Politică de Confidențialitate

1. Operatorul de date

HI SMILE DENTAL SRL, cu sediul în Strada Brăilei 68, Galați, CUI 37771098, nr. reg. com. J2017001026171.

Contact: contact@hismiledental.ro · 0371 782 891

2. Ce date colectăm

• Date de identificare: nume, prenume, telefon, email - furnizate la programare sau prin formularul de contact.
• Date medicale: anamneza, imagini radiologice, fișa pacientului - necesare actului medical.
• Date tehnice: adresă IP, tip browser, pagini vizitate - colectate automat prin cookies de analiză (cu consimțământul dumneavoastră).

3. Scopurile prelucrării

• Programarea și gestionarea consultațiilor.
• Ținerea evidenței medicale, conform Legii 95/2006.
• Comunicarea privind tratamentele în derulare.
• Facturare și contabilitate.
• Răspuns la solicitări și sesizări.
• Îmbunătățirea site-ului prin date de analiză anonimizate (cu consimțământ).

4. Temeiul juridic

• Executarea contractului - programarea și prestarea serviciilor medicale.
• Obligație legală - arhivarea dosarelor medicale (minimum 5 ani) și a documentelor financiare (10 ani).
• Consimțământ explicit - date privind sănătatea și comunicări de marketing (retragerea nu afectează prelucrările anterioare).
• Interes legitim - securitatea și funcționarea site-ului.

5. Partajarea datelor

Nu vindem datele dumneavoastră. Le transmitem exclusiv către:

• Laboratoare dentare partenere, pentru realizarea lucrărilor protetice.
• Furnizori de servicii IT și contabilitate, cu clauze de confidențialitate.
• Autorități competente, când legea o impune.
• Furnizori de analiză web, care primesc date pseudonimizate.

6. Durata păstrării

• Dosare medicale: minimum 5 ani (Legea 95/2006).
• Documente financiare: 10 ani (Codul fiscal).
• Date de contact ale persoanelor care nu au devenit pacienți: maximum 24 de luni.
• Date de analiză web: agregate, maximum 26 de luni.

7. Drepturile dumneavoastră (GDPR)

Aveți dreptul de:

• Acces - să solicitați o copie a datelor deținute.
• Rectificare - corectarea datelor inexacte.
• Ștergere - în limitele obligațiilor legale de arhivare.
• Restricționare - limitarea prelucrării în cazuri specifice.
• Portabilitate - primirea datelor într-un format structurat.
• Opoziție - față de prelucrarea bazată pe interes legitim sau marketing.
• Plângere - la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Solicitările se trimit la contact@hismiledental.ro și primesc răspuns în maximum 30 de zile.

8. Securitate

Aplicăm măsuri tehnice și organizatorice: conexiune HTTPS, acces controlat la sistemele interne, backup periodic și instruirea personalului. În caz de incident cu impact asupra drepturilor dumneavoastră, notificăm ANSPDCP în 72 de ore și vă informăm fără întârziere nejustificată.

9. Transferuri internaționale

Datele sunt prelucrate în principal pe servere din UE/SEE. Unele servicii cloud pot utiliza infrastructură din SUA, protejată prin Clauzele Contractuale Standard aprobate de Comisia Europeană.

10. Actualizarea politicii

Ne rezervăm dreptul de a actualiza această politică în conformitate cu modificările legislative sau operaționale. Versiunea actuală este întotdeauna disponibilă la această adresă.