Politica de confidențialitate

01Operatorul de date

Prezenta politică explică modul în care SHERMAN DENT S.R.L., cu sediul social în Jud. Ilfov, Sat Dragomirești-Vale, Comuna Dragomirești-Vale, Strada Narciselor, nr. 3, înregistrată la Registrul Comerțului sub nr. J2024042737005, CUI 50913610 (denumită în continuare „Sherman Dent", „noi"), în calitate de operator de date, prelucrează datele cu caracter personal ale vizitatorilor site-ului shermandent.ro („Site-ul").

Ne poți contacta cu privire la protecția datelor la shermandent.programari@outlook.com sau la 0775 585 013.

02Ce date prelucrăm

Prin intermediul Site-ului prelucrăm doar datele pe care ni le furnizezi direct sau care rezultă tehnic din vizitarea Site-ului:

• Date din formularul de programare: nume și prenume, email sau număr de telefon, serviciul dorit, data preferată și, opțional, descrierea motivului vizitei — care poate include informații privind starea ta de sănătate (date din categoria specială, art. 9 GDPR), pe care ni le comunici voluntar.
• Date de contact direct: informațiile pe care ni le transmiți atunci când ne suni sau ne scrii pe WhatsApp.
• Date tehnice: adresa IP, tipul de browser și dispozitiv, pagini vizitate — colectate automat de serverul de găzduire în jurnale (log-uri) de securitate.

Site-ul nu îți solicită date bancare și nu procesează plăți online.

03Scopurile și temeiurile prelucrării

Prelucrăm datele tale pentru:

• Gestionarea cererilor de programare și contactarea ta pentru confirmare — temei: demersuri la cererea ta în vederea prestării serviciilor medicale (art. 6 alin. 1 lit. b GDPR); pentru informațiile de sănătate comunicate voluntar în formular, prelucrarea are ca temei furnizarea de servicii de sănătate (art. 9 alin. 2 lit. h GDPR).
• Comunicarea cu tine ca răspuns la solicitări — temei: interesul nostru legitim de a răspunde persoanelor care ne contactează (art. 6 alin. 1 lit. f GDPR).
• Funcționarea și securitatea Site-ului (jurnale tehnice, prevenirea abuzurilor) — temei: interes legitim (art. 6 alin. 1 lit. f GDPR).
• Îndeplinirea obligațiilor legale (ex. arhivare, răspuns la solicitări ale autorităților) — temei: obligație legală (art. 6 alin. 1 lit. c GDPR).

Nu folosim datele tale pentru marketing prin email/SMS fără consimțământul tău și nu luăm decizii automate cu efecte juridice asupra ta.

04Cui transmitem datele

Datele tale pot fi accesate de un număr restrâns de destinatari, strict în măsura necesară:

• FormSubmit — serviciul tehnic prin care formularul de programare transmite mesajul către adresa noastră de email;
• Microsoft (Outlook) — furnizorul serviciului de email pe care primim cererile de programare;
• Furnizorul de găzduire web al Site-ului (stocarea tehnică a Site-ului și jurnalele de server);
• Google — la încărcarea fonturilor (Google Fonts) și a hărții (Google Maps) de pe pagina de contact, browserul tău transmite către Google date tehnice precum adresa IP;
• Meta (WhatsApp, Facebook, Instagram) — doar dacă alegi să ne contactezi sau să ne urmărești prin aceste platforme, potrivit politicilor lor proprii;
• Autorități publice, atunci când legea ne obligă.

Nu vindem și nu închiriem datele tale către terți.

05Transferuri în afara UE/SEE

Unii dintre furnizorii menționați (ex. FormSubmit, Microsoft, Google, Meta) pot prelucra date pe servere situate în afara Spațiului Economic European, în special în Statele Unite. În astfel de cazuri, transferul se realizează pe baza garanțiilor prevăzute de GDPR — decizii de adecvare (ex. Cadrul UE–SUA privind confidențialitatea datelor) sau clauze contractuale standard aprobate de Comisia Europeană.

06Cât timp păstrăm datele

• Cererile de programare primite pe email: pe durata necesară gestionării programării și, ulterior, maximum 2 ani, pentru evidența comunicărilor;
• Corespondența generală: maximum 2 ani de la ultima interacțiune;
• Jurnalele tehnice de server: pe perioade scurte, conform politicii furnizorului de găzduire;
• Datele care devin parte a dosarului medical la cabinet se păstrează conform termenelor impuse de legislația medicală.

07Drepturile tale

În temeiul GDPR, ai următoarele drepturi, pe care le poți exercita gratuit printr-o cerere la datele de contact de mai sus:

• dreptul de acces — să afli ce date prelucrăm despre tine;
• dreptul la rectificare — corectarea datelor inexacte sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat"), în condițiile art. 17 GDPR;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție față de prelucrările întemeiate pe interes legitim;
• dreptul de a-ți retrage consimțământul, atunci când prelucrarea se bazează pe acesta, fără a afecta legalitatea prelucrării anterioare.

Răspundem solicitărilor în cel mult o lună de la primire, termen care poate fi prelungit cu două luni în cazuri complexe, cu informarea ta.

08Cookie-uri și tehnologii similare

Site-ul folosește în principal cookie-uri strict necesare funcționării (ex. cele setate tehnic de platforma de găzduire/optimizare a paginilor), care nu necesită consimțământ. Conținutul încorporat de la terți — precum harta Google Maps de pe pagina de contact — poate seta propriile cookie-uri la încărcare, conform politicilor Google.

Poți controla și șterge cookie-urile din setările browserului tău; blocarea unor cookie-uri strict necesare poate afecta funcționarea Site-ului.

09Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: conexiune criptată (HTTPS) pe întreg Site-ul, acces restrâns la căsuța de email de programări, actualizarea componentelor Site-ului și limitarea datelor colectate la strictul necesar.

10Minori

Site-ul nu se adresează în mod direct minorilor și nu colectăm cu bună știință date de la aceștia prin formulare. Programările pentru pacienți minori (ex. servicii de pedodonție) se realizează de către părinte sau reprezentantul legal, care furnizează datele în numele copilului.

11Plângeri. Autoritatea de supraveghere

Dacă apreciezi că prelucrarea datelor tale încalcă GDPR, te încurajăm să ne contactezi mai întâi pe noi. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro — sau de a te adresa instanțelor de judecată.

12Actualizări ale politicii

Putem actualiza periodic această politică, pentru a reflecta modificări legislative sau ale modului în care funcționează Site-ul. Versiunea curentă, împreună cu data ultimei actualizări, este publicată permanent pe această pagină. Pentru aspectele privind utilizarea Site-ului, consultă și Termenii și condițiile.