Politica de Confidențialitate

Cine suntem

Operatorul site-ului drtatu.ro e BOUCHEDENTPREMIER SRL (denumit în continuare „noi", „cabinet"), societate cu sediul în Bulevardul Uverturii 53, Sector 6, București, înregistrată la Registrul Comerțului. Cabinetul e condus de Dr. Alexandru Tatu, medic stomatolog specializat în implanturi dentare.

Pentru orice întrebare legată de datele tale: contact@doctortatu.ro sau la telefon 0732 214 670.

Ce date colectăm și de ce

1. Date din formularul de programare

Când completezi formularul „Programează-te" sau „Cerere programare", colectăm:

• Nume (obligatoriu) — ca să știm cum să ne adresăm.
• Telefon (obligatoriu) — ca să te sunăm pentru confirmare programare.
• Email (opțional) — ca să-ți trimitem un reminder.
• Unde locuiești (opțional) — ca să pregătim pachetul diaspora dacă e cazul.
• Descriere situație (opțional) — ca să venim pregătiți la consultație.
• Preferințe contact și momentul preferat de vizită.
• Adresa IP de la care trimiți formularul (jurnalizare anti-spam).

Temei legal: consimțământul tău (Art. 6(1)(a) GDPR), acordat prin bifarea căsuței GDPR din formular.

Scop: să te contactăm în legătură cu programarea ta, să pregătim consultația.

Durată stocare: 3 ani de la ultima interacțiune, apoi se șterg automat.

2. Date din consultații medicale

Când vii la cabinet, medicul colectează dosar medical cu: istoric medical, radiografii, tratamente efectuate, plan de tratament, facturi.

Temei legal: obligație legală (Art. 6(1)(c) GDPR — legislație medicală România) + interes vital/protecția sănătății (Art. 9(2)(h) GDPR).

Scop: furnizarea serviciilor medicale, continuitate tratament, obligație legală de păstrare a fișei medicale.

Durată stocare: minim 30 ani (obligație Ministerul Sănătății), pot fi stocate mai mult pentru continuitatea tratamentului.

3. Date de navigare (via cookies)

Dacă accepți cookies de analiză/marketing, colectăm date despre cum folosești site-ul. Detalii complete în Politica de Cookies.

Temei legal: consimțământul tău (Art. 6(1)(a) GDPR).

Durată stocare: 2 ani pentru Google Analytics, 90 zile pentru Google Ads și Meta Pixel, 1 an pentru Microsoft Clarity.

4. Testimoniale și poze before/after

Dacă ne oferi o mărturie (text, video) sau accepți ca poza ta înainte/după să fie publicată pe site, solicităm un consimțământ separat, scris, specific.

Temei legal: consimțământul tău (Art. 6(1)(a) GDPR), revocabil oricând.

Cu cine împărțim datele

Datele tale nu sunt vândute, niciodată. Le împărțim doar cu furnizori strict necesari pentru operare:

• Cloudflare (SUA/UE) — hosting site. Date tranzitate: adresa IP, informații navigare. Politica lor.
• Resend (SUA) — trimitere emailuri automate (confirmare programare, notificări interne). Date tranzitate: nume, email, conținut mesaj.
• Google (SUA/UE) — Google Analytics 4 + Google Ads, dacă ai acceptat cookies marketing/analytics.
• Meta (SUA) — Meta Pixel, dacă ai acceptat cookies marketing.
• Microsoft (SUA) — Clarity, dacă ai acceptat cookies analytics.
• Casa de asigurări de sănătate / autorități medicale — doar dacă legea o cere (raportări obligatorii).

Pentru transferuri către SUA, ne bazăm pe Standard Contractual Clauses (SCC) aprobate de Comisia Europeană + EU-US Data Privacy Framework.

Drepturile tale (GDPR)

Ca cetățean UE, ai următoarele drepturi:

• Dreptul de acces — poți cere o copie a datelor noastre despre tine.
• Dreptul la rectificare — dacă datele sunt greșite, le corectăm.
• Dreptul la ștergere („a fi uitat") — îți ștergem datele, cu excepția celor obligatoriu de păstrat (fișa medicală).
• Dreptul la restricționare — poți cere să oprim temporar prelucrarea.
• Dreptul la portabilitate — îți dăm datele într-un format structurat să le muți în altă parte.
• Dreptul de a te opune — te poți opune prelucrării bazate pe interes legitim sau marketing direct.
• Dreptul de a-ți retrage consimțământul — oricând, prin email la contact@doctortatu.ro.
• Dreptul de a depune plângere — la ANSPDCP (www.dataprotection.ro), autoritatea română de protecția datelor.

Răspundem la cereri în maximum 30 de zile, gratuit.

Securitatea datelor

Luăm măsuri tehnice și organizatorice pentru a proteja datele:

• Traficul web e criptat (HTTPS/TLS).
• Baza de date e protejată prin control de acces, back-up zilnic.
• Emailurile trimise prin Resend sunt transmise peste TLS.
• Fișele medicale fizice sunt păstrate în cabinet, în dulap încuiat.
• Accesul la date e limitat strict la persoanele care au nevoie (medic, asistent).

Minori

Site-ul nu e destinat minorilor sub 16 ani. Pentru pacienții minori care vin la cabinet, solicităm consimțământul părintelui / tutorelui legal.

Modificări

Această politică poate fi actualizată când schimbăm serviciile sau apar reguli legale noi. Ultima actualizare: Aprilie 2026. Modificările semnificative vor fi notificate prin banner pe site sau email.

Contact pentru date personale

Pentru orice cerere GDPR, scrie la: contact@doctortatu.ro. Specifică în subiect „Cerere GDPR" și ce drept exerciți. Ori sună la 0732 214 670.

Vezi și Politica de Cookies pentru detalii despre tehnologiile de tracking folosite pe site.