Politica de confidențialitate
Versiunea din 5 octombrie 2026
Text în curs de verificare juridică. Datele societății și termenele de păstrare se completează de clinică înainte de publicarea finală.
Vă explicăm, pe scurt și pe înțeles, ce date personale prelucrăm când folosiți acest site sau veniți la clinică, de ce, cât timp le păstrăm și ce drepturi aveți. Textul respectă Regulamentul (UE) 2016/679 (GDPR) și legislația română privind protecția datelor.
Cine prelucrează datele
Fiecare clinică Dental Arena este o firmă separată și este operatorul datelor pacienților ei: S.C. Dental Arena S.R.L. (CUI RO30570968, Reg. Com. J26/542/2015, sediul în CRISTESTI), pentru clinica din Cristești și S.C. Dental Arena Ludus S.R.L. (CUI RO30611278), pentru clinica din Luduș. În continuare le numim „Dental Arena” sau „clinica”.
- Punct de lucru Cristești: str. Principală 536J/1, Cristești, județul Mureș, telefon 0265 326 316.
- Punct de lucru Luduș: str. Gheorghe Barițiu nr. 6, Luduș, județul Mureș, telefon 0365 430 125.
- Pentru orice întrebare despre datele dumneavoastră ne scrieți la office@dentalarena.ro.
Ce date prelucrăm
Prelucrăm doar datele de care avem nevoie pentru scopul respectiv:
- Formularul de contact: numele, adresa de e-mail și/sau numărul de telefon, clinica despre care ne scrieți și mesajul.
- Programarea online: numele, telefonul, adresa de e-mail (opțional), motivul vizitei, clinica, medicul și ora alese, răspunsul la întrebarea „Cum vă simțiți înainte de vizită?”, ce ne scrieți despre ce vă îngrijorează și, dacă programarea este pentru un copil, prenumele și vârsta lui.
- Cererea „Prefer să mă sunați”: numele, telefonul și intervalul în care preferați să vă sunăm.
- La clinică, ca pacient: datele de identificare (inclusiv CNP-ul, păstrat criptat), datele de contact, istoricul medical (anamneza), fișa dentară, planurile de tratament, radiografiile și documentele medicale, consimțămintele, facturile și plățile.
- Date tehnice: o amprentă criptată (hash) a adresei IP, folosită doar pentru protecția formularelor împotriva abuzurilor și ca dovadă a acordului dat online. Adresa IP în clar nu o păstrăm.
Datele despre sănătate
Datele despre sănătate sunt o categorie specială de date (art. 9 GDPR). Le prelucrăm pentru diagnostic și tratament, de către personal medical obligat la secretul profesional (art. 9 alin. (2) lit. h GDPR). Pentru informațiile pe care ni le trimiteți online înainte de vizită, de exemplu motivul vizitei sau faptul că vă e teamă de dentist, vă cerem acordul explicit (art. 9 alin. (2) lit. a GDPR), prin bifa din formular.
Personalul de la recepție vede doar ce îi trebuie pentru programare și pentru siguranța dumneavoastră, de exemplu o alergie. Istoricul medical complet și fișa dentară le văd doar medicii.
De ce prelucrăm datele și pe ce temei
| Scop | Temei legal |
|---|---|
| Programarea consultațiilor și comunicarea despre programare | Demersuri făcute la cererea dumneavoastră înaintea unui contract (art. 6 alin. (1) lit. b GDPR) |
| Diagnosticul, tratamentul și ținerea evidențelor medicale | Obligații legale și furnizarea serviciilor medicale (art. 6 alin. (1) lit. b și c, art. 9 alin. (2) lit. h GDPR) |
| Reamintirea programării prin SMS | Consimțământul dumneavoastră, pe care îl puteți retrage oricând (art. 6 alin. (1) lit. a GDPR) |
| Reamintirea programării prin e-mail și răspunsul la mesaje | Demersurile făcute la cererea dumneavoastră (art. 6 alin. (1) lit. b GDPR) |
| Facturarea și evidența contabilă | Obligație legală (art. 6 alin. (1) lit. c GDPR) |
| Protecția formularelor împotriva abuzurilor și securitatea sistemelor | Interesul nostru legitim (art. 6 alin. (1) lit. f GDPR) |
Nu folosim datele dumneavoastră pentru publicitate, nu le vindem și nu luăm decizii automate pe baza lor.
Cât timp păstrăm datele
- Cererile trimise din site care nu devin programări (contact, apel invers, programări nefinalizate): cel mult 365 de zile, apoi le anonimizăm.
- Textul mesajelor trimise prin SMS și e-mail: 365 de zile; după aceea păstrăm doar faptul că mesajul a fost trimis.
- Dosarul medical al pacientului: perioada prevăzută de legislația medicală în vigoare [de completat de consilierul juridic al clinicii].
- Facturile și documentele de plată: perioada prevăzută de legislația financiar-contabilă [de confirmat cu contabilul clinicii].
Cui transmitem datele
Datele sunt accesibile doar personalului clinicii care are nevoie de ele, pe roluri (medic, recepție, administrator). Le mai pot primi:
- furnizorii care ne ajută să funcționăm, pe bază de contract și doar cât le este necesar: găzduirea site-ului, serviciul de e-mail, serviciul de SMS [de completat: denumirile furnizorilor];
- laboratorul de tehnică dentară, pentru lucrările protetice, doar cu datele necesare lucrării;
- autoritățile publice, atunci când legea ne obligă;
- contabilul clinicii, pentru facturi și plăți.
Nu transferăm datele în afara Spațiului Economic European. Dacă un furnizor ar face acest lucru, ne asigurăm că există garanțiile cerute de GDPR [de confirmat în funcție de furnizori].
Drepturile dumneavoastră
- dreptul de a afla ce date avem despre dumneavoastră și de a primi o copie a lor;
- dreptul de a cere corectarea datelor greșite sau incomplete;
- dreptul de a cere ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu dosarul medical și facturile);
- dreptul de a cere restricționarea prelucrării și dreptul de a vă opune prelucrării bazate pe interesul nostru legitim;
- dreptul de a primi datele într-un format structurat, pentru a le transmite altui operator;
- dreptul de a vă retrage oricând consimțământul, fără să fie afectată prelucrarea făcută până atunci;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).
Pentru oricare dintre aceste drepturi ne scrieți la office@dentalarena.ro sau ne spuneți la recepție. Vă răspundem în cel mult o lună.
Cum protejăm datele
- site-ul și aplicația clinicii folosesc doar conexiuni criptate;
- CNP-ul se păstrează criptat și se afișează mascat; dezvăluirea lui se înregistrează;
- fiecare membru al echipei are cont propriu, cu acces doar la ce îi trebuie;
- accesările dosarelor și exporturile de date se înregistrează într-un jurnal;
- formularele de pe site sunt protejate împotriva trimiterilor automate, fără teste de tip CAPTCHA.
Datele copiilor
Programările pentru copii le face părintele sau tutorele, care își dă acordul în numele copilului. Pentru un copil cerem online doar prenumele și vârsta; restul datelor le completăm împreună la clinică.
Modificări
Când modificăm această politică, publicăm aici noua versiune și data ei. Versiunea textului de acord folosit în formulare este 2026-10.