Politica de confidențialitate

Te rugăm să citești cu atenție politica de confidentialitate din această pagină, deoarece orice folosire a acestui website presupune acceptarea din partea ta a Termenilor și Condițiilor.

DermaBeauty Clinique este marca companiei S.C. DERMA HEALTH & BEAUTY SRL.
Numar marca EUIPO 019323660

Toate drepturile rezervate.

Denumirea, logo-ul si elementele de identitate vizuala asociate marcii DermaBeauty Clinique apartin companiei S.C. DERMA HEALTH & BEAUTY SRL, companie romana, inregistrata la registrul comertului sub numarul J2018005473408, denumita in continuare DermaBeauty Clinique. Nimic din ceea ce conține acest website nu va fi considerat ca oferind vreo licență sau drept de folosire marcii DermaBeauty Clinique sau a altor marci ale caror nume sau logouri apar pe acest site. Este strict interzisă folosirea defectuoasă a mărcilor ce apar pe acest website sau în orice alt context pe acest website. De asemenea, îți aducem la cunoștință faptul că DermaBeauty Clinique își va exercita în mod activ drepturile de proprietate intelectuală în toate aspectele protejate de lege.

 

Drepturi de proprietate intelectuala

Toate drepturile de autor si orice alte drepturi de proprietate intelectuală din toate textele, imaginile sau alte materiale de pe acest website sunt proprietatea DermaBeauty Clinique sau sunt incluse cu permisiunea proprietarului de drept.

Ai dreptul să parcurgi acest website, să reproduci porțiuni prin imprimare, descărcare pe un hard disk sau să le distribui altor indivizi, în conditiile de mai jos. Acestea se pot face doar cu condiția să păstrezi intacte toate drepturile de autor și alte însemne de proprietate și cu condiția ca pe aceste reproduceri să apară însemnul de marcă înregistrată menționat mai jos. Nu este permisă reproducerea niciunei părți a acestui website pentru a fi vândută sau distribuită în schimbul unui câștig comercial și nici nu se permite modificarea sau încorporarea sa în orice alte lucrări, publicații sau website-uri.

 

POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: 25.10.2026

Această politică explică modul în care DermaBeauty Clinique prelucrează datele personale ale pacienților și ale vizitatorilor site-ului dermabeauty.ro. Prima parte se referă la activitatea medicală (datele de sănătate, laboratoarele partenere, consultațiile online, termenele de păstrare). A doua parte se aplică tuturor vizitatorilor și clienților site-ului și include Politica de cookie-uri.

PARTEA I. INFORMAȚII PENTRU PACIENȚI

1. Operatorul datelor și persoana responsabilă cu protecția datelor

Operatorul datelor este DERMA HEALTH & BEAUTY S.R.L. (DermaBeauty Clinique), cu sediul în str. Barbu Văcărescu nr. 313-315, et. 3, birourile 2 și 3, sector 2, București, J2018005473408, CUI RO39225300.

Persoana responsabilă cu protecția datelor: Bratu Bogdan, contact@dermabeauty.ro. Cererile privind datele personale (acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului) primesc răspuns în cel mult o lună de la primire. Pentru cererile complexe, termenul se poate prelungi cu încă două luni, cu informarea dvs.

2. Datele de sănătate

Ca furnizor de servicii medicale, prelucrăm date privind sănătatea, care fac parte din categoriile speciale de date (art. 9 din Regulamentul UE 2016/679, GDPR): istoricul medical, contraindicațiile și alergiile declarate, diagnosticul, tratamentele efectuate, rezultatele analizelor, fotografiile medicale înainte și după procedură și consimțămintele informate semnate.

Temei legal: furnizarea de îngrijiri medicale și ținerea evidenței medicale obligatorii (art. 9 alin. (2) lit. h și art. 6 alin. (1) lit. c GDPR, Legea nr. 46/2003 a drepturilor pacientului și Legea nr. 95/2006 privind reforma în domeniul sănătății). Fotografiile înainte/după și testimonialele se publică numai cu acordul dvs. scris, separat, pe care îl puteți retrage oricând (art. 9 alin. (2) lit. a GDPR).

Confidențialitate: datele medicale sunt accesate doar de medicii și personalul implicați în îngrijirea dvs. și de personalul autorizat, toți obligați la secret profesional. Ele se transmit altor persoane numai cu acordul dvs. sau atunci când legea o impune.

Minori: pentru pacienții minori, datele se furnizează și consimțămintele se semnează de părinte sau de reprezentantul legal.

3. Laboratoarele partenere

Atunci când medicul recomandă analize sau examinarea unor probe recoltate în clinică, acestea sunt efectuate de laboratoarele partenere: Dr. Leventer, OncoTeam și clinica Sante. Le transmitem numai datele necesare: datele de identificare, proba recoltată și informațiile medicale relevante pentru analiza cerută. Laboratoarele prelucrează aceste date ca furnizori de servicii medicale, obligați la secret profesional, iar rezultatele se întorc la medicul dvs. și se păstrează în fișa medicală.

4. Consultațiile online (video)

Consultațiile online se desfășoară prin Google Meet (Google Ireland Limited). Convorbirile nu se înregistrează: nu păstrăm înregistrări audio sau video ale consultațiilor. În fișa medicală se trec doar concluziile și recomandările medicului, ca la orice consultație. Vă recomandăm să participați dintr-un loc în care discuția nu poate fi auzită de alte persoane.

5. Cât timp păstrăm datele

Termenele de păstrare diferă în funcție de categoria de date și de sistemul în care sunt stocate:

Date Unde sunt stocate Cât timp le păstrăm
Fișa medicală, rezultatele analizelor, fotografiile medicale, consimțămintele Evolvo (sistemul de programări și evidență a pacienților) și arhiva clinicii Pe durata prevăzută de legislația privind arhivarea documentelor medicale și de nomenclatorul arhivistic al clinicii (Legea Arhivelor Naționale nr. 16/1996). În Evolvo se fac copii de siguranță la fiecare 4 ore și o copie criptată în fiecare noapte, într-o altă locație.
Programările fără consultație efectuată Evolvo 12 luni de la data programării
Facturi și documente contabile SmartBill (Intelligent IT S.R.L., București), care, potrivit politicii sale, nu transferă datele în afara Spațiului Economic European; serverele sunt la Amazon Web Services, în Irlanda și Germania Pe durata prevăzută de Legea contabilității nr. 82/1991. În SmartBill, datele rămân cât timp abonamentul este activ; contul expirat se șterge automat la 2 ani de la expirarea abonamentului, iar dacă îl șterge clinica, conținutul dispare definitiv după 5 zile.
Comenzile și rezervările online Site-ul dermabeauty.ro (WooCommerce) Pe durata prevăzută de Legea contabilității nr. 82/1991, ca documente justificative ale plății. Datele cardului nu ajung la clinică: sunt introduse direct pe platforma securizată a Băncii Transilvania (iPay BT).
Conversațiile din chatul de pe site Tawk.to (servere în SUA și Irlanda) 12 luni de la conversație, după care clinica le șterge din platformă. După ștergere, copiile de siguranță ale Tawk.to se mai păstrează 90 de zile. La încetarea contractului, datele se returnează sau se șterg, la cererea clinicii.
Răspunsurile la chestionarele de satisfacție (anonime) SurveyMonkey Cel mult 24 de luni. După ștergere, SurveyMonkey elimină definitiv datele din sistem în cel mult 60 de zile. La ștergerea contului, datele dispar după 365 de zile.
Consultațiile online (Google Meet) Nu se înregistrează Nu se păstrează nicio înregistrare. Concluziile medicului se trec în fișa medicală.
Întrebări, sesizări și reclamații Emailul clinicii și arhiva clinicii 3 ani de la soluționare
Datele pentru comunicări de marketing Evolvo și emailul clinicii Până la retragerea consimțământului
Candidaturile la angajare Emailul clinicii Până la finalizarea recrutării sau, cu acordul dvs., 12 luni
Datele necesare apărării drepturilor clinicii în litigii sau controale Arhiva clinicii Pe durata termenului legal de prescripție

După expirarea termenelor, datele se șterg sau se anonimizează.

6. Unde vă puteți adresa

Ne puteți scrie oricând la contact@dermabeauty.ro. Dacă nu sunteți mulțumit/ă de răspuns, vă puteți adresa:

  • pentru protecția datelor: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp@dataprotection.ro, www.dataprotection.ro, sau instanței de judecată;
  • pentru aspecte medicale: Direcția de Sănătate Publică a Municipiului București sau, pentru clinica din Buzău, Direcția de Sănătate Publică Buzău;
  • pentru conduita medicului: Colegiul Medicilor din România (www.cmr.ro) sau colegiul județean al medicilor;
  • pentru aspecte comerciale (de exemplu, rezervările și plățile online): Autoritatea Națională pentru Protecția Consumatorilor (anpc.ro), inclusiv prin procedura de soluționare alternativă a litigiilor (SAL) a ANPC.

7. Drepturile dvs. ca pacient

Pe lângă drepturile prevăzute de GDPR, Legea nr. 46/2003 vă garantează: dreptul la informare completă despre starea de sănătate, despre procedurile propuse, riscurile și alternativele acestora; dreptul de a da sau de a refuza consimțământul pentru orice intervenție medicală și de a opri oricând o intervenție; dreptul la confidențialitatea informațiilor medicale; dreptul de acces la datele din documentele medicale care vă privesc. Consimțământul informat se dă în scris, la clinică, înaintea fiecărei proceduri.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor (art. 32 GDPR): acces pe bază de cont și parolă, acces la datele medicale limitat la personalul care are nevoie de ele, conexiuni criptate (HTTPS), copii de siguranță criptate și contracte de confidențialitate cu furnizorii.

9. Chatul de pe site și asistentul virtual

Chatul de pe dermabeauty.ro funcționează prin platforma Tawk.to. Dacă un operator uman nu preia discuția în primele 3 minute, primele răspunsuri sunt oferite de un asistent virtual bazat pe inteligență artificială, care vă poate da informații generale (servicii, prețuri, clinici) și poate prelua o cerere de programare, pe care o transmite apoi recepției. Asistentul nu pune diagnostice, nu oferă sfaturi medicale și nu ia decizii în locul echipei medicale.

Prelucrăm numele, telefonul, emailul și mesajele transmise pentru a vă răspunde și pentru a stabili programarea (art. 6 alin. (1) lit. b și f GDPR). Vă rugăm să nu transmiteți în chat informații medicale detaliate: pentru acestea, discuția are loc cu medicul, la consultație.

PARTEA A II-A. DECLARAȚIE GENERALĂ PENTRU VIZITATORII ȘI CLIENȚII SITE-ULUI

1. Ce date prelucrăm, de ce și pe ce temei

  • Programări (telefon, email, formular, chat, SMS, programare online): nume, telefon, email, serviciul dorit, clinica și data. Temei: demersuri înainte de încheierea contractului și executarea acestuia (art. 6 alin. (1) lit. b GDPR).
  • Consultații și tratamente: datele descrise în Partea I. Temei: art. 6 alin. (1) lit. c și art. 9 alin. (2) lit. h GDPR.
  • Rezervări și plăți online: datele comenzii și de facturare. Datele cardului sunt introduse și prelucrate exclusiv de procesatorul de plăți, iar clinica nu le vede și nu le stochează. Temei: contract și obligații legale.
  • Facturare și contabilitate: datele de pe documentele fiscale. Temei: obligație legală (art. 6 alin. (1) lit. c GDPR).
  • Consultații online (video): datele de identificare și informațiile medicale discutate, fără înregistrarea convorbirii. Temei: contract și art. 9 alin. (2) lit. h GDPR.
  • Chatul de pe site: datele de contact și mesajele transmise. Temei: demersuri precontractuale și interesul nostru legitim de a răspunde solicitărilor.
  • Întrebări, sesizări și reclamații: datele din corespondență. Temei: obligațiile legale față de pacienți și interesul legitim.
  • Chestionare de satisfacție: răspunsurile sunt anonime; datele de contact se folosesc doar pentru trimiterea linkului. Temei: interes legitim.
  • Comunicări de marketing (newsletter, SMS sau email promoțional): nume, email, telefon. Temei: consimțământul dvs., pe care îl puteți retrage oricând prin linkul de dezabonare sau la contact@dermabeauty.ro.
  • Recrutare: CV-ul și datele din candidatură. Temei: demersuri precontractuale; păstrarea pentru alte posturi doar cu acordul dvs.
  • Statistici și publicitate online: date tehnice colectate prin cookie-uri, numai cu acordul dvs. (vezi Politica de cookie-uri de mai jos). Temei: art. 6 alin. (1) lit. a GDPR.
  • Apărarea drepturilor clinicii în caz de litigiu sau control: datele relevante. Temei: interes legitim.

2. Furnizorii care prelucrează date în numele nostru

Nu vindem datele personale. Le transmitem doar furnizorilor care ne ajută să prestăm serviciile, pe baza unor contracte care îi obligă la confidențialitate și la respectarea instrucțiunilor noastre (art. 28 GDPR):

  • Evolvo: sistemul de programări, programarea online de pe site și evidența pacienților;
  • Banca Transilvania (iPay BT): procesarea plăților online cu cardul;
  • SmartBill (Intelligent IT S.R.L.): facturare;
  • Tawk.to (Statele Unite): chatul de pe site și asistentul virtual;
  • SurveyMonkey (Statele Unite): chestionarele de satisfacție;
  • Google Ireland Limited: consultațiile online prin Google Meet și protecția formularelor împotriva spamului (reCAPTCHA);
  • Hostinger: serviciul de email al clinicii;
  • CookieYes Limited (Regatul Unit, țară pentru care Comisia Europeană a adoptat o decizie de adecvare): gestionarea consimțământului pentru cookie-uri și păstrarea dovezii acestuia;
  • furnizorul de găzduire a site-ului dermabeauty.ro;
  • contabilul, avocații și consultanții noștri, obligați la confidențialitate;
  • autoritățile publice, numai atunci când legea o impune.

Laboratoarele partenere primesc date în condițiile descrise în Partea I, secțiunea 3.

3. Publicitate și statistici online

Numai dacă vă dați acordul în bannerul de cookie-uri, site-ul folosește instrumente de statistică și publicitate de la: Google (Google Analytics și Google Ads), Meta (Facebook și Instagram), TikTok și Microsoft (Microsoft Clarity). Aceste companii pot folosi datele colectate și în scopuri proprii, conform politicilor lor de confidențialitate. Nu transmitem acestor platforme informații medicale și nu alegem publicul reclamelor pe baza datelor de sănătate.

4. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu, Tawk.to, SurveyMonkey, Google, Meta, TikTok sau Microsoft) pot prelucra date în Statele Unite sau în alte țări din afara Spațiului Economic European. Aceste transferuri se fac pe baza deciziei Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor, pentru furnizorii certificați, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

5. Cât timp păstrăm datele

Termenele de păstrare pentru fiecare categorie de date sunt prezentate în Partea I, secțiunea 5.

6. Drepturile dvs.

Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție și de retragere a consimțământului, fără a afecta legalitatea prelucrării anterioare (art. 7 alin. (3) și art. 15-22 GDPR). Dreptul la ștergere nu se aplică datelor pe care legea ne obligă să le păstrăm, cum sunt documentele medicale.

Cererile se trimit la contact@dermabeauty.ro, în atenția persoanei responsabile cu protecția datelor, sau în scris la sediul clinicii. Aveți și dreptul de a depune o plângere la ANSPDCP (datele de contact sunt în Partea I, secțiunea 6).

7. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor care să producă efecte juridice asupra dvs. sau să vă afecteze în mod similar (art. 22 GDPR). Asistentul virtual din chat doar oferă informații generale și preia cereri, pe care le transmite echipei clinicii.

8. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări indicată la început.

9. Contact

Pentru orice întrebare privind prelucrarea datelor: contact@dermabeauty.ro.

POLITICA DE COOKIE-URI

Cookie-urile sunt fișiere mici salvate de browser când vizitați site-ul. Folosim patru categorii:

  • strict necesare: asigură funcționarea site-ului, a coșului, a plății, a chatului și memorarea opțiunilor dvs. privind cookie-urile; nu necesită acordul dvs.;
  • de preferințe: rețin alegerile dvs. și permit funcții suplimentare ale site-ului, cum ar fi hărțile și videoclipurile înglobate; se activează doar cu acordul dvs.;
  • de statistică: ne arată cum este folosit site-ul; se activează doar cu acordul dvs.;
  • de marketing: permit măsurarea reclamelor și afișarea de reclame relevante pe alte site-uri și rețele sociale; se activează doar cu acordul dvs.

La prima vizită, bannerul vă permite să acceptați, să refuzați sau să alegeți categoriile. Vă puteți schimba oricând opțiunea din butonul „Setări cookie-uri” afișat pe site. Site-ul folosește Google Consent Mode v2, prin care instrumentele Google respectă opțiunea aleasă în banner.

Cookie-urile folosite:

Nume Furnizor Scop Durată Categorie
cookieyes-consent DermaBeauty (CookieYes) Memorează opțiunile alese în bannerul de cookie-uri 1 an Strict necesar
wp_woocommerce_session_* DermaBeauty (WooCommerce) Leagă vizitatorul de conținutul coșului 2 zile Strict necesar
woocommerce_cart_hash, woocommerce_items_in_cart DermaBeauty (WooCommerce) Detectează modificările din coș sesiune Strict necesar
buttonizer_live_groups_opened DermaBeauty (Buttonizer) Memorează starea butonului flotant de contact sesiune Strict necesar
TawkConnectionTime Tawk.to Menține conexiunea chatului sesiune Strict necesar
twk_uuid_* Tawk.to Recunoaște vizitatorul în chat, pentru continuarea conversației 6 luni Strict necesar
formillaVisitorGuid* Formilla (prin Buttonizer) Identificator de vizitator setat de integrarea Formilla din butonul flotant de contact până la 13 luni Strict necesar
dent_language, dent_evolvo Evolvo (modulul de programare online, secure.mydroot.eu) Asigură funcționarea programării online stabilită de Evolvo Strict necesar
_GRECAPTCHA Google (reCAPTCHA) Protejează formularele împotriva spamului și a roboților 6 luni Strict necesar
sbjs_first, sbjs_current, sbjs_first_add, sbjs_current_add, sbjs_udata, sbjs_session, sbjs_migrations DermaBeauty (WooCommerce, atribuirea comenzilor) Rețin sursa vizitei (de exemplu, căutare Google sau reclamă) pentru a o asocia comenzii sesiune Statistică
_ga, _ga_* Google Analytics Disting vizitatorii și sesiunile, pentru statistici de utilizare până la 13 luni Statistică
_clck, _clsk Microsoft Clarity Analizează modul de utilizare a paginilor 1 an / 1 zi Statistică
_gcl_au, _gcl_aw Google Ads Măsoară vizitele și comenzile venite din reclamele Google 90 de zile Marketing
_fbp, _fbc Meta (Facebook, Instagram) Măsoară reclamele Meta și permit afișarea de reclame relevante 90 de zile Marketing
_ttp, _tt_enable_cookie, ttcsid, ttcsid_* TikTok Măsoară reclamele TikTok și permit afișarea de reclame relevante 90 de zile Marketing

Unele pagini includ conținut de pe alte site-uri, cum sunt videoclipurile YouTube și hărțile Google Maps. Aceste servicii pot seta propriile cookie-uri, conform politicilor lor de confidențialitate.

Puteți șterge sau bloca cookie-urile și din setările browserului; unele funcții ale site-ului pot să nu mai funcționeze corect.