Politica de confidențialitate

Cine este operatorul datelor

Site-ul drciuca.ro și serviciile Clinicii Dr. Ciucă sunt administrate de SC DRCIUCA S.R.L., CUI 38118462, înregistrată la Registrul Comerțului sub nr. J16/2338/21.08.2017, cu sediul social în Str. Brazda lui Novac nr. 89, bl. M14, sc. 1, ap. 3, Craiova, județul Dolj, România.

În sensul Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal, SC DRCIUCA S.R.L. are calitatea de operator pentru datele prelucrate în legătură cu activitatea clinicii, solicitările primite prin site, programările și furnizarea serviciilor medicale.

Datele de contact operaționale ale clinicii sunt: Str. Brazda lui Novac nr. 50, Craiova, telefon 0751 888 106 / 0351 461 340 și email contact@drciuca.ro.

Scopul acestei politici

Prezenta politică explică ce categorii de date personale pot fi colectate, în ce scopuri sunt utilizate, care sunt temeiurile juridice, cui pot fi divulgate, cât timp sunt păstrate și ce drepturi au persoanele vizate.

Politica se aplică utilizatorilor site-ului, persoanelor care solicită informații sau programări, pacienților, reprezentanților legali, aparținătorilor și altor persoane care interacționează cu Clinica Dr. Ciucă.

Informațiile sunt prezentate într-un limbaj accesibil, fără a limita drepturile acordate prin legislația aplicabilă.

Ce date cu caracter personal putem colecta

Putem colecta date de identificare și contact precum numele, prenumele, numărul de telefon, adresa de email și, atunci când este necesar, adresa de domiciliu sau alte date de identificare prevăzute de lege.

În contextul furnizării serviciilor medicale pot fi prelucrate date privind starea de sănătate, istoricul medical și stomatologic, diagnostice, tratamente, investigații, radiografii, fotografii clinice, alergii, medicație și recomandări medicale.

Pot fi colectate date privind programările, comunicările cu clinica, acordurile și consimțămintele, documentele financiar-contabile, facturile, plățile și informațiile necesare pentru îndeplinirea obligațiilor legale.

Prin utilizarea site-ului pot fi colectate date tehnice precum adresa IP, tipul browserului, sistemul de operare, dispozitivul utilizat, paginile accesate, data și ora vizitei și informații despre interacțiunea cu site-ul.

Nu solicităm prin formularele publice mai multe informații medicale decât sunt necesare pentru înțelegerea solicitării. Datele sensibile nu trebuie transmise în exces prin mesaje nesecurizate.

Cum colectăm datele

Datele pot fi furnizate direct de persoana vizată prin formularele de contact și programare, telefon, email, WhatsApp, la recepția clinicii sau în timpul consultației și tratamentului.

Datele pot proveni și de la reprezentanți legali, aparținători, medici trimițători, laboratoare, furnizori de investigații ori alte unități medicale, atunci când transmiterea este permisă de lege și necesară îngrijirii pacientului.

Datele tehnice pot fi colectate automat prin jurnalele serverului, cookie-uri și tehnologii similare. Detalii suplimentare sunt disponibile în Politica de utilizare a cookie-urilor.

Scopurile prelucrării

Prelucrăm datele pentru înregistrarea și gestionarea programărilor, comunicarea cu pacienții, furnizarea consultațiilor și tratamentelor stomatologice, documentarea actului medical și urmărirea evoluției.

Datele pot fi utilizate pentru transmiterea confirmărilor, reprogramărilor, instrucțiunilor înainte sau după tratament și a altor informații necesare continuității îngrijirii.

Prelucrarea poate fi necesară pentru emiterea documentelor financiar-contabile, îndeplinirea obligațiilor fiscale, soluționarea solicitărilor și reclamațiilor, apărarea drepturilor și intereselor legitime și respectarea cerințelor autorităților competente.

Datele tehnice și statistice pot fi utilizate pentru securitatea site-ului, prevenirea fraudelor, remedierea erorilor și îmbunătățirea performanței și experienței de utilizare.

Comunicările de marketing sunt transmise numai în condițiile permise de lege și, atunci când este necesar, pe baza consimțământului. Persoana se poate dezabona în orice moment.

Temeiurile juridice ale prelucrării

Prelucrarea datelor poate fi necesară pentru executarea unui contract sau pentru efectuarea demersurilor solicitate de persoana vizată înainte de încheierea unui contract, inclusiv programarea și furnizarea serviciilor.

Datele privind sănătatea sunt prelucrate atunci când acest lucru este necesar pentru diagnostic medical, furnizarea de asistență sau tratament și gestionarea serviciilor de sănătate, de către persoane supuse obligației de confidențialitate.

Unele prelucrări sunt necesare pentru îndeplinirea obligațiilor legale în domeniul medical, fiscal, contabil, arhivistic și al protecției sănătății.

Interesul legitim poate constitui temei pentru securitatea sistemelor, prevenirea abuzurilor, apărarea drepturilor, administrarea site-ului și îmbunătățirea serviciilor, cu respectarea drepturilor și libertăților persoanelor vizate.

Consimțământul este utilizat atunci când legea îl impune, de exemplu pentru anumite comunicări comerciale, cookie-uri opționale sau utilizarea materialelor foto-video în alte scopuri decât documentarea medicală. Consimțământul poate fi retras fără a afecta legalitatea prelucrărilor anterioare.

Date privind sănătatea și confidențialitatea medicală

Datele medicale fac parte din categoriile speciale de date și beneficiază de un nivel ridicat de protecție. Accesul este limitat la personalul și colaboratorii care au nevoie de informații pentru îndeplinirea atribuțiilor.

Personalul medical și administrativ este supus obligațiilor de confidențialitate prevăzute de lege, contracte și procedurile interne.

Informațiile medicale nu sunt comunicate aparținătorilor sau altor persoane fără acordul pacientului, cu excepția situațiilor permise ori impuse de lege.

În cazul minorilor sau al persoanelor reprezentate legal, datele sunt gestionate prin reprezentantul legal, cu respectarea drepturilor și interesului pacientului.

Programări prin telefon, formular și WhatsApp

Atunci când solicitați o programare, putem prelucra numele, telefonul, emailul, serviciul solicitat și mesajul transmis. Aceste date sunt utilizate pentru contactare, confirmarea programării și pregătirea răspunsului.

Mesajele transmise prin WhatsApp sunt procesate și prin infrastructura furnizorului platformei. Utilizatorul trebuie să evite transmiterea unor informații medicale excesive și să consulte politica de confidențialitate a furnizorului.

Formularul de pe site nu trebuie utilizat pentru urgențe medicale. Într-o situație gravă se apelează serviciul 112 sau o unitate medicală de urgență.

Fotografii, radiografii și materiale clinice

Fotografiile, radiografiile și alte imagini pot fi realizate sau colectate pentru diagnostic, planificare, documentarea tratamentului și monitorizarea evoluției.

Utilizarea materialelor clinice pentru prezentări, educație, cercetare, site sau rețele sociale se face numai în condițiile legii și, atunci când persoana poate fi identificată, pe baza unui acord distinct.

Refuzul utilizării în scop promoțional nu afectează accesul la serviciile medicale. Consimțământul poate fi retras pentru utilizările viitoare, în limitele în care materialele nu au fost deja publicate legal sau integrate în lucrări care nu mai pot fi retrase.

Cui putem divulga datele

Datele pot fi accesate de personalul clinicii, medicii colaboratori și furnizorii implicați în tratament, în limita necesară îndeplinirii atribuțiilor.

Datele pot fi transmise laboratoarelor de tehnică dentară, furnizorilor de investigații, serviciilor IT, găzduire, mentenanță, contabilitate, arhivare, securitate și comunicare, în baza unor contracte și obligații de confidențialitate.

Informațiile pot fi comunicate autorităților publice, instanțelor, organelor profesionale sau altor instituții atunci când există o obligație legală ori o solicitare validă.

Nu vindem datele personale. Furnizorii nu au dreptul să utilizeze datele în scopuri proprii incompatibile cu serviciile contractate.

Transferuri în afara Spațiului Economic European

Unele servicii digitale sau platforme externe pot implica accesarea ori stocarea datelor în afara Spațiului Economic European.

Atunci când are loc un astfel de transfer, sunt utilizate mecanismele legale disponibile, precum decizii de adecvare, clauze contractuale standard și măsuri suplimentare, în funcție de furnizor și de natura datelor.

Utilizarea unor platforme precum WhatsApp, servicii de analiză, hărți sau conținut extern poate fi supusă propriilor politici și condiții ale furnizorilor.

Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru respectarea obligațiilor legale.

Documentele medicale se păstrează pentru perioadele prevăzute de legislația aplicabilă și de regulile profesionale. Documentele financiar-contabile sunt păstrate conform termenelor fiscale și contabile.

Solicitările primite prin site sau email pot fi păstrate pe durata necesară soluționării și pentru o perioadă rezonabilă ulterioară, în vederea dovedirii comunicării sau apărării drepturilor.

Datele prelucrate pe baza consimțământului sunt păstrate până la retragerea acestuia sau până la expirarea perioadei comunicate, dacă nu există un alt temei legal pentru păstrare.

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adaptate riscurilor, inclusiv controlul accesului, autentificarea, actualizarea sistemelor, copii de siguranță, protecție antivirus, instruirea personalului și obligații de confidențialitate.

Accesul la date este acordat pe principiul necesității de a cunoaște. Măsurile sunt revizuite periodic, în funcție de tehnologie și de riscurile identificate.

Niciun sistem nu poate garanta securitate absolută. În cazul unui incident, sunt aplicate procedurile de identificare, limitare, remediere și, dacă legea impune, notificare a autorității și persoanelor afectate.

Drepturile persoanelor vizate

Persoana vizată are dreptul de a solicita confirmarea prelucrării și accesul la date, precum și informații despre scopuri, categorii, destinatari și perioada de păstrare.

Poate solicita rectificarea datelor inexacte și completarea celor incomplete.

În anumite condiții, poate solicita ștergerea datelor sau restricționarea prelucrării. Aceste drepturi nu se aplică atunci când păstrarea este obligatorie prin lege ori necesară pentru apărarea unui drept.

Persoana se poate opune prelucrărilor bazate pe interes legitim și se poate opune oricând marketingului direct.

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras. Atunci când condițiile legale sunt îndeplinite, poate fi solicitată portabilitatea datelor.

Persoana are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau o afectează semnificativ. Clinica nu utilizează, în mod obișnuit, astfel de decizii pentru furnizarea tratamentului.

Cum poți exercita drepturile

Solicitările pot fi transmise la contact@drciuca.ro sau prin datele de contact ale clinicii. Cererea trebuie să descrie suficient de clar dreptul exercitat și informațiile la care se referă.

Pentru protejarea datelor, putem solicita informații suplimentare pentru verificarea identității. Nu vom solicita mai multe date decât sunt necesare verificării.

Răspunsul este furnizat în termenul prevăzut de lege. În cazul cererilor complexe sau numeroase, termenul poate fi prelungit, cu informarea persoanei vizate.

Exercitarea drepturilor este, de regulă, gratuită. Pentru cereri vădit nefondate sau excesive pot fi aplicate măsurile permise de lege.

Dreptul de a depune o plângere

Dacă persoana consideră că datele sale sunt prelucrate cu încălcarea legii, poate contacta mai întâi operatorul pentru clarificare și remediere.

Persoana are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și de a se adresa instanțelor competente.

Exercitarea acestui drept nu este condiționată de contactarea prealabilă a clinicii.

Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri strict necesare și, cu acordul utilizatorului, cookie-uri de analiză, preferințe sau servicii externe.

Utilizatorul poate administra opțiunile prin modulul de consimțământ și prin setările browserului.

Detaliile despre categorii, durată și gestionarea preferințelor sunt disponibile în Politica de utilizare a cookie-urilor.

Linkuri și servicii externe

Site-ul poate conține linkuri către platforme externe, rețele sociale, hărți sau alte servicii. După accesarea acestora, prelucrarea datelor este guvernată de politicile furnizorului respectiv.

Clinica nu poate controla integral conținutul și practicile unor site-uri terțe și recomandă consultarea politicilor acestora înainte de transmiterea datelor.

Datele minorilor

Datele minorilor sunt prelucrate numai în contextul furnizării serviciilor medicale și cu implicarea reprezentanților legali, conform cerințelor legale.

Formularele online nu sunt destinate transmiterii autonome de date de către copii. Părintele sau reprezentantul legal trebuie să gestioneze programarea și comunicarea.

În funcție de vârstă și capacitatea de înțelegere, minorul primește informații adecvate și este implicat în deciziile medicale potrivit legii.

Modificarea politicii

Politica poate fi actualizată pentru a reflecta schimbările legislative, tehnice, organizaționale sau ale serviciilor oferite.

Versiunea publicată pe această pagină este cea aplicabilă la data consultării. Data ultimei actualizări este afișată în partea superioară.

Modificările importante pot fi comunicate printr-un anunț pe site sau prin alte mijloace adecvate.

Contact pentru protecția datelor

Pentru întrebări, solicitări sau exercitarea drepturilor privind protecția datelor, puteți contacta SC DRCIUCA S.R.L. la adresa de email contact@drciuca.ro.

Date operaționale: Clinica Dr. Ciucă, Str. Brazda lui Novac nr. 50, Craiova; telefon 0751 888 106 / 0351 461 340.

În mesaj, vă rugăm să menționați că solicitarea privește protecția datelor, fără a transmite prin email informații medicale care nu sunt necesare.