1. Operatorul de date și datele de contact
În această Politică de Confidențialitate vă explic cum sunt prelucrate datele cu caracter personal ale celor care vizitează site-ul și ale persoanelor care mă contactează prin canalele prezentate pe el. Aici găsiți și drepturile pe care le aveți. Prelucrarea se face în conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu Legea nr. 190/2018 și cu Legea nr. 506/2004.
Vă recomand să citiți cu atenție acest document. Dacă ceva nu vă este clar, îmi puteți scrie folosind datele de contact de mai jos.
Acest site este publicat de Dr. Ana-Maria Spiridon, medic stomatolog, membră a Colegiului Medicilor Stomatologi din România. Pentru prelucrările legate de acest site și de canalele de contact prezentate pe acesta (datele introduse în instrumentul de compunere a mesajelor, datele transmise prin formularul de contact și prin cererea de apel înapoi, apelurile telefonice, corespondența pe e-mail și prin canalele de mesagerie, cookie-urile și asistentul virtual), operatorul de date este Dr. Ana-Maria Spiridon.
Îmi desfășor activitatea clinică în calitate de medic colaborator, în mai multe unități medicale din București. Furnizorul serviciilor medicale prezentate pe acest site este unitatea medicală în care are loc consultația sau tratamentul. Consultațiile și tratamentele se acordă în cadrul acesteia, iar unitatea medicală este operator de date pentru dosarul medical al pacientului și pentru documentația medicală întocmită cu ocazia tratamentului.
Dacă o solicitare primită telefonic sau prin mesaj duce la o programare, datele necesare pentru organizarea consultației le comunic unității medicale în care are loc consultația, adică furnizorului la care se acordă tratamentul. Din momentul în care se deschide dosarul medical, unitatea medicală este operator pentru datele cuprinse în acesta și aplică propriile informări și proceduri privind protecția datelor.
Mă puteți contacta astfel:
• E-mail: office@dranamariaspiridon.com
• Telefon: apel la numărul de telefon publicat pe site
• Mesagerie: Facebook Messenger și Instagram Direct, prin butoanele disponibile pe site
• Localitatea în care se acordă serviciile: București
Dacă aveți vreo întrebare sau vreo cerere legată de prelucrarea datelor dumneavoastră și de exercitarea drepturilor prevăzute de GDPR, îmi puteți scrie la adresa de e-mail de mai sus, cu mențiunea „Protecția datelor”. Vă rog să nu includeți date detaliate privind sănătatea în mesajele pe care mi le trimiteți prin canalele de mesagerie.
Nu am desemnat un responsabil cu protecția datelor (DPO). Prelucrările descrise în această politică nu sunt efectuate de o autoritate sau de un organism public. Ele nu presupun monitorizarea periodică și sistematică a persoanelor vizate pe scară largă și nu au ca activitate principală prelucrarea pe scară largă a categoriilor speciale de date. De aceea, condițiile prevăzute de art. 37 alin. (1) GDPR pentru desemnarea obligatorie a unui DPO nu sunt îndeplinite. Pentru orice aspect legat de protecția datelor, punctul de contact rămâne adresa de e-mail indicată mai sus.
Site-ul nu vă cere codul numeric personal. Atunci când prelucrarea codului numeric personal este necesară pentru întocmirea documentelor medicale sau fiscale, această prelucrare o realizează unitatea medicală în care are loc consultația sau tratamentul, potrivit obligațiilor legale care îi revin.
2. Ce categorii de date sunt prelucrate
În funcție de modul în care interacționați cu site-ul, pot fi prelucrate următoarele categorii de date:
• Date de identificare și de contact: numele pe care alegeți să îl completați în instrumentul de compunere a mesajelor, precum și datele pe care mi le comunicați direct, telefonic, pe e-mail sau prin canalele de mesagerie. Atunci când mă apelați sau îmi scrieți prin canalele de mesagerie, primesc, după caz, numărul dumneavoastră de telefon sau numele afișat în profilul dumneavoastră, ca parte a apelului sau a mesajului. Pe site, adresa de e-mail și numărul de telefon vă sunt solicitate numai în formularul de contact, iar numărul de telefon și în cererea de apel înapoi; ambele sunt descrise mai jos.
• Date transmise prin formularul de contact: numele, adresa de e-mail, numărul de telefon, motivul solicitării și mesajul, precum și, opțional, cum ați aflat de mine. Numele, e-mailul, telefonul, motivul și mesajul completate în formularul de contact îmi sunt transmise prin e-mail, cu ajutorul serviciului Brevo, doar pentru a vă răspunde. Informația opțională, dacă o completați, îmi este transmisă în același e-mail. După trimitere, primiți la adresa indicată un e-mail automat de confirmare, transmis tot prin Brevo. Motivul și mesajul pot dezvălui o problemă de sănătate. Site-ul nu păstrează pe server o copie a acestor date; ele se păstrează potrivit secțiunii 7.
• Date transmise prin cererea de apel înapoi („Preferați să vă sun eu?”): numărul de telefon și, opțional, numele și partea zilei în care preferați să vă sun. Îmi sunt transmise prin e-mail, cu ajutorul serviciului Brevo, și le folosesc numai pentru a vă suna înapoi. Cererea nu generează un e-mail de confirmare, deoarece nu vă solicită adresa de e-mail. Site-ul nu păstrează o copie a acestor date; ele se păstrează potrivit secțiunii 7.
• Date introduse în instrumentul de compunere a mesajelor (disponibil pe pagina principală, pe pagina de servicii, pe paginile fiecărui serviciu și în asistentul virtual): opțiunile pe care le alegeți din listele predefinite (motivul, de când durează, intensitatea, serviciile care vă interesează ori întrebările proprii ale serviciului respectiv), răspunsurile pe care le scrieți la întrebările asistentului virtual, numele și textul liber pe care alegeți să le adăugați. Motivul selectat sau descris poate dezvălui, prin natura lui, o problemă de sănătate. Textul mesajului este redactat automat, cu ajutorul serviciului Amazon Bedrock (a se vedea secțiunea 5). Instrumentul nu vă cere un interval de programare preferat, nu trimite el însuși mesajul și nu îl stochează. Textul compus vă este afișat pe ecran și este copiat în clipboard, ca să îl lipiți și să îl trimiteți dumneavoastră, dacă doriți, prin Facebook Messenger sau prin Instagram Direct. Butoanele Messenger și Instagram de pe site deschid doar conversația, fără să transmită textul mesajului. Mesajul ajunge la mine numai după ce îl trimiteți dumneavoastră.
• Date privind sănătatea, categorie specială de date (art. 9 GDPR): informațiile despre starea dumneavoastră de sănătate orală pe care alegeți să le comunicați telefonic sau prin canalele online. Documentația clinică propriu-zisă înseamnă istoricul medical, diagnosticele, planurile și actele de tratament stomatologic (coroane, punți, fațete, implanturi, proteze), radiografiile dentare (inclusiv ortopantomografie, teleradiografie, CBCT 3D), imaginile clinice, alergiile și antecedentele relevante. O întocmește și o păstrează unitatea medicală în care are loc consultația sau tratamentul, în dosarul medical al pacientului.
• Date din corespondență și din apeluri: mesajele schimbate pe e-mail sau prin canalele de mesagerie, precum și, în cazul apelurilor telefonice, numărul de telefon, data și ora apelului și informațiile pe care mi le comunicați în cadrul convorbirii.
• Date din interacțiunea cu asistentul virtual (chatbot): conținutul conversației și întrebările pe care le adresați.
• Date tehnice și de utilizare a site-ului: adresa IP, identificatori de dispozitiv și de browser, paginile accesate, data și ora accesării, precum și datele colectate prin cookie-uri și tehnologii similare (inclusiv Google Analytics 4), în condițiile descrise în Politica de Cookies și numai pe baza consimțământului dumneavoastră.
• Date provenite din recenzii publice: numele afișat și conținutul recenziei publicate de dumneavoastră pe Facebook, preluate manual de pe pagina de Facebook și introduse ca atare în site.
Prin canalele online nu vă cer și nu doresc să primesc mai multe date decât sunt necesare pentru scopul concret al interacțiunii.
3. Scopurile prelucrării și temeiurile juridice
Prelucrez datele dumneavoastră numai pentru scopuri determinate și pe baza unui temei juridic prevăzut de GDPR:
• Compunerea, la cererea dumneavoastră, a textului pe care îl trimiteți apoi singur prin Facebook Messenger sau prin Instagram Direct, precum și gestionarea solicitărilor primite telefonic, pe e-mail sau prin canalele de mesagerie. Temei: efectuarea de demersuri la cererea dumneavoastră înainte de încheierea unui contract [art. 6 alin. (1) lit. (b) GDPR] și, după caz, interesul legitim de a vă răspunde și de a comunica eficient [art. 6 alin. (1) lit. (f) GDPR].
• Răspunsul la mesajele trimise prin formularul de contact și apelul solicitat prin cererea de apel înapoi. Temei: consimțământul dumneavoastră explicit, exprimat prin bifarea casetei din formular [art. 6 alin. (1) lit. (a) și art. 9 alin. (2) lit. (a) GDPR]. Îl puteți retrage oricând, scriindu-mi la adresa de e-mail indicată în secțiunea 1; retragerea nu afectează legalitatea prelucrării efectuate anterior.
• Gestionarea cererilor de programare primite telefonic sau prin canalele de mesagerie și transmiterea către unitatea medicală în care are loc consultația a datelor necesare organizării acesteia. Temei: demersuri precontractuale la cererea dumneavoastră [art. 6 alin. (1) lit. (b) GDPR].
• Furnizarea serviciilor de medicină dentară și întocmirea documentației medicale se fac în cadrul unității medicale în care are loc consultația sau tratamentul, în calitate de furnizor. Temeiurile specifice pentru datele privind sănătatea le găsiți explicate în secțiunea următoare.
• Îndeplinirea obligațiilor legale (de exemplu păstrarea corespondenței necesare soluționării unei reclamații, răspunsul la solicitările autorităților competente). Temei: obligația legală [art. 6 alin. (1) lit. (c) GDPR].
• Cookie-uri și instrumente de analiză și de măsurare a reclamelor (Google Analytics 4 și Google Ads). Pe site este configurat tagul Google Ads, care transmite către Google apăsările pe Apel și pe Asistent AI, precum și trimiterea cererii de apel înapoi, pentru a măsura eficiența reclamelor; nu este folosit pentru publicitate personalizată. Temei pentru cookie-urile de analiză și de publicitate: consimțământul dumneavoastră [art. 6 alin. (1) lit. (a) GDPR], pe care îl puteți acorda sau refuza din bannerul de cookie-uri și îl puteți retrage oricând. Fără acest consimțământ, apăsările și trimiterea cererii de apel înapoi sunt transmise fără cookie-uri de publicitate, prin mecanismul Google Consent Mode (a se vedea Politica de Cookies).
• Asigurarea securității site-ului și a sistemelor, prevenirea abuzurilor și diagnosticarea problemelor tehnice. Temei: interesul legitim de a menține un mediu online sigur și funcțional [art. 6 alin. (1) lit. (f) GDPR].
• Constatarea, exercitarea sau apărarea unui drept în instanță. Temei: interesul legitim [art. 6 alin. (1) lit. (f) GDPR] sau obligația legală [art. 6 alin. (1) lit. (c) GDPR].
4. Datele privind sănătatea și secretul profesional medical
Datele privind sănătatea beneficiază de o protecție specială și sunt prelucrate astfel:
• În cadrul îngrijirii stomatologice (consultație, diagnostic, plan de tratament stomatologic, monitorizare), prelucrarea este necesară în scopuri de medicină preventivă, de stabilire a diagnosticului și de furnizare de asistență medicală stomatologică, în temeiul art. 9 alin. (2) lit. (h) coroborat cu art. 9 alin. (3) GDPR. Aceste date sunt prelucrate în cadrul unității medicale în care are loc consultația sau tratamentul, de medicul curant și de personalul unității. Aceștia sunt ținuți de obligația legală de păstrare a secretului profesional, în conformitate cu Legea nr. 46/2003 privind drepturile pacientului și cu Codul deontologic al medicului stomatolog.
• Dacă alegeți, din proprie inițiativă, să îmi comunicați telefonic sau online informații despre sănătatea dumneavoastră (prin instrumentul de compunere a mesajelor, pe e-mail, prin mesagerie sau prin asistentul virtual), le prelucrez strict pentru a vă contacta și a da curs solicitării, în temeiul art. 9 alin. (2) lit. (h) coroborat cu art. 9 alin. (3) GDPR și al interesului legitim de a vă răspunde [art. 6 alin. (1) lit. (f) GDPR].
• Datele privind sănătatea care reies din formularul de contact sau din cererea de apel înapoi (motivul, mesajul ori chiar faptul că îmi cereți să vă sun) le prelucrez pentru a vă răspunde, respectiv pentru a vă suna înapoi, pe baza consimțământului dumneavoastră explicit, exprimat prin bifarea casetei din formular [art. 9 alin. (2) lit. (a) GDPR]. În plus, faptul că ați trimis o cerere de apel înapoi este transmis către Google prin tagul Google Ads, pentru a măsura eficiența reclamelor (a se vedea secțiunea 3); numărul de telefon, numele și celelalte date completate în cerere nu sunt transmise către Google.
Secretul profesional medical și obligația de confidențialitate nu sunt limitate în timp și se mențin inclusiv după încetarea relației cu pacientul. Vă rog să nu transmiteți date detaliate privind sănătatea (diagnostice, afecțiuni, imagini clinice) prin instrumentul de compunere a mesajelor, prin formularul de contact, prin e-mail, prin mesagerie sau prin asistentul virtual. Pentru a redacta un mesaj, sunt suficiente câteva cuvinte despre motivul pentru care scrieți, iar detaliile le putem discuta în siguranță la o consultație.
5. Destinatarii datelor și persoanele împuternicite
Nu vând datele dumneavoastră. Ele pot fi divulgate sau făcute accesibile următoarelor categorii de destinatari, strict în măsura necesară:
• Unitatea medicală în care are loc consultația sau tratamentul: furnizorul la care se acordă consultațiile și tratamentele. Îi comunic datele necesare pentru organizarea programării și pentru desfășurarea actului medical, iar unitatea medicală le prelucrează în calitate de operator propriu.
• Furnizorul de găzduire și infrastructură web: Amazon Web Services (AWS), prin serviciile AWS Amplify și Amazon S3, care găzduiesc site-ul și păstrează în siguranță dovada opțiunilor dumneavoastră privind cookie-urile, precum și contoare de utilizare care nu conțin date cu caracter personal. Datele introduse în instrumentul de compunere a mesajelor nu sunt stocate.
• Amazon Web Services (Amazon Bedrock): pentru funcționarea asistentului virtual (chatbot) și a instrumentului de compunere a mesajelor. Serviciul procesează conținutul conversațiilor, ca să genereze răspunsul asistentului, și datele introduse în instrument, ca să redacteze textul mesajului. Este utilizat într-o regiune din Uniunea Europeană.
• Google: pentru analiză statistică (Google Analytics 4), numai cu consimțământul dumneavoastră. Pe site este configurat tagul Google Ads, care transmite către Google apăsările pe Apel și pe Asistent AI, precum și trimiterea cererii de apel înapoi, pentru a măsura eficiența reclamelor; nu este folosit pentru publicitate personalizată. Cookie-urile de publicitate se plasează numai cu consimțământul dumneavoastră, potrivit Politicii de Cookies.
• Meta Platforms (Facebook Messenger, Instagram): atunci când alegeți să îmi scrieți prin Facebook Messenger sau prin Instagram Direct, mesajele sunt transmise și stocate pe infrastructura Meta, potrivit politicilor proprii ale acesteia. La fel se întâmplă cu un mesaj redactat cu instrumentul de compunere a mesajelor, atunci când îl lipiți și îl trimiteți prin una dintre aceste aplicații. Pentru mesajele transmise prin aceste platforme, furnizorul platformei acționează ca operator independent.
• Brevo: serviciul de trimitere a e-mailurilor prin care îmi ajung datele completate în formularul de contact și în cererea de apel înapoi. Tot prin Brevo vă este trimis e-mailul automat de confirmare al formularului de contact.
• Amazon Web Services (Amazon WorkMail): serviciul care găzduiește căsuța poștală la care ajung mesajele trimise la adresa de e-mail indicată în secțiunea 1. Căsuța se află într-o regiune AWS din Uniunea Europeană (Irlanda), iar serviciul este furnizat pe baza unor garanții contractuale de confidențialitate și securitate.
• Autorități publice, instanțe sau alte organisme, atunci când există o obligație legală în acest sens.
Când acești furnizori prelucrează date în numele meu, ei acționează în calitate de persoane împuternicite și sunt obligați prin contracte de prelucrare a datelor încheiate în conformitate cu art. 28 GDPR. Unitatea medicală în care are loc consultația sau tratamentul, Google și Meta Platforms acționează ca operatori pentru prelucrările proprii, potrivit propriilor informări.
6. Transferuri de date în afara Spațiului Economic European
Unii dintre furnizorii pe care îi folosesc (în special Google și Meta Platforms și, după caz, AWS) pot prelucra date pe servere aflate în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii.
Când au loc astfel de transferuri, mă asigur că sunt protejate prin garanții adecvate în sensul GDPR, adică prin Clauzele Contractuale Standard adoptate de Comisia Europeană [art. 46 alin. (2) lit. (c) GDPR] și/sau prin certificarea furnizorului în cadrul EU-U.S. Data Privacy Framework. Aveți dreptul să obțineți informații despre garanțiile aplicate, scriindu-mi la adresa de e-mail indicată în secțiunea 1.
7. Cât timp se păstrează datele
Datele sunt păstrate numai cât timp este necesar pentru scopurile în care au fost colectate sau pentru a respecta obligațiile legale. Principalele situații sunt următoarele:
• Dosarul medical al pacientului și documentația medicală stomatologică: se întocmesc, se păstrează și se arhivează de unitatea medicală în care are loc consultația sau tratamentul, în termenele prevăzute de legislația aplicabilă furnizorilor de servicii medicale și de reglementările profesionale. Cererile privind aceste documente se adresează unității medicale respective.
• Documentele financiar-contabile legate de serviciile stomatologice (facturi și documente justificative): se emit și se păstrează de unitatea medicală în care are loc consultația sau tratamentul, în termenele prevăzute de Legea contabilității nr. 82/1991.
• Solicitările primite telefonic, pe e-mail (inclusiv prin formularul de contact și prin cererea de apel înapoi) sau prin canalele de mesagerie și corespondența aferentă: pe durata necesară soluționării și, ulterior, o perioadă proporțională, de regulă până la 24 de luni, cu excepția cazurilor în care sunt necesare pentru apărarea unui drept ori pentru îndeplinirea unei obligații legale.
• Datele introduse în instrumentul de compunere a mesajelor: nu se stochează. Ele sunt folosite exclusiv pentru a compune textul mesajului și nu se păstrează după încheierea vizitei. Dacă alegeți să trimiteți mesajul, acesta rămâne în conversația dumneavoastră de pe Messenger ori Instagram și se supune regulilor de mai sus privind corespondența.
• Cererile de programare primite prin aceste canale: pe durata gestionării solicitării; datele necesare tratamentului sunt preluate în dosarul medical ținut de unitatea medicală în care are loc consultația sau tratamentul.
• Conversațiile cu asistentul virtual: perioade scurte, proporționale cu scopul de funcționare a serviciului și de prevenire a abuzurilor.
• Jurnale tehnice și date de securitate: perioade scurte, proporționale cu scopul de securitate și de diagnostic tehnic.
• Date prelucrate pe bază de consimțământ (de exemplu cookie-uri de analiză): până la retragerea consimțământului ori până la expirarea duratei cookie-ului.
La expirarea acestor perioade, datele sunt șterse sau anonimizate în mod sigur.
8. Drepturile dumneavoastră
În calitate de persoană vizată, beneficiați de următoarele drepturi prevăzute de GDPR:
• Dreptul de acces (art. 15): de a obține confirmarea că datele dumneavoastră sunt prelucrate și o copie a acestora.
• Dreptul la rectificare (art. 16): de a corecta datele inexacte sau de a completa datele incomplete.
• Dreptul la ștergere, „dreptul de a fi uitat” (art. 17): de a obține ștergerea datelor în anumite condiții. Acest drept nu este absolut și nu se aplică atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale. De exemplu, documentele din dosarul medical nu pot fi șterse înainte de expirarea termenelor legale de păstrare aplicabile furnizorului.
• Dreptul la restricționarea prelucrării (art. 18).
• Dreptul la portabilitatea datelor (art. 20), pentru datele prelucrate prin mijloace automate, pe bază de consimțământ sau de contract.
• Dreptul la opoziție (art. 21): de a vă opune prelucrării întemeiate pe interesul legitim, din motive legate de situația dumneavoastră particulară.
• Dreptul de a retrage consimțământul în orice moment [art. 7 alin. (3) GDPR], atunci când prelucrarea se bazează pe consimțământ. Retragerea nu afectează legalitatea prelucrării efectuate anterior.
• Dreptul de a depune o plângere la autoritatea de supraveghere (a se vedea secțiunea ANSPDCP).
Ca să vă exercitați drepturile privind prelucrările descrise în această politică, îmi puteți scrie la adresa de e-mail indicată în secțiunea 1. Pentru drepturile privind dosarul medical și documentația clinică, cererea se adresează unității medicale în care a avut loc consultația sau tratamentul, deoarece ea este operator pentru aceste date. Răspunsul se comunică, de regulă, în termen de o lună de la primirea cererii.
9. Păstrarea documentelor pentru apărarea unui drept
Chiar dacă solicitați ștergerea datelor, vă opuneți prelucrării (art. 21 GDPR) ori cereți restricționarea acesteia (art. 18 GDPR), datele și documentele conexe pot fi păstrate și prelucrate în continuare, în măsura necesară constatării, exercitării sau apărării unui drept în instanță [art. 17 alin. (3) lit. (e), art. 18 alin. (2) și art. 21 alin. (1) GDPR]. Acest lucru este valabil și pentru corespondența păstrată în legătură cu site-ul, și pentru documentele medicale aflate la unitatea medicală în care a avut loc consultația sau tratamentul, pe durata termenelor de prescripție aplicabile și a termenelor legale de arhivare.
10. Recenziile de pe Facebook
Pe site sunt afișate recenzii ale pacienților (numele afișat și conținutul recenziei) publicate de dumneavoastră pe pagina de Facebook. Aceste recenzii sunt preluate manual, prin copiere, și introduse ca atare în site. Site-ul nu se conectează la Facebook și nu preia recenzii în mod automat. Afișarea lor pe site se întemeiază pe interesul legitim de a prezenta opinii reale [art. 6 alin. (1) lit. (f) GDPR]. Vă puteți opune afișării scriindu-mi la adresa de e-mail indicată în secțiunea 1.
Nu se publică și nu se utilizează un punctaj sau o medie de evaluare generate intern și nu se fabrică recenzii ori scoruri.
11. Fotografiile și înregistrările clinice stomatologice
Fotografiile clinice (inclusiv imagini de tip „înainte/după” utilizate în scopuri educative sau ilustrative), radiografiile dentare și înregistrările realizate în scop de diagnostic și tratament stomatologic fac parte din dosarul medical al pacientului. Ele sunt păstrate de unitatea medicală în care are loc consultația sau tratamentul și prelucrate în temeiul art. 9 alin. (2) lit. (h) GDPR (asistență medicală).
O imagine poate fi folosită în scop educativ sau de prezentare publică numai cu consimțământul explicit, prealabil și scris al persoanei respective și, în cazul minorilor, al părintelui sau al reprezentantului legal. Retragerea acordului oprește utilizarea publică educativă sau de prezentare, dar nu afectează păstrarea documentelor clinice din dosarul medical.
Nu se publică imagini clinice identificabile ale minorilor în lipsa consimțămintelor menționate mai sus.
12. Securitatea datelor și notificarea incidentelor
Aplic măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării [art. 32 GDPR]. Concret, este vorba de controlul accesului, criptarea în tranzit, restricționarea accesului pe bază de necesitate și proceduri interne privind confidențialitatea.
În cazul unei breșe de securitate care implică date cu caracter personal și care este susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră, voi notifica ANSPDCP în termen de 72 de ore de la momentul în care am luat cunoștință de ea [art. 33 GDPR]. Atunci când breșa este susceptibilă să genereze un risc ridicat, vă voi informa și pe dumneavoastră, fără întârziere nejustificată [art. 34 GDPR]. Incidentele care privesc dosarul medical sau sistemele unității medicale în care are loc consultația sau tratamentul sunt gestionate de unitatea medicală respectivă, în aceleași condiții legale.
13. Asistentul virtual și deciziile automate
Asistentul virtual (chatbot) disponibil pe site oferă răspunsuri automate la întrebări de natură generală (informații despre servicii, tarife orientative și modalitățile de contact). Răspunsurile sunt formulate numai pe baza conținutului public al site-ului, iar asistentul are exclusiv rol informativ. Sunteți informat că interacționați cu un sistem automatizat, nu cu o persoană fizică. Asistentul virtual nu este destinat situațiilor de urgență. În caz de urgență, apelați 112.
Nu se iau decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice sau medicale asupra dumneavoastră [art. 22 GDPR]. Asistentul virtual nu pune diagnostice și nu stabilește planuri de tratament stomatologic. Orice plan de tratament este stabilit de Dr. Ana-Maria Spiridon, după o consultație, în unitatea medicală în care aceasta are loc. Etapele chirurgicale sunt efectuate de medici chirurgi colaboratori și se planifică împreună cu ei. Vă recomand să nu introduceți în conversație date sensibile, inclusiv date detaliate privind sănătatea. Dacă folosiți asistentul virtual pentru a redacta un mesaj, motivul pe care îl descrieți este o informație despre sănătatea dumneavoastră. El este folosit doar pentru a redacta mesajul, pe care îl trimiteți chiar dumneavoastră, iar dacă preferați să nu intrați în detalii, sunt suficiente câteva cuvinte.
14. Datele minorilor
Site-ul și canalele online prezentate pe acesta nu sunt destinate utilizării directe de către minori fără implicarea părintelui sau a reprezentantului legal. Serviciile stomatologice acordate minorilor sunt discutate și consimțite cu părinții sau cu reprezentanții legali, conform Legii nr. 46/2003.
Dacă sunteți părinte sau reprezentant legal și considerați că un minor a transmis date fără acordul dumneavoastră, vă rog să mă contactați pentru a lua măsurile necesare.
15. Autoritatea de supraveghere și drepturile pacientului
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul de a depune o plângere la autoritatea de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
• E-mail: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro
Vă rog însă să mă contactați mai întâi, pentru că voi încerca să rezolv direct orice nemulțumire.
Pe lângă drepturile prevăzute de GDPR, beneficiați și de drepturile specifice ale pacientului reglementate de Legea nr. 46/2003: confidențialitatea tuturor informațiilor privind starea de sănătate, diagnosticul, tratamentul și datele personale (art. 21); divulgarea acestor informații altor persoane numai cu consimțământul dumneavoastră explicit sau atunci când legea o cere expres (art. 22); accesul la datele medicale personale (art. 24).