NOTĂ DE INFORMARE PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL

Operator de date:
IMPLANT DENTAL OFFICE S.R.L.
CUI: 35256215
Nr. de telefon: +40774025415 ; +0365430310
E-mail: receptie@implantdentaloffice.ro
Website: https://implantdentaloffice.ro

Responsabil cu protecția datelor (DPO): e-mail: dpo@implantdentaloffice.ro

Scopul documentului

Prezenta notă are scopul de a vă informa, în calitate de pacient al Implant Dental Office, despre modul în care prelucrăm datele dvs. cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

Datele cu caracter personal prelucrate

În cadrul activității noastre medicale, putem prelucra următoarele categorii de date:

Date de identificare: nume, prenume, CNP, serie și număr CI, adresă, semnătură;
Date de contact: număr de telefon, adresă de e-mail;
Date medicale: fișe medicale, diagnostic, istoric medical, planuri de tratament, imagini radiologice, fotografii dentare, rețete, recomandări medicale;
Date financiare: date de facturare, cont bancar (dacă este cazul);
Date audio-video: înregistrări CCTV (în scop de securitate).

Scopurile prelucrării

Datele dvs. sunt prelucrate în următoarele scopuri legitime:

Prestarea serviciilor medicale stomatologice și gestionarea relației medic–pacient;
Programarea consultațiilor și comunicarea cu pacienții (telefon, e-mail, SMS, etc.);
Întocmirea documentelor medicale (fișe, planuri de tratament, rețete, referate, fișe de anestezie etc.);
Emiterea documentelor fiscale (facturi, chitanțe);
Respectarea obligațiilor legale în domeniul sanitar, fiscal și arhivistic;
Asigurarea securității persoanelor și bunurilor (în cazul existenței camerelor video);
Promovare – doar în baza consimțământului expres (ex: testimoniale scrise, imagini foto-video publicate pe site sau rețele sociale).

Temeiurile juridice ale prelucrării

Prelucrăm datele dvs. în baza următoarelor temeiuri legale:

Art. 6 alin. (1) lit. b) – executarea unui contract (prestarea serviciilor medicale);
Art. 6 alin. (1) lit. c) – îndeplinirea obligațiilor legale ale operatorului (ex: păstrarea fișelor medicale);
Art. 6 alin. (1) lit. f) – interesul legitim (securitate, management intern);
Art. 9 alin. (2) lit. h) – prelucrarea datelor de sănătate în scopuri medicale, realizată de un profesionist supus secretului profesional;
Art. 6 alin. (1) lit. a) – consimțământul dvs. (pentru comunicări comerciale, testimoniale, promovare).

Destinatarii datelor

Datele pot fi comunicate, atunci când este necesar, următorilor destinatari:

autorități publice și instituții medicale (ex: Casa de Asigurări, DSP, ANMDMR);
unități medicale partenere, laboratoare de analize, furnizori de servicii medicale complementare;
furnizori de servicii IT, contabilitate, securitate, arhivare;
societăți de asigurare (în cazul pacienților asigurați privat);
autorități judiciare, la cerere, conform legii.

Toți partenerii noștri au obligația contractuală de confidențialitate și securitate a datelor.

Durata de stocare a datelor

Datele medicale sunt păstrate minimum 5 ani de la ultima vizită, conform legislației în vigoare (OMS nr. 1410/2016, Legea 95/2006);
Datele din evidențele contabile – 10 ani, conform Legii contabilității;
Înregistrările CCTV – maximum 30 de zile;
Datele prelucrate pe baza consimțământului (foto/video, newsletter) – până la retragerea consimțământului.

Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi:

dreptul de acces la datele proprii;
dreptul la rectificare sau completare;
dreptul la ștergerea datelor („dreptul de a fi uitat”), în limitele legii;
dreptul la restricționarea prelucrării;
dreptul la opoziție;
dreptul la portabilitatea datelor;
dreptul de a vă retrage consimțământul în orice moment (acolo unde temeiul este consimțământul);
dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro .

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa: dpo@implantdentaloffice.ro.

Securitatea datelor

IMPLANT DENTAL OFFICE implementează măsuri tehnice și organizatorice adecvate pentru a asigura confidențialitatea și integritatea datelor, precum: acces controlat la fișele medicale, parole individuale, backup criptat, dispozitive securizate și instruirea personalului medical privind protecția datelor.

Transferuri internaționale de date

Datele dvs. nu sunt transferate către țări din afara Spațiului Economic European, cu excepția cazurilor în care utilizați servicii online (de exemplu, platforme de programare) găzduite de furnizori conformați cu Clauzele Contractuale Standard ale Comisiei Europene.