Politica de confidențialitate

Pe scurt

Colectăm doar datele de care avem nevoie ca să vă răspundem și să lucrăm împreună.
Nu vindem date, nu facem publicitate pe baza lor și nu luăm decizii automate.
Site-ul nu folosește cookie-uri, analytics sau reclame.
Ne puteți cere oricând să vă arătăm, să corectăm sau să ștergem datele: [email protected].

1. Cine suntem

Operatorul datelor cu caracter personal este echipa FreshWeb:

E-mail: [email protected]
Telefon: 0722 777 575

Datele complete de identificare le primiți în ofertă și în contract.

Nu suntem obligați să numim un responsabil cu protecția datelor (DPO), deoarece nu prelucrăm date pe scară largă și nici categorii speciale de date ca activitate principală. Pentru orice întrebare despre date, scrieți-ne la adresa de mai sus.

2. Când prelucrăm date

Prelucrăm date personale în patru situații, descrise pe rând mai jos:

când ne scrieți prin formularul de contact, pe e-mail sau pe WhatsApp (secțiunea 3);
când contactăm clinici pentru a le prezenta serviciile noastre (secțiunea 4);
când o clinică devine client (secțiunea 5);
când găzduim site-ul unei clinici, cu formular de programare pentru pacienți (secțiunea 6).

3. Formularul de contact și mesajele primite

Ce date: numele, numele clinicii, orașul, telefonul și, opțional, e-mailul, adresa site-ului actual, pachetul și designul preferat, mesajul.

De ce: ca să vă contactăm, să vă pregătim demo-ul cerut și să vă trimitem o ofertă.

Temei: demersurile făcute la cererea voastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b GDPR). Bifa din formular confirmă că ați citit această politică.

Obligatoriu sau nu: numele, clinica, orașul și telefonul sunt necesare ca să vă putem răspunde; fără ele nu putem da curs cererii. Celelalte câmpuri sunt opționale.

Vă rugăm să nu ne trimiteți date despre sănătatea pacienților sau alte date sensibile prin formular, e-mail sau WhatsApp.

4. Clinicile pe care le contactăm

Pentru a ne prezenta serviciile, contactăm telefonic clinici și cabinete stomatologice ale căror site-uri pot fi îmbunătățite.

Ce date: datele de contact publice ale clinicii (denumire, adresă, telefon, e-mail, site), numele medicului titular sau al managerului, așa cum apar public, și notițele despre discuțiile avute (de exemplu, data apelului și răspunsul).

De unde: din surse publice: site-ul clinicii, profilul ei de Google, registre publice ale firmelor și cabinetelor medicale.

Temei: interesul nostru legitim de a ne prezenta serviciile altor profesioniști (art. 6 alin. (1) lit. f GDPR). Am evaluat acest interes și considerăm că nu afectează drepturile persoanelor vizate, pentru că folosim doar date de contact profesionale, publice, și ne oprim la prima cerere.

Vă trimitem demo-ul sau oferta pe e-mail ori WhatsApp doar după ce ați fost de acord în cadrul convorbirii telefonice. Puteți să vă opuneți oricând acestei prelucrări: spuneți-ne la telefon sau scrieți-ne la [email protected]. Vă ștergem datele și nu vă mai contactăm; păstrăm doar numărul de telefon pe o listă de excludere, ca să nu vă sunăm din greșeală din nou.

5. Clienții noștri

Ce date: datele persoanelor de contact ale clinicii (nume, funcție, telefon, e-mail), datele de facturare, corespondența și materialele trimise pentru site (texte, fotografii, numele și specializările medicilor).

Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR) și obligațiile legale de contabilitate și fiscale (art. 6 alin. (1) lit. c GDPR).

Clinica ne garantează că are acordul medicilor și al angajaților pentru publicarea numelui, fotografiei și descrierii lor pe site și că are drepturile asupra fotografiilor trimise.

6. Datele pacienților, pe site-urile clinicilor

Pe site-urile pe care le realizăm pentru clinici, formularele de programare sunt ale clinicii. Pentru aceste date, operatorul este clinica, iar noi acționăm ca persoană împuternicită (art. 28 GDPR): găzduim site-ul și transmitem cererile, pe baza unui acord de prelucrare semnat cu clinica, fără să le folosim în alt scop.

Dacă sunteți pacient și aveți o întrebare despre datele trimise unei clinici, adresați-vă clinicii respective; politica ei de confidențialitate se află pe site-ul ei.

7. Date tehnice

Când accesați site-ul, serverul de găzduire înregistrează automat date tehnice: adresa IP, data și ora, pagina cerută, tipul de browser. Le folosim doar pentru securitate, pentru prevenirea abuzurilor și pentru diagnosticarea erorilor, pe baza interesului nostru legitim (art. 6 alin. (1) lit. f GDPR). Nu le combinăm cu alte date și nu încercăm să vă identificăm.

8. Cui transmitem datele

Datele pot ajunge doar la:

furnizorul de găzduire a site-ului: furnizorul de găzduire a site-ului;
serviciul care transmite formularul de contact: serviciul de formulare care ne transmite mesajele pe e-mail;
furnizorii de e-mail și WhatsApp (Meta Platforms Ireland Ltd.), când comunicăm prin ei;
contabilul nostru, pentru facturare și evidența contabilă;
autoritățile publice, doar când legea ne obligă.

Furnizorii acționează ca persoane împuternicite, pe baza unui contract care îi obligă să păstreze confidențialitatea și securitatea datelor. Nu vindem și nu închiriem datele nimănui.

9. Transferuri în afara Spațiului Economic European

Dacă un furnizor prelucrează date în afara SEE, transferul se face doar cu garanțiile prevăzute de capitolul V GDPR: o decizie de adecvare a Comisiei Europene (de exemplu, Cadrul UE–SUA privind confidențialitatea datelor, pentru firmele certificate) sau clauzele contractuale standard adoptate de Comisie. La cerere, vă spunem ce garanție se aplică fiecărui furnizor.

10. Cât păstrăm datele

Cereri prin formular, fără contract ulterior: cel mult 12 luni de la ultimul contact.
Clinici contactate: cel mult 24 de luni de la ultimul contact; la opoziție, ștergem imediat (păstrăm doar numărul pe lista de excludere).
Clienți: pe durata contractului și încă 3 ani după încetare, termenul general de prescripție.
Documente financiar-contabile: cât prevede Legea contabilității nr. 82/1991.
Jurnale tehnice ale serverului: cel mult 30 de zile.

11. Cum protejăm datele

site-ul folosește doar conexiuni criptate (HTTPS, cu HSTS);
formularul trimite datele criptat, direct către serviciul de formulare;
site-ul nu încarcă scripturi de la terți și aplică o politică strictă de securitate a conținutului (CSP);
conturile noastre folosesc parole unice și autentificare în doi pași;
accesul la date îl au doar membrii echipei care au nevoie de ele pentru a vă răspunde.

Dacă apare un incident de securitate care vă poate afecta, anunțăm ANSPDCP în cel mult 72 de ore și vă informăm, când legea o cere.

Site-ul nu folosește cookie-uri și nu stochează nimic în browserul vostru. Nu folosim instrumente de analiză, pixeli de urmărire sau reclame. Fonturile și imaginile sunt găzduite pe același server, deci când deschideți site-ul nu se trimit cereri către terți. Din acest motiv, nu vă cerem acordul pentru cookie-uri.

Linkurile către WhatsApp, Google Maps sau ANPC vă duc pe site-urile acestora, care au propriile politici de confidențialitate.

13. Drepturile voastre

Conform art. 15–22 GDPR, aveți dreptul:

de acces: să aflați dacă vă prelucrăm datele și să primiți o copie;
la rectificare: să corectăm datele greșite sau incomplete;
la ștergere: să ștergem datele, când nu mai avem un temei să le păstrăm;
la restricționare: să limităm prelucrarea, de exemplu cât verificăm o contestație;
la portabilitate: să primiți datele într-un format structurat, folosit în mod curent;
la opoziție: să vă opuneți prelucrării bazate pe interesul legitim, inclusiv contactării în scop comercial;
de a vă retrage consimțământul, acolo unde prelucrarea se bazează pe el, fără a afecta prelucrarea de până atunci.

Scrieți-ne la [email protected]. Răspundem gratuit, în cel mult o lună; dacă cererea e complexă, termenul se poate prelungi cu încă două luni și vă anunțăm despre asta în prima lună. Putem cere informații suplimentare, pentru a verifica dacă cererea vine de la voi.

14. Plângeri

Dacă considerați că v-am încălcat drepturile, ne puteți scrie oricând. Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București, e-mail [email protected], sitedataprotection.ro, sau vă puteți adresa instanței competente.

15. Minori

Serviciile noastre se adresează firmelor și profesioniștilor. Nu colectăm cu bună știință date ale persoanelor sub 16 ani.

16. Modificări

Putem actualiza această politică când se schimbă legislația sau modul în care lucrăm. Versiunea în vigoare este cea de pe această pagină, cu data ultimei actualizări de la început. Dacă schimbarea e importantă, îi anunțăm direct pe clienții noștri.