Politica de confidențialitate

Operatorul datelor este SMILE DISTRICT SRL, CUI 40516451, J03/376/2019, EUID ROONRC.J3/376/2019, cu sediul în TODO strada, nr., Sibiu, județul Sibiu. Ne poți contacta pentru orice întrebare legată de date la cristina.c.dumitrascu@gmail.com.

Când trimiți o solicitare SOS, colectăm:

• date de identificare și contact: nume, vârstă, număr de telefon, adresă de email, adresa la care este nevoie de medic;
• date privind sănătatea: dintele indicat și descrierea problemei, scrisă de tine. Acestea sunt o categorie specială de date conform art. 9 GDPR și le prelucrăm doar cu consimțământul tău explicit;
• localizarea aproximativă, doar dacă alegi să o atașezi;
• limba preferată și momentul solicitării;
• pentru prevenirea abuzului: un identificator criptografic derivat din adresa IP și din numărul de telefon (nu stocăm adresa IP în clar în contoarele anti-abuz);
• statistici agregate despre parcurgerea formularului SOS (numărul zilnic de deschideri și de treceri de pas), fără niciun identificator personal.

Până când accepți statisticile, site-ul nu încarcă niciun serviciu extern și nu scrie nimic în browserul tău în afara alegerii tale din banner. Dacă accepți, se încarcă și Google Tag Manager, iar prin el măsurăm aceleași lucruri: pagini deschise, nu persoane. Nu folosim cookie-uri de publicitate sau de remarketing. Punctul 09 descrie tot ce se întâmplă după un Accept.

• pentru a transmite solicitarea ta medicilor stomatologi și a programa intervenția: executarea contractului dintre tine și noi (art. 6 alin. 1 lit. b GDPR);
• pentru datele privind sănătatea: consimțământul tău explicit, exprimat prin bifa de la trimiterea solicitării (art. 9 alin. 2 lit. a GDPR). Îl poți retrage oricând, fără a afecta prelucrarea deja efectuată;
• pentru limitarea abuzului și protejarea medicilor de solicitări false: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR);
• pentru obligații legale, dacă și când se aplică.

Datele solicitării (nume, vârstă, telefon, email, adresă, descrierea problemei, localizare dacă există) sunt transmise exclusiv medicului stomatolog care preia cazul, pentru a te putea contacta și trata. Medicii sunt profesioniști independenți, obligați la secret profesional.

Infrastructura tehnică este furnizată de Google Cloud (Firebase), în calitate de persoană împuternicită, cu datele stocate în regiunea europe-west1 (Belgia, Uniunea Europeană).

Dacă accepți statisticile de la punctul 09, datele tehnice ale vizitei ajung și la Google, prin Google Tag Manager. Datele solicitării SOS nu se transmit acolo.

Nu vindem datele și nu le folosim pentru marketing.

• datele cazului: 12 luni de la închiderea cazului, apoi le ștergem sau le anonimizăm;
• contoarele anti-abuz: cel mult câteva zile, apoi expiră automat;
• jurnalele tehnice ale serverului: cel mult 30 de zile.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul. Scrie-ne la cristina.c.dumitrascu@gmail.com, de pe numărul sau cu numărul de telefon folosit în solicitare, și răspundem în cel mult 30 de zile.

Dacă apreciezi că prelucrarea încalcă legea, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.

Trimite un e-mail la cristina.c.dumitrascu@gmail.com cu numărul de telefon folosit în solicitare. Ștergem sau anonimizăm datele cazului tău, cu excepția informațiilor pe care legea ne obligă să le păstrăm.

Datele cazurilor nu sunt accesibile public; accesul este limitat prin reguli aplicate pe server, iar pacientul vede despre medic doar prenumele și un număr parțial mascat până la contactul direct.

Direcționarea solicitării către medici se face automat, dar nicio decizie cu efect juridic sau similar semnificativ nu este luată exclusiv automat: preluarea cazului este întotdeauna decizia unui medic.

DE AVIZAT JURIDIC. Clauză nouă, adăugată odată cu măsurarea proprie a traficului, care nu a trecut încă prin avizul unui jurist. De verificat: lista de câmpuri de mai jos față de codul care le colectează, termenul de 90 de zile, trimiterile legale și, de la 18 august 2026, paragraful despre Google Tag Manager, transferul în afara UE și semnalele de consimțământ trimise către Google.

Măsurăm cât de folosit este site-ul cu un sistem propriu, găzduit pe aceeași infrastructură ca restul aplicației.

Dacă accepți, încărcăm în plus Google Tag Manager, furnizat de Google Ireland Limited, prin care administrăm etichetele de măsurare. Se încarcă abia după acceptul tău: până atunci browserul tău nu face nicio cerere către Google pentru acest serviciu. Odată încărcat, primește datele tehnice ale vizitei, adică pagina deschisă, pagina de unde ai venit, browserul, dispozitivul și adresa IP. Îi transmitem totodată, prin Consent Mode, că ai permis doar statisticile: etichetele de publicitate și de remarketing rămân blocate. Google poate prelucra aceste date și în afara Uniunii Europene, pe baza clauzelor contractuale standard ale Comisiei Europene.

Paginile care conțin un identificator în adresă, adică pagina de stare a cazului tău și linkul de confirmare trimis medicului, sunt tratate separat: sistemul propriu înlocuiește identificatorul cu un marcaj general înainte să înregistreze ceva, iar Google Tag Manager nu pornește deloc pe ele. Nimic din ce ai scris în formularul SOS, nici numele, telefonul sau descrierea problemei, nu ajunge la Google.

Dacă accepți, înregistrăm pentru fiecare vizită: pagina deschisă, pagina de pe care ai venit, limba și tipul de dispozitiv, momentul vizitei și un identificator de sesiune generat aleatoriu. Identificatorul ține doar cât durează vizita, nu este legat de numele sau de numărul tău de telefon și nu îl folosim ca să te recunoaștem mai târziu. Nu construim profiluri.

Temeiul este consimțământul tău (art. 6 alin. 1 lit. a GDPR), iar stocarea de informații în browserul tău se face tot pe baza acordului cerut de legislația privind comunicațiile electronice (Legea nr. 506/2004). Până când apeși Accept nu se colectează și nu se stochează nimic pentru statistici. În bannerul de la prima vizită, Accept și Refuz au aceeași mărime și aceeași vizibilitate, nimic nu este bifat dinainte, iar închiderea bannerului fără să alegi înseamnă refuz.

Evenimentele brute se păstrează 90 de zile de la înregistrare, apoi se șterg automat. Ce rămâne după acest termen sunt doar totaluri agregate, din care nu se poate identifica o persoană.

Îți poți retrage acordul oricând, la fel de simplu cum l-ai dat: apasă butonul de mai jos și alege Refuz. Din acel moment nu mai colectăm nimic. Alegerea ta se ține local, în browserul tău, sub cheia ud_consent: dacă ștergi datele site-ului, revii în starea în care nu ai ales, iar statisticile rămân oprite până alegi din nou.

Schimbă alegerea

Versiunea curentă a acestei politici este identificată prin data de mai sus. Orice modificare se publică pe această pagină, iar consimțământul tău este înregistrat împreună cu versiunea în vigoare la momentul solicitării.