Politica de confidențialitate

Operatorul și datele de contact

Operatorul datelor de pe acest website este DUBAI CLINIC SRL, CUI 41880468. Adresa clinicii este Calea Moșilor nr. 262, Sector 2, București, România. Pentru întrebări sau cereri privind datele, scrieți la dubaiclinic.ro@yahoo.com sau sunați la +40 751 222 235. Programul recepției: Luni–sâmbătă: 10:00–20:00. Vizitele se stabilesc prin recepție.

Ce acoperă această informare

Această informare descrie datele prelucrate prin website: formularele publice, protecția formularelor, preferințele de măsurare și resursele tehnice externe. Formularul public de programare înregistrează o solicitare în evidența de mesaje a clinicii; nu creează singur un cont de pacient, o fișă medicală sau o programare confirmată.

Zonele de cont și programare din portalul pacientului au un flux separat. Ele pot solicita date de identificare și de contact, precum și informații despre sănătate, de exemplu boli cronice sau alergii la medicamente. Datele furnizate în cadrul consultației și documentele medicale au scopuri și reguli distincte; această politică nu înlocuiește informarea specifică privind datele folosite în serviciile medicale, care trebuie pusă la dispoziție înainte de colectarea acestor date.

Ce date folosim și în ce scop

• Solicitare de programare prin website: numele, numărul de telefon și perioada preferată sunt obligatorii; adresa de e-mail este opțională. În formularul cu pași, perioada cuprinde săptămâna, ziua și ora preferată sau alegerea unei ore flexibile. Aceste preferințe nu reprezintă intervale disponibile confirmate. Dacă pagina sau linkul transmite un serviciu, un tratament ori o ofertă, selecția apare în solicitarea salvată. Recepția folosește datele pentru a răspunde și a stabili data și ora vizitei. Trimiterea formularului nu rezervă o programare.
• Formularul Contact: numele, adresa de e-mail, subiectul și mesajul sunt obligatorii și sunt folosite pentru a răspunde solicitării. Mesajul este un câmp liber; nu includeți diagnostice, simptome, tratamente sau alte detalii despre sănătate.
• Protecția formularelor: pentru limitarea trimiterilor automate, website-ul folosește valori derivate criptografic din adresa IP și identificatorul sesiunii, împreună cu momentele solicitărilor. Acestea sunt folosite pentru limitare pe o fereastră de 15 minute; fișierul tehnic păstrează identificatori derivați, nu valorile IP în clar. Formularele folosesc și un cod aleatoriu legat de sesiune, valabil cel mult două ore, un interval minim de completare de două secunde și un câmp de control care trebuie lăsat gol. După o trimitere reușită, codul nu poate fi refolosit; în aceeași sesiune, repetarea unui mesaj identic este blocată timp de 10 minute, folosind o amprentă criptografică a câmpurilor, fără o copie suplimentară a acestora. Furnizorul de găzduire poate prelucra separat date tehnice de conexiune în jurnalele serviciului.

O selecție de serviciu stomatologic poate indica interesul pentru un serviciu de sănătate. Formularul public nu cere diagnostic, simptome sau istoric medical, iar selecția este folosită numai pentru gestionarea solicitării. Nu luăm decizii automatizate cu efect semnificativ asupra dumneavoastră pe baza datelor din formularele publice.

Contul de pacient și datele medicale

Portalul existent poate prelucra numele, un număr de identificare de 10 cifre etichetat „ID”, adresa de e-mail, adresa, telefonul, anul nașterii și datele de autentificare. Profilul poate include informații despre boli cronice și alergii la medicamente. Formularele vechi de programare din portal pot solicita data și ora vizitei, vârsta, adresa și datele de contact, precum și informații despre sănătate. Aceste câmpuri nu fac parte din formularul public actual de solicitare a unei vizite descris mai sus.

Informațiile despre sănătate sunt date cu regim special. Ele trebuie furnizate numai printr-un flux destinat relației medicale, nu în mesajul liber al formularului Contact. Pentru datele folosite în consultație și pentru documentele medicale, scopurile, temeiurile și persoanele care pot avea acces trebuie indicate separat, în informarea destinată serviciului medical. O simplă solicitare trimisă din formularul public nu creează automat o fișă medicală.

Temeiurile prelucrării pe website

Pentru solicitările de programare și întrebările despre serviciile clinicii folosim datele transmise pentru demersurile cerute de dumneavoastră înaintea unei eventuale programări, în baza art. 6 alin. (1) lit. b) din GDPR. Pentru mesajele care nu privesc o programare, le folosim pentru a răspunde și a gestiona comunicarea inițiată de dumneavoastră, în baza interesului legitim de a răspunde persoanelor care contactează clinica, conform art. 6 alin. (1) lit. f) din GDPR. Pentru prevenirea abuzului și protejarea disponibilității formularelor folosim identificatorii tehnici descriși mai sus în baza interesului legitim de a proteja website-ul, tot conform art. 6 alin. (1) lit. f) din GDPR.

Serviciile opționale de statistică și măsurare publicitară pornesc numai după alegerea separată a scopului corespunzător. Pentru acestea, temeiul este consimțământul dumneavoastră, conform art. 6 alin. (1) lit. a) din GDPR. Vă puteți schimba sau retrage alegerea oricând din „Preferințe cookie-uri”; retragerea nu afectează prelucrările făcute înainte de retragere.

Temeiurile pentru datele de cont și datele privind sănătatea din portal sau din cadrul îngrijirii medicale sunt distincte de cele pentru formularele publice și nu sunt stabilite prin această informare generală.

Statistica internă a website-ului

Dacă acceptați statisticile de trafic, evidența internă poate număra sesiuni, deschiderea formularului și apăsările pe butoanele de programare sau telefon. Sursa vizitei este redusă la o categorie, precum Google Ads, Meta Ads, căutare Google, social sau acces direct. Evidența nu stochează adresa IP, numele, telefonul, e-mailul, adresa paginii sau textul campaniei. Pentru fiecare solicitare păstrează referința internă a mesajului și starea gestionată de recepție, inclusiv atunci când nu acceptați statisticile; această referință poate fi asociată cu mesajul din evidența de lucru. Fără acord, solicitarea nu este legată de o sesiune măsurată și de o categorie de sursă.

Aceste evenimente și referințe sunt păstrate separat de mesajele formularului. Perioada setată pentru această evidență este de 90 de zile; înregistrările expirate sunt eliminate la următoarea folosire a evidenței. Retragerea acordului elimină legăturile cu sesiunile măsurate asociate browserului curent. Termenul de 90 de zile privește numai această evidență; nu privește mesajele, conturile sau documentele medicale.

Cine poate primi datele

Solicitările salvate sunt accesibile personalului autorizat al clinicii care răspunde la mesaje și gestionează programările. După salvare, website-ul trimite o copie a solicitării sau a mesajului către adresa recepției, dubaiclinic.ro@gmail.com. Copia include câmpurile completate în formular și selecția de serviciu, dacă există. Google furnizează serviciul de e-mail și poate prelucra date pentru livrarea și stocarea mesajelor, conform Politicii de confidențialitate Google. Administrarea accesului la această adresă și ștergerea manuală a copiilor din e-mail revin clinicii. Website-ul și baza de date sunt găzduite prin Hostinger. Hostinger poate folosi subprocesatori, iar locația datelor depinde de planul și configurația serviciului. Centrele de date Hostinger se află în mai multe regiuni, inclusiv în afara Spațiului Economic European. Acordul de prelucrare Hostinger prevede clauze contractuale standard pentru anumite transferuri în afara SEE către țări fără decizie de adecvare. Pentru detalii despre subprocesatori și transferuri, consultați Acordul Hostinger privind prelucrarea datelor și informațiile Hostinger despre locațiile serverelor.

Unele pagini încarcă fonturi, pictograme, biblioteci de interfață, animații sau imagini de la servicii externe, inclusiv Google Fonts, jsDelivr, cdnjs, unpkg, Unsplash și Flaticon. La încărcarea acestor resurse, furnizorii pot primi date tehnice despre conexiune, precum adresa IP și informații despre browser. Harta Google Maps de deasupra subsolului se încarcă automat când ajungeți în apropierea ei prin derularea paginii. Google poate primi adresa IP și date despre browser. Harta nu primește datele din formular sau serviciul ales. Consultați Politica de confidențialitate Google. Încărcarea resurselor nu include valorile completate în formulare.

Pe pagina principală afișăm recenzii Google printr-un widget Reviews Widgets. Acesta se încarcă automat în apropierea secțiunii de recenzii și afișează o selecție de recenzii publice, cu autorii și sursa lor. Furnizorul widgetului și Google, pentru imaginile publice ale autorilor, pot primi adresa IP și date despre browser la încărcare. Integrarea nu trimite câmpurile formularului, serviciul selectat sau parametrii campaniei. Folosim încorporarea directă, fără scriptul general al furnizorului; tagurile opționale de măsurare ale clinicii rămân supuse preferințelor cookie-uri. Consultați Politica Reviews Widgets și Politica Google.

Dacă o reclamă vă redirecționează către WhatsApp sau Instagram și alegeți să trimiteți un mesaj acolo, platforma respectivă prelucrează datele contului și ale conversației conform propriei politici. Formularul de pe website nu transmite câmpurile sale către aceste conversații. Pentru detalii, consultați Politica de confidențialitate WhatsApp și Politica de confidențialitate Meta.

Dacă acceptați statistica de trafic, Google Analytics se încarcă pe paginile publice de prezentare, inclusiv în versiunea engleză. Pe formularul separat se poate încărca numai după salvarea unei solicitări. Google poate primi evenimente generale de trafic și date tehnice ale vizitei. Nu transmitem către Google valorile formularelor, serviciile selectate sau starea stabilită de recepție. După confirmarea salvării pe server, Analytics poate primi evenimentul generic generate_lead, fără câmpurile completate sau identificatorul solicitării. Evenimentul înseamnă o solicitare trimisă, nu o programare confirmată. Când sunt prezente și validate, putem transmite categoria sursei, canalul și un identificator numeric al campaniei; nu transmitem textul campaniei, conținutul reclamei sau termenii din link. Google Signals și personalizarea reclamelor sunt dezactivate. În setările contului, păstrarea datelor Analytics la nivel de eveniment este de două luni; această setare nu schimbă rapoartele agregate standard. Puteți consulta Politica de confidențialitate Google și informațiile Google Analytics despre păstrarea datelor.

Dacă acceptați măsurarea reclamelor Google, Google Ads se încarcă pe paginile publice de prezentare, după acordul pentru acest scop. Google poate primi date tehnice despre browser și vizită, precum și identificatori de clic publicitar prezenți în adresă. Adresa paginii transmisă este fără parametri sau fragment. Nu trimitem către tagul Ads date din formular și nu folosim conversii îmbunătățite cu date de contact. Evenimentul generic din Analytics poate fi importat în Google Ads numai cu acord pentru ambele scopuri și după configurarea importului; acesta nu include serviciul sau starea stabilită de recepție. Pentru detalii despre prelucrare și transferuri, consultați Condițiile Google Ads privind prelucrarea datelor și informațiile Google despre transferurile internaționale.

Pentru a măsura apelurile venite din reclame, după acordul pentru Google Ads numărul de pe paginile publice poate fi înlocuit temporar cu un număr de redirecționare Google. Apelul ajunge tot la recepția clinicii. Google poate prelucra numărul apelantului, ora, durata și datele de atribuire publicitară. Apelurile de minimum 20 de secunde pot fi numărate drept conversii; acest prag nu confirmă o programare. Funcția poate folosi cookie-ul gwcc. Un clic pe butonul de telefon nu este considerat automat un apel. Fără acord, rămâne afișat numărul obișnuit, iar clinica poate fi apelată în continuare.

Dacă acceptați măsurarea reclamelor Meta, Meta Pixel trimite o vizualizare generică a paginii principale inclusiv pentru linkuri cu parametri de campanie validați, dacă adresa nu are fragment. Înainte de încărcarea Pixelului sunt eliminate etichetele text ale campaniei din adresa afișată; poate rămâne un identificator Meta de clic valid. Meta poate primi date tehnice despre conexiune și browser odată cu acest eveniment. Nu transmitem prin Pixel valori din formulare, date de contact, servicii selectate sau evenimente de programare. Consultați Politica de confidențialitate Meta și Condițiile Meta Business Tools.

Cât timp păstrăm datele

Păstrăm datele unei solicitări de contact sau programare cât timp este nevoie să o analizăm, să vă contactăm și să încheiem comunicarea legată de cerere. Dacă este necesară o revenire pentru clarificarea solicitării ori stabilirea sau confirmarea vizitei, păstrăm datele cât timp acest pas rămâne justificat. După încheierea solicitării, personalul autorizat verifică dacă există un motiv concret de follow-up, o obligație legală sau o nevoie de apărare a unui drept pentru a păstra datele. Dacă nu mai există un astfel de motiv, solicitarea este ștearsă manual. Nu ștergem automat mesajele după un număr fix de zile sau luni. Acest criteriu este separat de evidența statistică de 90 de zile descrisă mai sus.

Conturile din portal și datele folosite în cadrul serviciilor medicale au cicluri de păstrare distincte. Pentru urmărirea operațională, considerăm activă relația cu un pacient dacă ultima vizită a avut loc în ultimele 24 de luni; acest reper nu este un termen de ștergere a dosarului medical. Documentele medicale stomatologice se arhivează timp de 5 ani de la ultimul contact cu pacientul, dacă legea nu prevede un alt termen. Această regulă privește documentele medicale și nu transformă o solicitare online sau un mesaj Contact într-o fișă medicală. Conturile din portal nu expiră automat după o perioadă de inactivitate.

Jurnalele tehnice și copiile de siguranță pot fi păstrate separat de evidențele folosite de recepție. Perioada lor depinde de configurația serviciului de găzduire.

Cookie-uri și preferințe

Website-ul folosește un cookie de sesiune necesar pentru funcționarea formularelor; cookie-ul de sesiune expiră când închideți browserul. Alegerea privind serviciile opționale este păstrată în memoria locală a browserului până la 180 de zile. Statisticile de trafic, tagul Google Ads și Meta Pixel pornesc numai după acordul separat pentru scopul respectiv. Furnizorii pot folosi propriile cookie-uri sau identificatori după încărcarea tagurilor acceptate.

Butonul „Preferințe cookie-uri” din subsolul website-ului vă permite să consultați informațiile și să modificați separat alegerile pentru statistica de trafic, reclamele Google și reclamele Meta. Refuzul nu blochează formularele.

Drepturile dumneavoastră

În condițiile prevăzute de GDPR, puteți solicita accesul la date, rectificarea lor, ștergerea sau restricționarea prelucrării. Vă puteți opune prelucrărilor bazate pe interes legitim și puteți solicita portabilitatea datelor atunci când sunt îndeplinite condițiile legale. Vă puteți retrage consimțământul pentru măsurare oricând din preferințele cookie-urilor, fără ca retragerea să afecteze prelucrarea făcută anterior. Trimiteți cererea la dubaiclinic.ro@yahoo.com sau sunați la +40 751 222 235. Dacă apreciați că datele dumneavoastră sunt prelucrate cu încălcarea legii, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).