Protecția Datelor cu Caracter Personal (GDPR)

1. Cine suntem (Operatorul de date)

Onsmile Clinic SRL, cu sediul în Strada Smârdan 88, Iași, România, CUI: RO51844179, email: contact@onsmile.ro, telefon: 0726 131 313 ("Onsmile Clinic" sau "Operatorul"), este operatorul datelor cu caracter personal colectate prin intermediul site-ului onsmile.ro și în cadrul activității medicale.

2. Principiile prelucrării datelor

Onsmile Clinic prelucrează datele cu caracter personal cu respectarea strictă a următoarelor principii GDPR (art. 5):

• Legalitate, echitate și transparență — datele sunt prelucrate legal, corect și transparent față de persoana vizată
• Limitarea scopului — datele sunt colectate în scopuri specificate, explicite și legitime și nu sunt prelucrate ulterior incompatibil cu aceste scopuri
• Minimizarea datelor — colectăm doar datele adecvate, relevante și limitate la ceea ce este necesar
• Exactitate — datele sunt corecte și actualizate; cele incorecte sunt șterse sau rectificate fără întârziere
• Limitarea stocării — datele nu sunt păstrate mai mult decât este necesar scopului prelucrării
• Integritate și confidențialitate — datele sunt protejate prin măsuri tehnice și organizatorice adecvate
• Responsabilitate — Onsmile Clinic este responsabilă pentru respectarea acestor principii și poate demonstra conformitatea

3. Ce date cu caracter personal colectăm

Colectăm următoarele categorii de date:

• Date de identificare: nume, prenume
• Date de contact: adresă de email, număr de telefon, adresă poștală
• Date medicale (categorie specială conform art. 9 GDPR): informații despre starea de sănătate dentară, istoricul medical, fotografii intraorale, planuri de tratament — colectate exclusiv în vederea furnizării actului medical
• Date de facturare: CNP sau CUI (pentru persoane juridice), pentru emiterea documentelor fiscale
• Date tehnice colectate automat: adresa IP, tipul browserului, sistemul de operare, paginile accesate, data și ora vizitei, cookie-uri (conform Politicii de Confidențialitate)
• Date de candidatură: CV, scrisoare de intenție — dacă aplicați pentru un post la clinică

4. Scopurile și temeiul juridic al prelucrării

Datele dumneavoastră sunt prelucrate în următoarele scopuri:

• Furnizarea serviciilor stomatologice și gestionarea programărilor — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR)
• Gestionarea dosarului medical și arhivarea conform legislației — temei: obligație legală (art. 6 alin. 1 lit. c GDPR) + sănătate (art. 9 alin. 2 lit. h GDPR)
• Comunicări legate de tratament (confirmări programări, rezultate) — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR)
• Facturare și contabilitate — temei: obligație legală (art. 6 alin. 1 lit. c GDPR)
• Newsletter și comunicări de marketing — temei: consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR)
• Analiză trafic și îmbunătățire site — temei: interes legitim (art. 6 alin. 1 lit. f GDPR)
• Răspuns la solicitări, sesizări, reclamații — temei: interes legitim (art. 6 alin. 1 lit. f GDPR)

5. Date medicale — categorie specială (art. 9 GDPR)

Datele despre starea de sănătate constituie o categorie specială de date cu caracter personal. Onsmile Clinic le prelucrează exclusiv: (a) în baza consimțământului explicit al pacientului, semnat înainte de începerea tratamentului; (b) în scopul diagnosticului medical și furnizării asistenței medicale; (c) de către personalul medical supus obligației de confidențialitate profesională. Refuzul acordării consimțământului pentru prelucrarea datelor medicale necesare poate face imposibilă furnizarea serviciilor medicale.

6. Durata stocării datelor

Stocăm datele dumneavoastră pe următoarele perioade:

• Dosarul medical: minim 10 ani de la ultima consultație, conform Legii nr. 46/2003 privind drepturile pacientului și reglementărilor Colegiului Medicilor
• Date de facturare și contabilitate: minim 5 ani, conform Codului Fiscal
• Programări și mesaje de contact: 12 luni de la ultima interacțiune
• Newsletter: până la retragerea consimțământului (dezabonare)
• Candidaturi: maximum 30 de zile de la finalizarea procesului de recrutare (sau mai mult, cu acordul dumneavoastră explicit)
• Date cookie: conform Politicii de Confidențialitate (sesiune sau până la 2 ani, în funcție de tipul cookie-ului)

7. Destinatarii datelor dumneavoastră

Datele dumneavoastră pot fi transmise, strict în scopurile menționate, către:

• Personalul medical și administrativ al Onsmile Clinic (sub acorduri de confidențialitate)
• Furnizori de servicii IT și hosting (sub contracte de prelucrare date, garanții adecvate)
• Firmă de contabilitate și servicii financiar-bancare
• Furnizori de servicii de marketing (Google, Meta/Facebook) — numai cu consimțământul dumneavoastră explicit
• Autorități publice (ANSPDCP, instanțe judecătorești, Parchet) — la solicitare legală sau în exercitarea unui drept
• Asigurători medicali — dacă este cazul și cu acordul dumneavoastră

8. Transferuri internaționale de date

În principiu, datele dumneavoastră nu sunt transferate în afara Uniunii Europene / Spațiului Economic European. Serviciile terților utilizate (Google Analytics, Meta Platforms) pot implica, în anumite circumstanțe, transferuri de date către SUA, efectuate în baza Deciziei de adecvare privind Cadrul UE-SUA pentru protecția datelor sau a Clauzelor Contractuale Standard aprobate de Comisia Europeană.

9. Drepturile dumneavoastră (art. 12–22 GDPR)

Conform Regulamentului European 679/2016, beneficiați de următoarele drepturi:

• Dreptul de acces — să obțineți o confirmare că prelucrăm datele dvs. și accesul la acestea (art. 15)
• Dreptul la rectificare — corectarea datelor inexacte sau completarea celor incomplete (art. 16)
• Dreptul la ștergere ("dreptul de a fi uitat") — în condițiile art. 17 GDPR
• Dreptul la restricționarea prelucrării — în condițiile art. 18 GDPR
• Dreptul la portabilitatea datelor — să primiți datele într-un format structurat, utilizat în mod curent (art. 20)
• Dreptul la opoziție — inclusiv față de marketing direct (art. 21)
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22)
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrărilor anterioare
• Dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): Bd. G-ral. Gheorghe Magheru 28-30, sector 1, București; www.dataprotection.ro; anspdcp@dataprotection.ro

10. Exercitarea drepturilor dumneavoastră

Pentru a exercita oricare dintre drepturile de mai sus, ne puteți contacta: (a) prin email la contact@onsmile.ro; (b) în scris, la sediul clinicii — Strada Smârdan 88, Iași; (c) telefonic la 0726 131 313. Vom răspunde solicitării în termen de 30 de zile calendaristice. Termenul poate fi prelungit cu maximum 60 de zile suplimentare, în cazuri complexe, cu informarea dumneavoastră prealabilă. Informațiile și comunicările sunt furnizate gratuit. Cu toate acestea, în cazul în care cererile sunt vădit nefondate sau excesive (în special datorită caracterului lor repetitiv), Onsmile Clinic poate percepe o taxă rezonabilă, ținând cont de costurile administrative, sau poate refuza să dea curs cererii, conform art. 12 alin. 5 GDPR.

11. Securitatea datelor

Onsmile Clinic implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră:

• Conexiuni criptate (SSL/HTTPS) pentru toate comunicările prin site
• Acces restricționat la datele personale, bazat pe autentificare și principiul "need-to-know"
• Acorduri de confidențialitate (NDA) semnate de tot personalul care poate accesa date personale
• Servere securizate, cu acces controlat
• Proceduri interne de răspuns la incidente de securitate (breach notification)

12. Cookie-uri

Informații detaliate privind cookie-urile utilizate pe site-ul onsmile.ro sunt disponibile în Politica de Confidențialitate accesibilă la /confidentialitate.

13. Modificări ale prezentei politici

Onsmile Clinic poate actualiza periodic această Politică de Protecție a Datelor. Versiunea actualizată va fi publicată pe site cu data revizuirii. Vă recomandăm să verificați periodic această pagină. Modificările semnificative vor fi comunicate prin intermediul site-ului sau, dacă deținem adresa dumneavoastră de email, prin notificare directă.