Politica de
confidențialitate

1. Operatorul de date

HELLO DERMASKIN SRL, înregistrată la Registrul Comerțului sub nr. J29/1074/2015, CUI 34821299, cu sediul în Strada Laboratorului nr. 5A, Ploiești, județul Prahova (denumită în continuare „Clinica”, „noi” sau „operatorul”), prelucrează datele cu caracter personal ale pacienților și vizitatorilor site-ului neodermaskin.ro în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

Contact privind protecția datelor: [email protected] · 0731 608 254

2. Ce date colectăm

• Date de identificare și contact: nume, prenume, număr de telefon, adresă de email — furnizate prin formularul de programare sau telefonic.
• Date medicale: motivul consultației, anamneza, diagnosticul, recomandările terapeutice — consemnate exclusiv în dosarul medical al pacientului, gestionat conform legislației medicale.
• Date tehnice: adresa IP, tipul de browser, paginile accesate și durata vizitei — colectate automat prin cookie-uri tehnice și de analiză (detalii în Politica de cookies).
• Testimoniale: dacă trimiteți o recenzie prin formularul de pe site, colectăm numele și mesajul transmis, cu consimțământul dumneavoastră explicit.

3. Temeiul juridic al prelucrării

• Executarea unui contract / măsuri precontractuale — pentru programări și furnizarea serviciilor medicale (art. 6 alin. 1 lit. b GDPR).
• Obligație legală — pentru păstrarea dosarelor medicale conform legislației naționale (art. 6 alin. 1 lit. c GDPR).
• Consimțământ — pentru testimoniale publicate pe site și pentru cookie-uri non-esențiale (art. 6 alin. 1 lit. a GDPR).
• Interes legitim — pentru securitatea și funcționarea site-ului (art. 6 alin. 1 lit. f GDPR).

4. Durata păstrării datelor

• Dosarul medical: minim 10 ani de la ultima consultație, conform Legii nr. 46/2003.
• Date de programare: 3 ani de la data programării, pentru scopuri de gestionare internă.
• Testimoniale: până la retragerea consimțământului.
• Date tehnice (log-uri): maximum 12 luni.

5. Cui comunicăm datele

Nu vindem, nu închiriem și nu transmitem datele tale personale terților în scopuri comerciale. Datele pot fi accesate de:

• Personalul medical și administrativ al clinicii, pe baza nevoii de a cunoaște;
• Furnizori de servicii IT (hosting, email, analiză web) care acționează în calitate de persoane împuternicite și au semnat acorduri conforme GDPR;
• Autorități publice sau instanțe judecătorești, atunci când suntem obligați prin lege.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Acces — să primești o copie a datelor prelucrate despre tine.
• Rectificare — să corectezi datele inexacte sau incomplete.
• Ștergere — să soliciți ștergerea datelor, în condițiile prevăzute de lege (nu se aplică dosarului medical obligatoriu).
• Restricționarea prelucrării — în situațiile prevăzute de art. 18 GDPR.
• Portabilitatea datelor — să primești datele într-un format structurat și lizibil automat.
• Opoziție — față de prelucrările bazate pe interes legitim.
• Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrărilor anterioare.

Pentru exercitarea drepturilor, contactează-ne la [email protected]. Răspundem în maximum 30 de zile. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale: conexiuni HTTPS, acces pe bază de autentificare, controale de acces intern și proceduri de răspuns la incidente de securitate.

8. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Versiunea actualizată va fi publicată pe această pagină cu data intrării în vigoare. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea lor.