Politică de confidențialitate

1. Cine este operatorul datelor?

Operatorul datelor cu caracter personal este EIFFEL PRAXIS SRL.

Website: www.eiffelpraxis.ro

2. Cui i se aplică această politică?

Politica se aplică:

• vizitatorilor site-ului eiffelpraxis.ro;
• persoanelor care solicită informații sau o programare;
• pacienților și potențialilor pacienți;
• părinților sau reprezentanților legali ai pacienților minori;
• persoanelor care ne contactează prin telefon, e-mail sau formular;
• reprezentanților furnizorilor și colaboratorilor clinicii.

3. Ce date putem colecta?

Date transmise prin site sau la programare

• numele și prenumele;
• numărul de telefon și adresa de e-mail;
• conținutul mesajului și motivul solicitării;
• data și intervalul solicitat pentru programare;
• istoricul comunicărilor cu clinica.

Date necesare furnizării serviciilor stomatologice

• date de identificare și contact;
• data nașterii, adresa și, atunci când este necesar potrivit legii, codul numeric personal;
• informații despre starea generală de sănătate, afecțiuni, alergii și medicamente utilizate;
• istoricul medical și stomatologic relevant;
• diagnostice, recomandări, fișe medicale și planuri de tratament;
• radiografii, scanări intraorale, fotografii clinice și alte investigații;
• date privind programările, tratamentele efectuate și evoluția acestora;
• consimțăminte, acorduri și documente medicale;
• date necesare facturării, plăților și evidențelor financiar-contabile.

Date tehnice

• adresa IP, tipul dispozitivului și al browserului;
• paginile accesate și informații despre utilizarea site-ului;
• preferințele privind cookie-urile și tehnologiile similare;
• date tehnice necesare securității și funcționării site-ului.

4. Cum colectăm datele?

Datele pot fi colectate:

• direct de la dumneavoastră, prin formular, telefon, e-mail sau la sediul clinicii;
• în timpul programării, consultației, investigațiilor și tratamentului;
• de la părintele sau reprezentantul legal, în cazul pacienților minori;
• de la alți profesioniști ori furnizori medicali, atunci când transmiterea este legală și necesară continuității tratamentului;
• automat, prin cookie-uri strict necesare și, numai în condițiile legii, prin instrumente de analiză sau marketing.

5. În ce scopuri utilizăm datele?

• pentru a răspunde mesajelor și solicitărilor;
• pentru stabilirea, confirmarea și reprogramarea consultațiilor;
• pentru evaluarea medicală și furnizarea serviciilor stomatologice;
• pentru diagnostic, planificarea tratamentului și urmărirea evoluției pacientului;
• pentru întocmirea și păstrarea documentelor și evidențelor medicale;
• pentru comunicarea cu pacientul înainte, în timpul și după tratament;
• pentru emiterea documentelor fiscale și îndeplinirea obligațiilor contabile;
• pentru gestionarea reclamațiilor și apărarea drepturilor clinicii;
• pentru securitatea, funcționarea și îmbunătățirea site-ului;
• pentru comunicări comerciale, numai atunci când există un temei legal valabil.

6. Care sunt temeiurile legale?

În funcție de situație, datele sunt prelucrate în baza unuia sau mai multor temeiuri:

• demersuri precontractuale și executarea contractului – pentru solicitări, programări și furnizarea serviciilor;
• obligația legală – pentru evidențe medicale, obligații profesionale, fiscale, contabile sau solicitări ale autorităților;
• interesul legitim – pentru securitatea site-ului, organizarea activității, prevenirea abuzurilor și apărarea drepturilor;
• consimțământul – pentru cookie-uri opționale, marketing sau alte situații în care consimțământul este cerut de lege;
• furnizarea asistenței medicale – pentru prelucrarea datelor privind sănătatea, de către sau sub responsabilitatea profesioniștilor supuși obligației de confidențialitate;
• consimțământul explicit – pentru anumite prelucrări ale datelor sensibile, atunci când acesta reprezintă temeiul aplicabil.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere și nu împiedică păstrarea datelor atunci când există o obligație legală sau un alt temei valabil.

7. Sunteți obligat să furnizați datele?

Furnizarea datelor prin site este voluntară. Totuși, anumite informații sunt necesare pentru a răspunde solicitării, a stabili o programare sau a furniza în siguranță serviciile stomatologice. Dacă datele necesare nu sunt furnizate, este posibil să nu putem procesa solicitarea ori efectua tratamentul solicitat.

8. Cui putem transmite datele?

Datele pot fi accesate sau transmise, strict atunci când este necesar, către:

• medicii, asistenții și personalul autorizat Eiffel Praxis;
• laboratoare de tehnică dentară și alți furnizori implicați în realizarea tratamentului;
• furnizori de investigații, servicii medicale sau echipamente, atunci când este necesar;
• furnizorii de găzduire, e-mail, mentenanță și securitate IT;
• furnizorii de servicii contabile, juridice sau administrative;
• furnizorii de analiză sau marketing, numai în funcție de opțiunile privind cookie-urile;
• autorități și instituții publice, atunci când divulgarea este impusă de lege;
• instanțe, avocați sau alți specialiști, atunci când este necesar pentru apărarea unui drept.

EIFFEL PRAXIS SRL nu vinde și nu închiriază datele personale.

9. Transferuri în afara Spațiului Economic European

Unii furnizori de servicii digitale pot prelucra date și în afara Spațiului Economic European. Atunci când are loc un astfel de transfer, sunt utilizate mecanisme legale recunoscute, precum decizii de adecvare, clauze contractuale standard sau alte garanții prevăzute de legislația aplicabilă.

10. Cât timp păstrăm datele?

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile declarate:

• solicitările care nu conduc la o programare sau la furnizarea unui serviciu pot fi păstrate, în general, până la 12 luni;
• datele medicale și documentele aferente tratamentului sunt păstrate pe durata impusă de legislația medicală și de obligațiile profesionale aplicabile;
• documentele fiscale și contabile sunt păstrate potrivit termenelor legale;
• datele necesare gestionării unor reclamații sau litigii pot fi păstrate până la expirarea termenelor legale aplicabile;
• datele de marketing sunt păstrate până la retragerea consimțământului sau încetarea temeiului legal;
• datele tehnice și cookie-urile sunt păstrate potrivit duratelor prezentate în politica de cookie-uri și panoul de preferințe.

După expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile legii.

11. Cookie-uri și servicii externe

Site-ul poate utiliza cookie-uri strict necesare funcționării sale. Cookie-urile de analiză sau marketing sunt activate numai în condițiile permise de lege și în funcție de opțiunile exprimate prin bannerul de cookie-uri.

Site-ul poate include legături către Google Maps, Facebook, Instagram sau alte platforme externe. Atunci când accesați aceste legături, datele pot fi prelucrate de operatorii platformelor respective conform propriilor politici.

Informațiile detaliate vor fi disponibile în Politica de cookie-uri.

12. Ce drepturi aveți?

În condițiile prevăzute de GDPR, puteți beneficia de:

• dreptul de a fi informat;
• dreptul de acces la date;
• dreptul de rectificare a datelor incorecte sau incomplete;
• dreptul de ștergere, în cazurile prevăzute de lege;
• dreptul de restricționare a prelucrării;
• dreptul de opoziție;
• dreptul la portabilitatea datelor, atunci când este aplicabil;
• dreptul de retragere a consimțământului;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, în condițiile legii;
• dreptul de a depune o plângere la autoritatea de supraveghere.

Pentru exercitarea drepturilor, transmiteți o solicitare la info@eiffelpraxis.ro. Este posibil să solicităm informații suplimentare pentru verificarea identității și protejarea datelor împotriva accesului neautorizat.

Vom răspunde fără întârzieri nejustificate și, în mod normal, în cel mult o lună. Termenul poate fi prelungit în condițiile prevăzute de GDPR.

13. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră nu sunt prelucrate în mod legal, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP.

Vă recomandăm să ne contactați mai întâi pentru a încerca soluționarea directă a solicitării.

14. Securitatea și confidențialitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, divulgării, modificării sau distrugerii. Accesul la datele medicale este limitat la persoanele autorizate, în funcție de atribuții și de necesitatea profesională.

Medicii și ceilalți profesioniști implicați în furnizarea serviciilor medicale sunt supuși obligațiilor legale și profesionale de confidențialitate. Totuși, nicio metodă de transmitere sau stocare electronică nu poate garanta o securitate absolută.

15. Datele minorilor

În cazul pacienților minori, datele pot fi furnizate și gestionate prin intermediul părintelui sau reprezentantului legal, potrivit legislației aplicabile. Site-ul nu urmărește colectarea directă și neautorizată a datelor de la copii.

16. Decizii automate

EIFFEL PRAXIS SRL nu utilizează datele colectate prin site pentru decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să afecteze în mod similar și semnificativ persoana vizată.

17. Modificarea politicii

Politica poate fi actualizată atunci când se modifică activitatea clinicii, funcționalitățile site-ului, furnizorii utilizați sau legislația aplicabilă. Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei modificări.