1. Cine suntem (operatorul de date)

Site-ul DentALL este administrat de [de completat în Admin → Setări site], cu sediul social în [de completat în Admin → Setări site], CUI [de completat în Admin → Setări site], înregistrată la Registrul Comerțului sub nr. [de completat în Admin → Setări site] („noi", „operatorul").

Prelucrăm datele tale în calitate de operator de date cu caracter personal, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

Pentru orice cerere privind datele tale, ne poți scrie la family@dentall.ro.

2. Ce date colectăm

Colectăm doar datele necesare pentru a-ți oferi serviciile medicale solicitate:

Date de identificare și contact: nume, prenume, număr de telefon, adresă de email.
Date despre programare: clinica aleasă, serviciul dorit, data și ora preferată, mesajul tău.
Date privind sănătatea (categorie specială, art. 9 GDPR): istoricul stomatologic, diagnosticul, planul de tratament, radiografiile și investigațiile imagistice — colectate exclusiv în cabinet, în cadrul actului medical, nu prin acest site.
Date tehnice: adresa IP și informații despre browser, colectate automat de serverul web în jurnalele de acces, pentru securitate.

Nu îți cerem prin site date medicale sensibile. Te rugăm să nu incluzi detalii despre starea ta de sănătate în câmpul de mesaj al formularelor.

3. De ce prelucrăm datele și în ce temei

Scop	Temei legal (GDPR)
Preluarea și confirmarea programării tale	Executarea unui contract / demersuri precontractuale — art. 6(1)(b)
Trimiterea formularului de contact și răspunsul la solicitare	Consimțământul tău — art. 6(1)(a)
Acordarea de asistență medicală și ținerea fișei pacientului	Art. 6(1)(c) + art. 9(2)(h) — scopuri de medicină preventivă și asistență medicală
Îndeplinirea obligațiilor fiscale și contabile	Obligație legală — art. 6(1)(c)
Securitatea site-ului și prevenirea abuzurilor	Interes legitim — art. 6(1)(f)

4. Cât timp păstrăm datele

Programări și mesaje trimise prin site: maximum 3 ani de la ultima interacțiune, dacă nu devii pacient.
Fișa medicală a pacientului: pe durata prevăzută de legislația medicală în vigoare privind păstrarea documentelor medicale.
Documente financiar-contabile: 10 ani, conform legislației contabile.
Jurnale de acces server: maximum 12 luni.

5. Cui divulgăm datele

Nu vindem și nu închiriem datele tale. Le putem divulga doar:

Furnizorilor noștri de servicii (împuterniciți), strict pentru a ne putea desfășura activitatea: furnizorul de găzduire web, furnizorul de email, laboratorul de tehnică dentară (pentru lucrări protetice).
Autorităților publice, atunci când legea ne obligă (ex. Casa de Asigurări, organe de control).
Medicoilor colaboratori implicați direct în tratamentul tău.

Toți împuterniciții noștri sunt obligați contractual să păstreze confidențialitatea și să aplice măsuri de securitate adecvate.

6. Transferul datelor în afara UE

Datele tale sunt stocate pe servere din Uniunea Europeană. Nu transferăm date în afara Spațiului Economic European.

7. Drepturile tale

Conform GDPR, ai următoarele drepturi:

Dreptul de acces — să afli ce date deținem despre tine și să primești o copie.
Dreptul la rectificare — să corectezi datele inexacte sau incomplete.
Dreptul la ștergere („dreptul de a fi uitat") — în limitele obligațiilor noastre legale de păstrare a documentelor medicale.
Dreptul la restricționarea prelucrării.
Dreptul la portabilitatea datelor — să primești datele într-un format structurat, uzual.
Dreptul la opoziție — te poți opune prelucrărilor bazate pe interesul legitim.
Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării de dinainte de retragere.
Dreptul de a nu fi supus unei decizii automate — nu luăm decizii automate și nu facem profilare.

Îți poți exercita oricare dintre aceste drepturi scriindu-ne la family@dentall.ro. Îți răspundem în cel mult 30 de zile.

Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro — sau să te adresezi instanței de judecată.

8. Cum îți protejăm datele

Folosim conexiune criptată (HTTPS), acces restricționat pe bază de parolă la sistemele noastre, copii de siguranță periodice și protecție împotriva formularelor automate. Personalul nostru este instruit privind confidențialitatea datelor pacienților și este ținut de secretul profesional medical.

9. Cookie-uri

Acest site folosește cookie-uri strict necesare funcționării și, doar cu acordul tău, cookie-uri de analiză (Google Analytics) și de marketing (Google Ads). Când trimiți un formular și ți-ai dat acordul pentru marketing, adresa de email, telefonul și numele sunt transmise către Google în formă criptată (hash SHA-256), exclusiv pentru măsurarea eficienței reclamelor (conversii îmbunătățite). Dettagli complete și opțiunea de a-ți schimba alegerea în Informativa sui cookie.

10. Minori

Tratamentele pentru pacienții sub 18 ani se realizează exclusiv cu acordul părintelui sau al reprezentantului legal, care furnizează și datele necesare programării.

11. Modificări ale acestei politici

Putem actualiza această politică. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată mai sus.

Ai o întrebare despre datele tale? Scrivici la family@dentall.ro.

Informativa sulla privacy