Ultima actualizare: 10.08.2026
Această politică explică modul în care clinica stomatologică City Center colectează și
protejează datele dumneavoastră cu caracter personal, inclusiv datele privind sănătatea. Este redactată
conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 46/2003 privind drepturile
pacientului.
1. Cine suntem
Operatorul datelor cu caracter personal este CITY DENT S.R.L., societate cu răspundere
limitată de naționalitate română, înregistrată la Registrul Comerțului sub nr. J08/1412/2006,
cod unic de înregistrare 18762565, cu sediul în Str. Constantin Dobrogeanu Gherea nr. 4,
Brașov, jud. Brașov, care operează clinica stomatologică City Center și site-ul
city-center.ro.
Email: info@city-center.ro
Telefon: 0733 007 333
Adresă: Str. Constantin Dobrogeanu Gherea nr. 4, Brașov
Vă rugăm să menționați în subiect „GDPR” pentru a direcționa rapid cererea.
2. Ce date prelucrăm
2.1. Date de identificare și de contact
- nume și prenume;
- număr de telefon și adresă de email;
- adresă de domiciliu, atunci când este necesară pentru documentele medicale sau pentru facturare;
- codul numeric personal, atunci când legea impune identificarea pacientului în documentația medicală sau pentru decontarea serviciilor;
- data nașterii și vârsta, relevante pentru planul de tratament.
2.2. Date privind sănătatea
- motivul prezentării și acuzele declarate;
- antecedente medicale generale și stomatologice, afecțiuni cronice, alergii, medicație curentă;
- diagnosticul stabilit, planul de tratament, manoperele efectuate și evoluția acestora;
- imagini radiologice dentare, fotografii intraorale și extraorale, amprente și modele de studiu;
- documente de consimțământ informat semnate pentru intervenții.
2.3. Date financiare și administrative
- istoricul serviciilor facturate, sumele achitate și modalitatea de plată;
- datele de facturare, inclusiv datele firmei atunci când plata se face pe persoană juridică;
- programările efectuate și istoricul acestora.
Nu stocăm datele complete ale cardului bancar. Plățile cu cardul se procesează prin terminalul
instituției bancare, care este operator independent pentru aceste date.
2.4. Date colectate prin site
- datele introduse în formularul de contact — vezi secțiunea 5;
- adresa IP, tipul dispozitivului și al browserului, paginile vizitate, în jurnalele serverului;
- date de navigare colectate prin Google Analytics — vezi secțiunea 10.
3. Datele privind sănătatea
Datele privind sănătatea sunt o categorie specială de date personale, protejată de
articolul 9 GDPR. Prelucrarea lor este, ca regulă, interzisă, cu excepția unor situații limitativ
prevăzute de lege. Noi ne întemeiem prelucrarea pe art. 9 alin. (2) lit. h) GDPR —
prelucrarea necesară în scopuri de medicină preventivă, de stabilire a unui diagnostic medical și de
furnizare de asistență medicală — coroborat cu Legea nr. 95/2006 privind reforma în domeniul sănătății
și cu Legea nr. 46/2003 privind drepturile pacientului.
Aceste date sunt prelucrate exclusiv de personalul medical și auxiliar al clinicii, care este supus
secretului profesional medical. Obligația de confidențialitate subzistă și după
încetarea relației cu pacientul, precum și după încetarea raporturilor de muncă ale personalului.
Nu utilizăm datele privind sănătatea în scopuri de marketing și nu le transmitem în scopuri comerciale.
Fotografiile clinice nu sunt publicate în materiale de prezentare, pe site sau pe rețelele sociale decât
în baza unui consimțământ separat, distinct și revocabil, exprimat în scris de pacient
special pentru acest scop.
4. Scopurile și temeiurile juridice
| Scop | Categorii de date | Temei juridic |
|---|---|---|
| Acordarea de servicii stomatologice: consultație, diagnostic, tratament, urmărire postoperatorie | Identificare, sănătate | Art. 6(1)(b) și art. 9(2)(h) GDPR; Legea 95/2006 |
| Întocmirea și păstrarea documentației medicale a pacientului | Identificare, sănătate | Art. 6(1)(c) și art. 9(2)(h) GDPR — obligație legală |
| Programarea și confirmarea consultațiilor, reprogramări, reamintiri | Contact | Art. 6(1)(b) GDPR — măsuri precontractuale și executarea contractului |
| Facturare, încasare, evidență contabilă | Identificare, financiare | Art. 6(1)(c) GDPR — Legea contabilității nr. 82/1991, Codul fiscal |
| Răspuns la solicitările transmise prin formularul de contact, telefon sau email | Contact, eventual sănătate | Art. 6(1)(b) sau 6(1)(a); pentru datele de sănătate, art. 9(2)(a) — consimțământ explicit |
| Soluționarea reclamațiilor și apărarea drepturilor în justiție | Orice categorie relevantă | Art. 6(1)(f) și art. 9(2)(f) GDPR |
| Statistici de trafic și publicitate online | Date de navigare, identificatori de cookie | Art. 6(1)(a) — consimțământ, exprimat prin bannerul de cookie-uri |
| Publicarea de fotografii clinice în scop de prezentare | Imagine, sănătate | Art. 6(1)(a) și art. 9(2)(a) — consimțământ explicit, separat |
5. Formularul de contact de pe site
Formularul din pagina de contact vă solicită numele, prenumele, adresa de email, numărul de telefon și
motivul programării. Mesajul este transmis pe adresa de email a clinicii.
Câmpul „motivul programării” este un text liber în care puteți descrie o problemă medicală. Orice
informație despre starea dumneavoastră de sănătate introdusă acolo devine o dată din categoria specială.
Prin bifarea căsuței de acord și trimiterea formularului, vă exprimați consimțământul explicit
pentru prelucrarea acestor informații în scopul de a vă răspunde și de a vă programa.
Vă recomandăm să nu descrieți detaliat afecțiuni medicale în formular. Este suficient
să menționați tipul de serviciu dorit; restul discutăm în cabinet sau telefonic, în condiții de
confidențialitate.
Mesajele primite prin formular sunt păstrate în căsuța de email a clinicii pe durata necesară
soluționării solicitării și, ulterior, cel mult 12 luni, cu excepția situației în care deveniți pacient,
caz în care informațiile relevante sunt preluate în fișa medicală.
Vă puteți retrage oricând consimțământul, scriindu-ne la
info@city-center.ro. Retragerea nu afectează legalitatea
prelucrării efectuate anterior.
6. Cui transmitem datele
Nu vindem și nu închiriem date personale. Le divulgăm doar în măsura strict necesară, următoarelor
categorii de destinatari:
| Destinatar | Scop |
|---|---|
| Medici colaboratori și personal medical al clinicii | Acordarea tratamentului, consult interdisciplinar |
| Laboratoare de tehnică dentară | Realizarea lucrărilor protetice; primesc amprente, modele și specificații, fără date de identificare complete acolo unde este posibil |
| Centre de imagistică dentară | Efectuarea investigațiilor radiologice, atunci când nu sunt realizate în clinică |
| Furnizorul de servicii contabile | Evidența contabilă și fiscală |
| Furnizorul de găzduire web | Funcționarea site-ului; are acces tehnic la datele transmise prin site |
| Google Ireland Ltd. | Statistici de trafic și publicitate online — vezi secțiunea 10 |
| Casa de Asigurări de Sănătate | Doar în situația decontării serviciilor din fonduri publice, în limita cerută de reglementări |
| Autorități publice | Ministerul Sănătății, Colegiul Medicilor Dentiști, organe de control sau judiciare, în limitele obligațiilor legale |
| Avocați și consultanți | Apărarea drepturilor în justiție, sub obligație de confidențialitate |
Furnizorii care prelucrează date în numele nostru o fac în baza unor contracte de împuternicire
încheiate conform art. 28 GDPR.
7. Cât timp păstrăm datele
| Categorie | Durată |
|---|---|
| Documentația medicală a pacientului (fișă, radiografii, consimțăminte) | Minimum 10 ani de la ultima consultație, conform reglementărilor privind arhivarea documentelor medicale; radiografiile se păstrează pe durata utilității clinice |
| Documente contabile și facturi | 10 ani, conform Legii nr. 82/1991 |
| Mesaje primite prin formularul de contact, de la persoane care nu devin pacienți | Maximum 12 luni |
| Istoricul programărilor | Pe durata relației cu pacientul, apoi împreună cu fișa medicală |
| Jurnale de server | Maximum 12 luni |
| Fotografii publicate pe baza consimțământului | Până la retragerea consimțământului |
| Statistici Google Analytics | Conform setărilor contului, maximum 14 luni |
La expirarea termenelor, datele sunt șterse sau distruse în condiții de securitate.
8. Cum protejăm datele
- documentele medicale pe suport hârtie sunt păstrate în spații securizate, cu acces restricționat;
- accesul la evidențele electronice este limitat pe bază de conturi individuale și rol;
- întreg personalul este instruit și obligat prin contract la păstrarea confidențialității;
- site-ul folosește conexiune criptată HTTPS;
- discuțiile clinice se poartă în condiții care împiedică audierea de către terți;
- datele nu sunt discutate cu aparținători fără acordul pacientului, cu excepția cazurilor prevăzute de lege.
În cazul unei breșe de securitate care prezintă un risc pentru drepturile dumneavoastră, notificăm
Autoritatea Națională de Supraveghere în termen de 72 de ore și vă informăm direct atunci când legea o
impune.
9. Drepturile dumneavoastră
În calitate de persoană vizată aveți următoarele drepturi:
- dreptul de acces — să aflați ce date deținem despre dumneavoastră și să primiți o copie, inclusiv o copie a fișei medicale;
- dreptul la rectificare — să corectați datele inexacte;
- dreptul la ștergere — în condițiile art. 17 GDPR; acest drept nu se aplică documentației medicale și contabile pe care legea ne obligă să o păstrăm;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitate — să primiți datele într-un format structurat, uzual și lizibil automat;
- dreptul de opoziție — față de prelucrările bazate pe interesul legitim;
- dreptul de a retrage consimțământul oricând, acolo unde prelucrarea se bazează pe consimțământ;
- dreptul de a nu face obiectul unei decizii automate — nu luăm astfel de decizii;
- dreptul de a depune plângere la autoritatea de supraveghere.
Cererile se transmit la info@city-center.ro, telefonic la
0733 007 333 sau direct la recepția clinicii. Răspundem în cel mult
30 de zile. Pentru cereri complexe termenul poate fi prelungit cu două luni, situație în
care vă informăm. Pentru a vă proteja datele, vă putem solicita dovada identității înainte de a elibera
informații medicale.
Ca pacient beneficiați suplimentar de drepturile prevăzute de Legea nr. 46/2003,
între care dreptul de a fi informat asupra stării de sănătate și a propunerilor de tratament, dreptul de
a consimți sau de a refuza o intervenție, precum și dreptul la confidențialitatea informațiilor medicale.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Telefon: 0318 059 211 · dataprotection.ro
10. Cookie-uri și statistici
Site-ul city-center.ro folosește Google Analytics 4 și Google Tag Manager pentru măsurarea traficului,
iar contul de Analytics este conectat la Google Ads pentru măsurarea campaniilor publicitare.
Aceste instrumente sunt condiționate de consimțământul dumneavoastră: la prima vizită vă afișăm un
banner care vă permite să acceptați tot, să refuzați tot sau să alegeți pe categorii. Până la exprimarea
opțiunii, prin Google Consent Mode v2 toate permisiunile sunt setate pe „refuzat”, deci
nu se plasează cookie-uri de măsurare și nu se transmit identificatori.
Vă puteți schimba oricând alegerea, de la butonul din colțul din stânga-jos al oricărei pagini sau din
Politica de cookie-uri, care descrie în detaliu fiecare cookie și
durata sa.
11. Pacienți minori
Serviciile de stomatologie pediatrică se acordă în prezența și cu acordul unui părinte sau al
reprezentantului legal, care exercită drepturile privind protecția datelor în numele minorului.
Formularul de contact de pe site nu este destinat utilizării de către minori fără acordul părintelui.
12. Modificări
Putem actualiza această politică pentru a reflecta modificări legislative sau organizatorice. Versiunea
în vigoare este întotdeauna cea publicată la această adresă, cu data ultimei actualizări afișată în antet.
Modificările semnificative vor fi anunțate pe site.