Politica de confidențialitate.

1. Cine suntem (operatorul de date)

Operator de date cu caracter personal: DOCTOR POSTELNICU AESTHETIC CLINIC S.R.L., cu sediul în Strada Căpriorilor nr. 5B, et. parter, ap. 7, sector 1, București, cod poștal 013977, CUI 40768882, înregistrată la Registrul Comerțului sub nr. J40/3258/2019, având ca obiect principal de activitate codul CAEN 8623 — Activități de asistență stomatologică.
Date de contact pentru aspecte privind protecția datelor: contact@drpostelnicu.ro · telefon +40 734 740 006.

Responsabil cu protecția datelor (DPO): Dr. Ionella Georgiana Postelnicu. Pentru orice solicitare privind datele tale personale, scrie la contact@drpostelnicu.ro.

2. Ce date colectăm

În calitate de furnizor de servicii medicale, prelucrăm două categorii de date:

A. Date de identificare și contact

• nume și prenume;
• număr de telefon;
• adresă de e-mail;
• conținutul mesajelor pe care ni le trimiți (formular contact, e-mail);
• adresa IP și datele tehnice ale conexiunii (vezi secțiunea cookie-uri).

B. Date privind sănătatea (categorie specială, art. 9 GDPR)

• istoricul medical, alergii, medicație curentă;
• diagnostic stomatologic, dermatologic, plan de tratament;
• radiografii, fotografii intra-orale, fișe clinice;
• orice alte date medicale necesare actului medical.

Datele privind sănătatea sunt colectate exclusiv în cadrul actului medical, în cabinet, și nu prin formularul de contact.

3. Temei juridic

Prelucrăm datele în baza următoarelor temeiuri (art. 6 și art. 9 GDPR):

• Executarea unui contract — pentru prestarea serviciilor medicale.
• Obligație legală — păstrarea fișei medicale conform Legii 95/2006 și a normelor sanitare aplicabile.
• Consimțământul tău — pentru transmiterea cererilor prin formularul de contact și, dacă activezi, pentru newsletter sau comunicări de marketing.
• Interesul vital — în situații de urgență medicală.
• Interesul legitim — pentru securitatea site-ului, prevenirea fraudei și îmbunătățirea serviciilor.

4. În ce scop folosim datele

• răspuns la cererile de programare și comunicarea cu pacienții;
• furnizarea actului medical și gestionarea fișei pacientului;
• emiterea documentelor financiare (facturi, bonuri);
• respectarea obligațiilor legale (raportări sanitare, contabile, fiscale);
• asigurarea securității site-ului și a sistemelor noastre.

5. Cui dezvăluim datele

Nu vindem și nu transmitem datele tale către terți în scopuri comerciale. Le putem dezvălui doar:

• Personalului medical și administrativ al clinicii, în limita strictă a necesității.
• Furnizorilor de servicii care ne sprijină operațional (găzduire site, e-mail SMTP, contabilitate, laboratoare medicale partenere) — toți obligați contractual la confidențialitate.
• Autorităților publice, atunci când suntem obligați prin lege (Casa Națională de Asigurări de Sănătate, ANAF, instanțe etc.).

6. Cât timp păstrăm datele

• Fișa medicală — minim 30 de ani de la ultima vizită, conform Legii 95/2006.
• Documente financiare (facturi, bonuri) — 10 ani, conform Codului Fiscal.
• Cereri de programare nefinalizate — maxim 12 luni, după care se șterg.
• Logs server (adrese IP, jurnal acces) — 6 luni.

7. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces — să afli ce date avem despre tine.
• Dreptul la rectificare — să corectezi datele incorecte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") — în limita obligațiilor noastre legale de păstrare.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitate — să primești datele într-un format structurat, lizibil automatizat.
• Dreptul de a obiecta la prelucrare.
• Dreptul de a nu fi supus unei decizii automate, inclusiv profilare.
• Dreptul de a-ți retrage consimțământul, oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

8. Cum îți exerciți drepturile

Trimite o cerere scrisă pe e-mail la contact@drpostelnicu.ro sau la sediul clinicii. Răspundem în termen de 30 de zile (poate fi extins cu încă 60 de zile pentru cereri complexe, cu informarea ta prealabilă).

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: criptare HTTPS pe site, control acces la fișa medicală, parole puternice, jurnale de acces, copii de siguranță, instruirea personalului. În cazul unei breșe de securitate, te informăm conform obligațiilor GDPR.

10. Transferuri internaționale

Datele sunt stocate în Uniunea Europeană. Nu efectuăm transferuri în afara UE/SEE decât cu garanții adecvate, conform GDPR.

11. Modificări ale politicii

Putem actualiza această politică periodic. Versiunea curentă este cea publicată pe această pagină, cu data ultimei actualizări vizibilă în partea de sus.