Declarație de confidențialitate

Ultima actualizare: 17 februarie 2026

Prezenta Declarație de confidențialitate explică modul în care THE SMILE TEAM SRL („Clinica” / „Operatorul”) prelucrează datele cu caracter personal prin intermediul site-ului https://smilespot.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația aplicabilă din România (inclusiv Legea nr. 190/2018).

1. Operatorul datelor și date de contact

THE SMILE TEAM SRL
CUI: 40051968
Nr. Reg. Com.: J40/15382/2018
EUID: ROONRC.J40/15382/2018

Sediu social: Str. Grădinarilor nr. 5, Sector 3, București, România
Punct de lucru (clinica): Bd. Pache Protopopescu nr. 21, et. 2, ap. 10, Sector 2, București, România

Email (contact protecția datelor): office@smilespot.ro
Telefon: 0770 986 565

2. Categorii de date prelucrate

2.1. Date colectate prin Site

În funcție de interacțiune, putem prelucra:

nume și prenume;
număr de telefon;
adresă de email;
mesajul transmis prin formular;
date tehnice: adresă IP, identificatori online, tip dispozitiv, browser, pagini accesate, date privind consimțământul cookie (prin intermediul bannerului).

Formularul de programare/contact nu este destinat colectării de date medicale sensibile. Vă rugăm să nu includeți în mesaj detalii medicale.

2.2. Date prelucrate în cadrul actului medical (în clinică)

În cadrul consultațiilor și tratamentelor pot fi prelucrate, în condițiile legii:

date de identificare și contact;
date privind istoricul medical și stomatologic;
informații clinice, investigații, imagini, plan de tratament, evoluție;
documente medicale și administrative aferente.

Acestea pot include „date speciale” în sensul art. 9 GDPR (date privind sănătatea).

3. Scopurile prelucrării

Prelucrăm datele pentru:

gestionarea solicitărilor de contact și programare;
comunicare privind programarea (confirmare, reprogramare);
furnizarea serviciilor medicale în clinică (consultație, tratament, monitorizare);
îndeplinirea obligațiilor legale (inclusiv cele aplicabile furnizorilor de servicii medicale);
securitate IT și prevenirea abuzurilor (inclusiv protecție anti-spam);
analiză și îmbunătățirea serviciilor și a Site-ului (statistici, dacă există consimțământ);
marketing online (ex. Google Ads) și măsurarea performanței campaniilor, numai în baza consimțământului, acolo unde legea îl impune;
newsletter (dacă va fi implementat) exclusiv în baza consimțământului explicit.

4. Temeiul legal

În funcție de scop, temeiurile pot include:

art. 6 alin. (1) lit. b GDPR: demersuri la cererea persoanei vizate / executarea unui contract (ex. programare);
art. 6 alin. (1) lit. c GDPR: obligație legală;
art. 6 alin. (1) lit. f GDPR: interes legitim (funcționare Site, securitate, prevenirea fraudelor/abuzurilor, apărarea drepturilor);
art. 6 alin. (1) lit. a GDPR: consimțământ (cookie-uri neesențiale, marketing, newsletter);
art. 9 alin. (2) lit. h GDPR: prelucrarea necesară pentru scopuri de diagnostic medical, acordarea de îngrijiri sau tratamente (în cadrul actului medical).

5. Surse ale datelor

Datele provin:

direct de la dumneavoastră (formulare, telefon, email, consultație);
din interacțiunea dumneavoastră cu Site-ul (cookie-uri, loguri tehnice), în limitele consimțământului și/sau interesului legitim.

6. Destinatari și împuterniciți

Datele pot fi accesate sau prelucrate de:

personalul autorizat al Clinicii;
furnizori IT/hosting și mentenanță;
furnizori ai sistemului electronic de evidență a pacienților (dacă este cazul), în baza contractelor de împuternicit;
furnizori de servicii anti-spam și securitate (ex. reCAPTCHA), acolo unde este folosit;
furnizori de servicii de marketing/analitice (ex. Google), doar în condițiile consimțământului, când este necesar;
autorități publice, la cerere, în condițiile legii.

Nu vindem datele dumneavoastră către terți.

7. Transferuri internaționale

Utilizarea unor servicii terțe (ex. Google) poate implica transferuri de date în afara Spațiului Economic European. Aceste transferuri se realizează conform mecanismelor legale prevăzute de GDPR (de ex. clauze contractuale standard și/sau alte garanții adecvate, în funcție de furnizor).

8. Durata stocării

Datele colectate prin Site (contact/programare) se păstrează pe perioada necesară soluționării solicitării și, după caz, pe durata relației cu pacientul sau conform obligațiilor legale.
Datele medicale se păstrează conform legislației aplicabile furnizorilor de servicii medicale și normelor profesionale, precum și termenelor de arhivare relevante.
Datele prelucrate pe baza consimțământului (newsletter/marketing) se păstrează până la retragerea consimțământului sau până la atingerea scopului pentru care au fost colectate.

9. Drepturile persoanei vizate

În condițiile GDPR, beneficiați de:

dreptul de acces;
dreptul la rectificare;
dreptul la ștergere (în limitele obligațiilor legale, în special pentru documente medicale);
dreptul la restricționare;
dreptul la opoziție;
dreptul la portabilitate (acolo unde este aplicabil);
dreptul de a vă retrage consimțământul în orice moment (pentru prelucrările bazate pe consimțământ), fără a afecta legalitatea prelucrării anterioare retragerii;
dreptul de a depune plângere la ANSPDCP.

10. ANSPDCP

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) este autoritatea competentă în România.

11. Securitatea datelor

Clinica aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor (control acces, confidențialitate, măsuri IT, politici interne), în funcție de natura prelucrărilor.

12. Responsabil cu protecția datelor (DPO)

Clinica evaluează obligațiile legale privind desemnarea unui DPO. În cazul în care nu există obligația legală de desemnare, solicitările privind protecția datelor pot fi transmise la office@smilespot.ro.