Politică de confidențialitate

Ultima actualizare: 19 aprilie 2026

1. Introducere

Prezenta politică descrie modul în care CENTRUL STOMATOLOGIC AESTHETICA SRL (denumit în continuare „noi", „operatorul" sau „Oral Zentrum") colectează, utilizează și protejează datele cu caracter personal ale vizitatorilor site-ului și ale persoanelor care ne contactează prin formular, telefon sau email. Respectăm Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind protecția datelor cu caracter personal.

2. Operatorul de date cu caracter personal

Pentru orice întrebare privind prelucrarea datelor tale, ne poți contacta la adresa de email de mai sus. Nu avem numit un Responsabil cu protecția datelor (DPO) deoarece activitatea nu intră sub incidența art. 37 GDPR; solicitările GDPR sunt tratate direct de conducerea clinicii.

3. Ce date colectăm

Prelucrăm următoarele categorii de date:

• Date furnizate voluntar prin formular: nume și prenume, adresă de email, număr de telefon, detalii despre solicitarea ta (opțional).
• Date colectate automat prin navigare: adresă IP, tip și versiune de browser, sistem de operare, pagini vizitate, durată vizită, sursa vizitei (referrer), identificatori de dispozitiv și cookie-uri — doar în limita consimțământului tău.
• Date de comunicare: conținutul mesajelor pe care ni le trimiți prin email sau prin formular.

Nu colectăm date privind sănătatea (date de categorii speciale) prin acest site. Informațiile medicale sunt colectate exclusiv în cabinet, pe baza consimțământului tău explicit și a contractului medical.

4. Scopurile și temeiul legal al prelucrării

• Contactarea ta pentru programări — temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), exprimat prin trimiterea formularului.
• Răspunsul la întrebări și cereri — temei: măsuri precontractuale la cererea ta (art. 6 alin. 1 lit. b GDPR).
• Gestionarea relației medic-pacient și emiterea facturilor — temei: executarea contractului medical și obligații legale (art. 6 alin. 1 lit. b și c GDPR).
• Securitatea site-ului și prevenirea fraudei — temei: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
• Analiză statistică anonimă a traficului — temei: consimțământul tău pentru cookie-uri de analiză (art. 6 alin. 1 lit. a GDPR).
• Marketing și publicitate țintită (Meta, Google) — temei: consimțământul tău pentru cookie-uri de marketing (art. 6 alin. 1 lit. a GDPR).

Poți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

5. Cookie-uri și tehnologii de urmărire

Site-ul utilizează cookie-uri și tehnologii similare (pixeli, local storage). La prima vizită îți afișăm un modul prin care poți accepta, refuza sau configura categoriile de cookie-uri. Cookie-urile strict necesare sunt active întotdeauna; celelalte categorii rulează doar după ce ți-ai exprimat consimțământul.

5.1 Cookie-uri strict necesare

Permit funcționarea de bază a site-ului (sesiune, preferințe de cookie-uri, protecție anti-spam). Fără ele, site-ul nu funcționează corect. Temei: interesul legitim.

5.2 Cookie-uri de analiză — Google Analytics 4

Folosim Google Analytics 4 (furnizor: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) pentru a înțelege cum este folosit site-ul (pagini populare, durata vizitei, dispozitive). IP-ul este trunchiat înainte de stocare. Datele pot fi transferate către serverele Google din SUA.

Durată maximă: 14 luni. Poți refuza prin modulul de cookie-uri sau instalând Google Analytics Opt-out Browser Add-on.

5.3 Cookie-uri de marketing — Meta Pixel (Facebook)

Folosim Meta Pixel (furnizor: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda) pentru a măsura eficiența campaniilor publicitare Facebook și Instagram, pentru remarketing și pentru crearea de audiențe similare (Lookalike). Pixelul poate colecta: ID-ul browserului, pagini vizitate, acțiuni (ex. apăsarea unui buton), informații despre dispozitiv.

Datele sunt transferate către Meta Platforms Inc. în SUA. Meta este certificată sub EU-U.S. Data Privacy Framework. Poți gestiona preferințele publicitare în setările contului tău Facebook / Instagram și prin setările Meta Pixel.

5.4 Cookie-uri de marketing — Google Ads și Google Remarketing

Folosim Google Ads și Google Remarketing (furnizor: Google Ireland Ltd.) pentru măsurarea conversiilor campaniilor Google (ex. trimiterea formularului) și pentru a afișa anunțuri personalizate pe rețeaua Google Display și YouTube persoanelor care au vizitat site-ul nostru. Datele pot fi transferate către Google LLC în SUA, care este certificată sub EU-U.S. Data Privacy Framework.

Poți dezactiva publicitatea personalizată Google din Setări anunțuri Google.

5.5 Gestionarea cookie-urilor

Poți modifica în orice moment preferințele de cookie-uri prin modulul dedicat, iar cookie-urile deja plasate pot fi șterse din setările browserului tău (Chrome, Firefox, Safari, Edge). Refuzul cookie-urilor non-esențiale nu afectează accesul la site, dar unele funcții pot fi limitate.

6. Transferuri internaționale de date

Anumite servicii pe care le folosim (Google, Meta) pot transfera date în afara Spațiului Economic European, în special în Statele Unite ale Americii. Aceste transferuri se realizează pe baza:

• deciziei de adecvare a Comisiei Europene (EU-U.S. Data Privacy Framework) pentru furnizorii certificați;
• clauzelor contractuale standard aprobate de Comisia Europeană (SCCs) pentru restul transferurilor;
• măsurilor tehnice și organizatorice suplimentare, unde este necesar.

7. Destinatarii datelor

Datele tale nu sunt vândute. Ele pot fi accesate de:

• personalul clinicii Oral Zentrum implicat în gestionarea programărilor și a serviciilor medicale;
• furnizori de servicii IT și marketing care acționează ca persoane împuternicite, pe baza unor contracte de prelucrare conform art. 28 GDPR: furnizor de găzduire web, furnizor de formulare și automatizări (Make.com), Google (Analytics, Ads), Meta (Pixel, Conversions API);
• autorități publice, dacă legea ne obligă să le divulgăm (ex. instanțe, autorități fiscale, ANSPDCP).

8. Durata de stocare

• Date din formular (contact): maximum 24 de luni de la ultima interacțiune.
• Date medicale și contabile: conform obligațiilor legale (fișa pacientului — până la 25 ani conform legislației medicale; documente contabile — 10 ani).
• Cookie-uri: între durata sesiunii și maximum 24 de luni, în funcție de categorie.
• Log-uri de securitate: maximum 12 luni.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii sau divulgării: conexiuni criptate (HTTPS/TLS), acces restricționat pe bază de rol, parole puternice și autentificare în doi pași, back-up-uri regulate, actualizări de securitate și formarea personalului.

10. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• dreptul de acces la datele tale;
• dreptul de rectificare a datelor inexacte sau incomplete;
• dreptul de ștergere („dreptul de a fi uitat");
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor (format structurat, utilizat în mod curent);
• dreptul de opoziție la prelucrare, inclusiv pentru marketing direct;
• dreptul de a nu fi supus unei decizii automatizate, inclusiv profilare;
• dreptul de a-ți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor anterioare;
• dreptul de a depune plângere la autoritatea de supraveghere.

11. Cum îți exerciți drepturile

Scrie-ne la contact@oralzentrum.ro sau la adresa poștală a clinicii. Vom răspunde în maximum 30 de zile calendaristice de la primirea cererii (termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta prealabilă). Exercitarea drepturilor este gratuită.

12. Dreptul de a depune plângere la ANSPDCP

Dacă apreciezi că prelucrarea datelor tale încalcă GDPR, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

• Adresă: B-dul Gen. Gheorghe Magheru nr. 28-30, sector 1, 010336 București, România
• Telefon: +40.318.059.211
• Email: anspdcp@dataprotection.ro
• Web: www.dataprotection.ro

13. Protecția datelor minorilor

Site-ul nu se adresează direct minorilor cu vârsta sub 16 ani și nu colectăm cu bună știință date de la aceștia fără consimțământul titularului răspunderii părintești. Dacă observi că un minor ne-a transmis date, te rugăm să ne contactezi pentru ștergere.

14. Decizii automate și profilare

Nu luăm decizii cu efecte juridice sau impact semnificativ asupra ta pe bază exclusiv automatizată. Cookie-urile de marketing pot implica o formă limitată de profilare pentru afișarea anunțurilor relevante; poți refuza această prelucrare prin modulul de cookie-uri și prin setările platformelor publicitare.

15. Notificarea încălcărilor de securitate

În cazul unei breșe de securitate care poate prezenta un risc ridicat pentru drepturile și libertățile tale, te vom notifica fără întârziere, conform art. 34 GDPR. Autoritatea ANSPDCP este notificată conform art. 33 GDPR, în termen de 72 de ore.

16. Modificări ale politicii

Ne rezervăm dreptul de a actualiza prezenta politică. Orice modificare substanțială va fi comunicată pe site și, acolo unde este cazul, solicitată reconfirmarea consimțământului tău. Versiunea curentă este cea afișată pe această pagină, împreună cu data ultimei actualizări.

17. Contact

Pentru orice întrebare sau solicitare privind datele tale personale, scrie-ne la contact@oralzentrum.ro sau sună la 0264 421 770.