Politica de confidențialitate

Operatorul datelor

Operatorul datelor cu caracter personal este EXPERT IMPLANT STOMATOLOGIE SRL, CUI 6978965, cu sediul social în Str. Covasna 41, Sector 4, București.

Pentru întrebări și cereri privind datele personale, scrieți la contact@drbartos.ro.

Ce date folosește site-ul

Formularul solicită numele, telefonul, serviciul de interes, intervalul preferat pentru contact și confirmarea că ați citit această informare. E-mailul și mesajul sunt opționale. La solicitare se adaugă un identificator unic, data trimiterii și date limitate despre sursă: prima și ultima pagină vizitată, referrer redus la origin și path, parametri UTM, identificatori de click și poziția butonului folosit.

Pentru securitate, serverul poate prelucra adresa IP. Limitarea solicitărilor folosește o valoare derivată prin hash, iar logurile aplicației sunt limitate la identificatorul cererii, furnizor, etapă, rezultat, durată și cod tehnic de eroare. Ele nu includ numele, telefonul, e-mailul sau mesajul formularului.

Nu trimiteți date medicale prin formular

Formularul general nu este destinat CNP-ului, diagnosticelor, medicației, fișelor, radiografiilor, documentelor medicale sau altor date sensibile. Nu încărcați și nu descrieți istoricul medical în acest canal. Dacă este necesar un schimb de documente medicale, acesta trebuie organizat separat, printr-un canal adecvat.

Scopuri și temeiuri

• Răspunsul la solicitare și organizarea unei discuții sau evaluări: demersuri făcute la cererea persoanei înaintea unei posibile relații de servicii. Trimiterea formularului nu înseamnă că există deja un contract sau o relație medic–pacient. Temeiul este articolul 6 alineatul (1) litera (b) din RGPD.
• Securitatea site-ului, prevenirea abuzului, deduplicarea, analiza limitată a sursei și administrarea solicitării: interese legitime limitate la protejarea serviciului și gestionarea corectă a cererilor, fără extinderea datelor către scopuri incompatibile, conform articolului 6 alineatul (1) litera (f) din RGPD.
• Obligații legale: numai atunci când o obligație aplicabilă operatorului impune păstrarea sau comunicarea anumitor date, conform articolului 6 alineatul (1) litera (c) din RGPD.
• Analiză opțională: consimțământul acordat separat pentru Google Analytics 4 și Microsoft Clarity, conform articolului 6 alineatul (1) litera (a) din RGPD. Refuzul sau retragerea nu împiedică folosirea formularului, telefonului ori WhatsApp.

Bifa obligatorie din formular confirmă că ați citit informarea și că solicitați să fiți contactat. Ea nu activează instrumentele opționale de analiză.

Furnizori și destinatari

În fluxul actual, datele sunt transmise echipei care răspunde solicitărilor și furnizorilor necesari scopurilor de mai sus:

• Vercel — găzduire, livrarea site-ului, rularea aplicației și loguri tehnice;
• Resend — transmiterea solicitării prin e-mail către echipă;
• Upstash — limitarea solicitărilor folosind identificatorul derivat din IP;
• Cloudflare Turnstile — verificarea anti-abuz a formularului;
• Sanity — gestionarea și livrarea conținutului public; fluxul actual nu trimite leadul din formular către Sanity;
• Google Analytics 4 și Microsoft Clarity — analiză opțională, numai după alegerea expresă din panoul cookie.

Formularul site-ului nu transmite automat solicitarea către un CRM. Dacă solicitarea continuă către programare, consultație, evaluare sau plan de tratament, datele necesare pot fi introduse de echipa clinicii în programul de gestiune medicală utilizat de clinică, conform fluxului clinic aplicabil. Detaliile despre stocarea din browser și conținutul extern sunt explicate în Politica de cookie.

Prelucrare în afara Spațiului Economic European

Unii furnizori sunt organizații internaționale. Codul public al site-ului nu arată regiunile de procesare și mecanismul juridic aplicabil fiecărui cont de furnizor, de aceea această pagină nu afirmă un mecanism de transfer care nu poate fi verificat din implementare. Configurațiile, contractele și garanțiile aplicabile trebuie verificate periodic de operator. Puteți solicita informații actuale la contact@drbartos.ro.

Cât timp sunt păstrate datele

Solicitările și leadurile provenite prin site care nu duc la o relație medicală/de pacient sunt păstrate pentru maximum 12 luni de la ultima interacțiune, apoi sunt șterse sau anonimizate, cu excepția situațiilor în care o obligație legală aplicabilă ori un alt temei juridic justificat impune o păstrare diferită.

Această regulă de 12 luni nu se aplică automat fișelor medicale sau documentației pacientului. Documentele medicale sunt supuse regimului legal de păstrare aplicabil separat; această politică nu stabilește o durată pentru ele.

Site-ul nu conține în prezent un serviciu automat de ștergere a leadurilor. Regula este aplicată operațional, prin verificare, ștergere sau anonimizare manuală.

Drepturile dumneavoastră

În condițiile prevăzute de lege, puteți solicita acces la date, rectificarea lor, ștergerea atunci când este aplicabilă, restricționarea prelucrării, opoziția și portabilitatea atunci când este aplicabilă. Dacă o prelucrare se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

Ștergerea nu poate fi garantată în toate situațiile, de exemplu când datele trebuie păstrate pentru o obligație legală sau pentru constatarea, exercitarea ori apărarea unui drept. Trimiteți cererea la contact@drbartos.ro.

Plângeri

Dacă apreciați că datele nu sunt prelucrate conform legii, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Consultați procedura oficială pentru plângeri și datele oficiale de contact ale ANSPDCP.