Ultima actualizare: 27 august 2026
Prezenta politică explică modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale persoanelor care accesează site-ul clinicadrruta.ro, solicită informații, efectuează programări, achiziționează produse sau servicii ori completează și semnează documente medicale online.
1. Operatorul datelor
Operatorul datelor este CLINICA DR. RUTA SRL, cu sediul în Str. Castanilor nr. 10, Ovidiu, județul Constanța, înregistrată la Registrul Comerțului sub nr. J13/2053/2018, CUI 39647828, denumită în continuare „Clinica”.
Date de contact pentru aspecte privind protecția datelor:
- e-mail: office@clinicadrruta.ro;
- telefon: 0241 253 804;
- adresă: Str. Castanilor nr. 10, Ovidiu, județul Constanța.
Notă înainte de publicare: dacă serviciile medicale și formularele sunt gestionate juridic de Cabinet Medical Individual Ruta S. Sergiu, iar nu de CLINICA DR. RUTA SRL, datele operatorului din această secțiune trebuie înlocuite sau trebuie descrise clar rolurile fiecărei entități.
2. Cui se aplică această politică
Politica se aplică vizitatorilor site-ului, pacienților și potențialilor pacienți, reprezentanților legali ai minorilor sau ai persoanelor lipsite de capacitate, persoanelor care solicită o programare ori informații, utilizatorilor conturilor și persoanelor care completează documente medicale prin site.
În cazul unui pacient minor, datele sunt furnizate și documentele sunt completate sau semnate de reprezentantul legal, în condițiile legii. Site-ul nu este destinat utilizării autonome de către copii pentru transmiterea datelor medicale.
3. Categoriile de date prelucrate
În funcție de interacțiunea cu Clinica, putem prelucra:
- date de identificare și contact: nume, prenume, adresă, telefon, e-mail;
- date necesare programării și comunicării cu pacientul;
- date de facturare, informații privind plățile și istoricul comenzilor sau al serviciilor contractate;
- date privind starea de sănătate: antecedente medicale, afecțiuni, alergii, medicație, analize, investigații, imagini radiologice, diagnostic, plan de tratament, proceduri recomandate sau efectuate și evoluția tratamentului;
- informații cuprinse în chestionare medicale, protocoale, acorduri informate și declarații de consimțământ pentru tratament parodontal, implant dentar ori alte proceduri stomatologice;
- semnătura olografă sau semnătura trasată electronic în formular, data și ora semnării, confirmările bifate și versiunea documentului acceptat;
- date tehnice asociate transmiterii formularului: adresă IP, tip de dispozitiv/browser, jurnale tehnice și elemente necesare demonstrării transmiterii și integrității documentului;
- conținutul mesajelor trimise prin formulare, e-mail sau alte canale de comunicare;
- preferințe de marketing, dacă persoana a ales separat să primească asemenea comunicări;
- date colectate prin cookie-uri și tehnologii similare, conform Politicii privind cookie-urile.
Nu solicităm prin formularele publice mai multe informații medicale decât sunt necesare scopului declarat. Vă rugăm să nu transmiteți date medicale suplimentare în câmpurile libere dacă acestea nu sunt necesare.
4. Documentele medicale completate și semnate online
Pe paginile „Documente Tratament Parodontal” și „Documente Implant Dentar”, pacientul poate consulta protocoale și informații medicale, poate completa datele solicitate, poate confirma că a citit documentele și poate aplica semnătura în formular.
Prin aceste formulare pot fi generate documente electronice/PDF care conțin date de identificare, date privind sănătatea, opțiunile bifate, data semnării și semnătura pacientului. Documentele sunt transmise Clinicii și pot fi comunicate pacientului la adresa de e-mail indicată. Ele sunt integrate, după caz, în documentația medicală a pacientului.
Consimțământul informat pentru efectuarea unei proceduri medicale nu trebuie confundat cu acordul GDPR. Pentru datele necesare diagnosticului, acordării tratamentului, gestionării dosarului medical și respectării obligațiilor legale, prelucrarea nu se bazează, de regulă, pe un consimțământ GDPR care ar putea fi retras cu efect asupra actelor medicale deja realizate. Temeiurile aplicabile sunt prezentate mai jos.
Completarea formularului online nu înlocuiește explicațiile medicale pe care pacientul are dreptul să le primească și nici posibilitatea de a adresa întrebări medicului înainte de efectuarea procedurii.
5. Scopurile și temeiurile juridice ale prelucrării
5.1. Programări, solicitări și comunicări precontractuale
Prelucrăm datele de identificare, contact și informațiile furnizate pentru a răspunde solicitărilor, a realiza programări și a pregăti furnizarea serviciilor. Temeiul este efectuarea demersurilor la cererea persoanei înainte de încheierea unui contract și, după caz, interesul legitim de a administra solicitările primite, conform art. 6 alin. (1) lit. b) și f) GDPR.
5.2. Furnizarea serviciilor medicale
Prelucrăm datele necesare evaluării, stabilirii diagnosticului, recomandării și efectuării tratamentului stomatologic, urmăririi pacientului și gestionării serviciilor medicale. Temeiul îl reprezintă executarea relației contractuale și îndeplinirea obligațiilor legale, conform art. 6 alin. (1) lit. b) și c) GDPR.
Datele privind sănătatea sunt categorii speciale de date. Ele sunt prelucrate atunci când este necesar pentru stabilirea diagnosticului, furnizarea asistenței sau tratamentului medical și gestionarea serviciilor de sănătate, sub responsabilitatea profesioniștilor supuși secretului profesional, conform art. 9 alin. (2) lit. h) și art. 9 alin. (3) GDPR, precum și legislației medicale aplicabile.
5.3. Acorduri informate, protocoale și semnături
Prelucrăm datele înscrise în acorduri și protocoale, confirmările, semnătura, data/ora și evidențele tehnice necesare pentru:
- informarea pacientului și consemnarea opțiunii sale privind actul medical;
- demonstrarea parcurgerii și acceptării documentelor;
- păstrarea documentației medicale;
- constatarea, exercitarea sau apărarea unor drepturi.
Temeiurile sunt obligațiile legale aplicabile furnizorului de servicii medicale, furnizarea tratamentului și interesul legitim de a demonstra corecta informare și exprimare a acordului, conform art. 6 alin. (1) lit. b), c) și f) GDPR, iar pentru datele medicale art. 9 alin. (2) lit. h) și, când este necesar pentru apărarea unui drept, art. 9 alin. (2) lit. f) GDPR.
5.4. Facturare, contabilitate și plăți
Prelucrăm datele necesare emiterii documentelor fiscale, încasării, evidenței contabile și îndeplinirii obligațiilor față de autorități. Temeiul este executarea contractului și obligația legală, conform art. 6 alin. (1) lit. b) și c) GDPR.
În cazul plăților online, datele complete ale cardului sunt introduse în sistemul procesatorului de plăți și nu sunt stocate de Clinică. Clinica poate primi informații precum identificatorul tranzacției, suma, data și starea plății.
5.5. Securitatea site-ului și apărarea drepturilor
Putem prelucra adrese IP, jurnale tehnice și alte informații necesare prevenirii fraudei, protejării site-ului, investigării incidentelor și apărării drepturilor Clinicii sau ale altor persoane. Temeiul este interesul legitim, conform art. 6 alin. (1) lit. f) GDPR, precum și obligațiile legale de securitate aplicabile.
5.6. Marketing direct
Trimitem newslettere, oferte prin e-mail sau SMS numai în baza consimțământului, atunci când legea îl impune, ori în situațiile permise expres de legislație. Abonarea este voluntară și separată de acceptarea tratamentului sau de transmiterea documentelor medicale.
Consimțământul poate fi retras oricând prin linkul de dezabonare sau printr-o solicitare la office@clinicadrruta.ro, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
5.7. Cookie-uri și servicii terțe
Cookie-urile strict necesare funcționării site-ului sunt utilizate în baza interesului legitim sau a necesității furnizării serviciului solicitat. Cookie-urile de analiză, publicitate și alte tehnologii neesențiale sunt activate numai după exprimarea opțiunii utilizatorului, conform mecanismului de consimțământ disponibil pe site. Detaliile trebuie prezentate în Politica privind cookie-urile și în panoul de preferințe.
6. Caracterul obligatoriu al datelor
Câmpurile marcate ca obligatorii sunt necesare pentru procesarea solicitării sau a documentului. Dacă datele nu sunt furnizate, este posibil să nu putem procesa formularul, genera documentul, efectua programarea sau furniza în siguranță serviciul medical.
Datele destinate marketingului și cookie-urile neesențiale sunt opționale. Refuzul acestora nu condiționează accesul la serviciile medicale.
7. Sursele datelor
Datele sunt obținute direct de la pacient, de la reprezentantul legal ori de la persoana care transmite solicitarea. În context medical, putem primi date și de la alți furnizori de servicii medicale, laboratoare sau centre de imagistică, la solicitarea pacientului sau atunci când legea permite acest lucru.
8. Destinatarii datelor
Datele pot fi accesate, strict în limita necesară, de:
- medicii, personalul medical și personalul administrativ autorizat al Clinicii;
- furnizorii de găzduire, mentenanță, securitate și administrare a site-ului;
- furnizorii soluțiilor de formulare, generare PDF, semnare electronică, e-mail și stocare/backup;
- laboratoare de tehnică dentară, laboratoare de analize, centre de imagistică și alți profesioniști implicați în furnizarea tratamentului;
- furnizorii de contabilitate, facturare, procesare a plăților și consultanță juridică;
- autorități, instanțe, organisme profesionale ori alte entități cărora datele trebuie comunicate în temeiul legii;
- alți destinatari, numai la solicitarea sau cu autorizarea pacientului ori dacă există un alt temei legal.
Furnizorii care prelucrează date în numele Clinicii sunt selectați și obligați contractual să respecte confidențialitatea, securitatea și instrucțiunile Clinicii. Nu vindem datele pacienților.
9. Transmiterea documentelor prin e-mail
Dacă pacientul solicită sau acceptă primirea documentelor la adresa de e-mail furnizată, documentele medicale pot fi transmise electronic. Pacientul trebuie să indice o adresă corectă, personală și la care are acces în siguranță. Transmiterea prin e-mail poate implica riscuri specifice, precum accesul neautorizat la contul destinatarului sau introducerea unei adrese greșite.
Clinica va utiliza măsuri rezonabile pentru reducerea acestor riscuri și poate aplica, în funcție de sensibilitatea documentului, protecții suplimentare. Documentele nu vor fi trimise automat unei alte persoane decât pacientul sau reprezentantul legal fără o autorizare corespunzătoare ori alt temei legal.
10. Transferuri internaționale
Unii furnizori tehnici pot prelucra date în Spațiul Economic European sau, în anumite situații, în țări din afara acestuia. Atunci când are loc un transfer internațional, Clinica va utiliza un mecanism permis de GDPR, precum o decizie de adecvare, clauze contractuale standard aprobate de Comisia Europeană și, când este necesar, măsuri suplimentare de protecție.
Informații suplimentare despre mecanismul aplicabil unui transfer pot fi solicitate la adresa de contact menționată mai sus.
11. Durata păstrării datelor
Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru respectarea obligațiilor legale.
- documentele medicale, acordurile informate, protocoalele semnate, investigațiile și celelalte date din dosarul pacientului sunt păstrate pe perioadele impuse de legislația medicală și de normele profesionale aplicabile;
- documentele financiar-contabile sunt păstrate pe durata prevăzută de legislația fiscală și contabilă;
- solicitările care nu conduc la furnizarea unui serviciu sunt păstrate pentru perioada necesară soluționării și, ulterior, pentru o perioadă limitată justificată de apărarea drepturilor;
- datele de marketing sunt păstrate până la retragerea consimțământului sau dezabonare, cu păstrarea unei evidențe minime a opoziției pentru a evita retransmiterea mesajelor;
- jurnalele tehnice și datele de securitate sunt păstrate pentru perioade limitate, stabilite în funcție de necesitatea prevenirii și investigării incidentelor;
- cookie-urile sunt păstrate potrivit duratelor menționate în panoul de preferințe și în Politica privind cookie-urile.
La expirarea termenelor aplicabile, datele sunt șterse, anonimizate sau arhivate în mod restricționat, dacă o obligație legală impune păstrarea lor.
12. Securitatea datelor
Clinica aplică măsuri tehnice și organizatorice adecvate riscului, care pot include controlul accesului, conturi individuale și parole, conexiuni criptate, copii de siguranță, actualizarea sistemelor, limitarea accesului personalului, obligații de confidențialitate, monitorizare și proceduri de gestionare a incidentelor.
Nicio metodă de transmitere sau stocare electronică nu poate garanta securitate absolută. În cazul unei încălcări a securității datelor, Clinica va evalua incidentul și va efectua notificările impuse de GDPR.
13. Drepturile persoanei vizate
În condițiile prevăzute de GDPR, persoana vizată are:
- dreptul de a fi informată și de a obține acces la date;
- dreptul la rectificarea datelor inexacte și completarea celor incomplete;
- dreptul la ștergere, atunci când nu există un temei legal sau o obligație de păstrare;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor, pentru prelucrările automatizate bazate pe consimțământ sau contract;
- dreptul de opoziție față de prelucrările bazate pe interes legitim și, în orice moment, față de marketingul direct;
- dreptul de a retrage consimțământul pentru prelucrările bazate pe acesta, fără afectarea prelucrării anterioare;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau similare semnificative;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și dreptul de a se adresa instanțelor competente.
Dreptul la ștergere nu este absolut. Clinica poate fi obligată să păstreze documente medicale, fiscale ori date necesare apărării unui drept, chiar dacă persoana solicită ștergerea acestora.
Pentru exercitarea drepturilor, puteți transmite o cerere la office@clinicadrruta.ro sau la adresa poștală a Clinicii. Pentru protejarea datelor, putem solicita informații rezonabile pentru verificarea identității solicitantului. Răspunsul va fi comunicat, de regulă, în cel mult o lună, termen care poate fi prelungit în condițiile GDPR.
Plângerile pot fi transmise către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.
14. Decizii automate și profilare
Clinica nu ia, prin intermediul formularelor medicale descrise, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra pacientului sau să îl afecteze în mod similar într-o măsură semnificativă. Eligibilitatea și recomandările medicale sunt stabilite cu implicarea unui profesionist medical.
15. Linkuri către alte site-uri
Site-ul poate include linkuri către pagini administrate de terți. Prelucrarea realizată de acești operatori este guvernată de propriile politici, pe care vă recomandăm să le consultați.
16. Modificarea politicii
Putem actualiza această politică atunci când se modifică activitățile de prelucrare, furnizorii utilizați sau cerințele legale. Versiunea aplicabilă și data ultimei actualizări vor fi publicate pe această pagină. Dacă modificările sunt semnificative, vom utiliza mijloace rezonabile pentru a le aduce la cunoștința persoanelor afectate.