Politica de confidențialitate

1.Operatorul datelor

Operatorul datelor cu caracter personal este:

Denumire: Adrian Medical Center SRL
CUI: 41983404
Nr. Registrul Comerțului: J2019004621122
Sediu social: Str. Cireșilor nr. 43, ap. 2, Cluj-Napoca, cod poștal 400487
E-mail: info@dermaonline.ro
Telefon: 0770 349 279

În această politică, Adrian Medical Center SRL este denumită „Clinica”, „noi” sau „operatorul”.

Pentru întrebări privind protecția datelor sau exercitarea drepturilor GDPR, ne puteți contacta la info@dermaonline.ro.

2.Cui se aplică politica

Această politică se aplică persoanelor care:

accesează site-ul https://dermaonline.ro/;
completează un formular de programare sau contact;
solicită o consultație medicală online;
comunică cu reprezentanții clinicii;
interacționează cu serviciile disponibile pe site;
își exprimă acordul pentru cookie-uri, analiză sau publicitate.

Site-ul nu este destinat colectării de date de la minori fără implicarea și acordul reprezentantului legal.

3.Datele pe care le putem colecta

În funcție de interacțiunea cu site-ul, putem prelucra:

Date de identificare și contact

nume și prenume;
număr de telefon;
adresă de e-mail;
informații furnizate în mesajele transmise clinicii.

Date referitoare la programare

serviciul medical solicitat;
preferințe privind programarea;
data și ora solicitate;
istoricul comunicării cu clinica;
statusul programării.

Date privind sănătatea

În cazul consultațiilor sau solicitărilor medicale, mesajele și fotografiile transmise voluntar pot conține date privind sănătatea, precum simptome, afecțiuni, tratamente, antecedente medicale sau imagini ale unor leziuni.

Vă rugăm să transmiteți numai informațiile necesare soluționării solicitării.

Date tehnice

adresă IP;
tipul dispozitivului și browserului;
sistemul de operare;
paginile accesate;
data și ora accesării;
date privind cookie-urile și preferințele exprimate;
date statistice privind utilizarea site-ului.

4.Scopurile și temeiurile prelucrării

Scop	Temei juridic
Funcționarea și securizarea site-ului	interes legitim și, după caz, obligație legală
Preluarea și gestionarea solicitărilor de programare	efectuarea demersurilor la cererea persoanei înaintea furnizării serviciilor
Contactarea persoanei pentru confirmarea programării	efectuarea demersurilor solicitate și interes legitim
Furnizarea consultațiilor medicale	executarea serviciilor medicale și legislația aplicabilă
Prelucrarea datelor privind sănătatea necesare consultației	art. 9 alin. (2) lit. h) GDPR, în măsura necesară furnizării serviciilor medicale și cu respectarea secretului profesional
Prelucrarea fotografiilor sau a altor informații medicale opționale	consimțământ explicit, atunci când acesta este necesar
Gestionarea datelor în CRM	furnizarea și administrarea serviciilor clinicii
Respectarea obligațiilor legale, fiscale și medicale	obligație legală
Apărarea sau exercitarea unor drepturi în instanță	interes legitim
Analiză statistică prin Google Analytics și PostHog	consimțământ pentru cookie-uri și tehnologii de analiză
Publicitate și măsurarea conversiilor prin Google Ads și Meta Pixel	consimțământ pentru cookie-uri de marketing și publicitate
Publicarea fotografiilor „înainte și după”	consimțământ separat și expres

Nu folosim datele privind sănătatea pentru crearea de audiențe publicitare, remarketing sau profiluri comerciale.

5.Formularele și CRM-ul

Datele completate în formularele site-ului sunt transmise către:

CRM-ul intern al clinicii;
adresa de e-mail/webmail utilizată de clinică, după caz.

Solicitările de consultație online, inclusiv fotografiile, documentele și informațiile medicale transmise prin formular, sunt stocate într-o bază de date Neon (Postgres), configurată în regiunea Frankfurt, și sunt notificate medicului prin serverul de e-mail al clinicii. Fișierele nu sunt publice: medicul le accesează prin linkuri securizate care expiră după 7 zile. Solicitările și fișierele lor sunt șterse automat după 90 de zile de la ultimul mesaj.

CRM-ul este găzduit prin Supabase, cu proiectul configurat în regiunea Frankfurt. Supabase indică faptul că regiunea aleasă stabilește locația principală de stocare a datelor.

Accesul la datele din CRM este limitat la reprezentanții clinicii autorizați.

Agenția Off-Label are acces tehnic la codul site-ului și nu este autorizată să acceseze conținutul CRM-ului sau datele medicale ale pacienților.

6.Furnizori și destinatari

Pentru funcționarea site-ului și furnizarea serviciilor putem utiliza:

Vercel: hosting și infrastructură tehnică;
Supabase: bază de date și stocare;
Neon: baza de date în care sunt stocate solicitările de consultație online, inclusiv fotografiile și documentele atașate;
furnizorul serviciului de webmail al domeniului;
Google Analytics: statistici privind utilizarea site-ului;
Google Tag Manager: gestionarea etichetelor;
Google Ads: publicitate și măsurarea conversiilor;
Google Search Console: monitorizarea performanței în căutarea Google;
Meta Pixel: măsurarea campaniilor publicitare, numai după consimțământ;
PostHog: statistici generale privind utilizarea site-ului;
Google Meet sau Zoom: consultații online, fără înregistrare sau transcriere automată;
autorități publice, instanțe sau consultanți, atunci când divulgarea este impusă sau permisă de lege.

Furnizorii externi prelucrează datele numai în limitele necesare serviciilor furnizate și conform propriilor politici de confidențialitate și contractelor aplicabile.

7.Transferuri în afara Spațiului Economic European

Unii furnizori tehnologici, inclusiv furnizori de analiză, publicitate, hosting, baze de date sau servicii online, pot prelucra date în afara Spațiului Economic European.

În aceste cazuri, transferurile se realizează numai cu respectarea cerințelor GDPR, pe baza unei decizii de adecvare, a clauzelor contractuale standard sau a altor garanții legale aplicabile.

8.Perioada de păstrare

Aplicăm principiul păstrării datelor numai atât timp cât este necesar.

În mod orientativ:

solicitările fără programare sunt păstrate timp de până la 12 luni de la ultimul contact;
solicitările de consultație online transmise prin formular, împreună cu fotografiile și documentele atașate, sunt șterse automat după 90 de zile de la ultimul mesaj;
datele programărilor sunt păstrate pe durata necesară administrării programării, soluționării reclamațiilor și apărării drepturilor clinicii;
datele medicale și documentele medicale sunt păstrate pe perioada impusă de legislația medicală și de obligațiile legale aplicabile;
datele din CRM sunt păstrate atât timp cât sunt necesare furnizării serviciilor și obligațiilor clinicii;
fotografiile medicale sunt păstrate conform scopului pentru care au fost transmise și perioadei aplicabile documentelor medicale;
datele privind consimțământul sunt păstrate atât timp cât este necesar pentru demonstrarea respectării obligațiilor legale;
datele de analiză și marketing sunt păstrate conform perioadei cookie-urilor și setărilor furnizorilor, după acordarea consimțământului;
datele necesare pentru litigii sau controale pot fi păstrate până la expirarea termenelor legale aplicabile.

9.Cookie-uri și tehnologii similare

Site-ul folosește:

Cookie-uri necesare

Acestea sunt necesare pentru funcționarea site-ului, securitate, afișarea preferințelor și gestionarea consimțământului. Nu necesită consimțământ atunci când sunt strict necesare.

Cookie-uri de analiză

Google Analytics și PostHog pot fi activate numai după acceptarea cookie-urilor de analiză.

Acestea sunt utilizate pentru statistici generale și îmbunătățirea site-ului. Nu trebuie transmise către aceste servicii mesajele medicale, fotografiile sau diagnosticele.

Cookie-uri de marketing

Google Ads și Meta Pixel pot fi activate numai după acceptarea expresă a cookie-urilor de marketing.

Nu utilizăm date privind afecțiuni medicale, simptome sau consultații pentru audiențe publicitare.

Lista cookie-urilor, furnizorii și duratele de păstrare sunt prezentate în Politica de cookie-uri. Furnizorii fiecărei categorii apar și în panoul de preferințe al cookie-urilor.

Consimțământul poate fi retras oricând prin accesarea setărilor cookie-urilor disponibile pe site.

10.Drepturile persoanelor vizate

În condițiile GDPR, aveți următoarele drepturi:

dreptul de acces la date;
dreptul la rectificarea datelor;
dreptul la ștergerea datelor;
dreptul la restricționarea prelucrării;
dreptul la opoziție;
dreptul la portabilitatea datelor, atunci când este aplicabil;
dreptul de a retrage consimțământul;
dreptul de a depune plângere la autoritatea de supraveghere.

Unele drepturi pot fi limitate atunci când păstrarea datelor este impusă de lege sau este necesară pentru furnizarea serviciilor medicale ori apărarea unui drept.

Solicitările se transmit la info@dermaonline.ro.

Putem solicita informații suplimentare pentru verificarea identității solicitantului.

11.Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor, inclusiv:

acces limitat la date;
autentificare în doi pași pentru conturile relevante;
acces la CRM numai pentru personalul autorizat;
transmiterea securizată a datelor;
limitarea accesului agenției tehnice la codul site-ului;
utilizarea unei baze de date Supabase configurate în regiunea Frankfurt;
măsuri de backup, monitorizare și control al accesului, conform configurațiilor furnizorilor.

Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută. În cazul unui incident de securitate, vom aplica procedurile legale și organizaționale corespunzătoare.

12.Decizii automatizate

Clinica nu ia decizii medicale sau decizii cu efect juridic exclusiv pe baza unui proces automatizat.

Instrumentele de analiză și publicitate pot realiza statistici sau segmentări proprii, în funcție de consimțământul utilizatorului și de setările furnizorilor. Acestea nu sunt utilizate pentru stabilirea unui diagnostic medical.

13.Modificarea politicii

Putem actualiza această politică atunci când se modifică serviciile, furnizorii, legislația sau modul de prelucrare a datelor.

Versiunea actuală va fi publicată pe site, împreună cu data ultimei actualizări.

14.Autoritatea de supraveghere

Pentru România, autoritatea competentă este:

Autoritate: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Website: https://www.dataprotection.ro/

Aveți dreptul să depuneți o plângere dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă.

Solicită o programare.