evidențelor medicale stomatologice (de regulă minimum 10 ani de la ultima intervenție / ultima vizită, sau termenul mai lung impus de lege).
- Documente fiscale: 10 ani sau termenul prevăzut de Codul fiscal / arhivare.
- Solicitări de pe site, neconvertite în pacient: până la 12 luni de la ultimul contact, dacă nu există un alt temei de păstrare.
- Marketing: până la retragerea consimțământului.
- Jurnale tehnice / securitate: de regulă până la 12 luni.
- Litigii: până la prescripția drepturilor și executarea hotărârilor.
10. Drepturile tale
În condițiile GDPR, ai dreptul la:
- informare și acces la date;
- rectificare;
- ștergere („dreptul de a fi uitat”), în limitele obligațiilor legale de arhivare medicală și fiscală;
- restricționarea prelucrării;
- portabilitatea datelor, acolo unde este aplicabil;
- opoziție, pentru prelucrări bazate pe interes legitim sau marketing;
- retragerea consimțământului, fără a afecta legalitatea prelucrării anterioare;
- a nu face obiectul unei decizii automate exclusive care produce efecte juridice — nu folosim astfel de decizii.
Pentru exercitare: office@tiadent.ro. Putem cere informații suplimentare pentru a-ți verifica identitatea. Unele drepturi pot fi limitate când păstrarea datelor este obligatorie (fișa medicală, facturi).
11. Pacienți minori
Pentru stomatologie pediatrică, prelucrăm datele minorului prin reprezentantul legal (părinte sau tutore). Consimțămintele medicale și, după caz, cele pentru imagini sau comunicări se obțin de la persoana care exercită autoritatea părintească. Imaginile și informațiile clinice ale minorilor se publică doar cu acordul legal corespunzător.
12. Măsuri de securitate
Aplicăm măsuri organizatorice și tehnice rezonabile: acces limitat pe roluri, confidențialitate a personalului, protocoale de igienă și gestiune a documentelor medicale, protecția sistemelor informatice și a copiilor de rezervă. Nicio transmisie pe internet nu este însă 100% sigură. Nu trimite date medicale sensibile prin formularul public al site-ului.
13. Dreptul de a depune plângere
Dacă consideri că prelucrarea datelor tale încalcă GDPR, poți depune plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul Gheorghe Magheru nr. 28-30, Sector 1, București, 010336
Tel. +40 318 059 211 / +40 318 059 212
E-mail: anspdcp@dataprotection.ro
Site: www.dataprotection.ro
Te rugăm să ne contactezi mai întâi la office@tiadent.ro, pentru a încerca rezolvarea rapidă a solicitării.
Ne rezervăm dreptul de a actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări.
