1. Operatorul de date
BORAMEDDIX S.R.L. (LaserArt by Med'Art)
CUI 37255291 · Nr. Reg. Com. J2017001101120
Sediul social: Str. Borhanciului nr. 119 D, Cluj-Napoca, județul Cluj · Clinica: Piața Timotei Cipariu nr. 3, etaj 1, Cluj-Napoca
Pentru orice întrebare sau cerere privind datele tale: laserart.cluj@gmail.com, 0738 321 400
Această politică se referă la site-ul laserart.ro și la datele pe care ni le dai când ne contactezi sau te programezi. Datele din dosarul tău medical (formularele semnate la clinică, consimțământul informat, notele de tratament) sunt prelucrate conform legislației medicale, iar informațiile despre ele le primești la clinică.
2. Ce date prelucrăm și de unde vin
Când ne contactezi sau te programezi
Nume, prenume, număr de telefon, adresă de email (dacă ne scrii pe email), conținutul mesajului și datele programării (tratamentul dorit, zona, data și ora). Dacă ne scrii despre o afecțiune, un tratament în curs sau o sarcină, mesajul tău conține date privind sănătatea: le folosim doar ca să putem stabili dacă și cum te putem trata și le prelucrăm în condițiile de mai jos.
Când completezi formularul de programare
Numele, telefonul, adresa de email, tratamentul ales, mesajul (dacă scrii unul) și pagina de pe care ai trimis. Formularul ni le trimite prin email, iar tu primești un email de confirmare. Le folosim doar ca să te sunăm și să stabilim programarea. Ca să oprim trimiterile abuzive, păstrăm cel mult o oră o amprentă a adresei tale IP (nu adresa în clar) și numărul de trimiteri făcute de pe ea.
Când folosești MERO
Programările online se fac prin platforma MERO (mero.ro), care e operator independent al datelor din contul tău. La noi ajung numele, telefonul și programarea făcută. Politica MERO e disponibilă pe site-ul lor.
Când vizitezi site-ul
- Jurnalele serverului: adresa IP, data și ora, pagina cerută, tipul de browser. Sunt păstrate de furnizorul de găzduire pentru securitate și pentru depanare.
- Fonturile: paginile încarcă fonturile de la Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Browserul tău trimite adresa IP către Google ca să le descarce.
- Harta de pe pagina de contact e încărcată de la Google Maps. Când pagina afișează harta, Google primește adresa ta IP și poate seta cookie-uri, conform politicii Google.
- Clipurile video de pe prima pagină și din galeria video sunt găzduite pe YouTube. Miniaturile vin de la i.ytimg.com; clipul pornește doar când apeși pe el, prin youtube-nocookie.com (modul cu confidențialitate sporită al YouTube).
- WhatsApp: dacă alegi să ne scrii pe WhatsApp, conversația are loc în aplicația WhatsApp (Meta), în condițiile ei.
Site-ul nu creează conturi de utilizator. Folosește instrumente de măsurare (Google Analytics, Meta Pixel, pixelul OpenAI pentru ChatGPT) care prelucrează date tehnice: identificatori din cookie-uri, paginile vizitate, sursa vizitei (de exemplu o căutare sau o reclamă), tipul de dispozitiv și browser, adresa IP (trunchiată de Google Analytics). Nu le trimitem numele, emailul sau telefonul tău. Măsurarea pornește de la prima vizită și o poți refuza oricând din mesajul despre cookie-uri sau din „Setări cookie-uri", în subsol. Detalii în Politica de cookie-uri.
3. În ce scop și pe ce temei
| Scop | Date | Temei legal |
|---|---|---|
| Răspuns la mesajele tale și gestionarea programărilor (confirmare, reprogramare, reamintire) | Date de contact, datele programării | Executarea contractului sau pașii premergători, la cererea ta (art. 6 alin. 1 lit. b GDPR) |
| Evaluarea dacă un tratament ți se potrivește și efectuarea lui în siguranță | Datele privind sănătatea pe care ni le dai | Consimțământul tău explicit (art. 9 alin. 2 lit. a) și prestarea de servicii medicale de către personal medical (art. 9 alin. 2 lit. h) |
| Facturare, evidențe contabile, arhivare | Date de identificare și de plată | Obligație legală (art. 6 alin. 1 lit. c) |
| Securitatea site-ului, prevenirea abuzurilor, depanare | Jurnalele serverului | Interesul nostru legitim (art. 6 alin. 1 lit. f) |
| Publicarea unui testimonial video sau a unei fotografii cu tine | Imagine, voce, prenume | Consimțământul tău, dat în scris, pe care îl poți retrage oricând (art. 6 alin. 1 lit. a) |
| Statistici despre folosirea site-ului și măsurarea rezultatelor reclamelor | Identificatori din cookie-uri, pagini vizitate, sursa vizitei, date tehnice ale browserului | Interesul nostru legitim de a înțelege cum e folosit site-ul (art. 6 alin. 1 lit. f), cu dreptul tău de a refuza oricând din „Setări cookie-uri" |
| Răspuns la cererile tale privind datele, apărarea drepturilor noastre în justiție | Datele necesare cererii | Obligație legală și interes legitim |
Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare.
4. Cui transmitem datele
- Furnizori care lucrează pentru noi, pe bază de contract și numai cât e nevoie: găzduirea site-ului și a emailului, serviciul de email al clinicii (Google Gmail), platforma de programări MERO, servicii de contabilitate, consultanță juridică, mentenanță IT.
- Google (fonturi, hartă, YouTube, Analytics) și Meta (WhatsApp, Pixel) și OpenAI (pixelul pentru reclamele din ChatGPT), în situațiile descrise la punctul 2; pentru instrumentele de măsurare, Google, Meta și OpenAI prelucrează datele și în scopuri proprii, conform politicilor lor de confidențialitate.
- Autorități publice, când legea ne obligă.
Nu vindem date personale și nu le transmitem altor firme în scop de marketing.
5. Transferuri în afara Uniunii Europene
Datele tale sunt prelucrate, de regulă, în Uniunea Europeană. Google, Meta și OpenAI pot transfera date în Statele Unite; aceste transferuri se fac în baza Deciziei Comisiei Europene privind Cadrul UE–SUA pentru confidențialitatea datelor (EU–US Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisie.
6. Cât timp păstrăm datele
- Mesajele și datele de programare: cât ești pacient al clinicii și încă 3 ani după ultima programare, ca să putem răspunde la întrebări și reclamații; apoi le ștergem sau le anonimizăm.
- Documentele contabile și fiscale: termenul cerut de legislația contabilă și fiscală.
- Dosarul medical: termenele prevăzute de legislația privind documentele medicale.
- Amprenta adresei IP de la formularul de programare: cel mult o oră.
- Jurnalele serverului: cel mult 12 luni.
- Testimonialele și fotografiile publicate: până îți retragi consimțământul.
7. Drepturile tale
Conform GDPR, ai dreptul:
- de acces: să afli ce date avem despre tine și să primești o copie;
- la rectificare: să corectăm datele inexacte sau incomplete;
- la ștergere („dreptul de a fi uitat”), când datele nu mai sunt necesare sau îți retragi consimțământul și nu există alt temei;
- la restricționarea prelucrării, în situațiile prevăzute de lege;
- la portabilitate: să primești datele pe care ni le-ai dat într-un format structurat;
- la opoziție față de prelucrările bazate pe interes legitim;
- de a-ți retrage consimțământul oricând, fără ca asta să afecteze prelucrările de dinainte;
- de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.
Pentru orice cerere scrie-ne la laserart.cluj@gmail.com. Răspundem în cel mult o lună; dacă cererea e complexă, te anunțăm dacă avem nevoie de mai mult timp. Ca să-ți protejăm datele, îți putem cere să confirmi identitatea înainte de a răspunde.
8. Minori
Tratamentele pentru persoane sub 18 ani se fac numai cu acordul și în prezența unui părinte sau reprezentant legal, iar datele lor sunt prelucrate cu acordul acestuia. Site-ul nu se adresează copiilor și nu colectează cu bună știință date de la ei.
9. Cum protejăm datele
Site-ul e servit prin conexiune criptată (HTTPS). Accesul la datele de programare și la mesaje îl are doar personalul clinicii care are nevoie de ele, iar zona de administrare a site-ului este protejată prin autentificare. Furnizorii noștri sunt obligați prin contract să aplice măsuri de securitate echivalente.
10. Modificări
Actualizăm această politică atunci când se schimbă ceva în modul în care prelucrăm datele. Versiunea în vigoare e cea de pe această pagină, cu data ultimei actualizări afișată sus.