Politica de Confidențialitate

1. Identitatea și datele de contact ale operatorului

Operatorul de date cu caracter personal este TITOR ART CENTER S.R.L., cu sediul la: Sos. Pantelimon, 255, Bl:43, Sc:f, Et:4, Ap:216, Camera 2, Bucuresti, România. CUI: RO40810154. Email: contact [at] drsmochina.ro.

2. Ce date cu caracter personal colectăm

În funcție de modul în care interacționați cu site-ul drsmochina.ro, putem colecta următoarele categorii de date:

Date furnizate voluntar prin formularul de programare: nume și prenume, adresă de email, număr de telefon, zona anatomică sau patologia de interes (dacă este menționată), mesajul transmis.

Date colectate automat prin navigare: adresa IP, tipul și versiunea browserului, sistemul de operare, paginile accesate, durata vizitei, sursa de trafic. Aceste date sunt colectate prin cookie-uri și instrumente de analiză web (detalii în Politica Cookies).

Nu colectăm date medicale sensibile prin intermediul site-ului. Vă rugăm să nu includeți informații medicale detaliate în mesajele transmise prin formular.

3. Scopurile și temeiul juridic al prelucrării

Gestionarea programărilor — prelucrarea datelor din formularul de contact în scopul confirmării și organizării programărilor la cabinet. Temei juridic: executarea unui contract sau demersuri precontractuale la cererea persoanei vizate (Art. 6 alin. 1 lit. b din GDPR).

Comunicare — răspuns la solicitările, întrebările sau mesajele transmise. Temei juridic: interesul legitim al operatorului de a răspunde solicitărilor primite (Art. 6 alin. 1 lit. f din GDPR).

Îmbunătățirea site-ului — analiza statistică a traficului și comportamentului de navigare pentru optimizarea conținutului și experienței utilizatorilor. Temei juridic: consimțământul dumneavoastră exprimat prin acceptarea cookie-urilor analitice (Art. 6 alin. 1 lit. a din GDPR).

Respectarea obligațiilor legale — în cazul în care suntem obligați prin lege să prelucrăm sau să transmitem anumite date. Temei juridic: obligație legală (Art. 6 alin. 1 lit. c din GDPR).

4. Durata stocării datelor

Datele transmise prin formularul de programare sunt păstrate pe durata necesară gestionării relației cu pacientul și ulterior pe perioada impusă de legislația medicală aplicabilă (minimum 10 ani conform reglementărilor privind evidența medicală, dacă este cazul).

Datele de navigare colectate prin cookie-uri analitice sunt păstrate conform setărilor platformei de analiză utilizate (de regulă 14 luni pentru Google Analytics).

La expirarea perioadei de stocare, datele sunt șterse sau anonimizate ireversibil.

5. Destinatarii datelor

Datele dumneavoastră nu sunt vândute, închiriate sau transmise unor terți în scopuri de marketing. Putem transmite datele către:

Furnizori de servicii tehnice (hosting, CDN, email) care acționează în calitate de operatori asociați sau persoane împuternicite, în baza unor contracte de prelucrare a datelor (DPA) conforme GDPR.

Autorități publice — exclusiv când suntem obligați prin lege sau ordin judecătoresc.

Nu efectuăm transferuri de date către țări din afara Spațiului Economic European (SEE) fără garanții adecvate. În cazul utilizării unor servicii cu sediul în SUA (ex. Google Analytics), transferul se realizează în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a mecanismului EU-US Data Privacy Framework.

6. Drepturile dumneavoastră

Conform Regulamentului GDPR (Art. 15–22) și Legii nr. 190/2018, beneficiați de următoarele drepturi:

Dreptul de acces (Art. 15) — puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

Dreptul la rectificare (Art. 16) — puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere ("dreptul de a fi uitat") (Art. 17) — puteți solicita ștergerea datelor atunci când acestea nu mai sunt necesare scopului pentru care au fost colectate sau când vă retrageți consimțământul, în condițiile prevăzute de lege.

Dreptul la restricționarea prelucrării (Art. 18) — puteți solicita limitarea prelucrării datelor în anumite circumstanțe prevăzute de GDPR.

Dreptul la portabilitatea datelor (Art. 20) — puteți primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție (Art. 21) — vă puteți opune prelucrării datelor în scopuri de interes legitim, inclusiv în scopuri de analiză statistică.

Dreptul de a nu fi supus unei decizii automate (Art. 22) — nu utilizăm procese de decizie automatizată sau profilare care să producă efecte juridice.

Pentru exercitarea oricăruia dintre aceste drepturi, transmiteți o solicitare scrisă la: contact [at] drsmochina.ro. Vom răspunde în termen de maximum 30 de zile calendaristice de la primirea solicitării.

7. Dreptul de a depune plângere la autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii: conexiune HTTPS (TLS), acces restricționat la sistemele de stocare, proceduri interne de securitate a datelor.

9. Modificări ale politicii

Ne rezervăm dreptul de a actualiza periodic această politică pentru a reflecta modificările legislative sau operaționale. Data ultimei actualizări este indicată la începutul documentului. Vă recomandăm să verificați periodic această pagină.