Versiunea 2026-10-01-2
Politica de confidențialitate
Pe scurt: DentPark este o platformă pentru pacienții unei clinici stomatologice și prelucrează date medicale, motiv pentru care tratăm aceste date cu o grijă suplimentară. Această politică explică ce date cu caracter personal colectăm despre dumneavoastră, în calitate de pacient, de ce le colectăm, cui le divulgăm, cât timp le păstrăm și cum vă puteți exercita drepturile. Datele dumneavoastră medicale și de tratament sunt prelucrate pe baza furnizării de servicii medicale, nu a consimțământului, și nu sunt niciodată vândute sau folosite în scopuri publicitare. Dacă vedeți pe această platformă și un document numit „Politica GDPR”, acesta este un document complementar, care vă explică mai detaliat drepturile și modul de exercitare a acestora — împreună, cele două documente formează informarea completă cerută de lege.
1. Cine suntem
Operatorul de date cu caracter personal
Operatorul responsabil de datele dumneavoastră cu caracter personal pe platforma DentPark este DENT PARK EROILOR S.R.L., persoană juridică română, cu sediul social în Bdul. Eroii Sanitari nr. 25, cod poștal 050471, Sector 5, București, înregistrată la Registrul Comerțului cu nr. J2025009875002, având CUI 51277198, reprezentată legal de Adrian Croitoru (Administrator). Contact: telefon +40 312 296 837, email info@dent-park.ro. În cuprinsul acestei politici, termenii „noi” și „clinica” se referă la această entitate.
DENT PARK EROILOR S.R.L. este operatorul de date atât pentru datele prelucrate prin platforma DentPark (obiectul acestei politici), cât și pentru datele deținute în propriul sistem de recepție și management al cabinetului (SPS Stoma), chiar dacă acel sistem este operat separat de această platformă.
Responsabilul cu protecția datelor (DPO)
Am desemnat un Responsabil cu protecția datelor: DPO Data-Consulting (firmă externă), email office@dpo-consultanta.ro, telefon +40740.988.880, adresă: Municipiul București, Sector 2, str. Triteni nr. 3, cod poștal 023827. Puteți contacta DPO pentru orice întrebare privind modul în care vă prelucrăm datele cu caracter personal sau pentru a vă exercita oricare dintre drepturile descrise la secțiunea 13 de mai jos.
Autoritatea de supraveghere
Dacă considerați că prelucrarea datelor dumneavoastră de către noi încalcă legislația aplicabilă privind protecția datelor, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București; telefon +40.318.059.211; email anspdcp@dataprotection.ro; website www.dataprotection.ro. Am aprecia ocazia de a rezolva orice nelămurire direct cu dumneavoastră mai întâi, însă acest lucru nu este niciodată o condiție prealabilă — puteți contacta ANSPDCP oricând.
Alte părți implicate în operarea platformei
Platforma DentPark este dezvoltată și întreținută pentru noi de SIRONIN DMITRII PERSOANĂ FIZICĂ AUTORIZATĂ (Cod Unic de Înregistrare (CUI) 54506989, nr. de ordine în Registrul Comerțului F2026020454005, București, România), care acționează în calitate de persoană împuternicită de operator, în baza unui contract de mentenanță și suport tehnic ce include un Acord de prelucrare a datelor conform art. 28 GDPR. Aceasta poate accesa date cu caracter personal doar pe baza instrucțiunilor noastre documentate și doar în măsura strict necesară pentru remedierea problemelor tehnice și dezvoltarea îmbunătățirilor agreate ale platformei — detalii la secțiunea 9.
2. Domeniul de aplicare al acestei politici
Această politică se aplică utilizării de către dumneavoastră a portalului web pentru pacienți DentPark, a aplicației mobile DentPark (iOS și Android), precum și a notificărilor și comunicărilor (push, SMS, email) pe care vi le trimitem în legătură cu utilizarea acestora. Nu se aplică:
- panoului administrativ folosit intern de personalul clinicii, care nu este un sistem destinat pacienților;
- SPS Stoma, propriul software de recepție și management al cabinetului al clinicii, pe care clinica îl operează și îl controlează direct (a se vedea secțiunea 9 pentru modul în care cele două sisteme se raportează unul la celălalt);
- oricărui site web sau serviciu terț către care ați putea naviga printr-un link din aplicație sau din portal — acestea sunt guvernate de propria politică de confidențialitate a terțului respectiv.
Versiunea curentă a acestei politici este întotdeauna disponibilă, gratuit și fără a fi necesară autentificarea, din aplicație și din portalul web.
3. Ce date cu caracter personal colectăm
Colectăm despre dumneavoastră următoarele categorii de date cu caracter personal:
| Categorie | Ce include |
|---|---|
| Date de identificare | Prenume, nume, sex, naționalitate opțională și un CNP opțional. Câmpul CNP nu este niciodată obligatoriu, este completat voluntar de dumneavoastră și nu este validat dincolo de format. Singurul său scop este identificarea dumneavoastră cu certitudine (de exemplu, dacă un alt pacient are același nume sau același număr de telefon): personalul clinicii îl poate vedea, iar la prima asociere a contului cu fișa dumneavoastră de pacient din sistemul de recepție al clinicii (SPS Stoma) îl transmitem acestui sistem și îl folosim, împreună cu numărul de telefon sau adresa de email verificate, pentru a găsi fișa corectă. CNP-ul singur nu este niciodată suficient pentru asocierea unei fișe. Dacă pentru dumneavoastră se creează o fișă nouă, CNP-ul este înregistrat în aceasta. CNP-ul este șters de pe această platformă la ștergerea contului; un CNP înregistrat în fișa dumneavoastră din sistemul de recepție este păstrat acolo, împreună cu restul fișei. Deoarece acest câmp este întotdeauna opțional, îl prelucrăm pe baza consimțământului dumneavoastră (a se vedea secțiunea 6), nu pe un alt temei juridic. |
| Date de contact | Adresa dumneavoastră de email și numărul de telefon, precum și dacă și când fiecare a fost verificat(ă). Folosite pentru autentificare, transmiterea codurilor unice de autentificare și trimiterea notificărilor. |
| Date de cont și autentificare | Metoda de autentificare folosită (cod unic prin email sau telefon, ori Google), identificatorul contului Google, dacă alegeți să îl asociați, token-uri de sesiune și de dispozitiv (înregistrăm faptul că a avut loc o autentificare, niciodată codurile sau token-urile în sine), limba preferată și marcaje temporale ale activității contului. |
| Date medicale și stomatologice | A se vedea secțiunea dedicată 4 de mai jos — aceasta este cea mai sensibilă categorie de date despre dumneavoastră și merită un tratament separat. |
| Date financiare | Doar cu titlu informativ, istoricul propriu al clinicii privind plățile/facturile, așa cum există în sistemul de recepție (SPS Stoma), afișat pentru dumneavoastră, dar nu duplicat în evidențele noastre. Nu procesăm în prezent plăți online prin platformă; dacă acest lucru se va schimba, vom actualiza această politică, și această secțiune, înainte ca acest lucru să se întâmple. |
| Date despre programări | Data și ora programării, durata, locația/cabinetul clinicii, medicul alocat, specialitatea sau serviciul ales și dacă programarea a fost făcută de dumneavoastră sau creată în numele dumneavoastră de personalul clinicii. |
| Fișiere pe care le încărcați | Orice document, imagine sau studiu imagistic atașat unei programări. Păstrăm numele original al fișierului și orice descriere adăugată, ca metadate; fișierul propriu-zis este stocat într-un spațiu privat, cu acces controlat — niciodată pe un link public. |
| Date privind comunicările și notificările | Evidența notificărilor pe care vi le-am trimis (confirmări, remindere și anulări de programări și, dacă ați optat pentru aceasta, mesaje de marketing) și dacă fiecare a fost livrată; și, dacă folosiți aplicația mobilă, o înregistrare pentru notificări push asociată acelei instalări a aplicației (nu o amprentă persistentă a dispozitivului). |
| Preferințe de marketing | Starea de consimțământ pentru fiecare canal de comunicare (push, SMS, email) și data și ora la care ați exprimat această preferință — păstrate special ca dovadă a consimțământului dumneavoastră, nu doar ca o setare curentă. |
| Date tehnice și de securitate | Adresa dumneavoastră IP, pe care o stocăm exclusiv într-o formă ireversibil criptografică (hash), în scopul limitării ratei de cereri și prevenirii abuzurilor — niciodată în formă lizibilă; informații tehnice de bază despre cereri, folosite pentru securitate și jurnalizare de audit; și, pe mobil, platforma dispozitivului (iOS sau Android), folosită exclusiv pentru direcționarea corectă a notificărilor push. |
Ce nu colectăm. Pentru liniștea dumneavoastră: nu colectăm date de localizare GPS sau de precizie, identificatori publicitari, date biometrice de autentificare sau datele cardului dumneavoastră de plată (nu procesăm plăți online astăzi — a se vedea secțiunea 3 de mai sus), și nu integrăm în platformă niciun software publicitar sau de analiză aparținând unor terți.
4. Categorii speciale de date — informațiile dumneavoastră medicale
Deoarece suntem o clinică stomatologică, o parte semnificativă a datelor pe care le deținem despre dumneavoastră reprezintă o „categorie specială” de date, conform art. 9 din GDPR — date privind sănătatea. Aici se includ istoricul programărilor și tratamentelor, planurile de tratament, radiografiile (imagistica dentară) și metadatele asociate, medicul și specialitatea implicate în fiecare vizită, dacă sunteți pacient la prima vizită, orice notă scrisă de dumneavoastră la momentul programării, motivele de anulare și orice fișier încărcat la o programare (documente, imagini, studii imagistice DICOM și studii exportate).
Temeiul juridic pentru prelucrarea acestei categorii de date este art. 9 alin. (2) lit. h) din GDPR — furnizarea de servicii medicale, nu consimțământul dumneavoastră. Această distincție contează în practică: spre deosebire de o preferință de marketing, acest temei nu poate fi „retras” la cerere atât timp cât clinica are un tratament în desfășurare cu dumneavoastră sau o obligație legală de păstrare a înregistrării (a se vedea secțiunea 13 pentru ce înseamnă aceasta pentru drepturile dumneavoastră).
În interiorul clinicii, aceste date pot fi văzute de dumneavoastră și de personalul clinicii (operatori și administratori) prin panoul administrativ și direct prin SPS Stoma, toți fiind ținuți, independent de această platformă, de obligații de confidențialitate profesională și medicală. Radiografiile, în special, vă sunt afișate exclusiv printr-o conexiune privată, autentificată — niciodată printr-un link public — iar fiecare accesare a acestora este limitată ca frecvență și jurnalizată.
5. De unde provin datele dumneavoastră
- Direct de la dumneavoastră — informațiile completate la înregistrare sau la completarea profilului, programările pe care le faceți sau le anulați, fișierele pe care le încărcați, preferințele de consimțământ și notificare pe care le alegeți și orice solicitare de suport pe care ne-o trimiteți.
- Din sistemul de recepție al clinicii (SPS Stoma) — istoricul programărilor, tratamentelor, planurilor de tratament, radiografiilor și istoricul plăților/facturilor clinicii, sincronizate din propriul software de management al cabinetului al clinicii, odată ce contul dumneavoastră este asociat cu fișa de pacient a clinicii.
- De la Google, doar dacă alegeți să vă autentificați cu un cont Google — numele și adresa de email pe care Google ni le transmite în cadrul autentificării.
- De la personalul clinicii — programări sau detalii de profil create ori editate în numele dumneavoastră de un recepționer sau administrator, de exemplu o programare telefonică sau o vizită fără programare, asociată ulterior contului dumneavoastră.
- Generate automat de platformă — înregistrări din jurnalele de audit și securitate, evidența livrării notificărilor și metadate de sesiune/dispozitiv.
6. De ce vă prelucrăm datele și pe ce temei juridic
| Scop | Temei juridic |
|---|---|
| Crearea și administrarea contului dumneavoastră | Contractul (art. 6 alin. (1) lit. b) GDPR) |
| Programarea, confirmarea, reprogramarea și anularea programărilor | Contractul și furnizarea de servicii medicale (art. 6 alin. (1) lit. b) și art. 9 alin. (2) lit. h) GDPR) |
| Acordarea accesului la propriul istoric de tratamente, radiografii și planuri de tratament | Furnizarea de servicii medicale (art. 9 alin. (2) lit. h) GDPR) |
| Trimiterea confirmărilor, reminderelor și notificărilor de anulare a programărilor | Contractul și interesul nostru legitim de a livra serviciul solicitat (art. 6 alin. (1) lit. b) și lit. f) GDPR) |
| Trimiterea mesajelor de marketing | Consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR) — opțional, per canal, revocabil oricând |
| Securitate, prevenirea fraudei, limitarea ratei de cereri și prevenirea abuzurilor | Interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR) |
| Jurnalizarea de audit a acțiunilor privind contul, securitatea și accesul la datele medicale | Interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR) și, pentru unele tipuri de înregistrări, o obligație legală |
| Răspunsul la solicitările dumneavoastră privind drepturile de protecție a datelor | Obligația legală (art. 6 alin. (1) lit. c) GDPR) |
| Operarea și îmbunătățirea platformei (jurnalizarea erorilor și incidentelor) | Interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR) |
7. Module cookie și tehnologii similare
Pe portalul web folosim în prezent doar module cookie strict necesare și funcționale: un cookie de sesiune care vă menține autentificat (accesibil doar serverului nostru, nu scripturilor paginii), un cookie de preferință a limbii, care reține dacă folosiți platforma în română sau engleză (păstrat timp de un an) și, dacă alegeți opțiunea „ține-mă minte”, un cookie „remember-me” semnat (de asemenea inaccesibil scripturilor paginii, reînnoit continuu pe o perioadă de 30 de zile). Niciunul dintre acestea nu este folosit în scopuri publicitare și niciunul nu ne permite, nouă sau altcuiva, să vă urmărim pe alte site-uri web.
Nu folosim în prezent module cookie sau instrumente de analiză ori publicitare. Deoarece sunt setate doar module cookie strict necesare, nu este necesar un banner de consimțământ pentru cookie-uri, conform legislației române (Legea nr. 506/2004, de implementare a Directivei ePrivacy). Dacă acest lucru se va schimba vreodată, vom actualiza această secțiune și vom introduce un banner de consimțământ înainte ca orice cookie neesențial să fie setat.
Pe aplicația mobilă nu există module cookie ca atare, dar aceeași idee se aplică stocării locale pe dispozitiv: token-urile de autentificare sunt păstrate în stocarea securizată a dispozitivului dumneavoastră (inaccesibilă altor aplicații), iar preferințele nesensibile pot fi păstrate local, pentru o experiență mai fluidă.
8. Notificări și comunicări de marketing
Facem distincție între două tipuri de mesaje:
- Notificări de serviciu (tranzacționale) — mesaje privind crearea, confirmarea sau anularea unei programări, ori remindere. Acestea reprezintă o parte necesară a livrării serviciului solicitat, nu constituie marketing și nu fac obiectul unei opțiuni de consimțământ sau retragere pentru marketing, deși puteți dezactiva canale individuale de livrare din setări, atât timp cât rămân active cel puțin două canale, astfel încât să existe întotdeauna o modalitate de a vă contacta în legătură cu programările dumneavoastră.
- Comunicări de marketing — promoții și campanii ale clinicii. Acestea necesită consimțământul dumneavoastră separat, per canal, opțional, și sunt dezactivate implicit. Vă puteți schimba preferința oricând din setările aplicației sau ale portalului web, iar schimbarea produce efecte imediat; păstrăm data și ora alegerii dumneavoastră drept dovadă a consimțământului. Fiecare email și SMS de marketing conține și un link de dezabonare, care retrage consimțământul pentru canalul respectiv fără a fi necesară autentificarea.
Vă putem trimite notificări prin notificare push (doar aplicația mobilă), SMS și email — a se vedea secțiunea 9 pentru furnizorul care livrează fiecare canal. Notificările push nu includ niciodată detalii medicale sau despre programare în textul mesajului; acestea conțin doar un îndemn neutru (de exemplu, „atinge pentru detalii”), care deschide aplicația, unde informația efectivă este afișată doar după autentificare.
9. Cui divulgăm datele dumneavoastră
Divulgăm date cu caracter personal doar destinatarilor de mai jos și doar în scopurile menționate. Nu vindem datele dumneavoastră cu caracter personal nimănui.
- SPS Stoma — propriul software de recepție și management al cabinetului al clinicii și sistemul de evidență al clinicii pentru datele medicale și de programare. Datele despre programări, tratamente și identitate sunt sincronizate între această platformă și SPS Stoma în ambele sensuri, ca parte a furnizării îngrijirilor dumneavoastră medicale.
- Brevo (furnizor de livrare a emailurilor) — prelucrează adresa dumneavoastră de email și conținutul mesajelor pe care le trimitem exclusiv pentru a livra coduri unice de autentificare, notificări despre programări și, dacă ați optat pentru aceasta, mesaje de marketing prin email.
- 4Pay Systems SRL (agregator SMS românesc, sms.4pay.ro) — prelucrează numărul dumneavoastră de telefon și conținutul mesajelor pe care le trimitem exclusiv pentru a livra coduri unice de autentificare, notificări despre programări și, dacă ați optat pentru aceasta, mesaje de marketing prin SMS.
- Expo (650 Industries, Inc.), Apple (Apple Push Notification service) și Google (Firebase Cloud Messaging) — livrează notificări push către dispozitivul dumneavoastră. Le transmitem acestor furnizori doar un token push al dispozitivului și un text de notificare generic, nepersonal — niciodată numele dumneavoastră, detalii despre programare, datele de autentificare ale contului sau informații medicale.
- Google — doar dacă alegeți să vă autentificați cu un cont Google, pentru a vă autentifica; în schimb, primim de la Google numele, adresa de email și starea de verificare a emailului contului dumneavoastră Google.
- SIRONIN DMITRII P.F.A. (dezvoltatorul platformei și furnizorul de mentenanță, București, România) — acționează în calitate de persoană împuternicită de operator, în baza unui contract de mentenanță și suport tehnic și a Acordului de prelucrare a datelor conform art. 28 GDPR anexat acestuia. Pentru remedierea problemelor tehnice și dezvoltarea îmbunătățirilor agreate, deține acces tehnic securizat la infrastructura de producție a platformei — server, bază de date, fișiere stocate și jurnale ale aplicației — și administrează contul de dezvoltator Expo folosit pentru trimiterea notificărilor push, care îi oferă acces la token-urile push ale dispozitivelor și la jurnalele de livrare a notificărilor. Acest acces poate expune, în mod incidental, orice categorie de date descrisă la secțiunea 3, inclusiv date privind sănătatea. Poate folosi acest acces doar pe baza instrucțiunilor noastre documentate și doar în măsura minimă și pe durata minimă necesare — niciodată pentru a consulta, extrage sau utiliza datele pacienților în alt scop și niciodată pentru a vă trimite notificări în afara lucrărilor de mentenanță agreate. Este obligată la confidențialitate, trebuie să ne notifice orice încălcare a securității datelor cu caracter personal în cel mult 48 de ore de la momentul în care a luat cunoștință de aceasta și trebuie să șteargă sau să returneze orice date cu caracter personal deținute la încetarea contractului.
- Furnizorul nostru de găzduire — Contabo (contabo.com), cu sediul în Germania, în cadrul Uniunii Europene.
- Furnizorul nostru de stocare pentru copii de rezervă — AlphaVPS (alphavps.com), cu sediul în Bulgaria, în cadrul Uniunii Europene, pe o infrastructură complet separată de furnizorul nostru principal de găzduire.
- Personalul clinicii (recepționeri, operatori și administratori) — ca destinatari interni, nu furnizori externi de servicii, personalul clinicii poate vizualiza și gestiona programări, fișiere și, pentru administratori, informații mai extinse despre cont, strict în măsura necesară pentru administrarea clinicii și furnizarea îngrijirilor dumneavoastră.
- Autorități legale și de reglementare — divulgăm date cu caracter personal către instanțe, autorități fiscale sau autorități de protecție a datelor doar atunci când suntem obligați legal să o facem.
Nu vindem niciodată datele dumneavoastră cu caracter personal, nu le divulgăm niciodată către agenții de publicitate și nu le folosim niciodată pentru profilare automatizată care produce efecte juridice sau similar de semnificative asupra dumneavoastră (a se vedea secțiunea 12).
10. Transferuri internaționale de date
Furnizorul nostru de găzduire (Contabo) are sediul în Germania, iar furnizorul nostru de stocare pentru copii de rezervă (AlphaVPS) are sediul în Bulgaria — ambele în cadrul Uniunii Europene, astfel încât niciun mecanism special de transfer nu este necesar pentru niciunul dintre ele, chiar dacă sunt două state membre UE diferite. SPS Stoma este o companie românească, ce operează un domeniu românesc, și îl tratăm ca fiind localizat în UE pe această bază. Furnizorul nostru de mentenanță a platformei (SIRONIN DMITRII P.F.A.) are sediul în România.
Unii dintre furnizorii noștri au sediul în afara Spațiului Economic European și, prin urmare, transferă date la nivel internațional pe baza unei garanții recunoscute: Google LLC și Expo (650 Industries, Inc.) se autocertifică ambele în cadrul Data Privacy Framework UE-SUA; Apple Inc., pentru serviciul Apple Push Notification, se bazează pe clauze contractuale standard. Acestea sunt fapte valabile la un moment dat, privind propriile certificări ale furnizorilor noștri, care se pot schimba independent de noi — le revizuim periodic, inclusiv de fiecare dată când republicăm această politică.
11. Cât timp vă păstrăm datele
| Categorie de date | Perioadă de păstrare | Motiv |
|---|---|---|
| Date de cont și profil | Până la ștergerea contului sau anonimizare automată după 5 ani de inactivitate a contului | Principiul reducerii la minimum a datelor |
| Evidența programărilor | Păstrată pe termen nedeterminat, cu eliminarea detaliilor de identificare dacă contul dumneavoastră este șters | Reconciliere fiscală și statistici ale clinicii |
| Fișierele atașate programărilor (documente, imagini) | Șterse la 30 de zile după ce dumneavoastră sau personalul clinicii le ștergeți | — |
| Istoricul notificărilor | Șters la ștergerea contului | — |
| Jurnalele de securitate și audit | 60 de zile | Interesul nostru legitim privind securitatea platformei |
| Jurnalele de erori și tehnice ale sistemului | 60 de zile | Necesitate operațională |
| Evidența consimțământului de marketing | Păstrată ca dovadă a consimțământului dumneavoastră până la retragere sau ștergerea contului | Obligația noastră de responsabilitate |
| Copii de rezervă (toate datele) | Copii locale: ultimele 3 copii zilnice. Copii externe: 30 de zile. Un cont șters este exclus din orice restaurare viitoare. | — |
12. Decizii automatizate și profilare
Nu folosim datele dumneavoastră cu caracter personal pentru a lua nicio decizie automatizată care produce un efect juridic asupra dumneavoastră sau care vă afectează într-un mod similar de semnificativ — de exemplu, nu automatizăm niciodată deciziile privind tratamentul sau prețurile aplicabile dumneavoastră. Putem folosi o segmentare ușoară a audienței în scopuri de marketing (de exemplu, pentru a identifica pacienții inactivi de șase luni sau mai mult, ori pe cei cu o programare viitoare), astfel încât orice mesaj de marketing pe care îl primiți, dacă ați optat pentru aceasta, să fie mai relevant pentru dumneavoastră. Această segmentare nu produce niciun efect juridic sau similar de semnificativ și este diferită de profilarea la care se referă această secțiune.
13. Drepturile dumneavoastră
În calitate de persoană vizată, aveți următoarele drepturi. Tabelul arată, pentru fiecare drept, exact cum îl puteți exercita pe această platformă:
| Dreptul | Cum îl exercitați |
|---|---|
| Acces la date | Din aplicație: „Solicită o copie a datelor mele”. Ne propunem să soluționăm această cerere în termen de o lună. |
| Rectificare | Editați-vă direct profilul pentru nume și date de contact; solicitați personalului clinicii corectarea înregistrărilor clinice deținute în SPS Stoma. |
| Ștergere („dreptul de a fi uitat”) | Din aplicație: „Șterge-mi contul” (confirmat printr-un cod unic). Vă explicăm, în acel moment, exact ce se șterge imediat și ce suntem obligați legal să păstrăm — a se vedea secțiunea 11. |
| Restricționarea prelucrării | Contactați-ne pe noi sau pe DPO direct, folosind datele de la secțiunea 1. |
| Portabilitatea datelor | Aceeași solicitare de copie a datelor ca la dreptul de acces, livrată sub forma unui export structurat. |
| Opoziție | Pentru marketing: dezactivați canalul respectiv din setări. Pentru orice altă prelucrare bazată pe interes legitim: contactați-ne direct. |
| Retragerea consimțământului | Doar pentru marketing, din setările aplicației sau ale portalului web. Acest lucru nu afectează legalitatea prelucrării deja efectuate și nu afectează prelucrarea datelor dumneavoastră medicale, care se bazează pe furnizarea de servicii medicale, nu pe consimțământ (a se vedea secțiunea 4). |
| Depunerea unei plângeri | La ANSPDCP, autoritatea de supraveghere din România — datele de contact la secțiunea 1. |
Răspundem la orice solicitare privind drepturile dumneavoastră în termen de cel mult o lună de la primire, conform art. 12 GDPR. Menționăm, cu transparență, că la momentul actual unele dintre aceste solicitări sunt soluționate manual, cu implicarea personalului administrativ al clinicii, și nu printr-un mecanism complet automatizat de auto-servire.
14. Minori
DentPark nu are un concept de cont pentru părinți/copii și niciunul nu este planificat. Efectuarea unei programări prin platformă este restricționată la adulți care acționează în nume propriu.
15. Securitatea datelor
Protejăm datele dumneavoastră cu caracter personal prin:
- criptarea tuturor datelor stocate pe serverele noastre (baza de date, fișierele și copiile de rezervă) și a fiecărei conexiuni la platformă;
- copii de rezervă criptate, păstrate la un furnizor separat din Uniunea Europeană, cu o procedură de restaurare testată;
- stocare de fișiere privată și cu acces controlat, fără linkuri publice către fișierele dumneavoastră;
- autentificare prin cod unic sau prin Google, iar pentru personalul clinicii autentificare în doi pași (un cod unic și un PIN personal);
- acces bazat pe roluri pentru personalul clinicii, astfel încât fiecare persoană vede doar ce îi este necesar rolului;
- un jurnal de audit privind cine a accesat ce date, înregistrat fără datele dumneavoastră de contact complete;
- limitarea ratei de cereri și protecție împotriva abuzurilor la autentificare și la codurile unice.
Deoarece platforma prelucrează date privind sănătatea, am realizat o evaluare a impactului asupra protecției datelor (articolul 35 GDPR), cu avizul responsabilului nostru cu protecția datelor, în octombrie 2026, și o revizuim ori de câte ori se modifică platforma sau riscurile asociate. Puteți adresa întrebări despre aceasta responsabilului cu protecția datelor, folosind datele de contact din secțiunea 1.
Dacă, în ciuda acestor măsuri, ceva nu funcționează corect, a se vedea secțiunea 16 pentru ce ne angajăm să facem în continuare.
16. Notificarea încălcărilor de securitate a datelor
Dacă are loc o încălcare a securității datelor cu caracter personal, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore, acolo unde este necesar (art. 33 GDPR), și vă vom notifica direct, fără întârzieri nejustificate, acolo unde încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră (art. 34 GDPR).
17. Modificări aduse acestei politici
Este posibil să actualizăm periodic această politică. Fiecare versiune are o dată și un număr, iar versiunea curentă este întotdeauna disponibilă, gratuit, din aplicație și din portalul web, fără a fi necesară autentificarea. Dacă publicăm o versiune nouă, vi se va cere să o revizuiți și să o acceptați la următoarea autentificare, înainte de a continua să folosiți platforma — nu tratăm niciodată continuarea utilizării după o modificare drept acceptare tacită.
18. Contact
Pentru orice întrebare privind această politică sau modul în care vă gestionăm datele cu caracter personal, ne puteți contacta la telefon +40 312 296 837 sau email info@dent-park.ro, sau puteți contacta DPO-ul nostru, DPO Data-Consulting, la office@dpo-consultanta.ro sau +40740.988.880, Municipiul București, Sector 2, str. Triteni nr. 3, cod poștal 023827. Dacă preferați, puteți depune o solicitare privind drepturile dumneavoastră și în scris, prin poștă, la oricare dintre adresele de mai sus, în locul aplicației.