Politica de confidențialitate
DentalFlow este un serviciu de automatizare a programărilor prin WhatsApp pentru clinici stomatologice. Această pagină explică ce date personale prelucrăm, de ce, cu cine le împărtășim și cum îți poți exercita drepturile.
1. Cine suntem
DON COSMIN TECH S.R.L., CUI 55571721, cu sediul în București, Bulevardul Dacia nr. 133, Etaj D, Sector 2. Contact pentru orice întrebare despre datele personale: floareacosmin78@gmail.com.
Rolurile noastre depind de situație:
- Pentru datele pacienților care scriu pe WhatsApp către o clinică, clinica este operatorul de date, iar noi acționăm ca persoană împuternicită, pe baza instrucțiunilor clinicii și a unui acord de prelucrare a datelor.
- Pentru datele de contact ale clinicilor care folosesc serviciul (persoane de contact, adrese de email, date de facturare), noi suntem operatorul.
2. Ce date prelucrăm
- numărul de telefon WhatsApp și numele afișat în profilul WhatsApp;
- conținutul mesajelor trimise către clinică și răspunsurile trimise de sistem;
- datele programării: data, ora, medicul și tratamentul ales;
- opțional, dacă le furnizezi: adresa de email și ziua de naștere (folosite doar pentru mesaje de marketing, dacă ai acceptat);
- alegerea ta privind mesajele de marketing (acord sau dezabonare prin STOP);
- date tehnice necesare funcționării și securității (jurnale de erori, momentul interacțiunilor).
Informațiile despre tratamentul solicitat pot fi considerate date privind sănătatea. Le folosim exclusiv pentru a face și a gestiona programarea la clinică. Te rugăm să nu trimiți prin WhatsApp detalii medicale care nu sunt necesare programării.
3. De ce prelucrăm datele
- pentru a face, confirma, reprograma sau anula o programare;
- pentru a trimite mementouri înainte de programare;
- pentru a oferi un loc eliberat persoanelor de pe lista de așteptare;
- pentru a trimite mesaje promoționale, numai dacă ți-ai dat acordul, pe care îl poți retrage oricând;
- pentru securitatea serviciului, prevenirea abuzurilor și remedierea erorilor;
- pentru îndeplinirea obligațiilor legale ale clinicii sau ale noastre.
Temeiurile juridice (executarea unui contract sau a unor măsuri precontractuale la cererea ta, acordul, interesul legitim, obligațiile legale) sunt stabilite de clinică, în calitate de operator, pentru fiecare scop în parte.
4. Cu cine împărtășim datele
Folosim furnizori (sub-împuterniciți) strict pentru funcționarea serviciului:
| Furnizor | Rol |
|---|---|
| Meta Platforms (WhatsApp Business Platform) | transmiterea mesajelor WhatsApp |
| Cal.com | calendarul și rezervarea programărilor |
| Anthropic | model de inteligență artificială care înțelege mesajele primite și formulează răspunsuri |
| Resend | trimiterea de emailuri (de exemplu rapoarte către clinică) |
| Hetzner Online (Germania) | găzduirea serverului și a bazei de date, inclusiv copii de siguranță criptate |
| Cloudflare | găzduirea panoului de administrare al clinicii |
Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri ne bazăm pe garanțiile prevăzute de GDPR, precum clauzele contractuale standard sau alte mecanisme recunoscute. Nu vindem datele tale și nu le folosim pentru publicitate în afara acordului tău.
5. Cât păstrăm datele
Păstrăm datele cât timp clinica folosește serviciul și cât este necesar scopurilor de mai sus, conform instrucțiunilor clinicii. La cerere, sau la încetarea contractului cu clinica, datele sunt șterse ori anonimizate, cu excepția celor pe care legea ne obligă să le păstrăm.
6. Drepturile tale
Conform GDPR, ai dreptul la:
- acces la datele tale;
- rectificarea datelor inexacte;
- ștergerea datelor („dreptul de a fi uitat”);
- restricționarea prelucrării;
- portabilitatea datelor;
- opoziție față de prelucrarea bazată pe interes legitim;
- retragerea acordului, oricând, fără a afecta legalitatea prelucrării de până atunci.
Cel mai simplu mod de a nu mai primi mesaje automate este să scrii STOP pe WhatsApp, în conversația cu clinica. Pentru orice altă cerere, scrie-ne la floareacosmin78@gmail.com sau urmează pașii din instrucțiunile de ștergere a datelor. Răspundem în cel mult 30 de zile.
Dacă apreciezi că drepturile îți sunt încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
7. Securitate
Transmiterea datelor se face criptat (HTTPS), accesul la sistem este restricționat, iar datele fiecărei clinici sunt separate de ale celorlalte. Copiile de siguranță sunt criptate.
8. Minori
Pentru pacienții minori, programările și acordurile trebuie date de un părinte sau tutore legal.
9. Modificări ale politicii
Putem actualiza această politică. Data ultimei actualizări apare la începutul paginii.