Politica de confidențialitate

Facial Harmony Clinic by Dr. Ana respectă confidențialitatea datelor cu caracter personal. Această politică explică modul în care prelucrăm datele cu caracter personal furnizate prin website-ul drana.ro, prin e-mail, telefon, WhatsApp sau alte canale de contact indicate pe website.

1. Operatorul datelor

Operatorul datelor cu caracter personal este AXIS CLINIC BY DR ANA SRL, cu sediul în Str. Nicolae Bălcescu nr. 46 Bis, Bl. B1, Sc. 1, Et. 4, Ap. 17, Galați, România, CUI 55372109. Ne poți contacta la facial.harmony@drana.ro sau +40 756 599 985.

În această politică, „clinica”, „noi” și „operatorul” se referă la AXIS CLINIC BY DR ANA SRL. Domeniul drana.ro este înregistrat și deținut juridic de ULTRAWEB SYSTEM SRL, care asigură, după caz, dezvoltarea, administrarea și mentenanța tehnică a website-ului. AXIS CLINIC BY DR ANA SRL rămâne operatorul datelor colectate prin website și canalele clinicii.

2. Domeniul de aplicare

Această politică nu înlocuiește informarea specifică oferită pacienților în cadrul consultațiilor, tratamentelor sau altor servicii medicale.

3. Ce date putem prelucra

Numele și prenumele, telefonul, e-mailul, procedura sau serviciul de interes, mesajul, informațiile despre solicitare sau programare, data și ora comunicării, adresa IP, informații despre browser, dispozitiv și sistemul de operare, loguri server și informații transmise voluntar. Te rugăm să nu transmiți diagnostice, rezultate, fotografii, tratamente sau alte date privind sănătatea, cu excepția unui canal adecvat și securizat indicat expres de clinică. Datele privind sănătatea sunt date speciale conform art. 9 GDPR.

Prin bannerul de cookie-uri prelucrăm și alegerea ta privind cookie-urile opționale (statistici, marketing), împreună cu data alegerii și versiunea acesteia. Aceste informații sunt salvate local, în browserul tău (localStorage, cheia „fh-cookie-consent”), pentru a putea respecta și dovedi preferința exprimată.

4. Cum colectăm datele

Putem colecta date când ne contactezi prin e-mail, telefon, WhatsApp, formular, când navighezi pe website, când îți exprimi opțiunea în bannerul de cookie-uri sau când accesezi linkuri externe precum Instagram.

5. Scopurile și temeiurile prelucrării

Folosim datele pentru răspunsul la solicitări, programări și comunicări administrative, furnizarea serviciilor medicale, securitatea website-ului, respectarea obligațiilor legale și apărarea drepturilor. Temeiurile pot fi art. 6 alin. (1) lit. b), c) sau f) GDPR și, după caz, consimțământul. Solicitarea nu confirmă automat o programare; aceasta devine valabilă numai după confirmarea clinicii.

Nu folosim datele pentru marketing direct fără temei juridic valid și, atunci când este necesar, fără consimțământ prealabil. Consimțământul pentru marketing este separat de acceptarea acestei politici.

6. WhatsApp și platformele externe

Dacă folosești WhatsApp, conversația este transmisă către WhatsApp/Meta, care poate prelucra și transfera date conform propriilor politici. Nu transmite date medicale sensibile, fotografii sau documente medicale prin WhatsApp decât la instrucțiunea expresă a clinicii. Linkurile Instagram duc către o platformă administrată de un terț.

7. Furnizorii tehnici

ULTRAWEB SYSTEM SRL acționează, în măsura accesului la date, ca persoană împuternicită a clinicii. Găzduirea este asigurată de ROMARG SRL, care poate prelucra date tehnice pentru găzduire, securitate, backup și mentenanță. Furnizorii nu sunt autorizați să utilizeze datele în scopuri proprii, comerciale sau de marketing.

Pentru gestionarea etichetelor (tag-urilor) folosim Google Tag Manager, serviciu furnizat de Google Ireland Limited. Scriptul este încărcat pe toate paginile pentru a putea aplica tehnic alegerea ta privind cookie-urile; la încărcare, Google poate prelucra date tehnice precum adresa IP și informații despre browser. Toate categoriile opționale sunt configurate implicit pe „denied” prin Google Consent Mode v2 și se activează numai după acordul tău.

8. Transferuri internaționale

ROMARG declară că utilizează infrastructură și centre de date în România. Utilizarea Google Tag Manager poate implica transferuri de date către Google LLC în Statele Unite, pe baza mecanismelor prevăzute de art. 44–49 GDPR (decizia de adecvare pentru Cadrul UE–SUA privind protecția datelor și/sau clauze contractuale standard). WhatsApp, Instagram și alți furnizori externi pot efectua transferuri internaționale conform propriilor politici. Pentru viitori furnizori vom aplica aceleași mecanisme.

9. Perioada de păstrare

Alegerea privind cookie-urile rămâne salvată în browserul tău până la retragerea consimțământului, ștergerea datelor din browser sau actualizarea versiunii mecanismului de consimțământ. Solicitările generale se păstrează maximum 12 luni de la ultima interacțiune, iar logurile tehnice și de securitate aproximativ 30 de zile. Datele privind programările, datele contabile și fiscale, datele medicale și datele necesare apărării unui drept se păstrează cât timp este necesar sau cât impune legea.

10. Cookie-uri și tehnologii similare

Website-ul folosește tehnologii strict necesare pentru funcționarea, securitatea și livrarea conținutului, precum și pentru memorarea alegerii tale privind cookie-urile. Acestea nu necesită consimțământ.

Pentru categoriile opționale afișăm, la prima vizită, un banner de consimțământ cu opțiuni egale: „Accept toate”, „Refuz” și „Preferințe”. Categoriile sunt:

• Strict necesare — obligatorii pentru afișarea paginilor, securitate și memorarea opțiunii tale; nu pot fi dezactivate;
• Statistici — ne ajută să înțelegem, în formă agregată, cum este folosit website-ul (semnalul analytics_storage);
• Marketing — permit măsurarea campaniilor și afișarea de mesaje relevante (semnalele ad_storage, ad_user_data, ad_personalization).

Tehnic, alegerea este aplicată prin Google Consent Mode v2 și Google Tag Manager: până la acordul tău, categoriile opționale sunt blocate, iar tag-urile de statistici sau marketing nu se încarcă. Opțiunea este salvată în browser (localStorage), nu într-un cookie de urmărire, și este aplicată la fiecare vizită.

Statisticile și marketingul se activează numai pe baza consimțământului tău (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004). Îți poți schimba sau retrage oricând alegerea din linkul „Setări cookie-uri” din footer, iar retragerea nu afectează legalitatea prelucrărilor anterioare.

Dacă vom introduce noi categorii sau furnizori de cookie-uri opționale, vom actualiza această politică și, dacă este necesar, vom solicita un nou consimțământ.

11. Drepturile tale

Poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea, opoziția sau retragerea consimțământului, în condițiile GDPR. Scrie la facial.harmony@drana.ro; putem solicita verificarea identității și vom răspunde, de regulă, în termen de o lună.

12. Dreptul de a depune plângere

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, inclusiv conexiuni securizate, controlul accesului, backupuri și proceduri de gestionare a incidentelor.

14. Profilare și decizii automatizate

Nu utilizăm datele pentru decizii bazate exclusiv pe prelucrare automatizată și nu realizăm profilare cu efecte juridice sau similare semnificative.

15. Datele minorilor

Website-ul nu este destinat colectării intenționate de date de la minori fără implicarea reprezentantului legal, atunci când aceasta este necesară.

16. Modificarea politicii

Versiunea actuală și data ultimei actualizări vor fi publicate pe această pagină.

17. Contact

AXIS CLINIC BY DR ANA SRL
Str. Nicolae Bălcescu nr. 46 Bis, Bl. B1, Sc. 1, Et. 4, Ap. 17, Galați, România
facial.harmony@drana.ro · +40 756 599 985