Politica de confidențialitate
Versiunea 2026-10-08.1 · ultima actualizare: 8 octombrie 2026
1. Cine suntem
Operatorul datelor este ANA DERM SRL, CUI 46029919, J40/7989/2022, cu sediul în Intr. Urcușului 23–37, Spațiul Comercial Nr. 2, Sector 4, București 041244 (marca comercială DermaSpot, „Clinica”, „noi”).
Contact: +40 756 100 386 · contact@dermaspot.ro. Pentru protecția datelor folosiți aceeași adresă. Nu am desemnat un responsabil cu protecția datelor (DPO).
Această politică descrie prelucrarea datelor pe site-ul DermaSpot, inclusiv la această adresă și pe https://www.dermaspot.ro după publicare, și în mesajele despre programări.
Dacă clinica activează feed-ul Instagram, stocăm un token de acces și cache-uim postările publice recente (imagini și descrieri), fără scripturi sau cookie-uri Instagram pe site. Media din cache este un asset al clinicii, nu un dosar de pacient.
Dacă o pagină afișează recenzii Google live, cache-uim numele public al autorului, stelele, citatul și linkul recenziei din Google Places API, fără scripturi sau cookie-uri Google pe site. Recenzenții rămân utilizatori Google; nu atașăm aceste citate la dosare de pacienți.
2. Ce date prelucrăm
| Categorie | Exemple | Sursă |
|---|---|---|
| Identificare și contact | nume, prenume, telefon, e-mail, data nașterii (opțional) | de la dumneavoastră, la programare sau la clinică |
| Programări | serviciu, medic, dată, oră, stare, observații, plată (CAS / privat) | generate de sistem și de dumneavoastră |
| Comunicare | e-mail și, dacă ați acceptat, SMS; status de livrare | de la dumneavoastră și de la furnizori |
| Date medicale | note de consultație, fotografii, PDF-uri, radiografii (DICOM) | de la medicul curant |
| Cont Google | e-mailul contului Google conectat, lista de calendare și orele evenimentelor pe care medicul alege să le citească | de la Google, doar dacă acel medic conectează Google Calendar |
| Date tehnice | jurnale de securitate, cookie de sesiune pentru personal, cookie de limbă și — doar dacă acceptați — un identificator Google Analytics | automat, la utilizarea paginii |
Nu colectăm CNP pe site. Nu folosim cookie-uri de publicitate. Statisticile de vizită folosesc Google Analytics doar după ce acceptați. Detalii: Politica de cookie-uri.
3. Temeiuri
- Programări și mesaje esențiale — executarea cererii (art. 6 alin. 1 lit. b) și asistență medicală (art. 9 alin. 2 lit. h).
- Cod de verificare — interes legitim de a preveni programările false (art. 6 alin. 1 lit. f).
- Reamintiri SMS / e-mail — consimțământ opțional (art. 6 alin. 1 lit. a). Îl puteți retrage din linkul de administrare sau scriindu-ne. Mesajele esențiale (cerere primită, confirmată, anulată) se trimit oricum pe canalul verificat, ca parte a serviciului.
- Fișa medicală — asistență medicală (art. 9 alin. 2 lit. h) și obligații de arhivare. Nu depinde de consimțământul de marketing.
- Securitate și rapoarte interne — obligații legale și interes legitim; rapoartele nu identifică pacienți.
- Statistici de vizită — consimțământ (art. 6 alin. 1 lit. a), prin bannerul de cookie-uri. Îl puteți retrage din „Setări cookie-uri”. Nu includ date medicale.
Nu luăm decizii automate cu efecte juridice. Nu vindem date personale.
4. Destinatari
Personalul Clinicii vede datele în funcție de rol. Notele și documentele medicale sunt accesibile medicilor; accesările sunt jurnalizate.
Persoane împuternicite (cu contract de prelucrare, după caz):
- DigitalOcean LLC — găzduirea aplicației și a bazei de date, în Uniunea Europeană.
- Amazon Web Services EMEA (S3, Frankfurt) — stocarea documentelor medicale încărcate.
- Mesajele SMS pleacă de pe telefonul clinicii.
- SpaceMail — trimiterea e-mailurilor.
- Expo (650 Industries, Inc., SUA) — notificări push către aplicația medicilor, fără date medicale.
- Google Ireland Limited și Google LLC — Google Analytics, doar după consimțământ. Pagini vizitate și un identificator de browser. Fără dosar de pacient.
Datele de utilizator Google
Când un medic conectează Google Calendar, primim date de utilizator Google: adresa de e-mail a contului Google, lista de calendare și orele de început și de sfârșit ale evenimentelor din calendarele alese de medic. Le folosim doar ca să blocăm acele intervale în DermaSpot și ca să creăm, actualizăm sau ștergem evenimentele de programare ale acelui medic în calendarul Google ales. Un eveniment de programare arată prenumele pacientului și inițiala numelui, serviciul și ora. Nu include note medicale. Tokenurile de conectare sunt stocate criptat. Medicul se poate deconecta oricând; atunci ștergem tokenurile și oprim sincronizarea.
Aceste date de utilizator Google sunt partajate, transferate sau divulgate doar către:
- Google Ireland Limited și Google LLC — scriem evenimentele de programare în calendarul Google al medicului. Google primește și datele Analytics descrise mai sus, doar după consimțământul pentru cookie-uri.
- DigitalOcean LLC (Uniunea Europeană) — găzduiește aplicația și baza de date în care sunt stocate tokenurile criptate, e-mailul contului Google și intervalele ocupate, exclusiv pentru acest serviciu.
- Personalul clinicii — vede intervalele ocupate în programul clinicii, ca să nu se rezerve de două ori același loc. Nu vede titlurile, descrierile sau invitații celorlalte evenimente Google ale medicului.
- Autorități publice — doar când legea impune o divulgare.
Nu vindem date de utilizator Google. Nu le partajăm, transferăm sau divulgăm către rețele de publicitate, brokeri de date sau oricare alt terț. Nu le folosim pentru publicitate. Recenziile Google publice afișate pe site sunt păstrate în cache de noi și nu sunt legate de un dosar de pacient; în afara vizitatorilor paginii, acel cache este ținut doar de noi și de DigitalOcean, ca găzduitor.
Documentele medicale rămân în UE (DigitalOcean + AWS Frankfurt). Expo și, dacă acceptați analiza, Google pot implica transferuri în afara UE, pe baza clauzelor contractuale standard ale furnizorului. Nu punem note medicale în aceste mesaje și nici în analiză.
5. Durată
- Fișa medicală (note, documente): 10 ani de la ultima vizită.
- Date de contact și programări: pe durata relației, aliniate la fișa medicală.
- Conținutul mesajelor: 90 de zile, apoi redacted; metadatele de livrare pot rămâne.
- Coduri OTP și linkuri de administrare: până la 7 zile după programare.
- Jurnale de audit: 5 ani. Cookie-ul de sesiune al personalului: 30 de zile. Cookie-ul de limbă: 1 an. Alegerea privind cookie-urile: 6 luni. Cookie-urile Google Analytics: până la 2 ani, doar după acceptare.
6. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere (în limitele arhivării medicale), restricționare, portabilitate și opoziție, plus retragerea consimțământului pentru reamintiri. Ștergerea identității nu șterge fișa medicală cât timp legea cere păstrarea ei.
Scrieți la contact@dermaspot.ro. Răspundem în cel mult o lună. Puteți depune plângere la ANSPDCP (www.dataprotection.ro, Bd. Gheorghe Magheru 28–30, București).
7. Securitate
Conexiuni TLS, găzduire în UE, acces pe roluri, jurnalizarea accesului la fișa medicală, autentificare cu parolă și 2FA obligatoriu pentru personal.
8. Minori
Programarea online este pentru persoane de cel puțin 18 ani. Pentru un minor, un părinte sau reprezentant legal poate programa prin personalul clinicii, nu prin formularul public.
9. Modificări
Orice modificare apare pe această pagină, cu data și numărul versiunii.