Această pagină explică ce date personale colectăm prin site-ul dentalexcellence.ro, de ce le folosim, cine are acces la ele, cât timp le păstrăm și ce drepturi aveți. Cookie-urile și tehnologiile similare sunt descrise separat, în Politica de cookie-uri.
1. Cine suntem
Operatorul datelor este S.C. CLINICA DENTAL EXCELLENCE SERVICII STOMATOLOGICE SRL, cu sediul în Str. Roșia Montană nr. 2, Bl. 01B, Sc. 2, Et. 9, Ap. 72, Sector 6, București, cod poștal 060954, CUI 29756674, înregistrată la Registrul Comerțului sub nr. J2012001557401.
Pentru orice întrebare despre datele dumneavoastră ne puteți scrie la [email protected].
2. Ce date colectăm prin site
2.1. Formularele de contact și programare
Când ne trimiteți o solicitare prin site, primim:
- Datele pe care le completați: prenumele, numele, numărul de telefon și adresa de e-mail.
- Date despre trimitere: pagina și formularul din care ați trimis cererea, data și ora, confirmarea bifei din formular și un număr de identificare intern al cererii.
- Proveniența vizitei, doar dacă ați acceptat categoria Marketing din bannerul de cookie-uri: sursa din care ați ajuns pe site, parametrii de campanie din adresa paginii (UTM) și identificatorii de click ai reclamelor (de exemplu gclid de la Google sau fbclid de la Meta). Dacă ați refuzat Marketingul, nu colectăm aceste informații.
Formularele curente de contact nu solicită date medicale.
Nu sunteți obligat prin lege sau prin contract să ne transmiteți aceste date. Fără ele nu vă putem însă contacta pentru programare. Trimiterea unui formular nu vă abonează la mesaje de marketing.
2.2. Butoanele de apel, Messenger și WhatsApp
Dacă ați acceptat Analytics, site-ul înregistrează click-urile pe butoanele de apel, Messenger și WhatsApp în rapoarte cu totaluri zilnice, pagina și poziția butonului. Aceste rapoarte nu păstrează IP-uri, identificatori de vizitator, parametri UTM sau identificatori de click publicitar. Ele arată click-uri, nu confirmarea unui apel sau a unei conversații. Conversația propriu-zisă are loc în aplicația aleasă de dumneavoastră; pentru Messenger și WhatsApp se aplică și politicile Meta.
2.3. Cookie-uri și tehnologii similare
Datele colectate prin cookie-uri pentru conținut extern, statistici și publicitate sunt descrise în Politica de cookie-uri. Cookie-urile care nu sunt strict necesare se activează doar cu acordul dumneavoastră.
3. De ce folosim datele și pe ce temei
| Scop | Date folosite | Temei legal |
|---|---|---|
| Să vă contactăm și să vă programăm | Prenume, nume, telefon, e-mail | Art. 6 alin. (1) lit. b) GDPR – demersuri făcute la cererea dumneavoastră înainte de un eventual tratament |
| Să putem dovedi când și cum a fost trimisă o cerere; securitatea formularelor | Date despre trimitere, confirmarea bifei, identificatorul cererii | Art. 6 alin. (1) lit. f) GDPR – interesul nostru legitim de a demonstra conformitatea și de a proteja site-ul împotriva abuzurilor |
| Să aflăm din ce campanie a venit o cerere | Proveniența vizitei, identificatorii de click | Art. 6 alin. (1) lit. a) GDPR – consimțământul dat prin categoria Marketing |
| Să măsurăm campaniile și să vă arătăm reclamele noastre (remarketing) | Date colectate prin cookie-urile Marketing (Google Ads, Meta Pixel) | Art. 6 alin. (1) lit. a) GDPR și, în măsura în care vizitarea paginilor de tratamente arată interesul pentru un tratament stomatologic, art. 9 alin. (2) lit. a) GDPR – consimțământ explicit, dat prin categoria Marketing |
| Să știm prin ce canale ne contactează pacienții | Rapoartele de click pe butoanele de contact | Art. 6 alin. (1) lit. f) GDPR – interesul nostru legitim de a ne evalua canalele de comunicare |
| Statistici despre site | Date colectate prin cookie-urile Analytics | Art. 6 alin. (1) lit. a) GDPR – consimțământul dumneavoastră |
| Afișarea conținutului extern (YouTube, Google Maps) | Adresa IP și datele browserului transmise la încărcare | Art. 6 alin. (1) lit. a) GDPR – consimțământul dat prin categoria Conținut extern |
| Respectarea obligațiilor legale și apărarea drepturilor noastre | Datele relevante pentru situația respectivă | Art. 6 alin. (1) lit. c) și lit. f) GDPR |
Dacă deveniți pacientul clinicii, datele prelucrate în clinică, inclusiv cele medicale, sunt descrise într-o informare separată, pe care o primiți în clinică.
Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor, care să producă efecte juridice asupra dumneavoastră.
4. Cine are acces la date
Echipa clinicii, formată din angajați și colaboratori.
Furnizori care ne ajută să funcționăm: găzduirea și întreținerea site-ului, serviciul de e-mail și sistemul de gestionare a relației cu pacienții Kommo. Aceștia acționează ca persoane împuternicite și prelucrează datele doar conform instrucțiunilor noastre, pe bază de contract.
Kommo (QSOFT LLC), sistemul în care gestionăm solicitările și programările, acționează ca persoană împuternicită și prelucrează datele doar pentru a ne furniza acest serviciu.
Google și Meta: nu le transmitem datele completate în formular (prenume, nume, telefon, e-mail). Serviciile de măsurare primesc informații conform categoriilor acceptate, de exemplu paginile vizitate sau faptul că a fost trimis un formular. Încărcările tehnice și Google Consent Mode sunt explicate separat în Politica de cookie-uri.
Microsoft (Clarity) și Hotjar: doar prin cookie-urile Analytics, dacă ați acceptat această categorie. Pentru Clarity, Microsoft acționează ca operator independent, conform propriei politici.
Autorități publice: doar atunci când legea ne obligă.
Meta ca operator asociat. Pentru colectarea și transmiterea datelor prin Meta Pixel, clinica și Meta Platforms Ireland Ltd. sunt operatori asociați. Noi răspundem de informarea dumneavoastră și de obținerea acordului. Meta răspunde de prelucrarea pe care o face ulterior, conform propriei politici. Esența acestui acord este descrisă în Anexa Meta pentru operatori. Drepturile privind datele deținute de Meta le puteți exercita și direct la Meta.
Nu vindem datele dumneavoastră.
5. Transferuri în afara Spațiului Economic European
Unii dintre furnizorii noștri pot prelucra date în afara SEE. Transferul are loc numai cu una dintre garanțiile prevăzute de GDPR: o decizie de adecvare a Comisiei Europene, inclusiv Cadrul UE–SUA privind protecția datelor, sau clauze contractuale standard aprobate de Comisie.
Google, Meta și Microsoft pot transfera date în Statele Unite, către societățile-mamă. Google LLC, Meta Platforms Inc. și Microsoft Corporation sunt certificate în Cadrul UE–SUA privind protecția datelor, iar transferurile se bazează pe acesta și, după caz, pe clauze contractuale standard.
Hotjar păstrează datele în Uniunea Europeană (Irlanda). Unii dintre subcontractorii săi din afara UE le pot accesa în baza clauzelor contractuale standard.
Kommo poate stoca date în afara SEE, inclusiv în Statele Unite, în baza clauzelor contractuale standard.
6. Cât timp păstrăm datele
| Date | Unde | Cât timp |
|---|---|---|
| Solicitările trimise prin formular, inclusiv proveniența vizitei, dacă ați acceptat Marketingul | Pe site, criptat | 90 de zile de la trimitere. Cererile cu livrare sau retransmitere în curs sunt păstrate până la finalizarea procesării. |
| Jurnalul formularelor (dovada trimiterii) | Pe site | 365 de zile |
| Rapoartele de click pe butoanele de apel, Messenger și WhatsApp | Pe site | 395 de zile |
| Notificările despre solicitări | Căsuțele de e-mail ale clinicii: [email protected]; [email protected] | Nelimitat, fără termen automat de ștergere stabilit pentru aceste copii |
| Solicitările preluate în CRM | Kommo | Nelimitat, fără termen automat de ștergere stabilit pentru aceste copii |
| Cookie-urile și datele colectate prin ele | În browser și la furnizori | Conform Politicii de cookie-uri |
Datele din site care au un termen de păstrare sunt șterse automat prin procesele periodice de curățare. Ștergerea din site nu șterge copiile deja transmise prin e-mail sau în Kommo, pentru care s-a stabilit păstrarea nelimitată. Drepturile privind ștergerea și obligațiile legale aplicabile rămân valabile și pentru aceste copii.
7. Cum protejăm datele
Solicitările sunt păstrate criptat pe site, iar accesul este limitat la coordonatorii de pacienți și la echipa de telesales.
8. Drepturile dumneavoastră
Conform GDPR, aveți dreptul:
- să aflați ce date avem despre dumneavoastră și să primiți o copie;
- să cereți corectarea datelor greșite;
- să cereți ștergerea datelor, când nu mai avem un motiv legal să le păstrăm;
- să cereți restricționarea prelucrării;
- să primiți datele într-un format structurat sau să cereți transmiterea lor altui operator;
- să vă opuneți prelucrării bazate pe interesul nostru legitim;
- să vă retrageți oricând consimțământul, fără să fie afectată prelucrarea făcută înainte de retragere.
Acordul pentru cookie-uri îl puteți retrage oricând din butonul „Setări cookie-uri” din subsol sau din Politica de cookie-uri. Pentru celelalte drepturi ne puteți scrie la [email protected] sau la adresa sediului. Vă răspundem în cel mult o lună. În cazuri complexe, termenul se poate prelungi cu încă două luni, iar în acest caz vă anunțăm.
Puteți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, [email protected], www.dataprotection.ro.
9. Cereri pentru copii
Serviciul nostru nu se adresează persoanelor cu vârsta sub 13 ani (“Copii”). Nu colectăm cu bună știință informații personale de identificare ale copiilor sub 13 ani. Dacă sunteți părinte sau tutore și sunteți conștient că ai dumneavoastră Copii ne-au furnizat Informații Personale, vă rugăm să ne contactați. Dacă descoperim că am colectat Informații Personale de la copii sub vârsta de 13 ani fără verificarea acordului parental, vom lua măsuri pentru a elimina aceste informații de pe serverele noastre.
10. Modificări
Actualizăm această politică atunci când se schimbă modul în care colectăm sau folosim datele. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări.