Politica de confidențialitate
Ultima actualizare: 27 septembrie 2026
Pe scurt
Datele dumneavoastră le folosim ca să vă programăm, să vă tratăm și să respectăm legea. Nu le vindem și nu le folosim pentru reclame fără acordul dumneavoastră. Datele despre sănătate din cereri și din formularele semnate sunt criptate. Păstrăm datele doar cât timp este necesar; după aceea le ștergem automat.
Cine prelucrează datele
Operatorul este CLINICA EPIDENT S.R.L. (EpiDent), CUI 41747276, înregistrată la Registrul Comerțului cu nr. J2019003169229. Sediul social este în jud. Iași, sat Valea Adâncă, comuna Miroslava, Strada Parcului nr. 26, parter, camera 3. Clinica se află pe Strada Livezilor nr. 2, Miroslava 707317, jud. Iași.
Pentru orice întrebare sau cerere privind datele personale: . Cererile le primește și le soluționează direct clinica.
Ce date prelucrăm și de unde le avem
- Cererea de programare de pe site, trimisă de dumneavoastră sau de medicul care vă trimite: nume și prenume, telefon, e-mail (opțional), limba preferată, ce dinte sau dinți trebuie tratați ori ce vă supără (date despre sănătate). La o trimitere, și numele medicului și al clinicii care vă trimite.
- Ce adăugăm noi la cerere: data programării, cum v-am anunțat, starea cererii, notele medicului și fișierele primite de la dumneavoastră sau de la medicul care vă trimite (de exemplu radiografii).
- Formularele semnate electronic (acordul privind datele personale și consimțământul pentru tratament): datele de identificare cerute de formular (nume, telefon și, după caz, adresă, act de identitate, CNP, reprezentant legal), răspunsurile dumneavoastră, semnătura, data și ora, adresa IP și browserul de pe care ați semnat. Semnați pe un link primit de la clinică sau pe o tabletă, în cabinet.
- Fișa medicală (diagnostic, tratament, radiografii, prescripții), pe care clinica o ține conform legii.
- Vizitele pe site: le măsurăm anonim, fără cookie-uri. Detalii în politica de cookie-uri.
De ce folosim datele și pe ce temei
- Programarea pe care o cereți — Demersuri făcute la cererea dumneavoastră înainte de tratament (art. 6 alin. 1 lit. b GDPR). Pentru datele despre sănătate din cerere: consimțământul explicit pe care îl dați bifând acordul din formular (art. 9 alin. 2 lit. a).
- Trimiterea de către un medic — Asistență medicală acordată de profesioniști obligați la secret profesional (art. 9 alin. 2 lit. h și alin. 3). Datele medicului care vă trimite: interesul nostru legitim de a comunica cu el (art. 6 alin. 1 lit. f).
- Anunțarea programării (telefon, e-mail, WhatsApp sau direct) — Demersuri înainte de tratament (art. 6 alin. 1 lit. b).
- Îngrijirea medicală: diagnostic, tratament, radiologie, prescripții, lucrări protetice, documente medicale — Obligații legale și contractul de îngrijire (art. 6 alin. 1 lit. b și c; art. 9 alin. 2 lit. h și alin. 3; Legea nr. 95/2006, Legea nr. 46/2003).
- Consimțământul scris pentru tratament — Obligație legală (Legea nr. 95/2006, art. 660; Ordinul nr. 482/2007, art. 8).
- Reamintiri, mesaje de aniversare și noutăți, doar dacă ați ales „DA” — Consimțământul dumneavoastră (art. 6 alin. 1 lit. a). Mesajele comerciale: Legea nr. 506/2004, art. 12.
- Păstrarea dovezilor și apărarea în caz de litigiu — Obligații legale și interesul legitim (art. 6 alin. 1 lit. c și f; art. 9 alin. 2 lit. f).
- Securitate: verificarea anti-robot și jurnalul de acces — Obligația de a proteja datele (art. 32 GDPR) și interesul legitim (art. 6 alin. 1 lit. c și f). Verificarea Cloudflare se încarcă doar cu acordul dumneavoastră.
- Răspunsul la cererile dumneavoastră privind datele — Obligație legală (art. 12–22 GDPR).
Datele despre sănătate
Datele despre sănătate sunt o categorie specială de date (art. 9 GDPR). Le vede doar personalul autorizat, obligat la secret profesional. Nu le folosim pentru reclame și nu luăm decizii despre dumneavoastră pe baza lor fără un medic.
Cui transmitem datele
- Medicului care v-a trimis: informațiile necesare pentru continuarea tratamentului.
- Colaboratorilor medicali (alți medici, tehnicieni dentari, laboratoare), doar când tratamentul o cere.
- Persoanelor pe care le desemnați în scris să fie informate despre starea dumneavoastră de sănătate.
- Autorităților, doar când legea o cere.
- Furnizorilor care ne ajută tehnic, pe bază de contract și doar pe baza instrucțiunilor noastre: găzduire și e-mail: [DE COMPLETAT: denumirea și CUI-ul furnizorului de găzduire și e-mail], care găzduiește site-ul și baza de date și trimite mesajele despre programări, pe bază de contract de prelucrare a datelor (art. 28 GDPR); Cloudflare, Inc.: livrarea site-ului, securitate și verificarea anti-robot; Meta (WhatsApp Business): alertele interne ale clinicii despre cererile noi. Alerta conține doar un cod de referință, fără datele dumneavoastră.
Transferuri în afara Spațiului Economic European
Datele din cereri și din formularele semnate sunt stocate în România. Cloudflare poate prelucra adresa IP și semnale tehnice ale browserului și în afara Spațiului Economic European, inclusiv în Statele Unite. Garanțiile pentru aceste transferuri sunt descrise în politica de confidențialitate Cloudflare.
Cât timp păstrăm datele
- Cerere de programare care nu a devenit programare sau a fost anulată — Datele personale și medicale se șterg la 6 luni după ultima activitate.
- Cerere care a devenit programare — Datele personale și medicale se șterg la 90 de zile după data programării. Ce este necesar pentru tratament trece în fișa medicală.
- Evidența rămasă după ștergere (referință, date, stare, tip, clinica trimițătoare), fără date personale — 3 ani de la ultima activitate.
- Formularele semnate (acordul privind datele personale, consimțământul pentru tratament) — 10 ani de la semnare.
- Fișa medicală — Cel puțin 5 ani de la ultimul contact (art. 35 din Codul deontologic al medicului stomatolog).
- Linkurile de semnare — Valabile 7 zile; se șterg la 30 de zile după semnare, expirare sau anulare.
- Jurnalul de acces (cine a văzut sau a modificat datele) — 3 ani.
- Cererile dumneavoastră privind datele și răspunsurile noastre — 4 ani de la închiderea cererii.
- Statisticile anonime de vizitare — 400 de zile.
Dacă vă retrageți un acord, oprim prelucrarea respectivă. Documentul semnat îl păstrăm ca dovadă, până la termenul de mai sus.
Drepturile dumneavoastră
Aveți dreptul:
- să aflați ce date avem despre dumneavoastră și să primiți o copie (art. 15);
- să cereți corectarea datelor greșite sau incomplete (art. 16);
- să cereți ștergerea datelor (art. 17). Cererile de programare le ștergem la cerere. Formularele semnate și fișa medicală nu le putem șterge înainte de termen, pentru că legea ne obligă să le păstrăm și pot fi necesare în caz de litigiu (art. 17 alin. 3 lit. b, c și e);
- să cereți restricționarea prelucrării, de exemplu cât verificăm o contestație (art. 18);
- să primiți datele pe care ni le-ați dat, într-un format electronic uzual, sau să cereți transmiterea lor altui operator (art. 20);
- să vă opuneți prelucrării bazate pe interesul nostru legitim; oricând, mesajelor de marketing (art. 21);
- să vă retrageți oricând consimțământul, la fel de ușor cum l-ați dat, fără să afectați ce s-a făcut înainte (art. 7 alin. 3);
- să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, www.dataprotection.ro.
Dacă o încălcare a securității datelor vă pune în pericol drepturile, vă anunțăm fără întârziere (art. 34).
Cum vă exercitați drepturile
Scrieți-ne la sau veniți la clinică, pe Strada Livezilor nr. 2, Miroslava. Vă putem cere să ne confirmați identitatea. Răspundem gratuit, în cel mult o lună. Dacă cererea este complexă, termenul se poate prelungi cu încă două luni; în acest caz vă anunțăm în prima lună.
Decizii automate
Nu luăm decizii automate despre dumneavoastră. Fiecare cerere de programare este citită și evaluată de medic.
Cum protejăm datele
- Datele din cereri, notele, fișierele atașate și formularele semnate sunt criptate înainte de a fi stocate.
- Au acces doar persoanele autorizate, fiecare cu drepturile rolului său.
- Fiecare vizualizare și modificare a datelor este înregistrată în jurnalul de acces.
- Alertele trimise clinicii nu conțin date despre pacienți.
- Datele se șterg automat la termenele de mai sus.
Copii
Pentru copiii sub 16 ani, acordurile opționale le dă părintele sau reprezentantul legal. Consimțământul pentru tratament îl dă reprezentantul legal până la 18 ani, cu excepțiile prevăzute de lege (Legea nr. 95/2006, art. 661).
Modificări
Putem actualiza această politică. Versiunea în vigoare este publicată pe această pagină.