Telefon 0774 798 274

Politica de confidențialitate

1. Cine suntem și cui se aplică această politică

DIADRADENT DENTAL CLINIC SRL („Clinica”, „Cabinetul” sau „noi”) respectă confidențialitatea și protejează datele cu caracter personal ale persoanelor care accesează site-ul https://www.clinicadiadradent.ro, solicită programări, ne contactează ori beneficiază de serviciile noastre stomatologice.

În sensul Regulamentului (UE) 2016/679 („GDPR”), DIADRADENT DENTAL CLINIC SRL este operatorul datelor cu caracter personal pentru prelucrările descrise în această politică, în măsura în care stabilește scopurile și mijloacele prelucrării. Furnizorii de găzduire, mentenanță sau platforme de programări pot acționa ca persoane împuternicite, pe baza unor acorduri adecvate, în funcție de rolul concret al fiecăruia.

Date de contact ale operatorului:

  • Denumire: DIADRADENT DENTAL CLINIC SRL
  • Adresă: str. Nicolina nr. 4, bl. C9, sc. A, parter
  • Website: https://www.clinicadiadradent.ro
  • Contact general:
  • Contact pentru protecția datelor:

Această politică privește atât interacțiunile prin intermediul website-ului (inclusiv programările online), cât și prelucrările necesare pentru organizarea și furnizarea serviciilor medicale stomatologice. Informațiile privind tratamentele și consimțământul informat medical sunt oferite separat, atunci când este necesar.

2. Ce date cu caracter personal putem prelucra

Prelucrăm numai date adecvate și relevante pentru scopul urmărit, în funcție de serviciul sau funcționalitatea utilizată:

  • Date de identificare și contact: nume, prenume, număr de telefon, adresă de e-mail, precum și alte date necesare identificării pacientului, atunci când sunt cerute în mod justificat de legislație sau de actul medical.
  • Date pentru programări: serviciul solicitat, medicul sau intervalul preferat, data și ora programării, starea programării, istoricul modificărilor și mesajele legate de aceasta.
  • Informații transmise voluntar: conținutul mesajelor din formularele de contact sau din câmpurile de observații. Acestea pot include informații despre simptome ori probleme dentare dacă alegeți să ni le comunicați.
  • Date privind sănătatea, atunci când deveniți pacient: anamneză, afecțiuni relevante, alergii, medicație, diagnostic, plan de tratament, intervenții, fișe de consultație, imagini și investigații stomatologice sau alte informații necesare îngrijirilor medicale.
  • Date administrative și de facturare: date necesare evidenței serviciilor, plăților, facturării și îndeplinirii obligațiilor legale.
  • Date referitoare la reprezentanți legali: date de contact și, unde este necesar, informații privind calitatea de părinte, tutore sau reprezentant al pacientului.
  • Date tehnice: adresă IP, dată și oră de acces, informații despre browser și dispozitiv, jurnalizări de securitate și date colectate prin module cookie, în condițiile precizate mai jos.
  • Preferințe de comunicare: opțiunile privind primirea de informații comerciale și dovada acordării sau retragerii consimțământului, dacă este cazul.

Vă rugăm să nu introduceți în formularul public de programare detalii medicale extinse, fotografii, rezultate de investigații sau date despre alte persoane, dacă aceste informații nu sunt cerute expres printr-un canal adecvat. Pentru informații medicale sensibile, folosiți mijloacele de comunicare indicate de personalul cabinetului.

3. De unde obținem datele

Datele provin, în principal, direct de la dumneavoastră, de la părintele sau reprezentantul legal care efectuează o programare ori de la pacient în timpul consultației. În măsura permisă de lege și necesară continuității îngrijirii, putem primi informații medicale de la alți profesioniști sau furnizori de servicii medicale implicați în tratament. Unele date tehnice sunt generate automat prin utilizarea website-ului.

4. De ce prelucrăm datele și în baza căror temeiuri

Folosim datele numai pentru scopuri determinate și în baza temeiurilor legale aplicabile:

Scopul prelucrării Temeiul juridic principal
Primirea, analizarea, confirmarea, modificarea și anularea programărilor; comunicări necesare privind acestea Art. 6 alin. (1) lit. b GDPR – demersuri la cererea persoanei vizate și executarea relației de prestări servicii; după caz, art. 6 alin. (1) lit. f pentru organizarea activității și gestionarea solicitărilor formulate de alte persoane, cu respectarea drepturilor acestora
Consultații, diagnostic, tratamente stomatologice și evidența medicală Art. 6 alin. (1) lit. b și/sau c GDPR, în funcție de operațiune; pentru datele privind sănătatea, art. 9 alin. (2) lit. h și art. 9 alin. (3) GDPR, în condițiile confidențialității profesionale și legislației medicale aplicabile
Emiterea documentelor fiscale, contabilitate și îndeplinirea altor obligații legale Art. 6 alin. (1) lit. c GDPR
Răspuns la mesaje, solicitări, reclamații și gestionarea relației cu pacienții Art. 6 alin. (1) lit. b, c sau f GDPR, după natura solicitării; pentru informații medicale utilizate în eventuale pretenții juridice se poate aplica art. 9 alin. (2) lit. f GDPR
Securitatea site-ului, prevenirea accesului neautorizat și diagnosticarea incidentelor tehnice Art. 6 alin. (1) lit. f GDPR – interes legitim, cu evaluarea drepturilor persoanelor vizate; după caz, lit. c pentru obligații legale
Newslettere, oferte sau alte comunicări promoționale, atunci când sunt utilizate Art. 6 alin. (1) lit. a GDPR – consimțământ, în condițiile legislației privind comunicările comerciale
Cookie-uri și tehnologii opționale de analiză sau publicitate Consimțământul, atunci când este necesar conform legislației aplicabile; detalii în Politica privind cookie-urile

Consimțământul pentru un tratament medical este distinct de consimțământul pentru prelucrarea datelor în sensul GDPR. Solicitarea unei programări sau acceptarea acestei politici nu reprezintă, prin ea însăși, acord pentru efectuarea vreunei intervenții stomatologice și nici consimțământ pentru marketing.

Dacă o informație este necesară pentru efectuarea programării ori furnizarea în siguranță a serviciului, vă vom indica acest lucru. Necompletarea câmpurilor obligatorii poate împiedica gestionarea solicitării sau prestarea serviciului respectiv. Furnizarea informațiilor opționale rămâne la alegerea dumneavoastră.

5. Programările online și comunicările cu pacienții

În cazul unei programări online, folosim datele furnizate pentru a identifica solicitarea, a verifica disponibilitatea, a comunica răspunsul și a organiza vizita la cabinet. În funcție de funcționalitățile active, putem transmite confirmări, modificări și reamintiri prin telefon, e-mail sau SMS.

Aceste mesaje administrative sunt legate de programarea sau serviciul solicitat și nu reprezintă automat comunicări de marketing. În mesajele de programare evităm includerea unor detalii medicale care nu sunt necesare comunicării.

Dacă formularul permite introducerea motivului prezentării, informațiile respective pot constitui date privind sănătatea și sunt tratate cu nivelul de confidențialitate corespunzător.

6. Datele medicale și confidențialitatea pacientului

Datele privind sănătatea sunt o categorie specială de date, protejată suplimentar de GDPR. Prelucrarea lor pentru consultații, diagnostic, tratament și gestionarea îngrijirilor se efectuează numai în condițiile legii, de către persoane care au obligații legale sau contractuale de confidențialitate și doar în măsura necesară atribuțiilor lor.

Respectăm confidențialitatea informațiilor despre starea de sănătate, investigații, diagnostic și tratament, inclusiv după încetarea relației cu pacientul, potrivit Legii nr. 46/2003 privind drepturile pacientului.

Informațiile medicale pot fi comunicate altor furnizori de servicii medicale implicați în tratament, în condițiile prevăzute de lege. Divulgările către alte persoane sunt efectuate numai în temeiul unui acord valabil al pacientului ori al unei obligații sau excepții legale aplicabile.

Fotografiile, radiografiile și alte imagini utilizate în scop clinic sunt tratate ca informații medicale. Publicarea fotografiilor de tip „înainte și după”, a testimonialelor identificabile sau utilizarea imaginilor pacientului în scopuri promoționale necesită o evaluare și un acord distinct, potrivit legii; acceptarea programării nu autorizează aceste utilizări.

7. Programări pentru minori și alte persoane reprezentate

O programare pentru un copil sau pentru o persoană reprezentată legal poate fi efectuată de părinte ori de reprezentantul îndreptățit. În acest scop, putem prelucra datele de identificare și contact ale reprezentantului și datele strict necesare programării pacientului.

Înregistrarea și folosirea informațiilor medicale privind minorii se realizează cu respectarea regulilor speciale privind confidențialitatea, drepturile pacientului și reprezentarea legală, inclusiv situațiile în care legea recunoaște pacientului dreptul de a decide ori de a fi informat direct.

8. Cui putem transmite datele

Accesul la date este limitat în funcție de necesitatea profesională și de scopul prelucrării. După caz, datele pot fi accesate sau transmise:

  • personalului autorizat al cabinetului, medicilor stomatologi și altor profesioniști implicați în îngrijirea pacientului;
  • laboratoarelor de tehnică dentară și altor furnizori de servicii medicale, în măsura necesară realizării lucrărilor și tratamentelor, cu respectarea confidențialității;
  • furnizorilor de servicii IT, găzduire, platforme de programări, e-mail, SMS, mentenanță și securitate, în baza rolului juridic adecvat și, atunci când acționează ca persoane împuternicite, a acordurilor prevăzute de art. 28 GDPR;
  • furnizorilor de servicii de plată, contabilitate, audit și consultanță juridică, în limita activităților necesare;
  • autorităților și instituțiilor publice, atunci când comunicarea este cerută ori permisă de lege.

Unii destinatari pot fi operatori independenți pentru prelucrările proprii; alții pot fi persoane împuternicite care acționează la instrucțiunile noastre. Nu vindem datele pacienților și nu folosim informațiile medicale pentru publicitate comportamentală.

9. Transferuri de date în afara Spațiului Economic European

Dacă un furnizor implicat în funcționarea website-ului ori a serviciilor noastre presupune un transfer de date cu caracter personal în afara Spațiului Economic European, acesta se realizează numai în condițiile capitolului V din GDPR, de exemplu în baza unei decizii de adecvare sau a unor garanții corespunzătoare, cum sunt clauzele contractuale standard, împreună cu măsurile suplimentare necesare, după caz.

Pentru informații despre transferurile efectiv aplicabile și despre garanțiile utilizate, ne puteți contacta la .

10. Cât timp păstrăm datele

Păstrăm datele doar pentru perioada necesară scopurilor descrise și pentru termenele de arhivare sau de păstrare prevăzute de legislația aplicabilă. Durata depinde de categoria datelor:

  • Solicitări și programări: pe durata necesară organizării vizitei și soluționării comunicărilor aferente; anumite informații pot fi păstrate suplimentar atunci când fac parte din documentația medicală ori sunt necesare pentru respectarea obligațiilor legale sau apărarea drepturilor.
  • Documentație și evidențe medicale: conform termenelor de păstrare aplicabile actelor medicale și arhivelor unității sanitare.
  • Documente fiscale și contabile: conform termenelor impuse de legislația financiar-contabilă.
  • Mesaje și reclamații: pe perioada necesară soluționării acestora și, după caz, pentru apărarea drepturilor ori îndeplinirea obligațiilor legale.
  • Jurnale tehnice: pe perioada necesară asigurării securității și investigării incidentelor, potrivit politicilor interne de retenție.
  • Date utilizate pentru marketing: până la retragerea consimțământului sau încetarea scopului, fără a aduce atingere păstrării dovezilor necesare demonstrării respectării obligațiilor legale.

La expirarea termenelor aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile legii. Dreptul de ștergere nu permite eliminarea documentelor medicale ori fiscale pe care suntem obligați legal să le păstrăm.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor asociate datelor prelucrate, inclusiv controlul accesului în funcție de atribuții, obligații de confidențialitate, măsuri de protecție a sistemelor informatice și proceduri de gestionare a incidentelor. Măsurile sunt evaluate și adaptate în funcție de riscuri și de evoluția tehnologiei.

Nicio transmisie prin internet nu poate fi considerată lipsită de riscuri. Dacă suspectați că ați transmis din eroare informații sensibile sau că datele dumneavoastră au fost accesate neautorizat, contactați-ne la .

12. Cookie-uri și tehnologii similare

Site-ul poate utiliza module cookie și tehnologii similare strict necesare pentru funcționarea sa, securitate și păstrarea opțiunilor tehnice. Cookie-urile de analiză, personalizare neesențială sau publicitate, dacă sunt folosite, sunt activate numai în condițiile legale aplicabile și, când este necesar, după exprimarea acordului dumneavoastră.

Informațiile despre categoriile de cookie-uri efectiv utilizate, scopul lor, durata și modalitatea de modificare a preferințelor sunt disponibile în Politica privind cookie-urile a website-ului.

13. Comunicările comerciale

Vă trimitem newslettere, oferte sau alte comunicări promoționale prin mijloace electronice numai atunci când există un temei legal adecvat și sunt respectate cerințele speciale privind comunicările comerciale. Atunci când ne bazăm pe consimțământ, acesta este solicitat separat, este opțional și poate fi retras oricând.

Refuzul sau retragerea acordului pentru marketing nu afectează dreptul de a solicita programări ori de a beneficia de servicii stomatologice. Confirmările și reamintirile legate de programări sunt distincte de mesajele publicitare.

Puteți solicita oprirea comunicărilor comerciale prin mecanismul de dezabonare, dacă este disponibil, sau la .

14. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de dreptul la informare, acces la date, rectificare, ștergere, restricționarea prelucrării, portabilitate (unde este aplicabilă), opoziție la prelucrările întemeiate pe interes legitim și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează similar în mod semnificativ, în condițiile art. 22 GDPR.

Puteți retrage oricând un consimțământ acordat pentru o prelucrare, fără a afecta legalitatea operațiunilor efectuate înaintea retragerii. Unele drepturi sunt supuse unor condiții și excepții legale; în special, solicitarea ștergerii nu conduce automat la eliminarea unei fișe medicale ce trebuie păstrată potrivit legii.

Pentru exercitarea drepturilor puteți scrie la sau . Putem solicita informații suplimentare strict necesare pentru verificarea identității, astfel încât datele medicale să nu fie divulgate neautorizat. Răspundem în termenele stabilite de GDPR, de regulă în cel mult o lună de la primirea cererii, cu posibilitatea prelungirii în cazurile prevăzute de lege.

Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro – precum și dreptul de a vă adresa instanțelor competente.

15. Decizii automatizate

În activitatea descrisă prin această politică, programarea online reprezintă un instrument administrativ și nu substituie evaluarea și decizia medicului stomatolog. Nu utilizăm datele medicale pentru decizii bazate exclusiv pe prelucrare automatizată care să producă efecte juridice sau să vă afecteze în mod similar semnificativ. Dacă practicile noastre se modifică, vom furniza informațiile suplimentare impuse de lege.

16. Modificarea politicii și contact

Putem actualiza prezenta politică pentru a reflecta modificări legislative, schimbări ale serviciilor ori ale operațiunilor de prelucrare. Versiunea aplicabilă va fi publicată pe https://www.clinicadiadradent.ro, iar modificările care necesită informare suplimentară vor fi comunicate în mod corespunzător.

Pentru întrebări privind această politică sau modul de prelucrare a datelor cu caracter personal, ne puteți contacta la . Pentru solicitări referitoare la protecția datelor, utilizați .


Accesul tehnic la date poate avea loc doar la solicitarea expresa a beneficiarului (titularul licentei), exclusiv in scopuri de asistenta tehnica sau mentenanta, conform obligatiilor contractuale. Acest produs este realizat si functioneaza pe platforma cloud DHFR, parte a ecosistemului SaaS dezvoltat de DarkHound . Platforma poate furniza acces la date publice structurate prin interfete API .