Politica de Confidențialitate

1. Cine suntem

Platforma CautStomatolog (accesibilă la adresa www.cautstomatolog.ro) este administrată de ATRIUM STREET BRIDGE S.R.L., în calitate de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR).

CUI: 48204986
Nr. înmatriculare: J29/1146/2023
Sediu social: Strada Petroliștilor, Nr. 13, Bloc 79, Et. Parter, Ap. 1, Boldești-Scăeni, Județ Prahova
Email: [email protected]
Telefon: 0721 780 733

2. Ce date colectăm

Colectăm date cu caracter personal în funcție de tipul contului și de modul în care interacționezi cu Platforma. Mai jos sunt detaliate categoriile de date prelucrate.

2.1 Pacienți - înregistrare directă

Nume complet
Adresă de email
Parolă (stocată într-o formă care nu permite citirea ei în clar)

2.2 Pacienți - autentificare socială

În măsura în care autentificarea prin servicii terțe (Google, Facebook) este disponibilă pe Platformă, putem primi automat următoarele informații din profilul tău:

Nume
Adresă de email
Fotografie de profil

Aceste date sunt furnizate direct de Google sau Facebook conform propriilor politici de confidențialitate. Nu avem acces la parola contului tău de pe aceste platforme.

2.3 Clinici - la înregistrare și prin dashboard

La înregistrare:

Denumirea clinicii
Cod Unic de Înregistrare (CUI)
Județ, oraș, adresă completă
Adresă de email
Număr de telefon
Parolă (stocată într-o formă care nu permite citirea ei în clar)

Ulterior, prin dashboard-ul clinicii:

Servicii oferite și prețuri orientative
Program de lucru
Descrierea clinicii
Fotografii
Echipa medicală (nume medici, specializări)
Facilități disponibile

2.4 Conținut generat de utilizatori

Recenzii (text și rating) asociate contului utilizatorului

2.5 Date tranzacționale

Coduri de verificare email - trimise la înregistrare pentru confirmarea adresei de email
Coduri de resetare parolă - trimise la solicitarea recuperării parolei

Aceste coduri sunt generate automat, au o durată de valabilitate limitată și sunt șterse după utilizare sau expirare.

2.6 Date tehnice colectate automat

Adresa IP
Tipul browserului și sistemul de operare
Paginile accesate pe Platformă
Date stocate local în browser (localStorage) pentru menținerea sesiunii de autentificare
Eventual cookies tehnice generate de infrastructura server

3. Scopurile și temeiul legal al prelucrării

Prelucrăm datele tale personale exclusiv în baza temeiurilor legale prevăzute de Regulamentul (UE) 2016/679 (GDPR):

Executarea contractului - Art. 6(1)(b)

Crearea și gestionarea contului tău pe Platformă
Autentificarea și menținerea sesiunii active
Afișarea profilului public al clinicii (pentru conturile de clinică)
Publicarea și afișarea recenziilor
Trimiterea codurilor de verificare email și de resetare a parolei

Interes legitim - Art. 6(1)(f)

Colectarea datelor tehnice pentru asigurarea securității Platformei și prevenirea abuzurilor
Stocarea datelor de sesiune în browser pentru o experiență de utilizare fluidă

Platforma nu prelucrează date în scop de marketing direct sau profilare. Nu utilizăm instrumente de analiză a traficului (precum Google Analytics) și nu afișăm reclame personalizate.

4. Cât timp păstrăm datele

Păstrăm datele tale personale doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate. Duratele de mai jos sunt stabilite ca politică internă a Operatorului:

Date de cont (pacient sau clinică): pe toată durata existenței contului, plus maximum 30 de zile de la solicitarea ștergerii.
Recenzii: pe durata existenței contului; șterse la cererea utilizatorului sau odată cu ștergerea contului.
Date tehnice (loguri server): maximum 12 luni.
Date clinici (profil public): pe durata parteneriatului activ, plus maximum 30 de zile de la dezactivare.
Coduri de verificare și resetare: valabile un timp limitat, șterse automat după utilizare sau expirare.

5. Cu cine partajăm datele

Datele tale personale pot fi divulgate, după caz, către furnizori de servicii necesari pentru operarea Platformei, precum furnizori de găzduire, infrastructură tehnică, servicii de transmitere a emailurilor tranzacționale și alți parteneri tehnologici implicați în funcționarea serviciilor oferite prin Platformă.

În măsura în care autentificarea prin servicii terțe (precum Google sau Facebook) este disponibilă și utilizată de tine, anumite date pot fi primite de la acești furnizori sau partajate cu aceștia, în condițiile stabilite de politicile lor proprii de confidențialitate.

De asemenea, putem divulga date personale autorităților publice sau altor entități competente atunci când există o obligație legală sau o solicitare legitimă formulată potrivit legii.

Nu vindem și nu închiriem datele tale personale către terți.

6. Transferul datelor în afara UE/SEE

În măsura în care, pentru furnizarea serviciilor Platformei, este necesar transferul datelor cu caracter personal către destinatari situați în afara Spațiului Economic European, acest transfer se va realiza numai cu respectarea cerințelor legale aplicabile și prin implementarea unor garanții adecvate, conform Regulamentului GDPR.

7. Drepturile tale

Conform Regulamentului GDPR, ai următoarele drepturi în legătură cu datele tale personale:

Dreptul de acces - poți solicita o copie a datelor personale pe care le deținem despre tine.
Dreptul la rectificare - poți cere corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere - poți solicita ștergerea datelor tale personale („dreptul de a fi uitat").
Dreptul la restricționarea prelucrării - poți cere limitarea prelucrării datelor în anumite condiții prevăzute de lege.
Dreptul la portabilitatea datelor - poți primi datele personale într-un format structurat, utilizat frecvent și care poate fi citit automat.
Dreptul la opoziție - poți te opune prelucrării datelor bazate pe interesul legitim al Operatorului.
Dreptul de a retrage consimțământul - în cazurile în care prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la adresa [email protected]. Vom răspunde solicitării tale în termen de maximum 30 de zile de la primire.

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, divulgării sau modificării nepermise.

Aceste măsuri pot include, după caz, utilizarea unor conexiuni securizate, controlul accesului la sistemele informatice și mecanisme adecvate de protecție a datelor de autentificare.

Cu toate acestea, niciun sistem informatic și nicio metodă de transmitere a datelor prin internet nu poate garanta securitate absolută. Din acest motiv, deși depunem toate eforturile rezonabile pentru protejarea datelor, nu putem garanta eliminarea completă a tuturor riscurilor.

9. Cookies și stocare locală

Platforma utilizează localStorage (stocare locală în browser) pentru menținerea sesiunii de autentificare. Aceasta permite ca sesiunea ta să rămână activă între vizite, fără a fi necesar să te autentifici de fiecare dată.

De asemenea, pot exista cookies tehnice generate de infrastructura server, necesare pentru funcționarea corectă a Platformei.

Platforma nu utilizează cookies de marketing sau de analiză a traficului. Nu folosim Google Analytics, Facebook Pixel sau instrumente similare.

Informații suplimentare despre modulele cookie și alte tehnologii de stocare locală vor fi puse la dispoziție într-o politică separată dedicată.

10. Plângeri

Dacă consideri că prelucrarea datelor tale personale încalcă prevederile Regulamentului GDPR, ai dreptul de a depune o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru, Nr. 28-30, Sector 1, 010336 București
Website: www.dataprotection.ro

Înainte de a depune o plângere oficială, te încurajăm să ne contactezi la [email protected] pentru a încerca să rezolvăm problema pe cale amiabilă.

11. Modificarea acestei politici

Operatorul își rezervă dreptul de a modifica prezenta Politică de Confidențialitate în orice moment, fără obligația de notificare individuală.

Modificările intră în vigoare de la data publicării pe Platformă. Data ultimei actualizări este afișată în partea de sus a prezentei pagini.

Continuarea utilizării Platformei după publicarea modificărilor constituie acceptarea integrală a noii Politici de Confidențialitate. Te încurajăm să revizitezi periodic această pagină pentru a fi la curent cu eventualele actualizări.