POLITICA DE CONFIDENȚIALITATE
Ultima actualizare 20.02.2026
1. Cine suntem noi, operatorul datelor cu caracter personal?
Datele dvs. cu caracter personal vor fi prelucrate de LUCACI DENTAL CARE S.R.L., persoană juridică română, cu sediul în Mun. Timișoara, Bld. Take Ionescu, nr. 46b, sc. B, ap. 1, camera 1, Jud. Timiș și punct de lucru în Mun. Timișoara, Piața Badea Cârțan nr. 1, Jud. Timiș, număr de înmatriculare la Registrul Comertului: J35/105/2017, CUI 36924614, e-mail contact@lucacidentalcare.ro, reprezentată prin administrator Ciprian Lucaci (în continuare ”LUCACI DENTAL CARE”, ”noi”, ”a noastră”).
2. Scopul și aplicabilitatea acestei Politici
Această politică vă informează cu privire la modul în care prelucrăm datele dvs. cu caracter personal. Ori de câte ori utilizați acest Website sau interacționați cu noi în alt mod, se va aplica această Politică de Confidențialitate, care se completează cu Politica Cookies și cu Notele de informare care vă pot fi comunicate în particular.
3. Definiții
Date cu caracter personal – înseamnă orice informații privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
Prelucrarea datelor cu caracter personal – înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
Regulamentul GDPR – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (Regulamentul general privind protecția datelor).
4. Categoriile de date cu caracter personal pe care le prelucrăm
Prezentul capitol vă explică ce date colectăm cu privire la dvs. atunci când folosiți acest Website sau interacționați cu noi în alt mod și cum le colectăm. Deși depunem toate eforturile pentru a identifica toate datele pe care le prelucrăm, totuși, circumstanțe concrete pot face să prelucrăm și alte date, în funcție și de conduita pe care dvs. o aveți în relația cu noi. În orice caz, ne obligăm să avem o atitudine transparentă în relația cu dvs. și să prelucrăm datele dvs. în acord cu cerințele Regulamentului GDPR.
4.1 Date colectate în raport cu vizitatorii acestui website și alte persoane cu care interacționăm online
a. Datele pe care dvs. ni le transmiteți
Vom prelucra datele pe care dvs. ni le transmiteți atunci când ne contactați telefonic, prin intermediul formularelor de pe Website (programare, chat etc.) sau în alt mod. Astfel de date pot consta, după caz, în date de identificare (nume, prenume), date de contact (telefon, email), programări, date referitoare la sănătatea umană (în cazul în care înțelegeți să furnizați astfel de informații în cadrul formularului de pe site) precum și orice alte date cuprinse în conținutul mesajului transmis sau referitoare la relația și interacțiunea dvs. cu noi, cum ar fi orice sugestii, comentarii, opinii sau recenzii pe care ni le transmiteți, fie in mod direct, fie prin intermediul unor alte mijloace de comunicare care pot include și rețele de socializare sau alte căi publice de comunicare.
b. Date colectate automat prin intermediul Cookies si al altor tehnologii similare
Pe acest website folosim module cookie. Un cookie este o cantitate mică de date care sunt stocate de un site pe calculatorul sau pe dispozitivul mobil al vizitatorului.
Legislația în vigoare ne permite să stocăm cookie-uri pe dispozitivul dvs., în cazul în care acestea sunt strict necesare pentru operarea acestui website. Prin urmare, cookie-urile necesare nu vor putea fi dezactivate. Pentru toate celelalte tipuri de cookie-uri avem nevoie de permisiunea dvs.
Așadar, dacă avem permisiunea dvs., vom folosi și alte cookie-uri: de preferință, statistică, targetare și publicitate, inclusiv cookie-uri de terță parte, în funcție de opțiunile și permisiunile dvs. Exprimarea consimțământului dvs. este opțională. Totodată, aveți posibilitatea, în orice moment, să modificați setările privind modulele cookie de pe website-ul nostru sau să vă retrageți consimțământul, prin utilizarea pictogramei cookie, pe care o găsiți permanent pe website-ul nostru.
Mai multe informații cu privire la cookies pot fi găsite în Politica de utilizare cookies.
4.2 Date colectate în raport cu vizitatorii clinicii noastre – monitorizarea video (CCTV)
În incinta clinicii noastre funcționează un sistem de monitorizare video. Prin urmare, atunci când pătrundeți în clinica noastră, indiferent de calitatea dvs. (angajat, pacient, medic etc), vom prelucra anumite date cu privire la dvs. care rezultă din această monitorizare, cum ar fi imaginea și comportamentul. Această prelucrare se efectuează atât în scopul îndeplinirii obligațiilor noastre legale în materie de analiză de risc și securitate fizică cât și în scopul realizării intereselor legitime ale noastre și ale terților, respectiv din motive de siguranță, securitate, control al accesului, prevenirea, gestionarea și anchetarea incidentelor precum și pentru constatarea, exercitarea sau apărarea unui drept în justiție. Pentru motive temeinice, aveți dreptul de a vă opune unei asemenea prelucrări, situație în care vom pune în balanță interesele legitime urmărite de noi și situația dvs. particulară pentru a lua o decizie finală.
4.3 Date colectate în raport cu pacienții noștri
a. În contextul furnizării serviciului medical
În raport cu pacienții noștri, vom prelucra datele din dosarul de pacient, respectiv: date de identificare, contact și alte date personale (cum ar fi: numele și prenumele, data nașterii, vârsta, genul, domiciliul, telefonul, e-mailul, ocupația, kilogramele, semnătura, informații despre consumul de tutun, alcool sau droguri, expunerea la radiații sau substanțe toxice, probabilitatea unei sarcini și alte informații cuprinse în formularele pe care le completați în clinică, CNP-ul pacienților – dacă legea ne obligă în acest sens), date privind sănătatea (cum ar fi: diagnostic, istoric medical, antecedente personale, simptome, afecțiuni, boli, alergii, prognostic, tratamente, profilaxie, lucrări protetice, radiologie/ imagistică, amprente dentare, prescripții medicale, fotografii – inclusiv intra-orale și înregistrări video, date despre medicul curant), date referitoare la plăți și situația debitelor față de noi, date suplimentare colectate în contextul efectuării unei radiologii dentare (cum ar fi înălțimea, greutatea, eventualitatea unei sarcini și perioada de sarcină, date privind parametrii individuali de expunere la radiații) precum și orice alte date pe care pacienții ni le furnizează, direct sau prin reprezentant/ împuternicit, sau care rezultă în urma serviciilor prestate și a interacțiunilor dintre noi și pacient.
Aceste date le colectăm în principal direct de la pacient sau de la reprezentanții/ împuterniciții pacientului. Totuși, anumite date le putem primi și de la laboratoarele de radiologie/ imagistică dentară la care pacienții apelează. În principiu, pacienții nu au o obligație să ne furnizeze aceste date dar, dacă nu ni le furnizează, nu vom putea să le oferim serviciile solicitate sau nu vor putea să beneficieze de toate facilitățile pe care le oferim.
b. În scopuri care le exclud pe cele medicale
Dacă pacienții și-au exprimat acordul (fără a exista o obligație în acest sens), atunci putem prelucra anumite date ale acestora și în scopuri care le exclud pe cele medicale, în funcție de opțiunile pacientului. Astfel, putem prelucra telefonul sau e-mailul furnizat de pacient pentru a-i trimite comunicări comerciale sau mesaje aniversare. De asemenea, putem prelucra fotografiile sau materialele video realizate pacientului în clinică, inclusiv fotografiile intraorale, în scopul promovării noastre (prin publicarea lor în mediul online sau în broșuri), pentru exemplificare și discuții cu alți pacienți sau pentru a le include în diverse prezentări ale medicilor, prelegeri, seminarii/ webinarii, în funcție de opțiunile pacientului. În folosirea acestor fotografii și materiale nu vom dezvălui numele și celelalte date de identificare ale pacienților decât dacă aceștia consimt expres. De asemenea, pacienții au opțiunea de a ne solicita să anonimizăm fotografiile și materialele video astfel încât să nu fie posibilă identificarea.
O asemenea prelucrare nu este necesară, se va realiza doar dacă pacientul consimte în scris iar refuzul pacientului nu va împiedica realizarea actului medical și nu va avea nicio consecință negativă pentru pacient.
4.4 Date colectate în raport cu angajații noștri
a. În contextul încheierii, executării și încetării contractului individual de muncă
În raport cu angajații noștri, vom prelucra datele cu caracter personal aferente încheierii, executării și încetării contractelor de muncă, cum ar fi, datele de identificare (inclusiv datele din cartea de identitate și actele de stare civilă), datele de contact, fotografia din CI/ CV, date de stare civilă inclusiv date privind persoanele aflate în întreținerea salariaților, date ce țin de educația și experiența profesională a salariatului (cum ar fi profesia, funcția, ocupația salariatului și locul de muncă, educația, formarea și experiența profesională, inclusiv experiențele profesionale anterioare, diplome/studii, performanțe profesionale și promovări, calificări profesionale, cunoștințe, competențe, instruiri, limbi străine, vechime), alte date în legătură cu încheierea, executarea și încetarea contractului de muncă (cum ar fi prezența la locul de muncă, traseul de venire și plecare la și de la locul de muncă, comportamente, abateri și cercetări disciplinare, evaluări profesionale, deplasări în interes de serviciu, venituri salariale și coordonate bancare, evidența bunurilor și a echipamentelor predate, evidența permisiunilor de acces la locațiile și sistemele clinicii, semnătura), date privind starea de sănătate a angajaților (derivând din adeverințele/certificatele medicale, certificatele de concediu medical, înscrisurile aferente examenelor medicale la angajare și periodice, etc.) precum și orice alte date cu caracter personal furnizate de salariați sau care rezultă în urma încheierii, executării și încetării contractelor individuale de muncă ale acestora.
În principal, aceste date le colectăm direct de la salariați, însă ele ne pot fi furnizate și de către colegii de serviciu ai acestora sau de către terțe persoane, inclusiv furnizorii de servicii de medicina muncii, după caz, sau le putem colecta din surse disponibile public. Refuzul furnizării acestor date poate avea drept consecință imposibilitatea încheierii contractului individual de muncă și/ sau a desfășurării relației de muncă.
b. În contextul promovării noastre
Adițional, pentru satisfacerea interesului nostru legitim, respectiv în scop de promovare a clinicii și a serviciilor noastre, putem prelucra fotografii și materiale video cu angajații noștri, împreună cu datele de identificare ale acestora și datele privind experiența și calificarea profesională, pe care să le postăm în mediul online (website, social media) sau în materiale printate. Pentru motive temeinice, angajații noștri au dreptul de a se opune unei asemenea prelucrări, situație în care vom pune în balanță interesele legitime urmărite de noi și situația particulară a angajatului pentru a lua o decizie finală.
4.5 Date colectate în raport cu medicii și tehnicienii dentari colaboratori
a. În contextul încheierii, executării și încetării contractului de colaborare
În raport cu medicii și tehnicienii dentari colaboratori, vom prelucra datele cu caracter personal aferente încheierii, executării și încetării contractelor de prestări servicii, cum ar fi, datele de identificare (inclusiv datele din cartea de identitate), datele de contact, date ce țin de educația și experiența profesională (cum ar fi profesia, inclusiv forma de exercitare a profesiei, educația, formarea și experiența profesională, inclusiv experiențele profesionale anterioare, diplome/studii, performanțe profesionale și promovări, calificări profesionale, cunoștințe, competențe, instruiri, limbi străine), alte date în legătură cu încheierea, executarea și încetarea contractului (cum ar fi prezența în clinică, comportamente, deplasări în interesul clinicii, asigurări de răspundere profesională, date ce țin de facturare, plăți și coordonate bancare, proceduri judiciare și extrajudiciare în care medicul/ tehnicianul dentar este implicat, gradul de satisfacție al pacienților, evidența bunurilor și a echipamentelor predate, evidența permisiunilor de acces la locațiile și sistemele clinicii, semnătura) precum și orice date cu caracter personal furnizate de medicul/ tehnicianul dentar colaborator sau care rezultă în urma încheierii și executării contractului de prestări servicii.
În principal, aceste date le colectăm direct de la medicii/ tehnicienii dentari colaboratori, însă ele ne pot fi furnizate și de către terțe persoane (cum ar fi, spre exemplu, pacienții sau colegii persoanei în cauză) sau instituții/ organe judiciare, după caz, sau le putem colecta din surse disponibile public. Refuzul furnizării acestor date poate avea drept consecință imposibilitatea încheierii și/sau executării contractului de prestări servicii.
b. În contextul promovării noastre
Adițional, pentru satisfacerea interesului nostru legitim, respectiv în scop de promovare a clinicii și a serviciilor noastre, putem prelucra fotografii și materiale video cu medicii și tehnicienii dentari colaboratori, împreună cu datele de identificare ale acestora și datele privind experiența și calificarea profesională, pe care să le postăm în mediul online (website, social media) sau în materiale printate. Pentru motive temeinice, medicii și tehnicienii dentari au dreptul de a se opune unei asemenea prelucrări, situație în care vom pune în balanță interesele legitime urmărite de noi și situația particulară a persoanei vizate pentru a lua o decizie finală.
4.6 Date colectate în raport cu furnizorii și persoanele care acționează în numele lor
În raport cu furnizorii, reprezentanți, salariații sau persoanele de contact ale furnizorilor noștri, vom prelucra datele cu caracter personal aferente încheierii, executării și încetării contractelor cu furnizorul, cum ar fi, date de identificare și contact, date privind personalul implicat în executarea contractului cu furnizorul și, în general, orice alte date furnizate de persoanele vizate, de colegii de serviciu ai persoanelor vizate sau de reprezentanții furnizorului. Refuzul furnizării acestor date poate avea drept consecință imposibilitatea încheierii și executării contractului cu furnizorul.
4.7 Date colectate în raport cu participanții la evenimentele, prelegerile, seminariile sau webinariile organizate de noi sau la care suntem invitați să participăm
a. În contextul înscrierii la eveniment
În raport cu participanții la evenimentele, prelegerile, seminariile sau webinariile noastre, vom prelucra datele cu caracter personal aferente încheierii, executării și încetării contractelor, pe care participanții ni le furnizează, cum ar fi, datele de identificare, datele de contact, locul de muncă, datele de facturare, istoricul plăților, datele necesare stabilirii permisiunilor de acces, datele rezultate din eventualele prelegeri susținute, comentarii, intervenții ale persoanelor vizate și eventuale alte date furnizate de participanți. Refuzul furnizării acestor date poate avea drept consecință imposibilitatea înscrierii și participării la eveniment sau imposibilitatea acordării permisiunilor de acces.
b. În contextul promovării noastre
Adițional, pentru satisfacerea interesului nostru legitim, respectiv în scop de promovare a clinicii, a serviciilor noastre precum și a evenimentului, prelegerii, seminarului sau webinarului, putem prelucra fotografii și materiale video cu participanții pe care să le postăm în mediul online (website, social media) sau în materiale printate. Pentru motive temeinice, participanții au dreptul de a se opune unei asemenea prelucrări, situație în care vom pune în balanță interesele legitime urmărite de noi și situația particulară a persoanei vizate pentru a lua o decizie finală.
4.8 Date prelucrate în raport cu candidații la posturile noastre vacante
În raport cu candidații la posturile noastre vacante vom prelucra datele cu caracter personal provenind din CV-urile candidaților și, eventual, din profilurile acestora pe LinkedIn. Aceste date le colectăm direct de la candidați, prin intermediul platformelor online de angajare sau a furnizorilor de servicii de recrutare. De asemenea, anumite date le putem colecta și din surse disponibile public. Refuzul furnizării acestor date poate avea drept consecință imposibilitatea evaluării profesionale și personale în vederea angajării.
5. Scopul prelucrării datelor cu caracter personal
Datele dvs. cu caracter personal vor fi prelucrate în următoarele scopuri, după caz:
a. pentru a efectua demersuri înainte de încheierea contractelor, cum ar fi emiterea de oferte și devize pentru lucrările stomatologice, evaluarea aptitudinilor profesionale și personale ale candidaților în vederea angajării lor;
b. pentru încheierea și executarea contractului cu dvs.;
c. pentru furnizarea serviciilor stomatologice și de radiologie dentară cum ar fi, identificarea pacienților, întocmirea fișei pacientului, realizarea intervențiilor medicale – examinare, diagnosticare, tratament și a investigațiilor radiologice, evidența serviciilor accesate, programări, comunicarea cu pacienții cu privire la serviciile furnizate, evidența financiară;
d. pentru îndeplinirea obligațiilor noastre legale în domeniul sănătății, securității, protecției datelor, financiar-contabil, arhivare, statistică – raportări către instituțiile și organismele abilitate, organizarea activității de înregistrare, centralizare și raportare a datelor privind expunerea medicală a populației la radiații ionizante, HR, REVISAL, SSM și orice alte obligații impuse de lege inclusiv pentru a pune în executare hotărâri judecătorești definitive sau pentru a da curs solicitărilor legale ale instituțiilor și autorităților publice.
e. pentru realizarea intereselor noastre legitime, cum ar fi, după caz, emiterea ofertelor de preț, încheierea și executarea contractelor de furnizare servicii medicale cu colaboratorii noștri, recuperarea debitelor, din motive de siguranță, securitate, control al accesului, prevenirea, gestionarea și anchetarea incidentelor, evitarea suspectării unei culpe medicale, managementul activității de audit, evidența programărilor și pentru a vă reaminti de programare, pentru managementul și soluționarea cererilor, a eventualelor sesizări/ reclamații sau dispute precum și pentru apărarea drepturilor în justiție.
f. pentru realizarea intereselor noastre legitime cum ar fi promovarea serviciilor, echipei și a evenimentelor noastre;
g. pentru a comunica cu dvs. și a răspunde cererilor, plângerilor, întrebărilor, comentariilor sau sugestiilor dvs. sau ale unor terțe persoane, inclusiv pentru a vă notifica și informa cu privire la modificările politicilor noastre;
h. datele colectate automat prin intermediul cookies le prelucrăm în scopurile menționate la secțiunea 4.1. și în Politica cookies.
6. Scopuri ale prelucrării datelor pentru care avem nevoie de acordul dvs.
Anumite date cu caracter personal care vă aparțin le putem prelucra și în scopurile prevăzute mai jos, însă numai dacă vă exprimați consimțământul în acest sens. Exprimarea consimțământului pentru o astfel de prelucrare nu este obligatorie iar refuzul dvs. de a vă exprima consimțământul sau retragerea lui ulterioară nu va împiedica efectuarea actului medical și nu va avea nicio altă consecință negativă pentru dvs.
Atunci când prelucrarea se face pe baza consimțământului dvs., aveți dreptul de a vă retrage consimțământul în orice moment și în mod gratuit situație în care nu vom mai prelucra datele dvs. în acest scop, fără însă ca retragerea consimțământului dvs. să afecteze legalitatea prelucrării efectuate pe baza acestuia înainte de retragere. Consimțământul poate fi retras:
a. prin e-mail la contact@lucacidentalcare.ro;
b. printr-o cerere scrisă la adresa clinicii noastre din Mun. Timișoara, Piața Badea Cârțan nr. 1;
c. prin utilizarea metodei de dezabonare din conținutul mesajului/ e-mailului.
Așadar, vă vom cere acordul:
d. pentru a vă folosi telefonul sau e-mailul, în funcție de opțiunea dvs., în scop de marketing direct, respectiv pentru a vă trimite comunicări comerciale (oferte, promoții) privind serviciile clinicii;
e. pentru a vă folosi telefonul sau e-mailul, în funcție de opțiunea dvs., pentru a vă trimite mesaje aniversare;
f. în cazul pacienților, pentru a utiliza fotografiile, inclusiv intra-orale și filmările realizate în clinică în scopuri care le exclud pe cele medicale respectiv în scop de promovare a clinicii și a serviciilor noastre, prin postarea lor pe website, social media și materiale printate, pentru exemplificare și discuții cu alți pacienți în cadrul clinicii sau pentru prezentări ale medicilor, prelegeri, seminarii/ webinarii, în funcție de opțiunile și permisiunile dvs. În folosirea acestor fotografii și materiale nu vom dezvălui numele și celelalte date de identificare ale dvs. decât dacă sunteți în mod expres de acord cu o astfel de dezvăluire. De asemenea, aveți opțiunea de a ne solicita să anonimizăm fotografiile și materialele video astfel încât o identificare a dvs. pe baza lor să nu fie posibilă.
g. pentru utilizarea de cookies și alte tehnologii similare, altele decât cele necesare.
7. Temeiul juridic al prelucrării datelor cu caracter personal
În activitatea de prelucrare de date pe care o realizăm, ne bază pe următoarele temeiuri juridice:
|
Temei juridic |
Detaliere |
|
|
art. 6 alin. (1) lit. b) din Regulamentul GDPR |
Executarea contractului cu persoana vizată și demersuri înainte de încheierea contractului |
|
|
art. 6 alin. (1) lit. c) din Regulamentul GDPR |
Îndeplinirea obligațiilor noastre legale |
|
|
art. 6 alin. (1) lit. f) din Regulamentul GDPR |
Realizarea intereselor legitime ale noastre sau ale terțelor persoane |
|
|
art. 6 alin. (1) lit. a) din Regulamentul GDPR |
Consimțământul persoanei vizate. Ne vom baza pe consimțământ:
|
Pentru prelucrarea unor categorii speciale de date, ne vom baza pe următoarele temeiuri juridice suplimentare:
|
Temei juridic |
Detaliere |
|
|
art. 9 alin. (2) lit. b) din Regulamentul GDPR |
Îndeplinirea obligațiilor și exercitarea drepturilor în domeniul ocupării forței de muncă, al securității sociale și protecției sociale |
|
|
art. 9 alin. (2) lit. c) din Regulamentul GDPR |
Protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, atunci când persoana vizată se află în incapacitate de a-și da consimțământul |
|
|
art. 9 alin.(2) lit. f) din Regulamentul GDPR |
Pentru constatarea, exercitarea sau apărarea unui drept în instanță |
|
|
art. 9 alin. (2) lit. h) din Regulamentul GDPR |
Medicina preventivă sau a muncii, evaluarea capacității de muncă a angajatului, stabilirea unui diagnostic medical, furnizarea de asistență medicală sau a unui tratament medical sau gestionarea serviciilor de sănătate |
|
|
art. 9 alin. (2) lit. i) din Regulamentul GDPR |
Motive de interes public în domeniul sănătății publice |
|
|
art. 9 alin. (2) lit. j) din Regulamentul GDPR |
În scopuri de arhivare în interes public, în scopuri de cercetare științifică ori în scopuri statistice |
8. Cât timp stocăm datele dvs.?
Vom stoca datele dvs. cu caracter personal atât timp cât este necesar pentru realizarea scopurilor menționate în prezenta politică. Datele dvs. cu caracter personal vor fi stocate pe întreaga durată cât aveți un contract activ cu noi sau cât sunteți pacient al clinicii. Totuși, vom stoca datele dvs. cu caracter personal și ulterior încetării contractului precum și după finalizarea tratamentului stomatologic atunci când legea ne obligă să procedăm în acest sens sau atunci când avem un interes legitim să o facem (cum ar fi, spre exemplu, acela de a păstra o evidență a relației dvs. cu noi astfel încât să ne putem apăra drepturile în cazul oricăror proceduri judiciare sau extrajudiciare).
În mod particularizat:
a. Dosarele pacienților, contractele cu furnizorii și colaboratorii precum și datele financiare le păstrăm pe o durată de 5 ani de la ultimul contact cu pacientul sau de la încetarea contractului sau pe o durată mai mare dacă legea ne obligă în acest sens sau dacă avem un interes legitim în acest sens.
b. Dosarele de personal le păstrăm pe toată durata impusă de lege sau pe o durată mai mare dacă avem un interes legitim în acest sens.
c. Înregistrările CCTV le păstrăm maxim 30 de zile, cu excepția situațiilor expres reglementate de lege sau a cazurilor temeinic justificate, cum ar fi, spre exemplu, situația în care avem un incident de securitate, când se justifică păstrarea lor pe o durată mai mare de timp.
d. Prelucrarea datelor în scopuri de marketing sau pentru a vă trimite mesaje aniversare o facem pentru maxim 2 ani de la ultimul contact cu dvs. sau până la retragerea consimțământului dacă aceasta are loc anterior.
e. Prelucrarea fotografiilor / materialelor video cu angajații și colaboratorii noștri, în scopul promovării noastre, o facem pe întreaga durată cât avem un contract de muncă sau de colaborare activ precum și pentru maxim 2 ani de la încetarea contractului sau până la exercitarea dreptului la opoziție, dacă aceasta are lor anterior și dacă nu prevalează drepturile și interesele noastre.
f. Prelucrarea fotografiilor / materialelor video ale pacienților în alte scopuri decât cele medicale (dacă avem permisiunea pacientului) o facem pentru maxim 2 ani de la ultimul contact cu pacientul sau până la retragerea consimțământului dacă aceasta are loc anterior.
g. Fotografiile, înregistrările video realizate la evenimente și, în general datele care sunt postate în mediul online vor fi șterse în momentul în care apreciem că păstrarea lor nu mai este necesară pentru realizarea scopurilor pentru care au fost colectate. Totuși, trebuie să aveți în considerare că după publicarea acestora în mediul online nu mai avem niciun control cu privire la aceste date.
h. Datele tehnice, colectate în mod automat, vor fi stocate pe durata prevăzută în Politica Cookies.
i. CV-urile le păstrăm pe întreaga durată a procesului de recrutare precum și pentru o perioadă de 3 luni după finalizarea selecției.
Atunci când prelucrarea datelor dvs. se face în baza intereselor noastre legitime, aveți dreptul de a vă opune prelucrării caz în care vom pune în balanță interesele noastre și respectiv situația dvs. particulară pentru a lua o decizie finală.
Atunci când prelucrarea datelor dvs. se face în baza consimțământului dvs., aveți dreptul să vă retrageți oricând consimțământul, în mod gratuit, caz în care prelucrarea va înceta.
9. Ce drepturi aveți dvs., în calitate de persoane vizate?
a. Dreptul la informare cu privire la modul în care prelucrăm datele dvs.; informarea dvs. se realizează prin această politică de confidențialitate, prin notele de informare și anunțurile disponibile în clinica noastră iar dacă aveți nevoie de informații suplimentare, ni le puteți cere oricând fizic, la adresa clinicii noastre din Mun. Timișoara, Piața Badea Cârțan nr. 1, Jud. Timiș sau electronic, prin e-mail la contact@lucacidentalcare.ro.
b. Dreptul de acces la datele dvs., care vă permite să obțineți o confirmare din partea noastră cu privire la prelucrarea datelor dvs. personale precum și acces la datele respective. Este important să cunoașteți faptul că nu vom putea da curs cererii dvs. în toate cazurile, cum ar fi situațiile în care exercitarea dreptului dvs. ar putea afecta drepturile altor persoane, situațiile în care nu vă putem identifica sau situațiile în care cererea dvs. este vădit nefondată sau excesivă.
c. Dreptul la rectificarea datelor personale inexacte care vă privesc;
d. Dreptul la ștergerea datelor, care vă permite să obțineți ștergerea datelor dvs. în anumite cazuri cum ar fi, spre exemplu, situațiile în care datele dvs. nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate, vă retrageți consimțământul pe baza căruia are loc prelucrarea și nu avem niciun alt temei juridic pentru prelucrare, vă opuneți prelucrării și nu există motive legitime care să prevaleze, datele dvs. au fost prelucrate ilegal sau datele trebuie șterse pentru respectarea unei obligații legale care ne revine. Este important să cunoașteți faptul că nu vom putea da curs cererii dvs. în toate cazurile, cum ar fi situațiile în care legea ne obligă să păstrăm datele o anumită perioadă, datele dvs. sunt necesare pentru exercitarea dreptului la liberă exprimare și la informare, pentru constatarea, exercitarea sau apărarea unui drept în instanță, datele dvs. trebuie păstrate din motive de interes public în domeniul sănătății publice etc.
e. Dreptul la restricționarea prelucrării datelor dvs., care vă permite să ne solicitați să nu utilizăm datele dvs. cu caracter personal, ci doar să le stocăm, în următoarele cazuri: (i) ați contestat exactitatea datelor, pentru o perioadă care ne permite să verificăm exactitatea datelor; (ii) v-ați opus ștergerii datelor în situația unei prelucrări ilegale; (iii) ne-ați solicitat să vă furnizăm anumite date pentru constatarea, exercitarea sau apărarea unui drept în instanță; (iv) v-ați opus prelucrării datelor, pentru intervalul de timp în care verificăm dacă drepturile noastre legitime prevalează asupra drepturilor dvs.;
f. Dreptul la retragerea consimțământului, în orice moment și în mod gratuit, atunci când prelucrarea datelor se face în baza consimțământului dvs.;
g. Dreptul la portabilitatea datelor, care vă permite să primiți datele dvs. cu caracter personal pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat sau să transmiteți aceste date unui alt operator de date. Un asemenea drept vă este conferit doar atunci când prelucrarea datelor dvs. se bazează pe consimțământul dvs. sau pe un contract încheiat între noi și dvs. și doar dacă prelucrarea este efectuată prin mijloace automate;
h. Dreptul de a vă opune prelucrării datelor dvs. cu caracter personal, în condițiile și limitele prevăzute de lege. Este important să cunoașteți faptul că legea ne obligă să dăm curs cererii doar pentru prelucrările realizate în scop de marketing direct. În celelalte cazuri, avem dreptul să punem în balanță interesele noastre și respectiv situația dumneavoastră particulară pentru a lua o decizie finală. De aceea, este important să ne explicați și de ce vă opuneți prelucrării atunci când formulați o astfel de cerere.
i. Dreptul de a depune o plângere în fața unei autorități de supraveghere (ANSPDCP, https://www.dataprotection.ro), dacă considerați că prelucrarea datelor dvs. personale este ilegală.
j. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă. Este important să cunoașteți faptul că acest drept nu se aplică în anumite cazuri, cum ar fi situația în care decizia bazată exclusiv pe prelucrarea automată este necesară pentru încheierea sau executarea unui contract între noi și dvs., este autorizată prin lege sau are la bază consimțământul dvs. explicit.
k. Dreptul la o cale de atac judiciară
10. Întrebări, solicitări și exercitarea drepturilor dvs.
Dacă aveți întrebări cu privire la modul în care prelucrăm datele dvs. sau dacă doriți să vă exercitați drepturile, ne puteți transmite o cerere la adresa clinicii noastre din Mun. Timișoara, Piața Badea Cârțan nr. 1, Jud. Timiș sau prin e-mail la contact@lucacidentalcare.ro. Nu vom refuza să dăm curs unei asemenea cereri, cu excepția cazului în care aceasta nu este exercitată în condițiile legii sau nu suntem în măsură să vă identificăm.
Vom depune toate eforturile pentru a vă răspunde în cel mult o lună de la primirea cererii. Totuși, legea ne permite să prelungim termenul de răspuns cu două luni atunci când este necesar, caz în care vă vom informa cu privire la motivele care conduc la această prelungire.
Vom răspunde cererilor prin care dvs. vă exercitați drepturile în mod gratuit dar, dacă cererile dvs. sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, putem: (a) fie să percepem o taxă rezonabilă ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării sau pentru luarea măsurilor solicitate; (b) fie să refuzăm să dăm curs cererii.
11. Ce obligații aveți în relația cu noi?
În calitate de persoană vizată, aveți obligația de a ne furniza date adevărate, exacte și actualizate despre dvs. și despre persoanele în numele cărora acționați ca și reprezentant legal sau împuternicit.
12. Cui vom divulga datele dvs. cu caracter personal?
Datele dvs. cu caracter personal pot fi divulgate către următoarele categorii de destinatari, inclusiv terțe părți, după caz:
a. Personalul angajat al clinicii, inclusiv personal medical și auxiliar
b. Furnizorii de servicii medicale parteneri, acreditați, implicați în tratamentul pacienților clinicii – medici colaboratori și tehnicieni dentari
c. Instituții publice și/ sau autorități judecătorești, de cercetare, supraveghere sau control sau altor persoane, instituții sau organe abilitate de lege să ceară sau să primească date cu caracter personal
d. Diverși furnizori de servicii cum ar fi: servicii digitale, soluții software, servicii cloud, suport IT, marketing, arhivare, consultanți legali, auditori, consultanți în domeniul financiar-contabil sau către alți parteneri de afaceri în contextul unor operațiuni extraordinare de afaceri (fuziuni, achiziții etc.). Câțiva dintre furnizorii noștri sunt menționați mai jos:
- DROOT SOLUTIONS S.R.L., un partener extern care ne furnizează sistemul digital pentru înregistrarea datelor medicale, gestiunea programărilor, imprimarea devizelor și a planurilor de tratament, trimiterea de SMS pentru programări;
- MARKETNET SOCIAL MEDIA S.R.L., un partener extern care ne furnizează soluția software de chat pentru site și sistemul de gestionare a programărilor online. Datele dvs. vor fi transferate acestui furnizor doar dacă decideți să ne contactați prin intermediului formularului de chat sau dacă utilizați formularul de programări online, disponibile pe site-ul nostru.
- SLACK TECHNOLOGIES, un partener extern care ne furnizează o aplicație de mesagerie, utilizată pentru comunicările interne între membrii echipei.
- GOOGLE IRELAND LIMITED, un partener extern de la care folosim un spațiu de stocare bazat pe cloud (Google Drive).
e. Furnizorii de servicii și instrumente de analiză, targetare, retargetare, publicitate, marketing comportamental (Google Analytics, Google AdWords, Google Remarketing, Google+, FacebookAds etc.). Pentru detalii, vedeți secțiunea 4.1. de mai sus și Politica cookies.
f. Pe Website-ul nostru avem instrumente de la YouTube, Facebook, Instagram și TikTok astfel că, anumite informații cu privire la vizita dvs. pe website-ul nostru vor fi transferate automat acestor companii. Modul în care aceste companii prelucrează datele cu caracter personal poate fi consultat aici:
https://policies.google.com/privacy
https://facebook.com/about/privacy/
https://privacycenter.instagram.com/policy
https://www.tiktok.com/legal/page/eea/privacy-policy/en
g. Datele pacienților pot fi transferate și persoanelor indicate de pacienți, dacă aceștia și-au exprimat acordul privind comunicarea datelor medicale către alte persoane.
În toate cazurile de divulgare a datelor cu caracter personal, ne vom asigura că divulgarea este limitată la datele care sunt necesare având în vedere scopul/ motivul divulgării.
13. Transferul datelor dvs. cu caracter personal în țări terțe (din afara UE/ SEE)
În principiu, datele dvs. cu caracter personal sunt stocate pe servere din România sau din alte țări membre UEE/ SEE. Doar în anumite situații particulare este posibil să transferăm datele dvs. cu caracter personal către țări terțe UE/ SEE, caz în care transferul datelor se va efectua:
- conform art. 45 din Regulamentul GDPR doar către acele țări terțe sau organizații care au fost recunoscute de Comisia Europeană ca asigurând un nivel adecvat de protecție a datelor. Lista acestor țări o găsiți aici (Adequacy decisions | European Commission (europa.eu)) sau, în lipsă,
- numai în baza unor garanții adecvate, ceea ce înseamnă că, atunci când transferăm date către o organizație din afara UE, vom utiliza fie modele de contracte aprobate de Comisia Europeană, care oferă datelor dvs. personale un nivel de protecție adecvat (mai multe detalii găsiți aici Standard Contractual Clauses (SCC) | European Commission (europa.eu)) fie alte garanții adecvate, astfel cum sunt prevăzute de art. 46 din Regulamentul GDPR sau, în lipsă,
- conform art. 49 alin. 1 lit. a) din Regulamentul GDPR, doar în baza consimțământului dvs. explicit, sau, în lipsă,
- conform art. 49 alin. 1 lit. b) – f) din Regulamentul GDPR, numai dacă transferul este necesar pentru executarea unui contract încheiat între noi și dvs. sau între noi și o terță parte, dar în interesul dvs., pentru a aplica anumite măsuri precontractuale pe care dvs. ni le-ați cerut, din considerente importante de interes public, pentru exercitarea sau apărarea unui drept în instanță sau pentru protejarea intereselor vitale ale dvs. sau ale unei alte persoane, sau, în lipsă,
- conform art. 49 alin. 1 teza finală din Regulamentul GDPR, numai dacă transferul nu este repetitiv și este necesar în scopul realizării intereselor noastre legitime majore, asupra cărora nu prevalează interesele sau drepturile și libertățile dvs. însă numai în baza unor garanții corespunzătoare în ceea ce privește protecția datelor dvs. și numai după informarea dvs. cu privire la transfer și cu privire la interesele legitime urmărite.
Instrucțiuni – transfer date în afara UE/SEE
Regulamentul GDPR se aplică la nivelul UE astfel că transferul de date către o țară / organizație din afara UE/ SEE poate fi făcut doar în anumite condiții, scopul fiind să ne asigurăm că nivelul de protecție garantat de Regulamentul GDPR nu este subminat.
Transferul către țările pe care Comisia le consideră ca oferit un nivel de protecție adecvat.
Există câteva țări/ teritorii cu privire la care Comisia a emis decizii de adecvare, considerând că ele asigură un nivel de protecție adecvat. Sunt recunoscute până acum: Andorra, Argentina, Canada (organizații comerciale), Insulele Feroe, Guernsey, Israel, Insula Man, Japonia, Jersey, Noua Zeelandă, Republica Coreea, Elveția, Regatul Unit în conformitate cu GDPR și LED și Uruguay. Lista țărilor din afara UE/ SEE, considerate de Comisie ca oferind un nivel adecvat de protecție se găsește aici: Data protection adequacy for non-EU countries.
Adițional, este recunoscută și SUA, însă doar acele organizații comerciale care participă la EU-U.S. Data Privacy Framework. Decizia fiecărei organizații din SUA de a se auto-certifica este voluntară dar, odată certificată, conformitatea la principiile DPF devine obligatorie pentru organizația în cauză. Ca să fie considerate participante la acest EU-US DPF, organizațiile trebuie să se găsească pe lista Data Privacy Framework care se actualizează anual, bazat pe re-certificarea anuală. Lista unde se pot verifica organizațiile certificate, către care se pot transfera date cu caracter personal fără alte garanții suplimentare se găsește aici: https://www.dataprivacyframework.gov/list Prin urmare, înainte de transferul unor date către o organizație din SUA, aceasta trebuie verificată pe lista de mai sus. Se impune totodată o verificare regulată, având în vedere că lista se actualizează anual.
Dacă țara sau organizația se găsește pe listele de mai sus, transferurile realizate în aceste condiții nu necesită autorizări speciale. Dacă nu, transferul se poate face doar în baza unor garanții adecvate, sens în care se impune o analiză a situației de la caz la caz, pentru a identifica garanțiile care pot fi instituite astfel încât transferul să nu încalce prevederile Regulamentului GDPR.
14. Actualizarea datelor dvs. cu caracter personal
În cazul în care datele cu caracter personal pe care ni le-ați furnizat suferă modificări sau dacă luați cunoștință de faptul că deținem orice date cu caracter personal incorecte sau neactualizate cu privire la dvs., ne puteți transmite o solicitare de actualizare la adresa clinicii noastre din Mun. Timișoara, Piața Badea Cârțan nr. 1, Jud. Timiș sau prin e-mail la contact@lucacidentalcare.ro. Nu vom fi răspunzători pentru nicio pierdere decurgând din date cu caracter personal incorecte, neautentice, insuficiente sau incomplete pe care dvs. ni le furnizați.
15. Modificări ale Politicii de confidențialitate
Politica de confidențialitate poate fi modificată din când în când. Nicio modificare nu se va aplica retroactiv și nu se va aplica raporturilor juridice, litigiilor sau altor evenimente care au fost încheiate sau care au avut loc înainte de publicarea modificării. Noua versiune a Politicii va fi publicată pe Website iar dvs. veți fi notificați printr-un pop-up sau printr-un e-mail, înainte ca modificarea să intre în vigoare. Data ultimelor actualizări va fi disponibilă întotdeauna în partea introductivă a Politicii.
Pentru orice întrebări, ne puteți contacta utilizând următoarele date de contact:
LUCACI DENTAL CARE S.R.L.
Sediu: Timișoara, Bld. Take Ionescu, nr. 46b, sc. B, ap. 1, camera 1, Jud. Timiș
Adresa clinicii: Mun. Timișoara, Piața Badea Cârțan nr. 1, Jud. Timiș
ORC J35/105/2017
CUI 36924614
E-mail contact@lucacidentalcare.ro
