Care sunt scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele pentru furnizarea de servicii medicale stomatologice (temei: acordarea de asistență medicală, art. 9 alin. 2 lit. h GDPR), ținerea și arhivarea dosarului medical (obligație legală), facturare și evidență financiar-contabilă (obligație legală), programări și mementouri (interes legitim), comunicări de marketing (consimțământ), soluționarea solicitărilor și litigii (interes legitim/obligație legală), și asigurarea securității prin supraveghere video (interes legitim).

Care este diferența între consimțământul informat pentru actul medical și consimțământul GDPR

Consimțământul informat pentru actul medical este reglementat de Legea nr. 46/2003 și reprezintă acordul pacientului după informarea despre diagnostic, tratament, riscuri și alternative. Consimțământul GDPR este solicitat doar pentru prelucrări care nu au alt temei juridic, cum ar fi comunicările de marketing sau utilizarea fotografiilor în scop promoțional. Refuzul sau retragerea consimțământului pentru marketing nu afectează accesul la serviciile medicale.

Se realizează transferuri internaționale ale datelor

Ca regulă, datele sunt prelucrate și stocate pe teritoriul României/Spațiul Economic European (SEE). Dacă anumiți furnizori de servicii (de exemplu, soluții cloud) au servere în afara SEE, transferul se realizează cu respectarea garanțiilor prevăzute de Capitolul V din GDPR — decizii de adecvare ale Comisiei Europene sau clauze contractuale standard.

Ce măsuri de securitate implementați

Implementăm măsuri tehnice și organizatorice sporite: acces restricționat la dosarele medicale exclusiv pentru personalul medical implicat direct în tratament, criptarea comunicațiilor electronice și a bazelor de date, copii de siguranță periodice, obligații contractuale de confidențialitate pentru angajați și colaboratori, instruirea periodică a personalului, și proceduri de notificare a ANSPDCP în cel mult 72 de ore în caz de încălcare a securității datelor. Accesul este acordat exclusiv pe principiul need to know.

Care sunt drepturile mele în calitate de persoană vizată

Ai următoarele drepturi: dreptul de acces (de a obține confirmarea că îți prelucrăm datele și o copie a acestora, inclusiv a dosarului medical), dreptul la rectificare (de a solicita corectarea datelor inexacte), dreptul la ștergere (cu limitări importante pentru dosarul medical care trebuie păstrat conform reglementărilor sanitare), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție (în special față de prelucrările bazate pe interes legitim sau comunicările de marketing), dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, și dreptul de a depune plângere la ANSPDCP sau la instanța de judecată competentă.

Utilizați decizii automate și profilare

Nu. Clinica nu utilizează procese decizionale bazate exclusiv pe prelucrarea automată a datelor cu caracter personal, inclusiv crearea de profiluri, care să producă efecte juridice sau să te afecteze în mod similar într-o măsură semnificativă. Toate deciziile privind diagnosticul, planul de tratament și conduita terapeutică sunt adoptate exclusiv de medicul curant, în baza evaluării medicale individuale.

Cum vă pot contacta pentru întrebări privind protecția datelor

Ne poți contacta prin e-mail la protectiadatelor@uportholine.ro, telefonic la 0743416405, la punctul de lucru al Clinicii din București, Sectorul 1, Str. Amiral Constantin Bălescu nr. 8, parter, sau prin poștă la aceeași adresă. Îți vom răspunde în cel mult o lună de la primirea cererii, termen ce poate fi prelungit cu până la două luni în funcție de complexitatea cererii.

Înapoi

POLITICA PRIVIND CONFIDENȚIALITATEA ȘI PRELUCRAREA DATELOR CU CARACTER PERSONAL

Q: Cine suntem. Operatorul de date

UPORTHOLINE S.R.L. Confidențialitatea informațiilor privind pacienții este asigurată atât prin normele aplicabile în materia protecției datelor cu caracter personal, cât și prin obligația de respectare a secretului profesional medical, care incumbă medicilor stomatologi din cadrul Clinicii.

Q: Persoana responsabilă cu protecția datelor cu caracter personal

Puteți contacta persoana responsabilă cu protecția datelor la adresa de e-mail: protectiadatelor@uportholine.ro

Q: Ce date cu caracter personal prelucrăm

Prelucrăm date de identificare (nume, CNP, act identitate), date de contact (adresă, telefon, e-mail), date privind sănătatea (istoric medical, diagnostice, tratamente, investigații, radiografii, fotografii), date financiare și de facturare, date ale reprezentanților legali pentru minori, date colectate prin site și cookie-uri, și imagini din sistemul de supraveghere video în zonele de acces și recepție.

Q: De unde colectăm datele

Colectăm datele direct de la pacient, de la părintele/tutorele legal pentru minori, de la alți medici sau unități medicale cu acordul pacientului, de la furnizori de servicii conexe (laborator dentar, centru de imagistică), și de la casa de asigurări de sănătate când este necesar pentru decontarea serviciilor.

Q: Cui dezvăluim datele tale

Putem dezvălui datele către laboratoare de tehnică dentară, medici colaboratori și unități medicale partenere, centre externe de imagistică, case de asigurări de sănătate (când este cazul), furnizori de servicii IT, furnizori de servicii de programare și comunicare, furnizori de servicii de contabilitate și consultanță, consultanți juridici, și autorități publice (Ministerul Sănătății, CNAS, Colegiul Medicilor Stomatologi, ANAF, ANSPDCP, instanțe judecătorești) când este impus sau permis de lege. Clinica nu vinde, nu închiriază și nu pune la dispoziția terților datele în scopuri comerciale proprii ale acestora.

Q: Cât timp păstrăm datele tale

Dosarul medical este păstrat minimum 5 ani de la data ultimului contact cu pacientul. Documentele financiar-contabile sunt păstrate 10 ani de la încheierea exercițiului financiar. Datele de contact pentru programări sunt păstrate pe durata relației cu Clinica. Datele de marketing sunt păstrate până la retragerea consimțământului. Imaginile din supraveghere video sunt păstrate de regulă 30 de zile. Datele cookie-urilor sunt păstrate conform Politicii de Cookie-uri. La expirarea perioadelor, datele sunt șterse sau anonimizate, cu excepția situațiilor în care legea impune păstrarea.

Protecția datelor cu caracter personal, inclusiv a datelor privind sănătatea, reprezintă una dintre preocupările fundamentale ale UPORTHOLINE S.R.L. (denumită în continuare „Clinica", „noi" sau „operatorul"). Prezenta Politică descrie ce date colectăm, de ce, cât timp le păstrăm, cui le putem dezvălui și ce drepturi ai, atât în calitate de pacient, cât și de vizitator al site-ului nostru.

Această Politică se completează cu Consimțământul informat pentru actul medical, semnat separat la prima consultație, cu Regulamentul de Ordine Interioară al Clinicii și cu orice notă de informare specifică transmisă în legătură cu un serviciu anume (de exemplu, ortodonție, implantologie, chirurgie orală).

1. Cine suntem. Operatorul de date

UPORTHOLINE S.R.L., înregistrată la Registrul Comerțului sub nr. J2022015163400, cod unic de înregistrare 46598515, cu punct de lucru la adresa București, Sectorul 1, Str. Amiral Constantin Bălescu, nr. 8, parter (denumită în continuare „Clinica"), prelucrează datele cu caracter personal în calitate de operator, în conformitate cu Regulamentul (UE) 2016/679 („GDPR"), Legea nr. 190/2018 și legislația specială aplicabilă domeniului sănătății, în special Legea nr. 46/2003 privind drepturile pacientului și Legea nr. 95/2006 privind reforma în domeniul sănătății.

Confidențialitatea informațiilor privind pacienții este asigurată atât prin normele aplicabile în materia protecției datelor cu caracter personal, cât și prin obligația de respectare a secretului profesional medical, care incumbă medicilor stomatologi din cadrul Clinicii.

2. Persoana responsabilă cu protecția datelor cu caracter personal

Clinica a desemnat o persoană responsabilă cu aspectele privind protecția datelor cu caracter personal, care poate fi contactată la adresa de e-mail protectiadatelor@uportholine.ro pentru orice întrebări privind prelucrarea datelor tale sau pentru exercitarea drepturilor prevăzute de legislația aplicabilă.

3. Definiții

„Date cu caracter personal" — orice informație privind o persoană fizică identificată sau identificabilă, respectiv o persoană care poate fi identificată, direct sau indirect, în special prin raportare la un identificator, precum numele, datele de identificare, datele de localizare, un identificator online sau unul ori mai multe elemente specifice identității sale.

„Date privind sănătatea" — orice date cu caracter personal referitoare la starea de sănătate fizică sau psihică a unei persoane, inclusiv informațiile rezultate din furnizarea serviciilor medicale, care dezvăluie informații despre starea sa de sănătate. Aceste date fac parte din categoria specială de date prevăzută de art. 9 din GDPR și beneficiază de un regim de protecție sporit.

„Prelucrare" — orice operațiune sau ansamblu de operațiuni efectuate asupra datelor cu caracter personal, prin mijloace automate sau neautomate, precum colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, consultarea, utilizarea, divulgarea, transmiterea, restricționarea, ștergerea sau distrugerea acestora.

„Operator" — persoana juridică care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În sensul prezentei Politici, operatorul este Clinica.

„Persoană împuternicită de operator" — persoana fizică sau juridică care prelucrează date cu caracter personal în numele și pe seama Clinicii, în baza instrucțiunilor acesteia și a unui contract încheiat în conformitate cu prevederile GDPR (de exemplu, furnizorul aplicației informatice utilizate pentru gestionarea fișelor pacienților).

„Dosar medical" / „Fișă de observație" — documentația medicală întocmită pentru fiecare pacient, care cuprinde informații privind istoricul medical, diagnosticul, investigațiile, tratamentele, evoluția stării de sănătate și alte date medicale relevante, în conformitate cu legislația aplicabilă în domeniul sănătății.

4. Ce date cu caracter personal prelucrăm

În funcție de scopul pentru care interacționezi cu Clinica și de calitatea în care o faci (de exemplu, pacient, reprezentant legal al unui pacient minor, vizitator al site-ului, candidat pentru ocuparea unui loc de muncă sau colaborator), putem prelucra una sau mai multe dintre următoarele categorii de date cu caracter personal:

4.1. Date de identificare

nume și prenume;
CNP, seria și numărul actului de identitate;
data și locul nașterii;
sexul și cetățenia;
semnătura, inclusiv cea aplicată pe documentele medicale și pe formularele de consimțământ informat.

4.2. Date de contact

adresa de domiciliu și/sau de reședință;
numărul de telefon;
adresa de e-mail;
datele persoanei de contact desemnate pentru situații de urgență.

4.3. Date privind sănătatea (categorie specială de date potrivit art. 9 din GDPR)

istoricul medical general și stomatologic, inclusiv afecțiuni preexistente, alergii și tratamente medicamentoase în curs;
diagnostice, planuri de tratament, proceduri medicale efectuate și note de consultație;
investigații și documentație medicală, inclusiv radiografii dentare, fotografii intraorale și extraorale, amprente dentare (digitale sau fizice), scanări 3D și alte investigații necesare acordării serviciilor medicale;
informații privind sarcina, atunci când acestea sunt relevante pentru stabilirea sau desfășurarea tratamentului stomatologic;
documente și corespondență medicală provenite de la alți medici sau furnizori de servicii medicale (de exemplu, bilete de trimitere, scrisori medicale, rezultate ale investigațiilor sau alte documente relevante pentru tratament).

Datele privind sănătatea beneficiază de un regim special de protecție, fiind încadrate în categoria specială de date prevăzută de art. 9 din GDPR. Acestea sunt prelucrate exclusiv în temeiurile prevăzute de legislația aplicabilă și cu aplicarea unor măsuri tehnice și organizatorice adecvate, menite să asigure un nivel ridicat de confidențialitate și securitate.

4.4. Date financiare și de facturare

date de facturare, istoricul plăților, modalitatea de plată.

4.5. Date ale reprezentanților legali și ale persoanelor de contact

Pentru pacienții minori sau lipsiți de capacitate de exercițiu, prelucrăm datele de identificare și de contact ale părintelui/tutorelui legal, necesare pentru obținerea consimțământului informat și pentru comunicarea privind tratamentul.

4.6. Date colectate prin site și canale electronice

date furnizate prin formularul de programare online sau de contact (nume, telefon, e-mail, serviciul solicitat);
date tehnice colectate prin cookie-uri și tehnologii similare (adresă IP, tip dispozitiv/browser, pagini vizitate) — detaliate în Secțiunea 15.

4.7. Imagini prelucrate prin sistemul de supraveghere video

Clinica utilizează un sistem de supraveghere video în vederea asigurării securității persoanelor, bunurilor și spațiilor sale, precum și pentru prevenirea și investigarea eventualelor incidente de securitate. Imaginile înregistrate prin intermediul acestui sistem constituie date cu caracter personal și sunt prelucrate în conformitate cu prevederile Regulamentului (UE) 2016/679 („GDPR") și ale legislației naționale aplicabile.

Camerele de supraveghere sunt amplasate exclusiv în zonele de acces, recepție, așteptare și circulație din incinta Clinicii. Pentru protejarea confidențialității actului medical și respectarea obligației de păstrare a secretului profesional medical, sistemul de supraveghere nu monitorizează și nu înregistrează imagini din interiorul cabinetelor de consultație sau tratament și din alte spații în care pacienții beneficiază de servicii medicale.

Toate zonele supravegheate video sunt semnalizate în mod corespunzător prin afișarea unor note de informare și/sau pictograme specifice, astfel încât persoanele vizate să fie informate cu privire la existența sistemului de supraveghere video, identitatea operatorului și modalitatea prin care pot obține informații suplimentare privind prelucrarea datelor cu caracter personal.

Imaginile înregistrate sunt accesibile numai persoanelor autorizate și sunt păstrate exclusiv pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea principiilor prevăzute de GDPR și a legislației aplicabile.

Clinica prelucrează numai datele cu caracter personal adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt colectate, cu respectarea principiului reducerii la minimum a datelor prevăzut de art. 5 din GDPR.

5. De unde colectăm datele

direct de la tine, atunci când te programezi, completezi fișa de pacient, consimțământul informat sau ne contactezi;
de la părintele/tutorele legal, în cazul pacienților minori;
de la alți medici sau unități medicale, atunci când ești trimis către Clinică pentru o consultație sau un tratament specific, cu acordul tău;
de la furnizorii de servicii conexe (laborator dentar, centru de imagistică, dacă investigațiile sunt realizate de un terț);
de la casa de asigurări de sănătate/asigurătorul privat, în măsura necesară decontării serviciilor, doar dacă situația o impune.

6. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele tale cu caracter personal pentru următoarele scopuri, fiecare având un temei juridic distinct în sensul art. 6 și, pentru datele privind sănătatea, art. 9 GDPR:

Scopurile prelucrării datelor cu caracter personal, categoriile de date și temeiul juridic
Scopul prelucrării	Categorii de date	Temei juridic
Furnizarea de servicii medicale stomatologice (consultații, diagnostic, tratament)	Date de identificare, date medicale	Necesitatea acordării de asistență medicală, art. 9 alin. (2) lit. h) GDPR, coroborat cu obligațiile din Legea nr. 46/2003 și Legea nr. 95/2006
Ținerea și arhivarea dosarului medical	Date de identificare, date medicale	Obligație legală a operatorului, art. 6 alin. (1) lit. c) GDPR
Facturare și evidență financiar-contabilă	Date de identificare, date financiare	Obligație legală (legislația fiscal-contabilă), art. 6 alin. (1) lit. c) GDPR
Programări și mementouri (SMS/e-mail de reamintire)	Date de contact	Interes legitim al Clinicii de a asigura buna desfășurare a activității, art. 6 alin. (1) lit. f) GDPR
Comunicări de marketing (oferte, noutăți)	Date de contact	Consimțământul persoanei vizate, art. 6 alin. (1) lit. a) GDPR. Consimțământul poate fi retras în orice moment.
Soluționarea solicitărilor, reclamațiilor și a eventualelor litigii	Date de identificare, date medicale, corespondență	Interes legitim al Clinicii / obligație legală, art. 6 alin. (1) lit. c) și f) GDPR
Asigurarea securității persoanelor și bunurilor în cadrul Clinicii (supraveghere video, zone de recepție/așteptare/acces)	Date video	Interes legitim al Clinicii, art. 6 alin. (1) lit. f) GDPR

7. Consimțământul informat pentru actul medical vs. consimțământul GDPR

Este important să se distingă între consimțământul informat pentru efectuarea actului medical și consimțământul pentru prelucrarea datelor cu caracter personal, întrucât acestea au temeiuri juridice, scopuri și efecte distincte și pot fi solicitate în mod separat.

Consimțământul informat pentru actul medical este reglementat de Legea nr. 46/2003 privind drepturile pacientului și reprezintă acordul exprimat de pacient, după ce acesta a fost informat în mod corespunzător cu privire la diagnosticul stabilit, natura și scopul tratamentului propus, beneficiile și riscurile asociate, alternativele terapeutice disponibile, precum și consecințele unui eventual refuz sau ale întreruperii tratamentului.
Consimțământul pentru prelucrarea datelor cu caracter personal, în sensul Regulamentului (UE) 2016/679 („GDPR"), este solicitat exclusiv în situațiile în care prelucrarea nu se poate întemeia pe un alt temei juridic prevăzut de legislația aplicabilă. Cu titlu de exemplu, acesta poate fi necesar pentru transmiterea comunicărilor comerciale sau de marketing ori pentru utilizarea fotografiilor realizate înainte și după tratament în scopuri de promovare, în măsura în care acestea permit identificarea persoanei vizate.

Refuzul sau retragerea consimțământului acordat pentru activități de marketing sau pentru alte prelucrări opționale nu afectează în niciun mod accesul la serviciile medicale oferite de Clinică și nu influențează desfășurarea actului medical.

8. Cui dezvăluim datele tale

În măsura în care este necesar pentru îndeplinirea scopurilor descrise în prezenta Politică și cu respectarea principiului minimizării datelor, Clinica poate divulga sau pune la dispoziție datele tale cu caracter personal următoarelor categorii de destinatari:

laboratoare de tehnică dentară, în vederea realizării lucrărilor protetice, ortodontice sau a altor dispozitive medicale personalizate;
medici colaboratori, unități medicale sau clinici partenere, atunci când tratamentul necesită o abordare interdisciplinară, obținerea unei a doua opinii medicale sau continuarea tratamentului într-o altă unitate medicală, cu respectarea obligațiilor de confidențialitate aplicabile;
centre externe de imagistică și radiologie dentară, în situațiile în care efectuarea investigațiilor este necesară pentru stabilirea diagnosticului sau desfășurarea tratamentului;
Casa Națională de Asigurări de Sănătate, casele de asigurări de sănătate competente și/sau asigurătorii privați, în măsura în care comunicarea este necesară pentru decontarea serviciilor medicale sau îndeplinirea obligațiilor legale — doar dacă va fi cazul;
furnizori de servicii IT, inclusiv furnizori ai aplicațiilor informatice utilizate pentru gestionarea activității Clinicii, găzduirea datelor, mentenanță, suport tehnic și securitate informatică, care acționează, după caz, în calitate de persoane împuternicite de operator;
furnizori de servicii de programare, notificare și comunicare cu pacienții, inclusiv prin e-mail, SMS sau alte mijloace electronice;
furnizori de servicii de contabilitate, audit, consultanță fiscală sau alte servicii profesionale, în măsura în care accesul la date este necesar pentru prestarea serviciilor contractate;
consultanți juridici, avocați sau alți profesioniști, atunci când comunicarea este necesară pentru exercitarea, apărarea sau constatarea unui drept ori interes legitim al Clinicii;
autorități și instituții publice, inclusiv Ministerul Sănătății, direcțiile de sănătate publică, Casa Națională de Asigurări de Sănătate (doar când este aplicabil), Colegiul Medicilor Stomatologi din România, Agenția Națională de Administrare Fiscală (ANAF), Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), instanțele judecătorești, organele de urmărire penală sau alte autorități competente, atunci când comunicarea este impusă sau permisă de lege.

Toți destinatarii cărora le sunt comunicate date cu caracter personal sunt obligați să asigure un nivel adecvat de confidențialitate și securitate, în conformitate cu legislația aplicabilă și, după caz, cu obligațiile contractuale asumate față de Clinică.

Clinica nu vinde, nu închiriază și nu pune la dispoziția terților datele cu caracter personal în scopuri comerciale proprii ale acestora.

9. Transferul internațional al datelor

Ca regulă, datele tale sunt prelucrate și stocate pe teritoriul României/Spațiul Economic European (SEE). În măsura în care anumiți furnizori de servicii (de exemplu, furnizori de soluții cloud pentru gestiunea programărilor sau pentru comunicări de tip e-mail/SMS) au servere situate în afara Spațiului Economic European, transferul se realizează numai cu respectarea garanțiilor prevăzute de Capitolul V din GDPR — decizii de adecvare ale Comisiei Europene sau clauze contractuale standard. Poți solicita informații suplimentare despre garanțiile aplicate unui anumit transfer, contactându-ne la datele de la Secțiunea 17.

10. Cât timp păstrăm datele tale

Păstrăm datele tale doar atât timp cât este necesar pentru scopurile descrise, cu respectarea termenelor minime impuse de legislația sanitară și financiar-contabilă. Termenele orientative sunt:

dosarul medical (inclusiv fișa de pacient, fișele de consultație, planurile de tratament și corespondența medicală) este păstrat pentru o perioadă de minimum 5 ani de la data ultimului contact cu pacientul, în conformitate cu prevederile Codului deontologic al medicului stomatolog;
documentele financiar-contabile, inclusiv facturile, sunt păstrate pentru o perioadă de 10 ani de la data încheierii exercițiului financiar, în conformitate cu legislația financiar-contabilă aplicabilă;
datele de contact utilizate pentru programări și transmiterea mementourilor sunt păstrate pe durata relației cu Clinica și, ulterior, atât timp cât este necesar pentru gestionarea istoricului pacientului și îndeplinirea obligațiilor legale aplicabile;
datele prelucrate în scop de marketing sunt păstrate până la retragerea consimțământului sau până la încetarea scopului pentru care au fost colectate;
imaginile prelucrate prin sistemul de supraveghere video sunt păstrate, de regulă, pentru o perioadă de 30 de zile de la data înregistrării, cu excepția situațiilor în care acestea sunt necesare pentru constatarea, exercitarea ori apărarea unui drept sau în cadrul unei proceduri administrative ori judiciare, caz în care pot fi păstrate până la finalizarea acesteia;
datele colectate prin intermediul cookie-urilor sunt păstrate pentru perioadele prevăzute în Politica de Cookie-uri a Clinicii.

La expirarea perioadelor de păstrare menționate mai sus, datele cu caracter personal sunt șterse sau anonimizate, cu excepția situațiilor în care legislația aplicabilă impune sau permite păstrarea acestora pentru o perioadă mai îndelungată.

11. Securitatea datelor

Dată fiind natura specială a datelor privind sănătatea, Clinica implementează măsuri tehnice și organizatorice sporite, printre care:

acces la dosarele medicale restricționat exclusiv la personalul medical implicat direct în tratamentul tău, pe bază de cont individual;
criptarea comunicațiilor electronice și, acolo unde este posibil, a bazelor de date care conțin informații medicale;
copii de siguranță periodice și proceduri de recuperare în caz de incident;
obligații contractuale de confidențialitate impuse tuturor angajaților și colaboratorilor, care se adaugă obligației legale de păstrare a secretului profesional medical;
instruirea periodică a personalului cu privire la protecția datelor și la secretul medical;
proceduri de notificare a ANSPDCP, în cel mult 72 de ore, și a persoanelor vizate, atunci când o eventuală încălcare a securității datelor este susceptibilă să genereze un risc, respectiv un risc ridicat pentru drepturile și libertățile acestora, conform art. 33-34 GDPR.

Accesul la datele cu caracter personal este acordat exclusiv persoanelor care au nevoie de acestea pentru îndeplinirea atribuțiilor de serviciu, cu respectarea principiului „need to know".

12. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi, care nu sunt absolute și pot face obiectul unor excepții prevăzute de lege:

Dreptul de acces — de a obține confirmarea că îți prelucrăm datele și o copie a acestora, inclusiv a dosarului medical, conform legislației privind drepturile pacientului;
Dreptul la rectificare — de a solicita corectarea datelor inexacte sau completarea celor incomplete;
Dreptul la ștergere („dreptul de a fi uitat") — aplicabil cu limitări importante în cazul dosarului medical, pe care Clinica are obligația legală de a-l păstra pe durata prevăzută de reglementările sanitare, indiferent de solicitarea ta de ștergere;
Dreptul la restricționarea prelucrării, în cazurile prevăzute de art. 18 GDPR;
Dreptul la portabilitatea datelor, pentru datele prelucrate pe bază de consimțământ sau contract, prin mijloace automate;
Dreptul la opoziție, în special față de prelucrările bazate pe interesul legitim al Clinicii sau față de comunicările de marketing;
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra ta (a se vedea și Secțiunea 13);
Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, e-mail: anspdcp@dataprotection.ro, sau la instanța de judecată competentă.

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la datele de la Secțiunea 17. Îți vom răspunde în cel mult o lună de la primirea cererii, termen ce poate fi prelungit cu până la două luni, în funcție de complexitatea cererii, caz în care vei fi informat despre prelungire.

13. Decizii automate și profilare

Clinica nu utilizează procese decizionale bazate exclusiv pe prelucrarea automată a datelor cu caracter personal, inclusiv crearea de profiluri, care să producă efecte juridice în privința ta sau să te afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 din Regulamentul (UE) 2016/679 (GDPR). Toate deciziile privind stabilirea diagnosticului, alegerea planului de tratament și conduita terapeutică sunt adoptate exclusiv de medicul curant, în baza evaluării medicale individuale și a raționamentului profesional.

14. Prelucrarea datelor minorilor

Serviciile stomatologice pot fi furnizate minorilor, cu acordul și în prezența, ori pe baza consimțământului informat exprimat de părinte/tutorele legal, în conformitate cu Legea nr. 46/2003. Datele minorului sunt prelucrate exclusiv în scopul furnizării actului medical și al ținerii evidențelor legale aferente, cu aceleași garanții de securitate ca și pentru pacienții adulți.

15. Cookie-uri și tehnologii similare

Site-ul Clinicii poate utiliza cookie-uri strict necesare funcționării site-ului, precum și, cu consimțământul tău prealabil, cookie-uri de analiză a traficului sau de marketing. Detaliile complete — tipurile de cookie-uri utilizate, scopul și durata acestora, precum și modalitatea de retragere a consimțământului — sunt descrise în Politica de Cookie-uri, disponibilă pe site-ul Clinicii.

16. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza periodic prezenta Politică, pentru a reflecta modificări legislative sau schimbări în activitatea Clinicii. Orice modificare semnificativă îți va fi adusă la cunoștință prin afișare pe site și, atunci când este posibil, prin e-mail. Data ultimei actualizări este menționată la începutul acestui document.

17. Cum ne contactezi

Pentru orice întrebări privind prezenta Politică, modul în care Clinica prelucrează datele tale cu caracter personal, pentru exercitarea drepturilor prevăzute de GDPR sau pentru transmiterea unei sesizări ori reclamații privind prelucrarea datelor tale, ne poți contacta prin oricare dintre următoarele modalități:

E-mail: protectiadatelor@uportholine.ro
Telefon: 0743416405
La punctul de lucru al Clinicii: București, Sectorul 1, Str. Amiral Constantin Bălescu nr. 8, parter;
Prin poștă, la adresa menționată mai sus.

Dacă apreciezi că prelucrarea datelor tale cu caracter personal încalcă prevederile legislației aplicabile, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, e-mail: anspdcp@dataprotection.ro, website: www.dataprotection.ro, fără a aduce atingere dreptului de a te adresa în prealabil Clinicii sau de a exercita orice altă cale de atac administrativă ori judiciară prevăzută de lege.

București, august 2026