Te rugăm să citești cu atenție politica de confidentialitate din această pagină, deoarece orice folosire a acestui website presupune acceptarea din partea ta a Termenilor și Condițiilor.
DermaBeauty Clinique este marca companiei S.C. DERMA HEALTH & BEAUTY SRL.
Numar marca EUIPO 019323660
Toate drepturile rezervate.
Denumirea, logo-ul si elementele de identitate vizuala asociate marcii DermaBeauty Clinique apartin companiei S.C. DERMA HEALTH & BEAUTY SRL, companie romana, inregistrata la registrul comertului sub numarul J2018005473408, denumita in continuare DermaBeauty Clinique. Nimic din ceea ce conține acest website nu va fi considerat ca oferind vreo licență sau drept de folosire marcii DermaBeauty Clinique sau a altor marci ale caror nume sau logouri apar pe acest site. Este strict interzisă folosirea defectuoasă a mărcilor ce apar pe acest website sau în orice alt context pe acest website. De asemenea, îți aducem la cunoștință faptul că DermaBeauty Clinique își va exercita în mod activ drepturile de proprietate intelectuală în toate aspectele protejate de lege.
Drepturi de proprietate intelectuala
Toate drepturile de autor si orice alte drepturi de proprietate intelectuală din toate textele, imaginile sau alte materiale de pe acest website sunt proprietatea DermaBeauty Clinique sau sunt incluse cu permisiunea proprietarului de drept.
Ai dreptul să parcurgi acest website, să reproduci porțiuni prin imprimare, descărcare pe un hard disk sau să le distribui altor indivizi, în conditiile de mai jos. Acestea se pot face doar cu condiția să păstrezi intacte toate drepturile de autor și alte însemne de proprietate și cu condiția ca pe aceste reproduceri să apară însemnul de marcă înregistrată menționat mai jos. Nu este permisă reproducerea niciunei părți a acestui website pentru a fi vândută sau distribuită în schimbul unui câștig comercial și nici nu se permite modificarea sau încorporarea sa în orice alte lucrări, publicații sau website-uri.
POLITICA DE CONFIDENȚIALITATE
Ultima actualizare: 25.10.2026
Această politică explică modul în care DermaBeauty Clinique prelucrează datele personale ale pacienților și ale vizitatorilor site-ului dermabeauty.ro. Prima parte se referă la activitatea medicală (datele de sănătate, laboratoarele partenere, consultațiile online, termenele de păstrare). A doua parte se aplică tuturor vizitatorilor și clienților site-ului și include Politica de cookie-uri.
PARTEA I. INFORMAȚII PENTRU PACIENȚI
1. Operatorul datelor și persoana responsabilă cu protecția datelor
Operatorul datelor este DERMA HEALTH & BEAUTY S.R.L. (DermaBeauty Clinique), cu sediul în str. Barbu Văcărescu nr. 313-315, et. 3, birourile 2 și 3, sector 2, București, J2018005473408, CUI RO39225300.
Persoana responsabilă cu protecția datelor: Bratu Bogdan, contact@dermabeauty.ro. Cererile privind datele personale (acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului) primesc răspuns în cel mult o lună de la primire. Pentru cererile complexe, termenul se poate prelungi cu încă două luni, cu informarea dvs.
2. Datele de sănătate
Ca furnizor de servicii medicale, prelucrăm date privind sănătatea, care fac parte din categoriile speciale de date (art. 9 din Regulamentul UE 2016/679, GDPR): istoricul medical, contraindicațiile și alergiile declarate, diagnosticul, tratamentele efectuate, rezultatele analizelor, fotografiile medicale înainte și după procedură și consimțămintele informate semnate.
Temei legal: furnizarea de îngrijiri medicale și ținerea evidenței medicale obligatorii (art. 9 alin. (2) lit. h și art. 6 alin. (1) lit. c GDPR, Legea nr. 46/2003 a drepturilor pacientului și Legea nr. 95/2006 privind reforma în domeniul sănătății). Fotografiile înainte/după și testimonialele se publică numai cu acordul dvs. scris, separat, pe care îl puteți retrage oricând (art. 9 alin. (2) lit. a GDPR).
Confidențialitate: datele medicale sunt accesate doar de medicii și personalul implicați în îngrijirea dvs. și de personalul autorizat, toți obligați la secret profesional. Ele se transmit altor persoane numai cu acordul dvs. sau atunci când legea o impune.
Minori: pentru pacienții minori, datele se furnizează și consimțămintele se semnează de părinte sau de reprezentantul legal.
3. Laboratoarele partenere
Atunci când medicul recomandă analize sau examinarea unor probe recoltate în clinică, acestea sunt efectuate de laboratoarele partenere: Dr. Leventer, OncoTeam și clinica Sante. Le transmitem numai datele necesare: datele de identificare, proba recoltată și informațiile medicale relevante pentru analiza cerută. Laboratoarele prelucrează aceste date ca furnizori de servicii medicale, obligați la secret profesional, iar rezultatele se întorc la medicul dvs. și se păstrează în fișa medicală.
4. Consultațiile online (video)
Consultațiile online se desfășoară prin Google Meet (Google Ireland Limited). Convorbirile nu se înregistrează: nu păstrăm înregistrări audio sau video ale consultațiilor. În fișa medicală se trec doar concluziile și recomandările medicului, ca la orice consultație. Vă recomandăm să participați dintr-un loc în care discuția nu poate fi auzită de alte persoane.
5. Cât timp păstrăm datele
Termenele de păstrare diferă în funcție de categoria de date și de sistemul în care sunt stocate:
| Date | Unde sunt stocate | Cât timp le păstrăm |
|---|---|---|
| Fișa medicală, rezultatele analizelor, fotografiile medicale, consimțămintele | Evolvo (sistemul de programări și evidență a pacienților) și arhiva clinicii | Pe durata prevăzută de legislația privind arhivarea documentelor medicale și de nomenclatorul arhivistic al clinicii (Legea Arhivelor Naționale nr. 16/1996). În Evolvo se fac copii de siguranță la fiecare 4 ore și o copie criptată în fiecare noapte, într-o altă locație. |
| Programările fără consultație efectuată | Evolvo | 12 luni de la data programării |
| Facturi și documente contabile | SmartBill (Intelligent IT S.R.L., București), care, potrivit politicii sale, nu transferă datele în afara Spațiului Economic European; serverele sunt la Amazon Web Services, în Irlanda și Germania | Pe durata prevăzută de Legea contabilității nr. 82/1991. În SmartBill, datele rămân cât timp abonamentul este activ; contul expirat se șterge automat la 2 ani de la expirarea abonamentului, iar dacă îl șterge clinica, conținutul dispare definitiv după 5 zile. |
| Comenzile și rezervările online | Site-ul dermabeauty.ro (WooCommerce) | Pe durata prevăzută de Legea contabilității nr. 82/1991, ca documente justificative ale plății. Datele cardului nu ajung la clinică: sunt introduse direct pe platforma securizată a Băncii Transilvania (iPay BT). |
| Conversațiile din chatul de pe site | Tawk.to (servere în SUA și Irlanda) | 12 luni de la conversație, după care clinica le șterge din platformă. După ștergere, copiile de siguranță ale Tawk.to se mai păstrează 90 de zile. La încetarea contractului, datele se returnează sau se șterg, la cererea clinicii. |
| Răspunsurile la chestionarele de satisfacție (anonime) | SurveyMonkey | Cel mult 24 de luni. După ștergere, SurveyMonkey elimină definitiv datele din sistem în cel mult 60 de zile. La ștergerea contului, datele dispar după 365 de zile. |
| Consultațiile online (Google Meet) | Nu se înregistrează | Nu se păstrează nicio înregistrare. Concluziile medicului se trec în fișa medicală. |
| Întrebări, sesizări și reclamații | Emailul clinicii și arhiva clinicii | 3 ani de la soluționare |
| Datele pentru comunicări de marketing | Evolvo și emailul clinicii | Până la retragerea consimțământului |
| Candidaturile la angajare | Emailul clinicii | Până la finalizarea recrutării sau, cu acordul dvs., 12 luni |
| Datele necesare apărării drepturilor clinicii în litigii sau controale | Arhiva clinicii | Pe durata termenului legal de prescripție |
După expirarea termenelor, datele se șterg sau se anonimizează.
6. Unde vă puteți adresa
Ne puteți scrie oricând la contact@dermabeauty.ro. Dacă nu sunteți mulțumit/ă de răspuns, vă puteți adresa:
- pentru protecția datelor: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp@dataprotection.ro, www.dataprotection.ro, sau instanței de judecată;
- pentru aspecte medicale: Direcția de Sănătate Publică a Municipiului București sau, pentru clinica din Buzău, Direcția de Sănătate Publică Buzău;
- pentru conduita medicului: Colegiul Medicilor din România (www.cmr.ro) sau colegiul județean al medicilor;
- pentru aspecte comerciale (de exemplu, rezervările și plățile online): Autoritatea Națională pentru Protecția Consumatorilor (anpc.ro), inclusiv prin procedura de soluționare alternativă a litigiilor (SAL) a ANPC.
7. Drepturile dvs. ca pacient
Pe lângă drepturile prevăzute de GDPR, Legea nr. 46/2003 vă garantează: dreptul la informare completă despre starea de sănătate, despre procedurile propuse, riscurile și alternativele acestora; dreptul de a da sau de a refuza consimțământul pentru orice intervenție medicală și de a opri oricând o intervenție; dreptul la confidențialitatea informațiilor medicale; dreptul de acces la datele din documentele medicale care vă privesc. Consimțământul informat se dă în scris, la clinică, înaintea fiecărei proceduri.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor (art. 32 GDPR): acces pe bază de cont și parolă, acces la datele medicale limitat la personalul care are nevoie de ele, conexiuni criptate (HTTPS), copii de siguranță criptate și contracte de confidențialitate cu furnizorii.
9. Chatul de pe site și asistentul virtual
Chatul de pe dermabeauty.ro funcționează prin platforma Tawk.to. Dacă un operator uman nu preia discuția în primele 3 minute, primele răspunsuri sunt oferite de un asistent virtual bazat pe inteligență artificială, care vă poate da informații generale (servicii, prețuri, clinici) și poate prelua o cerere de programare, pe care o transmite apoi recepției. Asistentul nu pune diagnostice, nu oferă sfaturi medicale și nu ia decizii în locul echipei medicale.
Prelucrăm numele, telefonul, emailul și mesajele transmise pentru a vă răspunde și pentru a stabili programarea (art. 6 alin. (1) lit. b și f GDPR). Vă rugăm să nu transmiteți în chat informații medicale detaliate: pentru acestea, discuția are loc cu medicul, la consultație.
PARTEA A II-A. DECLARAȚIE GENERALĂ PENTRU VIZITATORII ȘI CLIENȚII SITE-ULUI
1. Ce date prelucrăm, de ce și pe ce temei
- Programări (telefon, email, formular, chat, SMS, programare online): nume, telefon, email, serviciul dorit, clinica și data. Temei: demersuri înainte de încheierea contractului și executarea acestuia (art. 6 alin. (1) lit. b GDPR).
- Consultații și tratamente: datele descrise în Partea I. Temei: art. 6 alin. (1) lit. c și art. 9 alin. (2) lit. h GDPR.
- Rezervări și plăți online: datele comenzii și de facturare. Datele cardului sunt introduse și prelucrate exclusiv de procesatorul de plăți, iar clinica nu le vede și nu le stochează. Temei: contract și obligații legale.
- Facturare și contabilitate: datele de pe documentele fiscale. Temei: obligație legală (art. 6 alin. (1) lit. c GDPR).
- Consultații online (video): datele de identificare și informațiile medicale discutate, fără înregistrarea convorbirii. Temei: contract și art. 9 alin. (2) lit. h GDPR.
- Chatul de pe site: datele de contact și mesajele transmise. Temei: demersuri precontractuale și interesul nostru legitim de a răspunde solicitărilor.
- Întrebări, sesizări și reclamații: datele din corespondență. Temei: obligațiile legale față de pacienți și interesul legitim.
- Chestionare de satisfacție: răspunsurile sunt anonime; datele de contact se folosesc doar pentru trimiterea linkului. Temei: interes legitim.
- Comunicări de marketing (newsletter, SMS sau email promoțional): nume, email, telefon. Temei: consimțământul dvs., pe care îl puteți retrage oricând prin linkul de dezabonare sau la contact@dermabeauty.ro.
- Recrutare: CV-ul și datele din candidatură. Temei: demersuri precontractuale; păstrarea pentru alte posturi doar cu acordul dvs.
- Statistici și publicitate online: date tehnice colectate prin cookie-uri, numai cu acordul dvs. (vezi Politica de cookie-uri de mai jos). Temei: art. 6 alin. (1) lit. a GDPR.
- Apărarea drepturilor clinicii în caz de litigiu sau control: datele relevante. Temei: interes legitim.
2. Furnizorii care prelucrează date în numele nostru
Nu vindem datele personale. Le transmitem doar furnizorilor care ne ajută să prestăm serviciile, pe baza unor contracte care îi obligă la confidențialitate și la respectarea instrucțiunilor noastre (art. 28 GDPR):
- Evolvo: sistemul de programări, programarea online de pe site și evidența pacienților;
- Banca Transilvania (iPay BT): procesarea plăților online cu cardul;
- SmartBill (Intelligent IT S.R.L.): facturare;
- Tawk.to (Statele Unite): chatul de pe site și asistentul virtual;
- SurveyMonkey (Statele Unite): chestionarele de satisfacție;
- Google Ireland Limited: consultațiile online prin Google Meet și protecția formularelor împotriva spamului (reCAPTCHA);
- Hostinger: serviciul de email al clinicii;
- CookieYes Limited (Regatul Unit, țară pentru care Comisia Europeană a adoptat o decizie de adecvare): gestionarea consimțământului pentru cookie-uri și păstrarea dovezii acestuia;
- furnizorul de găzduire a site-ului dermabeauty.ro;
- contabilul, avocații și consultanții noștri, obligați la confidențialitate;
- autoritățile publice, numai atunci când legea o impune.
Laboratoarele partenere primesc date în condițiile descrise în Partea I, secțiunea 3.
3. Publicitate și statistici online
Numai dacă vă dați acordul în bannerul de cookie-uri, site-ul folosește instrumente de statistică și publicitate de la: Google (Google Analytics și Google Ads), Meta (Facebook și Instagram), TikTok și Microsoft (Microsoft Clarity). Aceste companii pot folosi datele colectate și în scopuri proprii, conform politicilor lor de confidențialitate. Nu transmitem acestor platforme informații medicale și nu alegem publicul reclamelor pe baza datelor de sănătate.
4. Transferuri în afara Spațiului Economic European
Unii furnizori (de exemplu, Tawk.to, SurveyMonkey, Google, Meta, TikTok sau Microsoft) pot prelucra date în Statele Unite sau în alte țări din afara Spațiului Economic European. Aceste transferuri se fac pe baza deciziei Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor, pentru furnizorii certificați, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
5. Cât timp păstrăm datele
Termenele de păstrare pentru fiecare categorie de date sunt prezentate în Partea I, secțiunea 5.
6. Drepturile dvs.
Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție și de retragere a consimțământului, fără a afecta legalitatea prelucrării anterioare (art. 7 alin. (3) și art. 15-22 GDPR). Dreptul la ștergere nu se aplică datelor pe care legea ne obligă să le păstrăm, cum sunt documentele medicale.
Cererile se trimit la contact@dermabeauty.ro, în atenția persoanei responsabile cu protecția datelor, sau în scris la sediul clinicii. Aveți și dreptul de a depune o plângere la ANSPDCP (datele de contact sunt în Partea I, secțiunea 6).
7. Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor care să producă efecte juridice asupra dvs. sau să vă afecteze în mod similar (art. 22 GDPR). Asistentul virtual din chat doar oferă informații generale și preia cereri, pe care le transmite echipei clinicii.
8. Modificări
Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări indicată la început.
9. Contact
Pentru orice întrebare privind prelucrarea datelor: contact@dermabeauty.ro.
POLITICA DE COOKIE-URI
Cookie-urile sunt fișiere mici salvate de browser când vizitați site-ul. Folosim patru categorii:
- strict necesare: asigură funcționarea site-ului, a coșului, a plății, a chatului și memorarea opțiunilor dvs. privind cookie-urile; nu necesită acordul dvs.;
- de preferințe: rețin alegerile dvs. și permit funcții suplimentare ale site-ului, cum ar fi hărțile și videoclipurile înglobate; se activează doar cu acordul dvs.;
- de statistică: ne arată cum este folosit site-ul; se activează doar cu acordul dvs.;
- de marketing: permit măsurarea reclamelor și afișarea de reclame relevante pe alte site-uri și rețele sociale; se activează doar cu acordul dvs.
La prima vizită, bannerul vă permite să acceptați, să refuzați sau să alegeți categoriile. Vă puteți schimba oricând opțiunea din butonul „Setări cookie-uri” afișat pe site. Site-ul folosește Google Consent Mode v2, prin care instrumentele Google respectă opțiunea aleasă în banner.
Cookie-urile folosite:
| Nume | Furnizor | Scop | Durată | Categorie |
|---|---|---|---|---|
| cookieyes-consent | DermaBeauty (CookieYes) | Memorează opțiunile alese în bannerul de cookie-uri | 1 an | Strict necesar |
| wp_woocommerce_session_* | DermaBeauty (WooCommerce) | Leagă vizitatorul de conținutul coșului | 2 zile | Strict necesar |
| woocommerce_cart_hash, woocommerce_items_in_cart | DermaBeauty (WooCommerce) | Detectează modificările din coș | sesiune | Strict necesar |
| buttonizer_live_groups_opened | DermaBeauty (Buttonizer) | Memorează starea butonului flotant de contact | sesiune | Strict necesar |
| TawkConnectionTime | Tawk.to | Menține conexiunea chatului | sesiune | Strict necesar |
| twk_uuid_* | Tawk.to | Recunoaște vizitatorul în chat, pentru continuarea conversației | 6 luni | Strict necesar |
| formillaVisitorGuid* | Formilla (prin Buttonizer) | Identificator de vizitator setat de integrarea Formilla din butonul flotant de contact | până la 13 luni | Strict necesar |
| dent_language, dent_evolvo | Evolvo (modulul de programare online, secure.mydroot.eu) | Asigură funcționarea programării online | stabilită de Evolvo | Strict necesar |
| _GRECAPTCHA | Google (reCAPTCHA) | Protejează formularele împotriva spamului și a roboților | 6 luni | Strict necesar |
| sbjs_first, sbjs_current, sbjs_first_add, sbjs_current_add, sbjs_udata, sbjs_session, sbjs_migrations | DermaBeauty (WooCommerce, atribuirea comenzilor) | Rețin sursa vizitei (de exemplu, căutare Google sau reclamă) pentru a o asocia comenzii | sesiune | Statistică |
| _ga, _ga_* | Google Analytics | Disting vizitatorii și sesiunile, pentru statistici de utilizare | până la 13 luni | Statistică |
| _clck, _clsk | Microsoft Clarity | Analizează modul de utilizare a paginilor | 1 an / 1 zi | Statistică |
| _gcl_au, _gcl_aw | Google Ads | Măsoară vizitele și comenzile venite din reclamele Google | 90 de zile | Marketing |
| _fbp, _fbc | Meta (Facebook, Instagram) | Măsoară reclamele Meta și permit afișarea de reclame relevante | 90 de zile | Marketing |
| _ttp, _tt_enable_cookie, ttcsid, ttcsid_* | TikTok | Măsoară reclamele TikTok și permit afișarea de reclame relevante | 90 de zile | Marketing |
Unele pagini includ conținut de pe alte site-uri, cum sunt videoclipurile YouTube și hărțile Google Maps. Aceste servicii pot seta propriile cookie-uri, conform politicilor lor de confidențialitate.
Puteți șterge sau bloca cookie-urile și din setările browserului; unele funcții ale site-ului pot să nu mai funcționeze corect.