🔒 Introducere
Datele stomatologice sunt date medicale sensibile și beneficiază de cea mai înaltă protecție prevăzută de Regulamentul General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679).
Această politică descrie modul în care cabinetul stomatologic colectează, utilizează și protejează datele dumneavoastră personale și medicale, în conformitate cu legislația aplicabilă.
📋 Ce date colectăm
Date de identificare
- Nume și prenume
- Număr de telefon
- Adresă de e-mail
- CNP (opțional, pentru identificare în sistemul medical)
Date medicale (date sensibile – Articolul 9 GDPR)
- Istoricul tratamentelor stomatologice
- Odontograma (starea dinților)
- Alergii și afecțiuni generale relevante
- Grupă sanguină
- Note clinice, diagnostice, recomandări
- Observații medicale
Date administrative
- Istoricul programărilor
- Date de plată (suma, metoda, data – fără date ale cardului)
- Data acordării consimțământului GDPR
🎯 De ce colectăm aceste date
| Categorie date | Scop | Temei legal |
| Date de identificare | Programări, comunicare | Contract / Consimțământ |
| Date medicale | Asistență medicală stomatologică | Asistență medicală (Art. 9(2)(h) GDPR) |
| Istoricul tratamentelor | Continuitate tratament, siguranță pacient | Obligație legală / Interes vital |
| Date financiare | Evidență contabilă, chitanțe | Obligație legală |
| Programări | Gestiunea agendei cabinetului | Contract |
⏱ Cât timp păstrăm datele
- Fișa medicală stomatologică: minim 5 ani de la ultima vizită (conform legislației medicale române)
- Documente fiscale: 10 ani (conform Codului Fiscal)
- Date de programare: 5 ani de la data programării
- Date de contact: pe durata relației terapeutice + 1 an
La expirarea perioadei de retenție, datele sunt șterse sau anonimizate definitiv.
⚖️ Drepturile dumneavoastră GDPR
📄 Dreptul de acces — Puteți solicita o copie a tuturor datelor pe care le deținem despre dumneavoastră.
✏️ Dreptul la rectificare — Puteți solicita corectarea datelor inexacte sau incomplete.
🗑 Dreptul la ștergere — Puteți solicita ștergerea datelor ("dreptul de a fi uitat"), cu excepția datelor pe care suntem obligați legal să le păstrăm.
📦 Dreptul la portabilitate — Puteți solicita exportul datelor dumneavoastră în format electronic (JSON).
🚫 Dreptul la restricționarea prelucrării — Puteți solicita limitarea utilizării datelor dumneavoastră în anumite circumstanțe.
↩️ Dreptul de retragere a consimțământului — Consimțământul poate fi retras oricând, fără a afecta retroactiv legalitatea prelucrării anterioare.
Pentru exercitarea oricărui drept, contactați cabinetul la datele de mai jos. Răspundem în termen de 30 de zile.
🔐 Securitatea datelor
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor dumneavoastră:
- Acces restricționat pe bază de autentificare (utilizator + parolă)
- Transmisie criptată (HTTPS)
- Stocare locală pe serverul cabinetului (date nu sunt în cloud public)
- Log de acces pentru monitorizarea vizualizării fișelor medicale
- Backup periodic al bazei de date
🤝 Partajarea datelor
Datele dumneavoastră nu sunt vândute sau transferate către terți în scop comercial.
Datele pot fi partajate în situații limitate:
- Furnizori de servicii SMS (doar numărul de telefon, pentru reminderele de programare)
- Autorități publice (numai când suntem obligați legal)
- Medici specialiști (numai cu consimțământul dumneavoastră explicit, pentru trimiteri)
📞 Contact & Responsabil cu protecția datelor (DPO)
Pentru orice întrebare legată de protecția datelor sau exercitarea drepturilor GDPR:
Puteți depune reclamații la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că drepturile dumneavoastră au fost încălcate.
📱 Booking online
Dacă utilizați formularul de programare online, colectăm: nume, telefon, email și tipul de tratament dorit. Aceste date sunt folosite exclusiv pentru confirmarea și gestionarea programării dumneavoastră.
Prin trimiterea formularului de programare, vă exprimați acordul pentru prelucrarea datelor în scopul realizării programării.