GDPR - Mili Dent

În conformitate cu prevederile Regulamentului European nr. 679/2016 (Regulamentul General privind Protecția Datelor – „GDPR”), Mili Luxury Dent SRL își asumă obligația de a administra și prelucra datele dumneavoastră cu caracter personal în condiții de maximă siguranță, confidențialitate și transparență. Prezenta informare vă prezintă modul în care colectăm, utilizăm și protejăm datele dumneavoastră în contextul serviciilor medicale stomatologice oferite.

1. Identitatea și Datele de Contact ale Operatorului

În sensul legislației privind protecția datelor, calitatea de operator de date cu caracter personal revine societății noastre:

Denumire societate: Mili Luxury Dent SRL
Sediu social: Strada Liviu Rebreanu nr. 20, bloc A6, scara 4, ap. 36, Sector 3, București
Cod Unic de Înregistrare (CUI): 42924635
Număr de înregistrare la Registrul Comerțului: J2020009947401
E-mail oficial: mililuxurydent@gmail.com

2. Responsabilul cu Protecția Datelor (DPO)

Pentru orice întrebare, neclaritate sau solicitare legată de modul în care sunt gestionate informațiile dumneavoastră personale, vă puteți adresa direct Responsabilului nostru cu Protecția Datelor la adresa de e-mail: mililuxurydent@gmail.com.

3. Scopurile în care prelucrăm Datele dumneavoastră

Mili Luxury Dent SRL colectează și utilizează datele cu caracter personal exclusiv în scopuri legitime, corelate cu activitatea medicală și administrativă a clinicii:

Furnizarea serviciilor medicale stomatologice: Stabilirea diagnosticului, realizarea planurilor de tratament, efectuarea intervențiilor medicale, gestionarea fișelor de pacient, efectuarea programărilor și comunicarea directă cu dumneavoastră pentru statusul tratamentelor.
Campanii de Marketing și Comunicare: Trimiterea de informări periodice, sfaturi pentru igiena orală, oferte personalizate sau noutăți legate de clinică. Această prelucrare se realizează doar în baza consimțământului dumneavoastră scris și poate fi revocată oricând prin simpla utilizare a link-ului de „Dezabonare” din e-mailuri sau printr-un mesaj la adresa clinicii.
Evidență financiar-contabilă: Emiterea facturilor, a bonurilor fiscale, gestionarea plăților, recuperarea eventualelor debite (ceea ce poate implica colaborarea cu firme specializate) și generarea rapoartelor financiare obligatorii prin lege.
Îndeplinirea unor obligații legale: Arhivarea dosarelor medicale conform legislației din domeniul sănătății, raportări către instituțiile statului și respectarea normelor contabile în vigoare.
Monitorizare video (Securitate): Utilizarea camerelor de supraveghere în incinta clinicii pentru a asigura paza bunurilor, a valorilor, precum și siguranța pacienților și a personalului nostru. Camerele sunt amplasate exclusiv în spații publice (recepție, holuri), sunt semnalizate vizibil și nu încalcă intimitatea spațiilor private (toalete, vestiare).
Gestiunea reclamațiilor și a diferendelor: Soluționarea sesizărilor transmise de pacienți, optimizarea serviciilor existente și formularea de apărări în cazul apariției unor dispute juridice.

Precizare importantă: În cadrul activității noastre nu utilizăm procese decizionale automatizate și nu realizăm profilări automate pe baza datelor dumneavoastră. Ne asumăm răspunderea securității datelor exclusiv pentru informațiile stocate în sistemele noastre și prelucrate în cadrul clinicilor noastre, în timpul programului oficial de lucru.

4. Temeiurile Juridice ale Prelucrării

Prelucrarea datelor se realizează în deplină legalitate, având la bază următoarele temeiuri din GDPR:

Pentru datele generale (Art. 6 GDPR):

Executarea unui contract: Necesar pentru programarea și realizarea serviciilor stomatologice solicitate.
Consimțământul dumneavoastră: Aplicabil în cazul comunicărilor de marketing sau al formularelor speciale de pe site.
Obligația legală a operatorului: Pentru păstrarea arhivelor medicale și emiterea documentelor fiscale.
Interesul legitim al clinicii: Pentru monitorizarea video în scop de siguranță, optimizarea platformei web și soluționarea cererilor pacienților.

Pentru categoriile speciale de date / date medicale (Art. 9 GDPR):

Necesitatea actului medical: Stabilirea unui diagnostic stomatologic și furnizarea asistenței medicale adecvate.
Interesele vitale: Prelucrarea datelor în situații de urgență medicală, când pacientul se află în incapacitate fizică de a-și exprima acordul.
Interes public în domeniul sănătății: Respectarea standardelor de calitate și siguranță în sistemul sanitar.
Apărarea unui drept în instanță: Dacă este necesară soluționarea unor litigii pe parcursul sau după încheierea relației contractuale.

5. Categoriile de Date Colectate și consecințele refuzului furnizării acestora

Informațiile prelucrate provin direct de la dumneavoastră (prin telefon, e-mail sau formulare în clinică) ori rezultă în urma investigațiilor clinice efectuate în cabinet. Acestea includ:

Date de contact și identificare: Nume, prenume, CNP, seria și numărul actului de identitate, data nașterii, sexul, adresa, numărul de telefon, adresa de e-mail și semnătura.
Date medicale specifice: Istoricul medical, afecțiuni cronice, alergii, radiografii sau tomografii dentare, amprente stomatologice, detalii despre lucrările tehnice dentare executate și tratamentele administrate.
Date socio-profesionale: Ocupația, angajatorul sau statutul de asigurat medical.
Date financiare: Detalii de facturare, istoric de plăți, sume achitate și conturi bancare.
Imagini video: Înregistrările captate de sistemul de supraveghere din zonele comune ale clinicii.

Consecințele refuzului: Furnizarea acestor date nu este obligatorie prin lege la simpla navigare, însă este absolut indispensabilă pentru prestarea actului medical. În lipsa codului numeric personal (CNP), a numelui sau a istoricului medical relevant, echipa medicală nu vă poate înregistra în sistem și se află în imposibilitatea legală și profesională de a vă oferi tratamentele stomatologice solicitate.

6. Destinatarii Datelor cu Caracter Personal

Pentru a asigura un act medical complet și de înaltă calitate, datele dumneavoastră pot fi partajate, în condiții stricte de confidențialitate, cu următoarele categorii de destinatari:

Medici colaboratori și laboratoare de tehnică dentară: Pentru realizarea coroanelor, protezelor, aparatelor dentare sau pentru opinii medicale interdisciplinare.
Autorități și instituții publice: Instanțe de judecată, organe de cercetare penală, ANAF, Casa Națională de Asigurări de Sănătate (CNAS) sau alte organisme de control, atunci când există o obligație legală în acest sens.
Furnizori de servicii conexe (împuterniciți): Companii care ne asigură suport IT, mentenanța programelor software medicale, servicii de contabilitate, audit extern, servicii juridice, curierat sau agenții de marketing (pentru newsletters). Toate aceste entități sunt obligate prin contract să respecte standardele GDPR.

7. Transferul Datelor către State Terțe

Dacă o situație medicală particulară impune trimiterea unor imagini sau date către laboratoare ori specialiști din afara României (dar din cadrul UE/SEE), transferul se realizează în condiții de maximă siguranță. În cazul în care datele ar trebui transmise în state din afara UE care nu beneficiază de o decizie de adecvare din partea Comisiei Europene, ne vom asigura că aplicăm Clauzele Contractuale Standard (SCC) și vă vom solicita în prealabil acordul explicit.

8. Perioada de Stocare a Datelor

Păstrăm datele dumneavoastră pe întreaga durată a tratamentelor desfășurate în cadrul clinicii noastre. Ulterior, din cauza reglementărilor specifice din domeniul medical și financiar, datele vor rămâne stocate astfel:

Dosarele și fișele medicale: Între 1 și 30 de ani, conform normelor naționale de arhivare a documentelor de sănătate, sau pe durata existenței sistemului informatic al clinicii.
Documente financiar-contabile (facturi, registre): Între 5 și 10 ani, conform legislației fiscale.
Înregistrări video (supraveghere): Maximum 30 de zile calendaristice, după care se șterg automat, cu excepția situațiilor în care sunt necesare pentru investigarea unui incident de securitate.

9. Drepturile dumneavoastră în conformitate cu GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi fundamentale, pe care le puteți exercita în mod gratuit:

Dreptul de acces: Puteți solicita o confirmare a faptului că vă prelucrăm sau nu datele și puteți obține o copie a acestora.
Dreptul la rectificare: Puteți cere corectarea informațiilor inexacte sau completarea celor incomplete.
Dreptul la ștergerea datelor („dreptul de a fi uitat”): Puteți solicita eliminarea datelor din baza noastră, cu excepția cazului în care o prevedere legală sau medicală ne impune păstrarea lor.
Dreptul la restricționarea prelucrării: Puteți cere blocarea temporară a utilizării datelor în timp ce verificăm acuratețea lor sau legalitatea unei proceduri.
Dreptul la opoziție: Vă puteți opune prelucrării bazate pe interesul legitim al clinicii sau în scopuri de marketing direct.
Dreptul la portabilitatea datelor: Puteți cere transferul datelor dumneavoastră către un alt furnizor de servicii medicale, într-un format structurat și ușor de citit digital.
Dreptul de retragere a consimțământului: Puteți anula oricând un acord acordat anterior (ex: pentru marketing), fără a afecta legalitatea datelor procesate până la acel moment.
Dreptul de a depune plângere: Vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din București (B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1) sau instanțelor judecătorești competente.

Cum vă puteți exercita aceste drepturi?

Puteți trimite o cerere scrisă, datată și semnată, adresată Responsabilului nostru DPO, prin următoarele canale:

Prin e-mail la adresa: mililuxurydent@gmail.com
Depusă direct la recepția clinicii noastre din adresa sediului social.

Vom analiza solicitarea dumneavoastră și vă vom transmite un răspuns oficial în termen de maximum o lună de la data înregistrării cererii. În cazul unor cereri complexe, acest termen poate fi prelungit cu încă două luni, situație în care vă vom notifica în prealabil.