POLITICA DE PROTECȚIE A DATELOR PERSONALE
1. Angajamentul general privind protecția datelor
Suntem pe deplin angajați să prelucrăm informațiile cu caracter personal în conformitate cu legislația aplicabilă a Republicii Moldova, care este aliniată și conformă cu Regulamentul general privind protecția datelor (GDPR).
Asta înseamnă că toate datele cu caracter personal:
- vor fi prelucrate în mod legal, echitabil și transparent;
- vor fi colectate în scopuri determinate, explicite și legitime;
- vor fi limitate la ceea ce este necesar;
- vor fi menținute actualizate; vor fi păstrate doar atât timp cât este necesar; și
- vor fi prelucrate în condiții de securitate și integritate.
Această secțiune de Protecție a datelor are scopul de a explica modul în care gestionăm datele dumneavoastră cu caracter personal și de a ne asigura că vă înțelegeți drepturile.
Clinicile care primesc datele pacienților acționează în calitate de operatori de date independenți, nu de operatori asociați. Platforma poate acționa în calitate de persoană împuternicită de operator pentru anumite operațiuni legate de clinică, conform cerințelor legislației Republicii Moldova.
2. De ce prelucrăm date cu caracter personal
Prelucrăm date cu caracter personal pe parcursul relației noastre cu dumneavoastră în scopuri precum informarea cu privire la serviciile noastre, gestionarea funcționalității serverului sau a website-ului, respectarea cerințelor de reglementare și asigurarea continuității comunicării.
3. Ce date cu caracter personal colectăm
„Date cu caracter personal" înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă, fie direct, fie indirect. Aceasta nu include datele anonimizate, în cazul în care identitatea a fost eliminată.
4. Cum sunt colectate datele cu caracter personal
Putem colecta date cu caracter personal direct de la dumneavoastră, inclusiv atunci când transmiteți informații prin intermediul website-ului nostru, completați formulare, interacționați cu noi prin contul dumneavoastră de Utilizator sau încheiați un contract cu noi.
5. Temeiul legal al prelucrării
Vom prelucra datele dumneavoastră cu caracter personal numai atunci când acest lucru este permis de lege. Temeiurile legale utilizate în mod obișnuit sunt:
- consimțământul dumneavoastră prealabil;
- executarea unui contract încheiat cu dumneavoastră;
- respectarea unei obligații legale; sau
- interesele noastre legitime, cu condiția ca acestea să nu prevaleze asupra drepturilor și libertăților dumneavoastră.
Putem, de asemenea, prelucra date cu caracter personal atunci când este necesar pentru protejarea intereselor vitale sau din motive de interes public.
6. Schimbarea scopului de procesare a datelor
Vom utiliza datele dumneavoastră cu caracter personal numai în scopurile pentru care au fost colectate, cu excepția cazului în care noul scop este compatibil cu scopul inițial. În cazul în care intenționăm să utilizăm datele dumneavoastră într-un scop fără legătură, vă vom informa și vă vom explica temeiul legal pentru aceasta.
Putem prelucra datele dumneavoastră fără cunoștința sau consimțământul dumneavoastră atunci când legea permite acest lucru.
7. Partajarea datelor cu caracter personal cu terți
Putem partaja datele dumneavoastră cu caracter personal cu terți atunci când acest lucru este impus de lege, când este necesar pentru gestionarea relației noastre cu dumneavoastră sau atunci când există un interes legitim în acest sens.
Toate relațiile cu terți sunt guvernate de acorduri corespunzătoare de prelucrare a datelor, care asigură conformitatea cu GDPR și mențin standarde ridicate de securitate a datelor.
8. Păstrarea datelor cu caracter personal
Perioadele de păstrare a datelor variază în funcție de scopul pentru care datele cu caracter personal au fost colectate.
Putem păstra anumite date în cadrul sistemului nostru CRM pentru a menține continuitatea serviciilor; cu toate acestea, revizuim periodic și ștergem în mod securizat informațiile învechite.
9. Stocarea și securitatea datelor cu caracter personal
Datele cu caracter personal sunt stocate în condiții de securitate, inclusiv în spații fizice securizate și în sisteme CRM criptate, protejate prin protocoale stricte de parolă.
10. Adrese IP
Colectăm statistici anonime privind utilizarea website-ului și a rețelelor sociale. Adresele IP pot fi colectate în scopuri analitice, însă aceste informații nu identifică utilizatori individuali.
11. Cookie-uri și stocare locală
Utilizăm stocarea locală și stocarea de sesiune a browserului (denumite colectiv „cookie-uri" în această politică) pentru a îmbunătăți funcționalitatea website-ului și a oferi o experiență personalizată. Vă puteți gestiona consimțământul prin intermediul bannerului de cookie-uri afișat la prima vizită pe platformă.
11.1. Strict necesare
Aceste elemente sunt esențiale pentru funcționarea corectă a platformei și nu pot fi refuzate. Acestea nu necesită consimțământul dumneavoastră.
- jwt (Stocare locală) — Stochează token-ul de autentificare pentru a vă menține conectat în siguranță. Păstrat până la deconectare sau expirarea sesiunii.
- user (Stocare locală) — Stochează datele profilului dumneavoastră (nume, rol, ID) pentru afișare și control acces pe platformă. Păstrat până la deconectare.
- notifications (Stocare de sesiune) — Păstrează temporar notificările necitite din aplicație pentru sesiunea curentă de browser. Șters automat când fila sau browserul este închis.
- USER_DISABLED_2FA_WINDOW (Stocare de sesiune) — Reține dacă ați respins solicitarea de configurare a autentificării cu doi factori în sesiunea curentă. Șters automat când fila sau browserul este închis.
11.2. Funcționale (opționale)
Aceste elemente îmbunătățesc experiența dumneavoastră prin memorarea preferințelor între vizite. Le puteți refuza prin intermediul bannerului de consimțământ pentru cookie-uri. Platforma va continua să funcționeze normal, dar preferințele nu vor fi salvate între sesiuni.
- smilenow.lang (Stocare locală) — Reține limba de afișare selectată pentru a nu fi nevoie să o alegeți la fiecare vizită. Stocat persistent până când ștergeți datele browserului.
- smilenow.currency (Stocare locală) — Reține moneda selectată pentru afișarea prețurilor tratamentelor. Stocat persistent până când ștergeți datele browserului.
- referralCode (Stocare locală) — Stochează temporar un cod de referință transmis printr-un link de recomandare, utilizat pentru a atribui înregistrarea dumneavoastră utilizatorului care v-a recomandat. Șters automat după finalizarea înregistrării.
Nu utilizăm cookie-uri publicitare sau cookie-uri de urmărire de la terți. Niciuna din datele stocate local pe dispozitivul dumneavoastră nu sunt partajate cu terți.
12. Încălcarea securității datelor
În cazul unei încălcări a securității datelor cu risc ridicat, vom notifica persoanele vizate afectate în termen de 72 de ore, precum și autoritatea de supraveghere relevantă. Toate încălcările sunt gestionate în conformitate cu Politica noastră privind încălcările de securitate și sunt înregistrate în registrul nostru de încălcări.
13. Drepturile dvs. în conformitate cu GDPR
13.1. Dreptul de a fi informat
Aveți dreptul de a primi informații clare cu privire la modul în care sunt prelucrate datele dumneavoastră cu caracter personal, scop pe care această secțiune de Confidențialitate îl îndeplinește.
13.2. Dreptul la acces de date
Puteți solicita acces la datele dumneavoastră cu caracter personal și la informații aferente, inclusiv scopurile prelucrării, perioadele de păstrare și orice activități de partajare a datelor.
13.3. Dreptul la rectificarea datelor
Puteți solicita corectarea datelor cu caracter personal inexacte sau incomplete. În cazul în care aceste date au fost partajate cu terți, îi vom notifica cu privire la rectificare, acolo unde este rezonabil posibil.
13.4. Dreptul la ștergerea datelor
Puteți solicita ștergerea datelor dumneavoastră cu caracter personal atunci când nu există un motiv imperios pentru continuarea prelucrării acestora, cu excepția situațiilor în care păstrarea este impusă de lege sau în scopuri de reglementare.
13.5. Dreptul la restricționarea prelucrării
Puteți solicita restricționarea prelucrării datelor dumneavoastră în anumite situații, inclusiv atunci când exactitatea datelor este contestată sau când prelucrarea se bazează pe interese legitime.
13.6. Dreptul la portabilitatea datelor
Puteți solicita să primiți datele dumneavoastră cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, pentru a le transfera către un alt furnizor de servicii.
13.7. Dreptul de a obiecta la prelucrarea datelor
Atunci când prelucrăm datele pe baza intereselor legitime, puteți formula opoziție față de o astfel de prelucrare. Vom înceta prelucrarea, cu excepția cazului în care există motive legitime imperioase care prevalează asupra opoziției dumneavoastră.
14. Exercitarea drepturilor
Vă puteți exercita oricare din drepturile dvs. folosind datele furnizate în acești Termeni și Condiții pentru a ne contacta. Vom răspunde în termen de o lună, termen care poate fi prelungit cu două luni pentru solicitări complexe.
Solicitările sunt gratuite, cu excepția celor vădit nefondate, repetitive sau excesive.
15. Preferințe de contact
În timpul înregistrării, puteți alege metodele preferate de contact, cum ar fi e-mailul sau SMS-ul. Puteți actualiza preferințele date în orice moment. Vom utiliza exclusiv metodele pe care le-ați permis.
16. Restricții de vârstă
Platforma nu este destinată utilizării de către persoane cu vârsta sub 18 ani.
Orice informație medicală sau personală referitoare la un minor poate fi transmisă numai de către reprezentantul legal al minorului, care este responsabil pentru exactitatea și legalitatea acestor date.
17. Modificări ale prezentei Politici de Confidențialitate
SmileNow poate actualiza sau modifica această Politică de Confidențialitate în orice moment.
Cea mai recentă versiune va fi întotdeauna disponibilă pe Platformă. Accesarea sau utilizarea continuă a Platformei după publicarea unei versiuni actualizate constituie acceptarea de către Utilizator a Politicii revizuite.