Politica de confidențialitate

1. Operatorul de date

UNITED DENT RO S.R.L., CUI 52685241, cu puncte de lucru în Timișoara (Coriolan Brediceanu 31A) și București (Puțul lui Zamfir). Pentru orice solicitare legată de datele tale: contact@uniteddent.ro.

2. Ce date prelucrăm

• Date de cont: nume, email, telefon, parolă (criptată), locația preferată.
• Date de programare: nume, telefon, locația, data și intervalul preferat, motivul consultației. Motivul poate conține informații despre starea ta de sănătate — o categorie specială de date (art. 9 GDPR) pe care o prelucrăm numai cu consimțământul tău explicit, exprimat prin bifa din formular.
• Conversațiile cu asistentul virtual: mesajele trimise în chat.
• Date tehnice: cookie-uri strict necesare pentru autentificare (vezi Politica de cookie-uri).

3. Scopuri și temeiuri

• Programarea consultațiilor și gestionarea contului — executarea contractului (art. 6 (1) b) și consimțământ explicit pentru datele de sănătate (art. 9 (2) a).
• Comunicări legate de programări și abonament — executarea contractului.
• Funcționarea și securitatea site-ului — interes legitim (art. 6 (1) f).

4. Cine are acces la date

Folosim următorii împuterniciți (procesatori), în baza unor acorduri de prelucrare:

• Supabase — baza de date și autentificare, găzduite în UE (Frankfurt).
• Vercel — găzduirea site-ului.
• Resend — trimiterea emailurilor de notificare și de cont.
• OpenAI — exclusiv pentru generarea răspunsurilor asistentului virtual; nu trimite alte date din contul tău. Transferul în afara UE se face pe baza clauzelor contractuale standard.

Nu vindem și nu cedăm datele tale către terți în scopuri de marketing.

5. Cât timp păstrăm datele

• Datele contului — cât timp contul este activ, apoi maximum 3 ani.
• Cererile de programare — 3 ani de la trimitere.
• Datele medicale din dosarul clinic urmează termenele legale de arhivare medicală.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage oricând consimțământul. Scrie-ne la contact@uniteddent.ro și răspundem în maximum 30 de zile. Ai și dreptul de a depune o plângere la ANSPDCP (dataprotection.ro, B-dul G-ral Gheorghe Magheru 28-30, București).

7. Securitate

Datele sunt transmise criptat (HTTPS), stocate în centre de date din UE, iar accesul la ele este restricționat pe bază de roluri și politici de acces la nivel de rând în baza de date.