1. Cine răspunde de datele tale
Operatorul datelor este COSMIDENT SOCIAL S.R.L., CUI 42996658, înregistrată la Registrul Comerțului sub nr. J2020002040228 (J22/2040/2020), cu sediul în Str. Vișan nr. 88, demisol, Iași, jud. Iași, 700579 (în continuare „Cosmident” sau „clinica”).
Ne poți scrie la office@cosmident.ro, ne poți suna la 0750 211 256 sau 0745 243 578 ori ne poți trimite o scrisoare la adresa sediului.
Clinica nu a desemnat un responsabil cu protecția datelor (DPO): prelucrările făcute prin acest site nu îndeplinesc condițiile din art. 37 din Regulamentul (UE) 2016/679 („GDPR”). Orice întrebare despre date o trimiți la adresa de e-mail de mai sus.
2. Ce date prelucrăm și de ce
Cererea de programare sau mesajul din formular. Numele, telefonul, opțional e-mailul, serviciul ales, medicul preferat, data și ora preferate, mențiunile tale și, dacă l-ai trimis, devizul estimativ din lista de tarife. Le folosim ca să te contactăm și să stabilim programarea. Temeiul: art. 6 alin. (1) lit. b) GDPR (demersuri făcute la cererea ta înainte de un tratament). Formularul se trimite doar după ce bifezi acordul pentru folosirea acestor date în legătură cu solicitarea ta.
Informații despre sănătate. Dacă scrii în mențiuni sau ne spui la telefon detalii despre problema ta, acestea sunt date privind sănătatea. Le folosim doar ca să pregătim consultația, de către personalul clinicii, care are obligația de secret profesional (art. 9 alin. (2) lit. h) GDPR). Te rugăm să scrii în formular doar ce e necesar; restul îl discutăm la consultație.
Asistentul de chat (CICI). Mesajele pe care le scrii în fereastra de chat și un identificator de sesiune păstrat în browserul tău. Le folosim ca să-ți răspundem la întrebări generale despre clinică, tarife și program și, dacă ceri, să transmitem clinicii o cerere de programare. Temeiul: art. 6 alin. (1) lit. b) și f) GDPR. Asistentul nu pune diagnostice și nu înlocuiește medicul; nu scrie în chat date medicale.
Date tehnice. Adresa IP, tipul de browser și jurnalele serverului și ale serviciului de protecție (Cloudflare). Le folosim ca site-ul să funcționeze, să fie sigur și să oprim abuzurile. Temeiul: interesul nostru legitim, art. 6 alin. (1) lit. f) GDPR.
Harta interactivă Google Maps. Se încarcă doar dacă alegi „Încarcă harta” sau accepți cookie-urile opționale; atunci Google primește adresa IP și datele tehnice ale browserului. Temeiul: consimțământul tău, art. 6 alin. (1) lit. a) GDPR, pe care îl poți retrage oricând din „Setări cookie-uri”.
Telefon, WhatsApp, e-mail. Când ne contactezi direct, folosim datele pe care ni le trimiți doar ca să-ți răspundem și să te programăm. Pentru WhatsApp se aplică și politica Meta, pe care o accepți în aplicație.
Dacă devii pacient, datele din fișa medicală se prelucrează după legislația sanitară (între altele Legea nr. 95/2006 și Legea nr. 46/2003 a drepturilor pacientului), separat de acest site.
Pe acest site nu folosim instrumente de analiză a traficului, pixeli de reclamă sau profiluri de marketing.
3. Cine mai vede datele
Datele le folosește personalul clinicii. În plus, le pot prelucra, doar în numele și după instrucțiunile clinicii, următorii furnizori (persoane împuternicite, art. 28 GDPR):
- INVENT EVOLUTION S.R.L. (Iași, CUI 49679100) administrează site-ul, formularul și asistentul CICI. Cererile din formular ajung în panoul de gestiune al clinicii (IE Panel, găzduit de Invent Evolution) și se trimit pe e-mail la adresa clinicii, cu o copie la echipa tehnică a Invent Evolution. Pe server rămâne doar o urmă tehnică a trimiterii (ora, un identificator și rezultatul), fără nume, telefon sau mesaj.
- OVHcloud găzduiește serverul site-ului, în Uniunea Europeană.
- Cloudflare, Inc. livrează paginile și protejează site-ul. Prelucrează adresa IP și datele tehnice ale fiecărei cereri. Transferul în SUA se face pe baza Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework) sau a clauzelor contractuale standard.
- Google (Gmail) primește copia e-mailului cu cererea, trimisă echipei tehnice. Google Maps se încarcă doar cu acordul tău. Google LLC este certificată în Data Privacy Framework.
- Furnizorii de servicii de inteligență artificială contractați de Invent Evolution procesează mesajele din chat. Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se face pe baza unei decizii de adecvare sau a clauzelor contractuale standard (art. 44–49 GDPR).
Datele pot fi comunicate autorităților doar când legea o cere. Nu vindem și nu închiriem datele nimănui.
4. Cât timp le păstrăm
Cererile din formular și din chat le păstrăm cât e necesar ca să-ți răspundem și să stabilim programarea; după aceea le ștergem, cu excepția cazului în care devii pacient, când informațiile necesare trec în evidența medicală, păstrată pe termenele prevăzute de lege. În panoul clinicii, cererile din formular se șterg automat după cel mult 180 de zile.
Jurnalele tehnice și de securitate se păstrează perioade scurte, cât e nevoie pentru funcționarea și protecția site-ului.
Alegerea ta despre cookie-uri rămâne salvată în browser până o schimbi sau ștergi datele site-ului.
5. Drepturile tale
Ai dreptul să ceri acces la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării, portabilitatea datelor și să te opui prelucrării bazate pe interesul legitim. Poți retrage oricând consimțământul, fără să afecteze ce s-a făcut înainte de retragere.
Pentru oricare dintre aceste drepturi scrie-ne la office@cosmident.ro. Îți răspundem în cel mult o lună (art. 12 GDPR).
Dacă crezi că datele tale nu sunt prelucrate corect, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
6. Siguranța datelor
Site-ul folosește conexiune criptată (HTTPS). Accesul la cereri îl au doar persoanele care au nevoie de ele: personalul clinicii și echipa tehnică, pentru funcționarea site-ului.
7. Minori
Pentru copiii sub 16 ani, cererea de programare o face părintele sau tutorele.
8. Modificări
Putem actualiza această politică atunci când se schimbă site-ul sau legislația. Data ultimei actualizări e trecută mai sus.