Politica de confidențialitate și protecția datelor personale

Website: https://clinica32.ro · În vigoare de la 01.10.2026 · Actualizată la 07.10.2026: cumpărarea online a pachetelor (secțiunile 2, 3.6, 5 și 7)

Această politică explică modul în care societatea CLINICA 32 SRL prelucrează datele vizitatorilor website-ului, persoanelor care ne contactează, pacienților și reprezentanților acestora. Ea reprezintă informarea privind protecția datelor prevăzută de Regulamentul (UE) 2016/679 (GDPR).

Îngrijirile medicale nu sunt condiționate de acceptarea publicității sau a cookie-urilor opționale. Consimțământul pentru o intervenție medicală este distinct de consimțământul pentru folosirea datelor în scopuri opționale.

1) Operatorul și datele de contact

• Operator: CLINICA 32 SRL, CUI: 17263249; Registrul comerțului: J2005003300401, sediul social: Mun. Bucureşti, sector 1, B-dul. Banu Manta nr. 79 A, Constructia C1, România.
• Corespondență: Mun. Bucureşti, sector 1, B-dul. Banu Manta nr. 79 A, Constructia C1, România.
• Contact: office@clinica32.ro | +40 31 620 30 30. Pentru cererile privind datele, puteți folosi subiectul „Protecția datelor”.
• Responsabil cu protecția datelor, dacă este desemnat: dl. Boberis Razvan-Ioan.

Pentru prelucrări distincte, precum recrutarea, supravegherea video ori înregistrarea convorbirilor, dacă sunt desfășurate, furnizăm informări specifice la momentul și în locul colectării datelor. Prezenta politică nu presupune că aceste activități sunt realizate.

2) Datele pe care le prelucrăm

• Identificare și contact: nume, prenume, telefon, e-mail, adresă și, când sunt necesare pentru serviciile medicale sau obligațiile legale, data nașterii, CNP și datele actului de identitate.
• Programări și relația cu clinica: solicitări, preferințe de programare, comunicări, confirmări și istoricul interacțiunilor relevante.
• Date medicale: antecedente, alergii, medicație, constatări clinice, diagnostic, investigații și imagini medicale, planuri de tratament, intervenții, recomandări și documentele privind informarea și consimțământul medical.
• Date administrative și de plată: serviciile facturate, date necesare facturării, valoarea și situația plăților și documentele justificative. La plata online cu cardul, datele cardului se introduc direct pe pagina securizată NETOPIA Payments și nu ajung la clinică (secțiunea 3.6).
• Reprezentare: identitatea și contactul reprezentantului, relația cu pacientul și dovada împuternicirii sau a calității legale, în limita necesară.
• Utilizarea website-ului: adresa IP, date despre browser și dispozitiv, jurnale de acces și securitate; identificatori și informații despre navigare, în condițiile Politicii de cookie-uri și ale opțiunilor exprimate.

Solicităm numai date adecvate scopului urmărit. Nu solicitați și nu transmiteți în formularele generale copii de acte, CNP sau un dosar medical. Dacă documentele medicale sunt necesare, clinica indică modalitatea adecvată de transmitere.

3) Scopurile și temeiurile prelucrării

3.1 Contact și programări

Folosim datele de identificare, contact și solicitare pentru a răspunde și a organiza serviciul cerut. Pentru demersurile la cererea pacientului în vederea unui contract sau pentru executarea acestuia, temeiul este art. 6 alin. (1) lit. b) GDPR. Pentru întrebări generale și corespondența cu reprezentanți ori persoane de contact, temeiul este interesul legitim de a răspunde și de a gestiona comunicarea, art. 6 alin. (1) lit. f).

Dacă solicitarea conține informații privind sănătatea necesare organizării îngrijirilor, le prelucrăm și în condițiile art. 9 alin. (2) lit. h) și alin. (3) GDPR, cu respectarea secretului profesional. Nu utilizăm aceste informații pentru publicitate.

3.2 Îngrijirile și documentația medicală

Prelucrăm date pentru evaluare, diagnostic, tratament, continuitatea îngrijirilor și întocmirea și păstrarea documentelor medicale. Temeiurile sunt art. 6 alin. (1) lit. b) pentru serviciile contractate și lit. c) pentru obligațiile legale, inclusiv cele din legislația sanitară, Legea nr. 46/2003 și normele profesiei. Pentru datele privind sănătatea se aplică art. 9 alin. (2) lit. h), în condițiile alin. (3) GDPR.

Prelucrarea necesară îngrijirilor nu se bazează pe un consimțământ GDPR general. Refuzul marketingului sau retragerea unui consimțământ opțional nu împiedică păstrarea evidențelor medicale obligatorii. În situații excepționale de protejare a intereselor vitale, când persoana nu își poate exprima consimțământul, pot fi aplicabile art. 6 alin. (1) lit. d) și art. 9 alin. (2) lit. c).

3.3 Obligații administrative și apărarea drepturilor

Pentru evidențele financiar-contabile, raportările obligatorii și răspunsurile la solicitări legale ale autorităților, temeiul este art. 6 alin. (1) lit. c) GDPR. Pentru administrarea plății în cadrul serviciului se aplică art. 6 alin. (1) lit. b).

Pentru constatarea, exercitarea sau apărarea unui drept și gestionarea litigiilor, folosim numai datele necesare, pe baza interesului legitim de a proteja drepturile clinicii, art. 6 alin. (1) lit. f); dacă sunt necesare date medicale, se aplică și art. 9 alin. (2) lit. f). Obligațiile legale speciale și ordinele autorităților rămân aplicabile.

3.4 Siguranța și funcționarea serviciilor online

Folosim date tehnice strict necesare pentru furnizarea funcției online solicitate și, după caz, jurnale de securitate pentru prevenirea abuzurilor și investigarea incidentelor. Temeiul este art. 6 alin. (1) lit. b), când prelucrarea este necesară serviciului contractat, respectiv lit. f), pentru interesul legitim de a proteja sistemele și utilizatorii. Analiticele și publicitatea care folosesc tehnologii opționale sunt supuse consimțământului, potrivit secțiunii următoare și Politicii de cookie-uri.

3.5 Scopuri opționale și consimțământ separat

• Marketing direct: comunicări promoționale prin canalele alese, numai pe baza consimțământului prealabil, art. 6 alin. (1) lit. a) GDPR și a regulilor aplicabile din Legea nr. 506/2004. Mesajele strict necesare programării sau îngrijirilor nu sunt mesaje promoționale.
• Cookie-uri opționale: statistici, preferințe neesențiale și publicitate numai dacă sunt activate și acceptate pentru scopul respectiv. Detaliile și furnizorii sunt prevăzuți în Politica de cookie-uri.
• Publicarea de imagini sau mărturii identificabile: numai în baza unui consimțământ specific; dacă dezvăluie sănătatea, consimțământ explicit potrivit art. 9 alin. (2) lit. a), alături de art. 6 alin. (1) lit. a). Se respectă și secretul medical și regulile deontologice. Fotografiile necesare dosarului medical au un scop diferit de publicare.

3.6 Cumpărarea online a pachetelor și plata cu cardul

Când cumpărați online un pachet, folosim numele, prenumele, telefonul, adresa de e-mail și adresa de facturare introduse în formularul de comandă, iar pentru o firmă, denumirea, codul fiscal și numărul de înregistrare. Păstrăm și pachetele comandate, valoarea, data și starea plății, precum și mesajul opțional pentru recepție. Comanda nu cere date medicale; vă rugăm să nu le scrieți în mesaj.

Folosim aceste date pentru a încheia și executa contractul privind pachetul cumpărat, inclusiv pentru a vă contacta telefonic în vederea programării, art. 6 alin. (1) lit. b) GDPR, și pentru facturare și evidența contabilă, art. 6 alin. (1) lit. c) GDPR. Fără datele marcate ca obligatorii, comanda nu poate fi plasată.

• Plata: se face prin platforma NETOPIA Payments, administrată de NETOPIA Financial Services S.A., instituție de plată autorizată de Banca Națională a României. Pentru plată sunteți redirecționat către pagina securizată NETOPIA Payments, unde introduceți datele cardului și confirmați plata. Clinica nu primește și nu păstrează datele cardului.
• Ce transmitem către NETOPIA: pentru trasabilitatea plății, numărul comenzii, suma, numele, adresa de e-mail, telefonul și adresa de facturare. De la NETOPIA primim confirmarea plății: starea tranzacției, suma și identificatorul acesteia.
• NETOPIA, operator independent: NETOPIA prelucrează datele necesare procesării plății online în calitate de operator independent, potrivit propriei note de informare pentru plătitori. Pentru solicitări privind datele prelucrate la procesarea plății, vă puteți adresa direct NETOPIA, prin formularul de cereri GDPR.
• Factura: se emite prin aplicația de facturare SmartBill, furnizată de Intelligent IT S.R.L., care prelucrează datele de facturare în numele clinicii, ca persoană împuternicită. Facturile se transmit în sistemul național RO e-Factura al ANAF, potrivit legii.

4) Sursele datelor și caracterul furnizării

Primim date în principal de la dumneavoastră, prin formulare, telefon, e-mail, în clinică și în cursul îngrijirilor. Putem primi date de la reprezentantul legal sau împuternicit, de la un medic ori furnizor implicat în îngrijire, de la laboratoare și, în condițiile legii, de la autorități. Datele tehnice provin din utilizarea website-ului.

Dacă datele provin din altă sursă, vă informăm despre categoriile și sursa concretă, scopuri și celelalte elemente cerute de art. 14 GDPR, în termenul legal: cel târziu într-o lună sau, dacă intervine mai devreme, la prima comunicare cu dumneavoastră ori la prima divulgare către alt destinatar. Excepțiile se aplică numai în condițiile prevăzute de GDPR.

• Date necesare serviciului sau impuse de lege: sunt indicate la colectare. Fără datele necesare identificării, programării ori tratamentului în siguranță, este posibil să nu putem furniza serviciul solicitat sau îndeplini o anumită operațiune.
• Date opționale: refuzul lor afectează numai funcția sau scopul opțional corespunzător. Marketingul și publicarea imaginii nu sunt condiții pentru acordarea îngrijirilor.

5) Cine poate primi datele

Accesul este limitat la persoane și organizații care au nevoie de date pentru un scop justificat, cu obligații corespunzătoare de confidențialitate și securitate:

• personalul autorizat al clinicii și profesioniștii implicați în îngrijirea pacientului;
• laboratoare de tehnică dentară, furnizori de investigații și alți furnizori medicali implicați, numai pentru datele necesare serviciului;
• furnizori de găzduire, mentenanță, software medical, programări, comunicații, arhivare și servicii IT, în măsura în care sunt utilizați;
• furnizori de contabilitate, consultanți și avocați, instituții bancare sau procesatori de plăți, pentru operațiunile care îi implică;
• pentru pachetele cumpărate online: NETOPIA Financial Services S.A. (NETOPIA Payments), pentru procesarea plății cu cardul, ca operator independent, Intelligent IT S.R.L. (SmartBill), pentru emiterea facturilor, ca persoană împuternicită, și ANAF, prin sistemul RO e-Factura;
• autorități, instanțe și alte organisme îndreptățite, atunci când există o obligație legală sau o altă justificare legală aplicabilă;
• destinatarii aleși de dumneavoastră, în limitele autorizării valabile și ale legii.

Furnizorii care lucrează în numele clinicii sunt obligați contractual să respecte instrucțiunile acesteia, conform art. 28 GDPR. Alți destinatari pot fi operatori independenți, în funcție de rolul lor legal și efectiv. Dacă există operatori asociați, esența acordului și punctul de contact sunt comunicate persoanelor vizate. Datele pacienților nu sunt vândute.

Rudele, însoțitorii, angajatorii și persoanele care achită costurile nu primesc automat acces la date medicale. Verificăm calitatea persoanei și temeiul comunicării, inclusiv autorizarea pacientului, când este necesară. Secretul medical se păstrează și după deces, potrivit legii.

6) Transferuri în afara Spațiului Economic European

Un transfer poate rezulta și din accesul de la distanță al unui furnizor din afara Spațiului Economic European. Pentru fiecare transfer sunt necesare condițiile din capitolul V GDPR: o decizie de adecvare aplicabilă sau garanții adecvate, precum clauzele contractuale standard ale Comisiei Europene și, unde este necesar, măsuri suplimentare. Derogările se folosesc numai în condițiile restrictive ale legii.

Transferuri și informarea dumneavoastră. Dacă utilizarea unui serviciu implică transferul datelor în afara Spațiului Economic European, inclusiv prin acces de la distanță, vă furnizăm, înaintea transferului, informații specifice privind destinatarii sau categoriile de destinatari, țările de destinație, datele vizate și mecanismul legal aplicabil. Aceste informații sunt incluse în informarea aferentă serviciului și, pentru tehnologiile website-ului, în Politica de cookie-uri. Transferul se realizează numai după verificarea condițiilor și garanțiilor legale aplicabile.

Puteți solicita informații și o copie a garanțiilor relevante folosind datele de contact de la secțiunea 1. Informațiile protejate legal pot fi anonimizate sau eliminate din copie fără a împiedica înțelegerea garanțiilor.

7) Cât timp păstrăm datele

Stabilim durata în funcție de scop și de obligațiile legale. La expirare, datele sunt șterse în siguranță sau anonimizate ireversibil, cu excepția celor a căror păstrare este încă necesară și justificată legal.

Categoria	Perioada sau criteriul de păstrare
Documente medicale stomatologice	5 ani de la ultimul contact cu pacientul, potrivit art. 35 din Codul deontologic al medicului stomatolog, dacă o dispoziție legală specială nu stabilește alt termen. Organizarea arhivării se asigură și în cazul încetării activității.
Documente financiar-contabile	5 ani calculați de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, potrivit art. 25 din Legea nr. 82/1991; se respectă termenele speciale aplicabile unor documente sau situații.
Comenzi online (pachete cumpărate pe site)	Comenzile plătite: la fel ca documentele financiar-contabile de mai sus, apoi datele personale din comandă se anonimizează automat. Comenzile neplătite, eșuate sau anulate se șterg automat în cel mult două luni. Datele cardului nu ajung la clinică.
Solicitări fără continuarea relației medicale	6 luni de la soluționarea solicitării sau, dacă solicitantul nu mai răspunde, de la ultima comunicare relevantă. Datele necesare unui dosar medical sau unei obligații legale urmează regimul acelei categorii.
Programări și comunicări administrative	12 luni de la data programării, a anulării acesteia sau a soluționării comunicării administrative, după caz. Informațiile relevante pentru îngrijiri se păstrează ca parte a documentației medicale.
Cont de pacient dacă este disponibil	Pe durata utilizării contului. După 24 de luni fără autentificare, contul se închide, cu notificare cu 30 de zile înainte. Datele specifice contului se șterg în maximum 30 de zile de la închidere, inclusiv când închiderea este solicitată de pacient. Închiderea contului nu determină ștergerea evidențelor medicale ori contabile obligatorii.
Marketing direct	Până la retragerea consimțământului, încetarea scopului sau împlinirea a 24 de luni de la ultima interacțiune activă cu comunicările de marketing, oricare intervine prima. În lipsa unei asemenea interacțiuni, termenul curge de la acordarea consimțământului. Simpla expediere de mesaje de către clinică, deschiderea automată a unui mesaj ori efectuarea unei consultații nu reînnoiesc acest termen.
Fotografii și mărturii publicate cu acord	3 ani de la acordarea consimțământului, cu posibilitatea reînnoirii, dacă scopul nu încetează și acordul nu este retras mai devreme. Durata se prevede în consimțământul specific. Pentru acordurile deja obținute se respectă durata autorizată, fără prelungire unilaterală. Fotografiile necesare dosarului medical urmează regimul documentației medicale.
Dovada acordului și a retragerii	Pe durata utilizării acordului și 3 ani de la retragere sau de la încetarea utilizării, calculat de la evenimentul cel mai recent. Se păstrează numai informațiile necesare demonstrării acordului și a respectării retragerii; acestea nu sunt folosite pentru continuarea marketingului.
Jurnale tehnice de securitate	6 luni de la înregistrare. Datele aferente unui incident concret pot fi izolate și păstrate pe durata necesară investigării și apărării drepturilor. Acest termen nu înlocuiește regimul evidențelor medicale și al trasabilității acestora.
Copii de siguranță operaționale	Maximum 90 de zile de la crearea fiecărei copii, prin suprascriere sau ștergere. Copiile nu înlocuiesc arhiva medicală obligatorie. Datele eliminate din sistemele active nu sunt utilizate curent din copii, iar în cazul unei restaurări se reaplică ștergerile și restricțiile deja dispuse.
Cookie-uri și date asociate	Opțiunile privind cookie-urile se memorează 6 luni. Cookie-urile strict necesare se păstrează pe durata sesiunii sau pentru perioada justificată de funcție. Durata fiecărui cookie opțional este indicată în Politica de cookie-uri, conform configurației efective. Datele analitice identificabile sau pseudonimizate se păstrează maximum 12 luni, în limita necesității. Durata cookie-ului este distinctă de durata datelor asociate.
Cereri privind datele și reclamații	Pe durata soluționării și 3 ani de la închiderea cererii sau a reclamației administrative, pentru dovada conformării și apărarea drepturilor. Reclamațiile medicale, litigiile și documentele supuse unor obligații speciale urmează regimul aplicabil situației concrete.

Litigii și obligații speciale. Când există un litigiu, o investigație sau o obligație legală de conservare, păstrăm datele relevante pe durata necesară acelei situații, ținând cont de termenele legale de prescripție și de suspendarea sau întreruperea lor. Restrângem accesul și utilizarea la scopul care justifică păstrarea; nu extindem automat termenul pentru întregul dosar sau toate categoriile de date.

8) Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

• Acces: să aflați dacă prelucrăm datele dumneavoastră, să primiți informații despre prelucrare și o copie a datelor. Prima copie este, în principiu, gratuită, inclusiv atunci când cererea privește datele din dosarul medical.
• Rectificare: să solicitați corectarea datelor inexacte și completarea celor incomplete. Corectarea respectă regulile privind integritatea și trasabilitatea evidențelor medicale.
• Ștergere: să cereți eliminarea datelor când sunt îndeplinite condițiile legale. Dreptul nu este absolut; obligațiile de arhivare, anumite scopuri medicale și apărarea drepturilor pot justifica păstrarea.
• Restricționare: să solicitați limitarea utilizării datelor, de exemplu cât timp verificăm exactitatea contestată, în cazurile prevăzute de lege.
• Portabilitate: pentru datele furnizate de dumneavoastră, prelucrate automat pe baza consimțământului sau a contractului, să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat și, când este fezabil tehnic, să fie transmise altui operator.
• Opoziție: să vă opuneți, din motive legate de situația dumneavoastră, prelucrărilor bazate pe interes legitim. Vom opri prelucrarea dacă nu există motive legitime și imperioase care prevalează ori necesitatea apărării unui drept. Pentru marketing direct, opoziția este necondiționată și include profilarea legată de acesta.
• Retragerea consimțământului: în orice moment, la fel de simplu precum acordarea lui, fără a afecta legalitatea prelucrării anterioare. Pentru marketing puteți folosi dezabonarea sau contactul clinicii; pentru cookie-uri, „Setări cookie-uri”; pentru publicarea imaginilor, contactul de la secțiunea 1.
• Decizii exclusiv automatizate: protecția prevăzută de art. 22 GDPR atunci când o decizie produce efecte juridice sau vă afectează similar în mod semnificativ, inclusiv garanțiile aplicabile și intervenția umană în cazurile prevăzute de lege.

Decizii exclusiv automatizate și profilare. În cazul în care o prelucrare implică decizii exclusiv automatizate care produc efecte juridice sau afectează similar în mod semnificativ persoana vizată, furnizăm înaintea prelucrării informații specifice despre logica utilizată, importanța și consecințele preconizate, temeiul legal și garanțiile aplicabile. O asemenea prelucrare poate avea loc numai în condițiile art. 22 GDPR, cu respectarea cerințelor suplimentare privind datele de sănătate și, în cazurile prevăzute de lege, cu posibilitatea de a solicita intervenție umană, de a exprima un punct de vedere și de a contesta decizia. Eventualele tehnologii de publicitate sau profilare a navigării sunt descrise distinct în Politica de cookie-uri.

Cum depuneți o cerere

Trimiteți cererea la office@clinica32.ro sau la adresa de corespondență și precizați dreptul ori informațiile solicitate. Nu este obligatoriu un formular special sau un cont de utilizator. Dacă avem îndoieli rezonabile privind identitatea, solicităm numai informațiile suplimentare necesare verificării; nu cerem automat copia integrală a actului de identitate.

Răspundem fără întârzieri nejustificate și cel târziu în termen de o lună de la primirea cererii. Dacă este necesar, termenul poate fi prelungit cu încă două luni, ținând cont de complexitate și numărul cererilor; vă comunicăm prelungirea și motivele în prima lună. Cererile sunt gratuite, cu excepțiile strict prevăzute de GDPR pentru cereri vădit nefondate sau excesive. Un eventual refuz este motivat și însoțit de informații privind căile de contestare.

Plângere și justiție. Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro, sau la o altă autoritate competentă potrivit GDPR, și puteți sesiza instanța competentă. Contactarea prealabilă a clinicii nu vă înlătură aceste drepturi.

9) Protecția minorilor și securitatea datelor

Datele minorilor sunt prelucrate pentru îngrijiri cu respectarea regulilor privind reprezentarea și consimțământul medical și cu informare adaptată vârstei. Verificăm dreptul reprezentantului de a acționa pentru pacient. Consimțământul opțional și accesul reprezentantului la date se analizează în raport cu legislația și situația concretă.

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, inclusiv limitarea accesului după atribuții și obligații de confidențialitate. Niciun sistem nu oferă securitate absolută. Incidentele sunt evaluate, iar notificarea autorității și informarea persoanelor afectate se fac în condițiile și termenele GDPR.

Dacă intenționăm să folosim datele într-un scop nou, vă informăm înainte și verificăm temeiul legal. Publicăm versiunile actualizate ale acestei politici cu data aplicării; modificările importante se comunică într-o manieră adecvată. Actualizarea textului nu înlocuiește un consimțământ nou atunci când acesta este necesar.