1. Operatorul de date cu caracter personal
L'Architect CLINIC este operatorul datelor dvs. cu caracter personal, cu sedii în:
- Str. Paris, nr. 2B, Timișoara, județul Timiș
- Palatul Lugoj, Piața Iosif Constantin Drăgan, nr. 9, SAD 4, Lugoj, județul Timiș
Telefon: +40 743 101 000
Ne angajăm să protejăm datele dumneavoastr personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) nr. 2016/679 și cu Legea nr. 190/2018.
2. Ce date personale colectăm
2.1. Date de identificare
- Nume și prenume, data nașterii
- Adresă de domiciliu, număr de telefon, adresă de e-mail
- Cod numeric personal (CNP) — acolo unde este necesar din punct de vedere legal
2.2. Date de sănătate (categorii speciale — Art. 9 GDPR)
- Informații despre starea de sănătate relevante pentru tratamentul estetic
- Istoric medical relevant (alergii, afecțiuni, tratamente în curs)
- Fotografii medicale realizate înainte și după tratament (cu acordul dvs. explicit)
- Note și observații medicale
2.3. Date privind tranzacțiile
- Informații despre serviciile achiziționate și istoricul programărilor
- Date de facturare
2.4. Date tehnice (prin website)
- Adresa IP, tipul de browser, datele de navigare (prin fișiere cookie)
3. Scopurile și temeiul legal al prelucrării
- Prestarea serviciilor estetice și gestionarea programărilor — Art. 9(2)(h) GDPR
- Comunicarea cu pacientul (confirmare programare, rezultate) — Art. 6(1)(b) GDPR
- Emiterea documentelor fiscale — Art. 6(1)(c) GDPR (obligație legală)
- Menținerea evidenței medicale — Art. 6(1)(c) GDPR + Art. 9(2)(h)
- Trimiterea de comunicări promoționale — Art. 6(1)(a) GDPR (consimțământ)
- Soluționarea reclamațiilor — Art. 6(1)(f) GDPR (interes legitim)
Notă importantă: Baza legală pentru prelucrarea datelor dvs. de sănătate este Art. 9(2)(h) GDPR — necesar pentru scopuri medicale, efectuat de un profesionist supus obligației de confidențialitate. Acordul dvs. medical informat este distinct de consimțământul GDPR.
4. Durata stocării datelor
- Dosarul medical: minim 5 ani de la ultima consultație
- Documente fiscale: 10 ani (Legea nr. 82/1991)
- Date pentru marketing: până la retragerea consimțământului
- Date tehnice (log-uri, IP): maxim 12 luni
5. Destinatarii datelor dumneavoastră
Datele dvs. pot fi transmise strict în scopurile menționate:
- Personalul medical al Clinicii — pentru prestarea serviciilor
- Furnizori de servicii IT (sisteme de programări, CRM) — în baza unor contracte DPA
- Contabil / firmă de contabilitate — pentru obligații fiscale
- Autorități publice (Ministerul Sănătății, instanțe) — când suntem obligați legal
Nu vindem, nu închiriem și nu transferăm datele dvs. către terțe părți în scopuri comerciale proprii. Datele nu sunt transferate în afara Spațiului Economic European.
6. Drepturile dumneavoastră
Dreptul de acces (Art. 15)Puteți solicita o copie a datelor pe care le deținem despre dvs.
Dreptul la rectificare (Art. 16)Puteți solicita corectarea datelor inexacte sau incomplete.
Dreptul la ștergere (Art. 17)Puteți solicita ștergerea datelor, în măsura în care nu există obligații legale.
Dreptul la restricționare (Art. 18)Puteți solicita limitarea prelucrării în anumite circumstanțe.
Dreptul la portabilitate (Art. 20)Puteți solicita datele dvs. într-un format structurat și lizibil automat.
Dreptul la opoziție (Art. 21)Puteți vă opune prelucrării bazate pe interesul legitim sau marketing direct.
Aveți de asemenea dreptul de a retrage consimțământul în orice moment și dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal):
- Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
- Telefon: +40.318.059.211
- Website: www.dataprotection.ro
7. Modalitatea de exercitare a drepturilor
Cererile privind exercitarea drepturilor dvs. pot fi transmise telefonic la +40 743 101 000 sau în scris la adresele locațiilor Clinicii. Vom răspunde în cel mult 30 de zile de la primire. Serviciul este gratuit.
8. Securitatea datelor
L'Architect CLINIC implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor: acces restricționat la datele medicale, confidențialitate medicală obligatorie pentru tot personalul, securizarea sistemelor IT. În cazul unui incident de securitate, vom notifica ANSPDCP în termen de 72 de ore și vă vom informa fără întârzieri nejustificate (Art. 33-34 GDPR).
9. Prelucrarea datelor minorilor
Serviciile L'Architect CLINIC se adresează persoanelor cu vârsta de minim 18 ani. Nu preluăm intenționat date ale minorilor sub 16 ani fără consimțământul părinților sau al reprezentanților legali.
10. Modificarea politicii
Această Politică de Confidențialitate poate fi actualizată periodic. Versiunea actualizată va fi publicată pe website cu menționarea datei intrării în vigoare.
11. Contact
- Telefon: +40 743 101 000
- Locație Timișoara: Str. Paris, nr. 2B
- Locație Lugoj: Palatul Lugoj, Piața Iosif Constantin Drăgan, nr. 9, SAD 4