Politica de confidențialitate

Nume	Furnizor	Scop	Durată
`mcc_consent`	Acest site	Reține alegerea privind cookie-urile și ID-ul consimțământului	180 de zile
`form_leads_*`	Acest site	Acces securizat la pagina internă de solicitări (doar personalul clinicii)	până la 12 ore
`wordpress_*`	Acest site	Autentificare în administrarea site-ului (doar administratori)	sesiune

Nume	Furnizor	Scop	Durată
`_ga`	Google Analytics (Google Ireland Ltd.)	Deosebește vizitatorii, pentru statistici agregate de trafic	2 ani
`_ga_*`	Google Analytics (Google Ireland Ltd.)	Păstrează starea sesiunii în Google Analytics 4	2 ani
`_clck`	Microsoft Clarity (Microsoft Ireland)	Identificator Clarity, leagă vizitele aceluiași browser	1 an
`_clsk`	Microsoft Clarity (Microsoft Ireland)	Leagă paginile vizitate într-o sesiune, pentru analiza navigării	1 zi
`CLID`	Microsoft Clarity (Microsoft Ireland)	Identifică prima vizită în Clarity	1 an
`MUID`	Microsoft (Clarity)	Identificator de browser folosit de serviciile Microsoft	1 an
`ANONCHK`	Microsoft (Clarity)	Verifică transferul identificatorului MUID	10 minute
`MR`	Microsoft (Clarity)	Indică dacă identificatorul MUID trebuie reîmprospătat	7 zile
`SM`	Microsoft (Clarity)	Sincronizează identificatorul MUID între domeniile Microsoft	sesiune

Nume	Furnizor	Scop	Durată
`YSC`	YouTube (Google Ireland Ltd.)	Statistici de redare pentru videoclipurile încorporate	sesiune
`VISITOR_INFO1_LIVE`	YouTube (Google Ireland Ltd.)	Estimează viteza conexiunii pentru redarea video	6 luni
`VISITOR_PRIVACY_METADATA`	YouTube (Google Ireland Ltd.)	Reține starea consimțământului pe YouTube	6 luni
`NID`	Google Maps (Google Ireland Ltd.)	Preferințe și funcționarea hărții încorporate	6 luni

Această politică explică ce date personale prelucrăm prin site-ul dralexdragu.ro, în ce scop, pe ce temei legal, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.

1. Cine suntem

Operatorul datelor personale este [DENUMIREA OPERATORULUI — societatea sau cabinetul medical care răspunde de site], cu sediul în [ADRESA SEDIULUI SOCIAL], înregistrat la Registrul Comerțului sub nr. [J__/____/____], CUI [CUI] („noi”).

Consultațiile și tratamentele Dr. Alexandru Dragu au loc în clinica DentOne, Str. Barbu Văcărescu 164E, București.

Pentru orice întrebare privind datele personale ne puteți scrie la [ADRESA DE E-MAIL PENTRU PROTECȚIA DATELOR — ex. dr.dragualex@gmail.com] sau ne puteți suna la +40 774 002 822. [Dacă există un responsabil cu protecția datelor (DPO), numele și datele lui de contact]

2. Ce date prelucrăm

Datele din formularul de programare

numele și prenumele;
numărul de telefon, împreună cu prefixul țării.

Date înregistrate automat la trimiterea formularului

pagina de pe care a fost trimisă solicitarea, data și ora;
adresa IP și localitatea aproximativă dedusă din aceasta (oraș, regiune, țară);
tipul browserului și al dispozitivului.

Date transmise direct de dumneavoastră

Când ne contactați prin telefon, WhatsApp, Facebook Messenger sau e-mail, prelucrăm datele pe care ni le comunicați prin acele canale.

Date de utilizare a site-ului (doar cu acordul dumneavoastră)

Dacă acceptați cookie-urile de statistici, folosim Google Analytics și Microsoft Clarity pentru a înțelege, la nivel agregat, cum este folosit site-ul. Detaliile sunt în Politica de utilizare a cookie-urilor.

Date privind sănătatea

Prin site nu solicităm și nu colectăm date despre starea de sănătate. Informațiile medicale se discută și se prelucrează doar în cadrul consultației, conform informării privind protecția datelor pe care o primiți în clinică.

3. Scopurile și temeiurile prelucrării

Răspunsul la solicitare și programarea consultației: vă sunăm pentru a stabili consultația. Temei: art. 6 alin. (1) lit. b) GDPR, demersuri făcute la cererea dumneavoastră înaintea unei relații contractuale.
Securitatea site-ului și prevenirea abuzurilor: adresa IP, browserul și limitarea trimiterilor repetate. Temei: art. 6 alin. (1) lit. f) GDPR, interesul nostru legitim de a proteja site-ul și datele pacienților.
Statistici de utilizare (Google Analytics, Microsoft Clarity). Temei: art. 6 alin. (1) lit. a) GDPR, consimțământul dat prin bannerul de cookie-uri, pe care îl puteți retrage oricând.
Dovada consimțământului pentru cookie-uri: jurnalul alegerilor, fără adresa IP. Temei: art. 6 alin. (1) lit. c) și art. 7 alin. (1) GDPR.
Îndeplinirea obligațiilor legale, inclusiv răspunsul la solicitările autorităților. Temei: art. 6 alin. (1) lit. c) GDPR.

4. Cât timp păstrăm datele

Solicitările trimise prin formular: [12 luni] de la primire, după care se șterg automat.
Mesajele de notificare primite pe e-mail: [PERIOADA — ex. 12 luni].
Jurnalul de consimțământ pentru cookie-uri: 12 luni.
Alegerea privind cookie-urile, salvată în browser: 180 de zile.
Datele de statistici: [2 sau 14 luni — conform setării de păstrare din Google Analytics] în Google Analytics și [PERIOADA — conform setărilor Microsoft Clarity] în Microsoft Clarity.

Dacă solicitarea devine o programare, datele intră în evidența pacienților a clinicii și se păstrează conform obligațiilor legale aplicabile documentelor medicale.

5. Cui transmitem datele

Nu vindem și nu închiriem date personale. Le transmitem doar furnizorilor care ne ajută să funcționăm, pe bază de contract și numai în măsura necesară:

furnizorul de găzduire a site-ului: [NUMELE FURNIZORULUI DE HOSTING ȘI ȚARA];
Google Ireland Ltd.: Google Analytics, YouTube, Google Maps [și serviciul de e-mail, dacă notificările ajung într-o căsuță Gmail];
Microsoft Ireland Operations Ltd.: Microsoft Clarity;
serviciul ipwho.is, care determină localitatea aproximativă din adresa IP la trimiterea formularului: [OPERATORUL SERVICIULUI ȘI ȚARA — de verificat];
Meta Platforms Ireland Ltd.: WhatsApp și Messenger, doar dacă alegeți să ne contactați pe aceste canale;
[Clinica DentOne (DENTONE GROUP S.R.L.), dacă operatorul site-ului este altă entitate decât clinica];
autoritățile publice, doar atunci când legea ne obligă.

6. Transferuri în afara Spațiului Economic European

Google și Microsoft pot prelucra date și în afara SEE, inclusiv în SUA. Aceste transferuri se fac în baza Cadrului UE–SUA privind protecția datelor (EU–U.S. Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

7. Drepturile dumneavoastră

Conform GDPR, aveți dreptul:

de acces la datele pe care le deținem despre dumneavoastră;
la rectificarea datelor inexacte;
la ștergerea datelor („dreptul de a fi uitat”);
la restricționarea prelucrării;
la portabilitatea datelor;
de a vă opune prelucrării întemeiate pe interesul legitim;
de a vă retrage oricând consimțământul, fără a afecta prelucrarea făcută până atunci. Pentru cookie-uri: .

Cererile se trimit la [ADRESA DE E-MAIL PENTRU PROTECȚIA DATELOR]. Răspundem în cel mult o lună de la primire.

Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.

8. Cum protejăm datele

Site-ul funcționează exclusiv prin conexiune criptată (HTTPS). Solicitările primite sunt accesibile doar personalului autorizat, pe o pagină internă protejată cu parolă, ascunsă de motoarele de căutare. Se șterg automat la expirarea perioadei de păstrare. [Alte măsuri: copii de siguranță, acces cu autentificare în doi pași etc. — de confirmat]

9. Minori

Site-ul se adresează adulților. Programările pentru persoane sub 16 ani se fac de către părinte sau tutore.

10. Decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor și nu creăm profiluri care să producă efecte juridice asupra dumneavoastră.

11. Modificări

Putem actualiza această politică atunci când se schimbă serviciile folosite sau legislația. Data ultimei actualizări este afișată la începutul paginii.