Politică de Confidențialitate

Această Politică de Confidențialitate descrie modul în care sunt prelucrate datele cu caracter personal ale vizitatorilor site-ului și ale persoanelor care transmit o solicitare prin intermediul lui, precum și drepturile de care beneficiați. Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu Legea nr. 190/2018 și cu Legea nr. 506/2004.

Vă recomand să citiți cu atenție acest document. Pentru orice nelămurire, îmi puteți scrie folosind datele de contact de mai jos.

Acest site este publicat de Dr. Ana-Maria Spiridon, medic stomatolog, membră a Colegiului Medicilor Stomatologi din România. Pentru prelucrările pe care le realizează site-ul — solicitările transmise prin formularul de contact și prin formularul de programare, corespondența pe e-mail și prin canalele de mesagerie, cookie-urile, asistentul virtual și forumul informativ — operatorul de date este Dr. Ana-Maria Spiridon.

Activitatea clinică se desfășoară în calitate de medic colaborator la DentaField Clinic, Bulevardul Constantin Brâncoveanu nr. 18, Sector 4, 041451 București, https://dentafield-clinic.com. DentaField Clinic este furnizorul serviciilor medicale prezentate pe acest site: consultațiile și tratamentele se acordă în cadrul clinicii, iar clinica este operator de date pentru dosarul medical al pacientului și pentru documentația medicală întocmită cu ocazia tratamentului.

Atunci când o solicitare transmisă prin site conduce la o programare, datele necesare organizării consultației se comunică DentaField Clinic, în calitate de furnizor la care se acordă tratamentul. Din momentul deschiderii dosarului medical, clinica este operator pentru datele cuprinse în acesta și aplică propriile informări și proceduri privind protecția datelor.

Mă puteți contacta astfel:

• E-mail: contact@dranamariaspiridon.com

• Mesagerie: Facebook Messenger și Instagram Direct, prin butoanele disponibile pe site

• Locul în care se acordă serviciile: DentaField Clinic, Bulevardul Constantin Brâncoveanu nr. 18, Sector 4, 041451 București

Pentru orice întrebare sau cerere referitoare la prelucrarea datelor dumneavoastră și la exercitarea drepturilor prevăzute de GDPR, îmi puteți scrie la adresa de e-mail de mai sus, cu mențiunea "Protecția datelor". Vă rog să nu includeți în mesajele transmise prin canalele de mesagerie date detaliate privind sănătatea.

Nu am desemnat un responsabil cu protecția datelor (DPO). Prelucrările descrise în această politică nu sunt efectuate de o autoritate sau de un organism public, nu presupun monitorizarea periodică și sistematică a persoanelor vizate pe scară largă și nu au ca activitate principală prelucrarea pe scară largă a categoriilor speciale de date, astfel încât condițiile prevăzute de art. 37 alin. (1) GDPR pentru desemnarea obligatorie a unui DPO nu sunt îndeplinite. Punctul de contact pentru toate aspectele privind protecția datelor rămâne adresa de e-mail indicată mai sus.

Formularele site-ului nu solicită codul numeric personal. Atunci când prelucrarea codului numeric personal este necesară pentru întocmirea documentelor medicale sau fiscale, aceasta are loc în cadrul DentaField Clinic, cu garanțiile suplimentare impuse de art. 4 din Legea nr. 190/2018.

În funcție de modul în care interacționați cu site-ul, pot fi prelucrate următoarele categorii de date:

• Date de identificare și de contact: nume, prenume, adresă de e-mail și număr de telefon, comunicate de dumneavoastră în formularele site-ului pentru a se putea da curs solicitării.

• Date transmise prin formularele site-ului (formularul de contact și formularul de solicitare a unei consultații stomatologice): conținutul mesajului, motivul solicitării, intervalul de programare preferat și orice alte informații pe care alegeți să le includeți. "Motivul vizitei" poate dezvălui, prin natura lui, o problemă de sănătate.

• Date privind sănătatea — categorie specială de date (art. 9 GDPR): informațiile despre starea dumneavoastră de sănătate orală pe care alegeți să le comunicați prin canalele online. Documentația clinică propriu-zisă — istoricul medical, diagnosticele, planurile și actele de tratament stomatologic (coroane, punți, fațete, implanturi, proteze), radiografiile dentare (inclusiv ortopantomografie, teleradiografie, CBCT 3D), imaginile clinice, alergiile și antecedentele relevante — se întocmește și se păstrează la DentaField Clinic, în dosarul medical al pacientului.

• Date din corespondență: mesajele schimbate pe e-mail sau prin canalele de mesagerie, istoricul solicitărilor transmise prin site și întrebările adresate în forumul informativ.

• Date din interacțiunea cu asistentul virtual (chatbot): conținutul conversației și întrebările pe care le adresați.

• Date tehnice și de utilizare a site-ului: adresa IP, identificatori de dispozitiv și de browser, paginile accesate, data și ora accesării, precum și datele colectate prin cookie-uri și tehnologii similare (inclusiv Google Analytics 4), în condițiile descrise în Politica de Cookies și numai pe baza consimțământului dumneavoastră.

• Date provenite din recenzii publice: numele afișat și conținutul recenziei publicate de dumneavoastră pe Google.

Nu vă solicit și nu doresc să primesc, prin canalele online, mai multe date decât sunt necesare pentru scopul concret al interacțiunii.

Prelucrez datele dumneavoastră numai pentru scopuri determinate și pe baza unui temei juridic prevăzut de GDPR:

• Gestionarea solicitărilor transmise prin formularul de contact, prin e-mail sau prin canalele de mesagerie — temei: efectuarea de demersuri la cererea dumneavoastră înainte de încheierea unui contract [art. 6 alin. (1) lit. (b) GDPR] și, după caz, interesul legitim de a vă răspunde și de a comunica eficient [art. 6 alin. (1) lit. (f) GDPR].

• Gestionarea cererilor de programare și transmiterea către DentaField Clinic a datelor necesare organizării consultației — temei: demersuri precontractuale la cererea dumneavoastră [art. 6 alin. (1) lit. (b) GDPR].

• Furnizarea serviciilor de medicină dentară și întocmirea documentației medicale — se realizează în cadrul DentaField Clinic, în calitate de furnizor; temeiurile specifice pentru datele privind sănătatea sunt prezentate în secțiunea următoare.

• Îndeplinirea obligațiilor legale (de exemplu păstrarea corespondenței necesare soluționării unei reclamații, răspunsul la solicitările autorităților competente) — temei: obligația legală [art. 6 alin. (1) lit. (c) GDPR].

• Cookie-uri și instrumente de analiză (Google Analytics 4) — temei: consimțământul dumneavoastră [art. 6 alin. (1) lit. (a) GDPR], pe care îl puteți acorda sau refuza din bannerul de cookie-uri și îl puteți retrage oricând.

• Asigurarea securității site-ului și a sistemelor, prevenirea abuzurilor și diagnosticarea problemelor tehnice — temei: interesul legitim de a menține un mediu online sigur și funcțional [art. 6 alin. (1) lit. (f) GDPR].

• Constatarea, exercitarea sau apărarea unui drept în instanță — temei: interesul legitim [art. 6 alin. (1) lit. (f) GDPR] sau obligația legală [art. 6 alin. (1) lit. (c) GDPR].

Datele privind sănătatea beneficiază de o protecție specială și sunt prelucrate astfel:

• În cadrul îngrijirii stomatologice (consultație, diagnostic, plan de tratament stomatologic, monitorizare), prelucrarea este necesară în scopuri de medicină preventivă, de stabilire a diagnosticului și de furnizare de asistență medicală stomatologică, în temeiul art. 9 alin. (2) lit. (h) coroborat cu art. 9 alin. (3) GDPR. Aceste date sunt prelucrate în cadrul DentaField Clinic, de medicul curant și de personalul clinicii, ținuți de obligația legală de păstrare a secretului profesional, în conformitate cu Legea nr. 46/2003 privind drepturile pacientului și cu Codul deontologic al medicului stomatolog.

• Dacă alegeți, din proprie inițiativă, să îmi comunicați online informații despre sănătatea dumneavoastră (prin formular, e-mail, mesagerie, forumul informativ sau asistentul virtual), le prelucrez strict pentru a vă contacta și a da curs solicitării, în temeiul art. 9 alin. (2) lit. (h) coroborat cu art. 9 alin. (3) GDPR și al interesului legitim de a vă răspunde [art. 6 alin. (1) lit. (f) GDPR].

Secretul profesional medical și obligația de confidențialitate nu sunt limitate în timp și se mențin inclusiv după încetarea relației cu pacientul. Vă rog să nu transmiteți date detaliate privind sănătatea (diagnostice, afecțiuni, imagini clinice) prin formularele online, prin e-mail, prin mesagerie sau prin asistentul virtual; aceste aspecte se discută în siguranță în cadrul unei consultații.

Nu vând datele dumneavoastră. Ele pot fi divulgate sau făcute accesibile următoarelor categorii de destinatari, strict în măsura necesară:

• DentaField Clinic — furnizorul la care se acordă consultațiile și tratamentele, căruia îi comunic datele necesare organizării programării și desfășurării actului medical; clinica prelucrează aceste date în calitate de operator propriu.

• Furnizorul de găzduire și infrastructură web — Amazon Web Services (AWS), prin serviciul AWS Amplify, care găzduiește site-ul și stochează în siguranță datele aferente formularelor.

• Amazon Web Services (Amazon Bedrock) — pentru funcționarea asistentului virtual (chatbot), care procesează conținutul conversațiilor pentru a genera răspunsuri; serviciul este utilizat într-o regiune din Uniunea Europeană.

• Google — pentru afișarea hărților (Google Maps) și, numai cu consimțământul dumneavoastră, pentru analiză statistică (Google Analytics 4).

• Meta Platforms — atunci când alegeți să îmi scrieți prin Facebook Messenger sau prin Instagram Direct, mesajele sunt transmise și stocate pe infrastructura Meta, potrivit politicilor proprii ale acesteia.

• Furnizorul de servicii de transmitere a mesajelor — un furnizor specializat de servicii de e-mail și de livrare a mesajelor, pe baza unor garanții contractuale de confidențialitate și securitate.

• Autorități publice, instanțe sau alte organisme, atunci când există o obligație legală în acest sens.

Acolo unde acești furnizori prelucrează date în numele meu, ei acționează în calitate de persoane împuternicite și sunt obligați prin contracte de prelucrare a datelor încheiate în conformitate cu art. 28 GDPR. DentaField Clinic, Google și Meta Platforms acționează ca operatori pentru prelucrările proprii, potrivit propriilor informări.

Unii dintre furnizorii utilizați (în special Google și Meta Platforms și, după caz, AWS) pot prelucra date pe servere situate în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii.

Atunci când au loc astfel de transferuri, mă asigur că sunt protejate prin garanții adecvate în sensul GDPR: Clauzele Contractuale Standard adoptate de Comisia Europeană [art. 46 alin. (2) lit. (c) GDPR] și/sau certificarea furnizorului în cadrul EU-U.S. Data Privacy Framework. Aveți dreptul de a obține informații despre garanțiile aplicate, scriindu-mi la adresa de e-mail indicată în secțiunea 1.

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru a respecta obligațiile legale. Principalele situații sunt:

• Dosarul medical al pacientului și documentația medicală stomatologică: se întocmesc, se păstrează și se arhivează de DentaField Clinic, în termenele prevăzute de legislația aplicabilă furnizorilor de servicii medicale și de reglementările profesionale. Cererile privind aceste documente se adresează clinicii.

• Documentele financiar-contabile aferente serviciilor stomatologice (facturi și documente justificative): se emit și se păstrează de DentaField Clinic, în termenele prevăzute de Legea contabilității nr. 82/1991.

• Solicitările transmise prin formularul de contact și corespondența aferentă: pe durata necesară soluționării și, ulterior, o perioadă proporțională, de regulă până la 24 de luni, cu excepția cazurilor în care sunt necesare pentru apărarea unui drept ori pentru îndeplinirea unei obligații legale.

• Cererile de programare: pe durata gestionării solicitării; ulterior sunt șterse din evidențele site-ului, datele necesare tratamentului fiind preluate în dosarul medical ținut de clinică.

• Conversațiile cu asistentul virtual: perioade scurte, proporționale cu scopul de funcționare a serviciului și de prevenire a abuzurilor.

• Jurnale tehnice și date de securitate: perioade scurte, proporționale cu scopul de securitate și de diagnostic tehnic.

• Date prelucrate pe bază de consimțământ (de exemplu cookie-uri de analiză): până la retragerea consimțământului ori până la expirarea duratei cookie-ului.

La expirarea acestor perioade, datele sunt șterse sau anonimizate în mod sigur.

În calitate de persoană vizată, beneficiați de următoarele drepturi prevăzute de GDPR:

• Dreptul de acces (art. 15): de a obține confirmarea că datele dumneavoastră sunt prelucrate și o copie a acestora.

• Dreptul la rectificare (art. 16): de a corecta datele inexacte sau de a completa datele incomplete.

• Dreptul la ștergere — "dreptul de a fi uitat" (art. 17): de a obține ștergerea datelor în anumite condiții. Acest drept nu este absolut: nu se aplică atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale — de exemplu, documentele din dosarul medical nu pot fi șterse înainte de expirarea termenelor legale de păstrare aplicabile furnizorului.

• Dreptul la restricționarea prelucrării (art. 18).

• Dreptul la portabilitatea datelor (art. 20), pentru datele prelucrate prin mijloace automate, pe bază de consimțământ sau de contract.

• Dreptul la opoziție (art. 21): de a vă opune prelucrării întemeiate pe interesul legitim, din motive legate de situația dumneavoastră particulară.

• Dreptul de a retrage consimțământul în orice moment [art. 7 alin. (3) GDPR], atunci când prelucrarea se bazează pe consimțământ. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

• Dreptul de a depune o plângere la autoritatea de supraveghere (a se vedea secțiunea ANSPDCP).

Pentru drepturile referitoare la prelucrările descrise în această politică, îmi puteți scrie la adresa de e-mail indicată în secțiunea 1. Pentru drepturile referitoare la dosarul medical și la documentația clinică, cererea se adresează DentaField Clinic, în calitate de operator pentru aceste date. Răspunsul se comunică, de regulă, în termen de o lună de la primirea cererii.

Chiar dacă solicitați ștergerea datelor, vă opuneți prelucrării (art. 21 GDPR) ori cereți restricționarea acesteia (art. 18 GDPR), datele și documentele conexe pot fi păstrate și prelucrate în continuare, în măsura necesară constatării, exercitării sau apărării unui drept în instanță [art. 17 alin. (3) lit. (e), art. 18 alin. (2) și art. 21 alin. (1) GDPR]. Situația privește deopotrivă corespondența păstrată în legătură cu site-ul și documentele medicale aflate la DentaField Clinic, pe durata termenelor de prescripție aplicabile și a termenelor legale de arhivare.

Site-ul pune la dispoziție un forum informativ cu caracter general, în care sunt publicate întrebări și răspunsuri cu conținut stomatologic educativ, în domeniul medicinei dentare (protetică și estetică). Forumul nu constituie un consult medical individualizat și nu se naște o relație medic-pacient prin intermediul acestuia.

Întrebările și răspunsurile publicate pe forum nu conțin date medicale individuale identificabile. Aliasurile utilizate (de exemplu "Andreea M.") sunt pseudonimizate sau fictive. Dacă alegeți să interacționați cu forumul, vă rog să nu includeți date de sănătate personale identificabile.

Conținutul forumului este revizuit de Dr. Ana-Maria Spiridon înainte de publicare și are scop exclusiv informativ-educativ, fără a reprezenta diagnostic, recomandare de tratament sau opinie medicală individualizată.

Atunci când pe site sunt afișate recenzii ale pacienților, pot fi preluate date (numele afișat și conținutul recenziei) din platforma Google, unde dumneavoastră ați publicat aceste recenzii. Afișarea pe site se întemeiază pe interesul legitim de a prezenta opinii reale [art. 6 alin. (1) lit. (f) GDPR]. Vă puteți opune afișării scriindu-mi la adresa de e-mail indicată în secțiunea 1.

Nu se publică și nu se utilizează un punctaj sau o medie de evaluare generate intern și nu se fabrică recenzii ori scoruri.

Fotografiile clinice (inclusiv imagini de tip "înainte/după" utilizate în scopuri educative sau ilustrative), radiografiile dentare și înregistrările realizate în scop de diagnostic și tratament stomatologic fac parte din dosarul medical al pacientului, se păstrează la DentaField Clinic și sunt prelucrate în temeiul art. 9 alin. (2) lit. (h) GDPR (asistență medicală).

Eventualele imagini folosite în scop educativ sau de prezentare publică se utilizează numai cu consimțământul explicit, prealabil și scris al persoanei respective și, în cazul minorilor, al părintelui sau al reprezentantului legal. Retragerea acordului oprește utilizarea publică educativă sau de prezentare, fără a afecta păstrarea documentelor clinice din dosarul medical.

Nu se publică imagini clinice identificabile ale minorilor în lipsa consimțămintelor menționate mai sus.

Aplic măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării [art. 32 GDPR]: control al accesului, criptare în tranzit, restricționarea accesului pe bază de necesitate și proceduri interne privind confidențialitatea.

În cazul unei breșe de securitate care implică date cu caracter personal și care este susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră, voi notifica ANSPDCP în termen de 72 de ore de la luarea la cunoștință [art. 33 GDPR]. Atunci când breșa este susceptibilă să genereze un risc ridicat, veți fi informat și dumneavoastră, fără întârziere nejustificată [art. 34 GDPR]. Incidentele care privesc dosarul medical sau sistemele DentaField Clinic se gestionează de clinică, în aceleași condiții legale.

Asistentul virtual (chatbot) disponibil pe site oferă răspunsuri automate la întrebări de natură generală (informații despre servicii, program, contact) și are exclusiv rol informativ. Sunteți informat că interacționați cu un sistem automatizat, nu cu o persoană fizică.

Nu se iau decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice sau medicale asupra dumneavoastră [art. 22 GDPR]. Asistentul virtual nu pune diagnostice și nu stabilește planuri de tratament stomatologic; orice plan de tratament este stabilit de Dr. Ana-Maria Spiridon, în urma unei consultații desfășurate la DentaField Clinic. Vă recomand să nu introduceți în conversație date sensibile, inclusiv date privind sănătatea.

Site-ul și canalele online prezentate pe acesta nu sunt destinate utilizării directe de către minori fără implicarea părintelui sau a reprezentantului legal. Serviciile stomatologice acordate minorilor sunt discutate și consimțite cu părinții sau cu reprezentanții legali, conform Legii nr. 46/2003.

Dacă sunteți părinte sau reprezentant legal și considerați că un minor a transmis date fără acordul dumneavoastră, vă rog să mă contactați pentru a lua măsurile necesare.

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România

• E-mail: anspdcp@dataprotection.ro

• Website: www.dataprotection.ro

Vă rog însă să mă contactați mai întâi — voi încerca să soluționez orice nemulțumire în mod direct.

Pe lângă drepturile prevăzute de GDPR, beneficiați și de drepturile specifice ale pacientului reglementate de Legea nr. 46/2003: confidențialitatea tuturor informațiilor privind starea de sănătate, diagnosticul, tratamentul și datele personale (art. 21); divulgarea acestor informații altor persoane numai cu consimțământul dumneavoastră explicit sau atunci când legea o cere expres (art. 22); accesul la datele medicale personale (art. 24).