Politica de confidențialitate
Ultima actualizare: [data publicării]
1. Cine suntem
DAVINCI ESTETIC SRL, cu sediul în Str. Turismului nr. 1, Sibiu, România, înregistrată la Registrul Comerțului sub nr. J2018001841324, CUI RO40297548, operând sub marca «Slim Clinic» («noi», «Clinica»), este operatorul datelor dumneavoastră cu caracter personal în sensul Regulamentului (UE) 2016/679 («GDPR»). Contact pentru protecția datelor: contact@slimclinic.ro · 0745 140 008 · Str. Turismului nr. 1, Sibiu.
2. Ce acoperă această politică
Această politică explică ce date colectăm prin site-ul slimclinic.ro și în cadrul serviciilor noastre, de ce le colectăm, cu cine le partajăm, cât timp le păstrăm și ce drepturi aveți. Ea se completează cu Politica de cookie-uri și cu Termenii și condițiile. Prin utilizarea site-ului și a serviciilor confirmați că ați citit această politică.
3. Datele pe care le colectăm
a) Date pe care ni le furnizați direct: date de identificare și contact (prenume, nume, telefon, email); răspunsurile din testul de eligibilitate și din formularele de pe site — inclusiv date privind sănătatea (înălțime, greutate, condiții medicale declarate, răspunsuri la întrebările de siguranță, mesaje pentru medic); conținutul corespondenței cu noi (WhatsApp, email, telefon); date privind programările; iar dacă deveniți pacient — datele din dosarul medical (istoric, analize, evaluări, prescripții, plan de tratament).
b) Date colectate automat: adresa IP, tipul dispozitivului și al browserului, sistemul de operare, paginile vizitate, durata vizitei, sursa de trafic (inclusiv parametri de campanie) — prin cookie-uri și tehnologii similare, exclusiv în baza consimțământului dumneavoastră (vezi Politica de cookie-uri).
c) Date de la terți: confirmări de plată de la procesatorii de plăți; date agregate de măsurare a campaniilor de la platformele de publicitate (fără date de sănătate).
4. Datele privind sănătatea — o categorie specială
Datele privind sănătatea beneficiază de protecție sporită (art. 9 GDPR). Le prelucrăm exclusiv: (a) în baza consimțământului dumneavoastră explicit — exprimat prin bifarea căsuței din formulare (art. 9 alin. 2 lit. a); și/sau (b) în scopuri de medicină preventivă, diagnostic și furnizare de asistență medicală, sub responsabilitatea personalului medical supus secretului profesional (art. 9 alin. 2 lit. h). Datele privind sănătatea NU sunt transmise niciodată platformelor de publicitate sau de analiză de trafic.
5. Scopurile și temeiurile prelucrării
| Scop | Temei |
|---|---|
| Evaluarea preliminară a eligibilității (testul online) și transmiterea rezultatului | Consimțământ explicit (art. 6 alin. 1 lit. a și art. 9 alin. 2 lit. a GDPR) |
| Programarea și furnizarea serviciilor medicale și a programelor | Executarea contractului (art. 6 alin. 1 lit. b) și furnizarea de asistență medicală (art. 9 alin. 2 lit. h) |
| Comunicări operaționale (confirmări, reprogramări, instrucțiuni) | Executarea contractului |
| Comunicări de marketing (newsletter, ghiduri, oferte) | Consimțământ — retragere oricând prin linkul de dezabonare sau la contact@slimclinic.ro |
| Măsurarea traficului și a campaniilor de publicitate | Consimțământ (cookie-uri) |
| Îmbunătățirea serviciilor, statistici interne pe date agregate/anonimizate | Interes legitim (art. 6 alin. 1 lit. f) |
| Îndeplinirea obligațiilor legale (fiscale, contabile, arhivarea documentației medicale) | Obligație legală (art. 6 alin. 1 lit. c) |
6. Cui divulgăm datele
Accesul la date este limitat strict la ce e necesar: (a) personalul medical și administrativ al Clinicii, supus obligației de confidențialitate; (b) furnizori de servicii (persoane împuternicite) — găzduire web, platformă de programări, servicii de email, stocare securizată, contabilitate — pe bază de contract de prelucrare conform art. 28 GDPR; (c) instrumente de analiză și publicitate (Google, Meta) — exclusiv date tehnice de utilizare a site-ului, doar cu consimțământul dumneavoastră pentru cookie-uri și niciodată date privind sănătatea; (d) autorități publice — numai când legea ne obligă. Nu vindem și nu închiriem datele dumneavoastră. Prescripțiile medicale se ridică personal de către pacient; nu transmitem date farmaciilor.
7. Transferuri în afara Spațiului Economic European
Unii furnizori (ex. Google, Meta) pot prelucra date în afara SEE. În astfel de cazuri ne asigurăm că transferul are la bază garanții adecvate: decizii de adecvare ale Comisiei Europene sau Clauze Contractuale Standard, împreună cu măsuri suplimentare de protecție.
8. Cât timp păstrăm datele
Documentația medicală — conform termenelor legale de arhivare a documentelor medicale din România. Datele din testul de eligibilitate și datele de contact ale persoanelor care nu devin pacienți — maximum 3 ani de la ultima interacțiune sau până la retragerea consimțământului, oricare intervine primul. Datele de marketing — până la dezabonare. Datele contabile — 10 ani, conform legislației fiscale. Cookie-urile — conform duratelor din Politica de cookie-uri. La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.
9. Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice adecvate: criptarea datelor în tranzit (TLS/SSL), acces restricționat pe bază de rol și necesitate, autentificare securizată, jurnalizarea accesului, instruirea personalului și obligații contractuale de confidențialitate, revizuiri periodice ale practicilor de securitate. Transmiterea de informații prin internet nu este niciodată complet lipsită de riscuri; odată primite, datele dumneavoastră sunt protejate prin proceduri stricte.
10. Drepturile dumneavoastră
Conform GDPR, aveți dreptul: de acces la datele pe care le deținem despre dumneavoastră; la rectificarea datelor inexacte; la ștergere («dreptul de a fi uitat») — cu excepția datelor pe care legea ne obligă să le păstrăm (ex. documentația medicală); la restricționarea prelucrării; la portabilitatea datelor; de a vă opune prelucrării întemeiate pe interes legitim și, oricând și fără justificare, prelucrării în scop de marketing; de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrărilor anterioare; de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice — rezultatul testului de eligibilitate este orientativ, iar orice decizie medicală aparține exclusiv medicului. Pentru exercitare: contact@slimclinic.ro. Răspundem în cel mult 30 de zile (prelungibil cu 60 de zile în cazuri complexe, cu informare prealabilă). Pentru protecția dumneavoastră, putem solicita verificarea identității.
11. Plângeri
Dacă apreciați că prelucrarea încalcă GDPR, aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru 28–30, Sector 1, București, www.dataprotection.ro — sau să vă adresați instanțelor. Vă încurajăm să ne contactați mai întâi la contact@slimclinic.ro — de regulă rezolvăm rapid orice problemă.
12. Minori
Site-ul și serviciile se adresează exclusiv persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date ale minorilor; dacă aflăm că am colectat astfel de date, le ștergem.
13. Linkuri către terți
Site-ul poate conține linkuri către site-uri terțe (ex. WhatsApp, Google Maps, ANPC). Nu răspundem pentru practicile de confidențialitate ale acestora; consultați politicile lor.
14. Modificări
Putem actualiza periodic această politică. Versiunea curentă, cu data ultimei actualizări, este publicată pe această pagină; modificările semnificative vor fi semnalate vizibil pe site sau prin email.