Politica de confidentialitate (GDPR)

Ultima actualizare: 02.10.2026

Această politică explică modul în care ADVANCED DENTAL SOLUTIONS SRL, care operează clinica Dr. Chivu Dental Boutique („noi”, „clinica”), prelucrează datele dumneavoastră cu caracter personal atunci când vizitați site-ul drchivudental.com, ne contactați, vă programați sau primiți îngrijiri stomatologice. Aplicăm Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004.

1. Cine suntem și cum ne contactați

Operator: ADVANCED DENTAL SOLUTIONS SRL, CUI 46647669, J40/15774/2022
Sediu social: Șos. Fabrica de Glucoză nr. 6–8, bl. 8, sc. B, ap. 60, Sector 2, București, 020332
Punct de lucru (cabinet): Str. Tudor Vianu nr. 24, Sector 1, București, 011637
Pentru orice întrebare sau cerere privind datele dumneavoastră: admin@drchivu.com · 0735 332 636 / 0774 574 276

Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea clinicii nu se încadrează în cazurile în care acesta este obligatoriu (art. 37 GDPR). Cererile privind datele personale sunt tratate de clinică la adresa de mai sus.

2. Ce date prelucrăm

Date de identificare și contact: nume, prenume, telefon, e-mail, data nașterii sau vârsta, adresă, date de facturare.
Codul numeric personal (CNP): numai atunci când o prevedere legală impune înscrierea lui (de exemplu, pe prescripții sau pe documente medicale oficiale).
Date privind sănătatea (categorie specială de date): anamneză, diagnostic, plan de tratament, radiografii și alte investigații imagistice, fotografii clinice, status parodontal, prescripții, lucrări protetice, consimțăminte informate, scrisori și bilete de trimitere.
Mesajele trimise prin formularul de contact de pe site: prenume, nume, e-mail, telefon și conținutul mesajului.
Fotografii pentru promovare: numai dacă vă dați acordul separat, cu sau fără imagine facială.
Preferințe de comunicare: canalele prin care ați acceptat să vă contactăm și dovada acordului.
Date tehnice de pe site: adresa IP, tipul de browser și de dispozitiv, informații tehnice despre funcționarea și securitatea site-ului, precum și cookie-uri și tehnologii similare, descrise în Politica de cookie-uri.
Imagini video în timp real: camera din zona de recepție afișează imagini doar în direct; imaginile nu sunt înregistrate și nu sunt stocate.

3. De unde avem datele

De la dumneavoastră (formularul de pe site, telefon, e-mail, la recepție și în cabinet); automat, prin site (în limitele alegerilor făcute în bannerul de cookie-uri); de la terți: medicul care v-a trimis la noi, laboratoare și tehnicieni dentari, centre de imagistică, asigurători sau persoana pe care ați desemnat-o.

4. De ce prelucrăm datele și pe ce temei

Programarea, confirmarea și modificarea programărilor. Temei: art. 6 alin. (1) lit. b) GDPR – măsuri precontractuale și contract.
Răspunsul la mesajele primite prin site, telefon sau e-mail. Temei: art. 6 alin. (1) lit. b) GDPR; art. 9 alin. (2) lit. h) GDPR, pentru informațiile despre sănătate pe care alegeți să ni le transmiteți.
Consultație, diagnostic, tratament, investigații radiologice, prescripții, lucrări protetice, documente medicale. Temei: art. 6 alin. (1) lit. b) și c) GDPR; art. 9 alin. (2) lit. h) și alin. (3) GDPR – îngrijiri medicale asigurate de profesioniști supuși secretului profesional.
Păstrarea dosarului medical și raportările către autorități. Temei: art. 6 alin. (1) lit. c) GDPR; art. 9 alin. (2) lit. h) GDPR.
Înscrierea CNP-ului pe documentele care îl cer prin lege. Temei: art. 6 alin. (1) lit. c) GDPR; art. 4 din Legea nr. 190/2018.
Facturare și evidență contabilă. Temei: art. 6 alin. (1) lit. c) GDPR – Legea contabilității nr. 82/1991 și Codul fiscal.
Reamintiri de programare prin SMS sau apel telefonic. Temei: art. 6 alin. (1) lit. a) GDPR – consimțământ.
SMS de recall/profilaxie, SMS de aniversare, newsletter prin SMS sau e-mail. Temei: art. 6 alin. (1) lit. a) GDPR – consimțământ separat pentru fiecare canal.
Fotografii de promovare (cu sau fără imagine facială). Temei: art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) GDPR – consimțământ explicit, deoarece imaginile dentare dezvăluie informații despre sănătate.
Cookie-uri și conținut de la terți pe site (harta Google, videoclipul YouTube). Temei: art. 4 alin. (5) din Legea nr. 506/2004 și art. 6 alin. (1) lit. a) GDPR – consimțământ prin bannerul de cookie-uri.
Funcționarea, securitatea și statisticile tehnice ale site-ului. Temei: art. 6 alin. (1) lit. f) GDPR – interes legitim, cu date minime.
Supravegherea video în timp real a zonei de recepție, fără înregistrare, pentru siguranța pacienților, a personalului și a bunurilor. Temei: art. 6 alin. (1) lit. f) GDPR – interes legitim.
Soluționarea cererilor dumneavoastră privind datele personale. Temei: art. 6 alin. (1) lit. c) GDPR.
Constatarea, exercitarea sau apărarea unor drepturi în instanță. Temei: art. 6 alin. (1) lit. f) și art. 9 alin. (2) lit. f) GDPR.

Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, la fel de ușor cum l-ați dat. Retragerea nu afectează legalitatea prelucrării anterioare și nu are nicio consecință asupra tratamentului.

5. Ce date sunt obligatorii și ce date sunt opționale

Datele necesare pentru programare, pentru actul medical, pentru îndeplinirea obligațiilor legale și pentru facturare sunt obligatorii: fără ele nu vă putem oferi legal serviciile noastre. Reamintirile, recall-ul, mesajele de aniversare, newsletterul și fotografiile de promovare sunt opționale; refuzul nu afectează îngrijirea primită.

6. Cui transmitem datele

Nu vindem datele dumneavoastră. Le transmitem doar în măsura necesară către:

Furnizori care lucrează în numele nostru (persoane împuternicite), pe bază de contract: Wix.com Ltd. (găzduirea site-ului și a formularului de contact), furnizorul software-ului de gestiune a cabinetului: IDAVA SOLUTIONS SRL, furnizorii de e-mail (Google Workspace, Namecheap), CookieYes Limited (gestionarea consimțământului pentru cookie-uri), serviciile de contabilitate și furnizorii de servicii IT și de copii de rezervă.
Profesioniști implicați în tratament: medici colaboratori, laboratoare și tehnicieni dentari, centre de imagistică.
Autorități și instituții, atunci când legea o cere: Direcția de Sănătate Publică, ANAF, instanțe, organe de urmărire penală, Colegiul Medicilor Stomatologi din România, ANSPDCP.
Google, pentru conținutul încorporat: Google Ireland Limited, pentru harta Google Maps și videoclipul YouTube de pe site, numai dacă le acceptați prin bannerul de cookie-uri. Pentru colectarea și transmiterea datelor prin aceste elemente încorporate putem fi operatori asociați cu Google (art. 26 GDPR); prelucrarea ulterioară are loc sub responsabilitatea exclusivă a Google, conform propriei politici de confidențialitate.
Persoana desemnată de dumneavoastră (de exemplu, o rudă), numai la cererea dumneavoastră.

7. Transferuri în afara Spațiului Economic European

Unii furnizori prelucrează date și în afara SEE. Transferurile se fac numai cu garanțiile prevăzute de GDPR:

către țări pentru care Comisia Europeană a adoptat o decizie de adecvare (art. 45 GDPR), de exemplu Israel (Wix.com Ltd.) și Regatul Unit (CookieYes Limited);
către Statele Unite, către furnizori certificați în cadrul EU-US Data Privacy Framework (art. 45 GDPR);
în celelalte cazuri, inclusiv pentru furnizorii din SUA necertificați, pe baza clauzelor contractuale standard adoptate de Comisia Europeană (art. 46 GDPR).

La cerere, vă oferim detalii despre garanțiile aplicate.

8. Cât timp păstrăm datele

Mesaje primite prin site, telefon sau e-mail care nu au condus la o consultație: 12 luni.
Dosarul medical (fișe, radiografii, prescripții, consimțăminte, scrisori, bilete de trimitere): 5 ani de la data ultimului contact cu pacientul (art. 35 din Codul deontologic al medicului stomatolog), sau mai mult, dacă o lege impune un alt termen.
Documente financiar-contabile: 5 ani, calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite (art. 25 din Legea contabilității nr. 82/1991), sau mai mult, dacă legislația fiscală o impune.
Date folosite pentru comunicări pe bază de consimțământ: până la retragerea consimțământului; dovada consimțământului se păstrează încă 3 ani.
Fotografii de promovare: până la retragerea consimțământului; materialele tipărite deja distribuite nu mai pot fi retrase.
Cererile privind datele personale și răspunsurile noastre: 3 ani de la soluționare.
Jurnale tehnice de securitate ale site-ului: pe perioada necesară securității site-ului, conform setărilor furnizorului platformei (Wix).
Imagini de la camera din recepție: nu se înregistrează și nu se păstrează.
Cookie-uri: conform Politicii de cookie-uri.

La expirarea termenelor, datele sunt șterse sau distruse în siguranță. Le putem păstra mai mult doar dacă legea o cere sau pentru apărarea unor drepturi în instanță.

9. Drepturile dumneavoastră

Aveți dreptul de acces la date și de a primi o copie a acestora (inclusiv a dosarului medical), dreptul la rectificare, la ștergere, la restricționarea prelucrării, la portabilitate, dreptul de opoziție față de prelucrările bazate pe interes legitim, dreptul de a vă retrage consimțământul și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Dreptul la ștergere nu se aplică datelor din dosarul medical cât timp legea ne obligă să le păstrăm (art. 17 alin. (3) GDPR). Le putem corecta sau completa, dar nu le putem șterge înainte de termen.

Pentru a vă exercita drepturile, scrieți-ne la admin@drchivu.com sau la adresele din secțiunea 1. Răspundem în cel mult o lună de la primirea cererii; pentru cereri complexe, termenul se poate prelungi cu încă două luni, iar în acest caz vă anunțăm în prima lună. Putem cere informații suplimentare pentru a vă confirma identitatea. Cererile sunt gratuite, cu excepția celor vădit nefondate sau excesive.

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, cod poștal 010336, www.dataprotection.ro, sau să vă adresați instanței.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune HTTPS, acces diferențiat pe roluri, autentificare pe dispozitive, transmitere securizată, copii de rezervă, acorduri de confidențialitate și instruirea personalului, precum și o procedură de gestionare a incidentelor, inclusiv notificarea ANSPDCP și, după caz, a persoanelor afectate.

11. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra dumneavoastră.

12. Minori

Oferim îngrijiri minorilor cu acordul părintelui sau al tutorelui legal, care îi reprezintă și în exercitarea drepturilor prevăzute de GDPR. Fotografiile de promovare și comunicările opționale privind un minor necesită acordul explicit al părintelui sau tutorelui.

13. Site-uri și servicii terțe

Linkurile către alte site-uri, către rețele sociale sau către YouTube duc la servicii care au propriile politici de confidențialitate, pentru care nu răspundem.

14. Modificări

Publicăm orice actualizare pe această pagină și modificăm data de la început. Dacă o schimbare afectează prelucrările bazate pe consimțământul dumneavoastră, vă vom cere din nou acordul.