Politica de confidențialitate

Confidențialitatea datelor tale este importantă pentru noi. Această politică explică ce date cu caracter personal colectăm, în ce scopuri, pe ce temei legal, cât timp le păstrăm și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

1. Operatorul de date

Operatorul datelor tale cu caracter personal este YAYAdent Clinique, cu sediul în Strada Călugăreni, Nr. 15, Bl. B32, Brăila.

Ne poți contacta pentru orice aspect legat de protecția datelor la telefon 0771 792 234 sau prin email la contact@yayadent.ro.

[De completat de clinică: CUI / Cod Unic de Înregistrare, nr. de înregistrare la Registrul Comerțului sau autorizația de funcționare a cabinetului medical, și, dacă este desemnat, datele de contact ale Responsabilului cu Protecția Datelor (DPO).]

2. Ce date colectăm

• Date de identificare și contact: nume și prenume, număr de telefon, adresă de email (dacă o furnizezi).
• Date privind programările: serviciul solicitat, medicul, data și ora, observațiile pe care le transmiți.
• Date de sănătate (categorie specială), strict în măsura necesară acordării serviciilor stomatologice — prelucrate cu garanții suplimentare și doar de personalul autorizat.
• Date tehnice: informații colectate automat prin cookie-uri și tehnologii similare (vezi Politica de cookie-uri).

3. Scopurile prelucrării

• Programarea și gestionarea consultațiilor și tratamentelor.
• Contactarea ta pentru confirmarea, reprogramarea sau anularea programărilor.
• Acordarea serviciilor medicale stomatologice și ținerea evidențelor aferente.
• Îndeplinirea obligațiilor legale (fiscale, contabile, de sănătate).
• Îmbunătățirea site-ului și a experienței utilizatorilor.
• Comunicări de marketing, doar dacă ți-ai exprimat consimțământul expres în acest sens.

4. Temeiul juridic

• Executarea unui contract sau demersuri precontractuale, la cererea ta (art. 6 alin. 1 lit. b GDPR) — pentru programări.
• Consimțământul tău (art. 6 alin. 1 lit. a GDPR) — de ex. pentru comunicări de marketing sau cookie-uri neesențiale.
• Obligația legală a operatorului (art. 6 alin. 1 lit. c GDPR) — de ex. obligații fiscale și medicale.
• Interesul legitim (art. 6 alin. 1 lit. f GDPR) — de ex. securitatea site-ului.
• Pentru datele privind sănătatea: art. 9 alin. 2 lit. h GDPR — asigurarea de asistență medicală, de către personal supus obligației de confidențialitate.

5. Cât timp păstrăm datele

Păstrăm datele tale doar atât timp cât este necesar pentru scopurile de mai sus sau cât impun obligațiile legale (de exemplu, documentele medicale și financiar-contabile se păstrează conform termenelor prevăzute de lege). Datele folosite pe bază de consimțământ sunt păstrate până la retragerea acestuia.

6. Cine are acces la date

Nu vindem și nu închiriem datele tale personale către terți.

• Personalul autorizat al clinicii, în limita atribuțiilor.
• Furnizori care ne susțin activitatea (de ex. servicii de găzduire, email, mentenanță IT), în calitate de persoane împuternicite, obligați contractual la confidențialitate și securitate.
• Autorități publice, atunci când legea ne obligă.

7. Transfer în afara UE/SEE

Ca regulă, datele sunt prelucrate în interiorul Uniunii Europene / Spațiului Economic European. Dacă un furnizor prelucrează date în afara acestui spațiu, ne asigurăm că există garanții adecvate (de exemplu, clauze contractuale standard aprobate de Comisia Europeană).

8. Drepturile tale

Pentru exercitarea drepturilor, ne poți contacta la contact@yayadent.ro sau la 0771 792 234.

• Dreptul de acces la datele tale.
• Dreptul la rectificarea datelor inexacte.
• Dreptul la ștergerea datelor (dreptul de a fi uitat), în condițiile legii.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul de a te opune prelucrării.
• Dreptul de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: control al accesului, criptarea parolelor, conexiuni securizate și limitarea accesului la personalul autorizat.

10. Minori

Programările pentru pacienți minori se realizează prin intermediul părintelui sau reprezentantului legal, care furnizează datele necesare și își asumă responsabilitatea acestora.

11. Modificări ale politicii

Putem actualiza periodic această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări afișată mai sus.