Politica de confidențialitate
Ultima actualizare: 24 septembrie 2026
Această politică explică modul în care sunt prelucrate datele personale când folosești denthub.ro („DentHub”): când cauți un medic sau un cabinet, creezi un cont, soliciți o programare, publici o recenzie, administrezi un profil, publici conținut sau te abonezi la newsletter.
DentHub este un director de informații stomatologice și un serviciu de transmitere a cererilor de programare. DentHub nu oferă consultații medicale, nu stabilește diagnostice și nu confirmă o programare în numele cabinetului.
1. Cine este operatorul
Operatorul platformei este Digital Interaction SRL, CUI RO41459230, nr. registrul comerțului J40/9968/2019, cu sediul social în Bulevardul Timișoara nr. 7, bl. B5, sc. 1, et. 2, ap. 11, sector 6, București. Pentru solicitări privind datele personale ne poți scrie la contact@denthub.ro sau ne poți suna la 0722 659 559. Telefonul este un canal de contact; pentru cererile care necesită verificarea identității îți putem solicita confirmarea în scris.
Digital Interaction SRL stabilește scopurile și mijloacele de prelucrare pentru conturi, funcționarea platformei, director, cereri până la punerea lor la dispoziția cabinetului, recenzii și newsletter. După ce un cabinet primește și folosește o cerere de programare pentru activitatea sa medicală, acesta își stabilește propriile scopuri și obligații privind datele primite. Relația exactă dintre DentHub și fiecare cabinet poate necesita reguli suplimentare în contractul cu acel cabinet; prezenta politică nu înlocuiește informarea oferită de acesta pacienților.
2. Ce date prelucrăm și de ce
| Activitate | Date care pot fi prelucrate | Scop și temei |
|---|---|---|
| Accesarea site-ului și securitate | adresă IP, informații despre dispozitiv și browser, cereri către server, jurnal de erori și date necesare protecției contra abuzului | furnizarea și protejarea site-ului; interes legitim, art. 6 alin. (1) lit. (f) GDPR; pentru stocarea/accesul la informații pe dispozitiv se aplică separat regulile privind cookie-urile |
| Cont și autentificare | nume, email, identificator de cont, parolă protejată prin mecanismul de autentificare, rolul declarat, activitatea necesară administrării contului | crearea contului și furnizarea funcțiilor cerute; art. 6 alin. (1) lit. (b); prevenirea folosirii abuzive, art. 6 alin. (1) lit. (f) |
| Cerere de programare | nume, telefon, email dacă îl introduci, profilul ales, intervalul dorit, data și conținutul mesajului | primirea, păstrarea temporară și punerea cererii la dispoziția cabinetului ales; art. 6 alin. (1) lit. (b). Dacă introduci informații privind sănătatea, prelucrarea lor necesită și consimțământul tău explicit, distinct, potrivit art. 9 alin. (2) lit. (a). Cererea nu este o programare confirmată |
| Recenzii și răspunsuri | contul autorului, numele public afișat, nota, textul, data, profilul vizat, data acordului pentru publicarea informațiilor despre propria sănătate (dacă l-ai dat), istoricul necesar moderării, inclusiv motivul unei respingeri, și răspunsul cabinetului | furnizarea funcției de recenzii, art. 6 alin. (1) lit. (b), și moderarea/soluționarea sesizărilor, art. 6 alin. (1) lit. (f). Dacă permiți publicarea de informații despre propria sănătate în recenzie, este necesar un acord explicit separat pentru publicarea lor, art. 9 alin. (2) lit. (a), dat printr-o bifă opțională, nebifată implicit, din formularul de recenzie; în lipsa acestuia, o recenzie care conține asemenea detalii nu se publică. Dacă recenzia este respinsă, primești motivul pe email și poți contesta decizia |
| Profiluri ale medicilor și cabinetelor | nume profesionale, specializare, locul exercitării activității, informații profesionale de contact și alte informații publice relevante; după revendicare, fotografii, descriere, program, tarife și date transmise de reprezentant | organizarea unui director util publicului și menținerea exactității lui; pentru datele persoanelor fizice provenite din surse publice, interes legitim, art. 6 alin. (1) lit. (f), în urma unei evaluări documentate a intereselor; pentru administrarea profilurilor revendicate și serviciile contractate, art. 6 alin. (1) lit. (b) sau, pentru datele reprezentantului unei persoane juridice, art. 6 alin. (1) lit. (f) |
| Revendicare și verificare | datele de contact și dovezile strict necesare pentru confirmarea legăturii cu medicul ori cabinetul | prevenirea revendicărilor neautorizate și asigurarea corectitudinii profilului; art. 6 alin. (1) lit. (f); administrarea contului, art. 6 alin. (1) lit. (b) |
| Formular de contact, corectări, notificări și contestații | nume, email, subiect, mesaj, probele transmise voluntar și istoricul răspunsurilor | răspuns la solicitare, apărarea drepturilor și respectarea obligațiilor aplicabile; art. 6 alin. (1) lit. (f) și, unde există o obligație concretă, art. 6 alin. (1) lit. (c) |
| Abonamente și facturare | reprezentant, date profesionale de contact, date de facturare, identificatori de plată, statutul abonamentului și tranzacției | contract, facturare și obligații contabile/fiscale; art. 6 alin. (1) lit. (b), lit. (c) și, pentru reprezentanți, lit. (f). Plata cu cardul este procesată de Stripe; DentHub nu are nevoie să stocheze numărul complet al cardului |
| Newsletter DentHub | adresă de email, dovada înscrierii, preferințe și datele necesare dezabonării | trimiterea newsletterului DentHub numai dacă te-ai înscris; consimțământ, art. 6 alin. (1) lit. (a), retragere oricând prin linkul de dezabonare |
| Statistici și publicitate pentru platformă | identificatori online, pagini vizitate, evenimente de navigare și interacțiuni, în măsura configurată | măsurarea utilizării, îmbunătățirea site-ului și măsurarea/promovarea DentHub; consimțământ pentru instrumentele neesențiale, după caz; detalii în Politica de cookie-uri |
Nu solicităm diagnostice, documente medicale sau imagini clinice în cererile de programare. Câmpul pentru mesaj este opțional. Te rugăm să introduci doar informația minimă necesară pentru a fi contactat. Nu trimite urgențe medicale prin DentHub. Pentru urgențe, contactează direct un cabinet sau serviciul de urgență competent.
O cerere care menționează o afecțiune, o intervenție ori un simptom poate cuprinde date privind sănătatea, chiar dacă DentHub nu oferă servicii medicale. Astfel de date rămân date personale sensibile și înainte ca un cabinet să vadă cererea.
3. Cererile trimise pentru un profil nerevendicat
Dacă profilul selectat nu a fost revendicat, cererea este vizibilă numai personalului DentHub care are nevoie să gestioneze acest flux. Putem trimite la o adresă publică a cabinetului doar o înștiințare că există o cerere, fără numele, telefonul, mesajul ori alte date ale solicitantului. Cabinetul primește acces la cerere numai după confirmarea legăturii sale cu profilul. Un cabinet poate refuza înștiințările.
Cererea pentru un profil nerevendicat nu se păstrează pe durata nedeterminată de funcționare a platformei. Dacă profilul nu este revendicat în 30 de zile, cererea se șterge sau se anonimizează ireversibil, cu excepția datelor minime necesare pentru o obligație legală ori un litigiu concret. La trimitere, solicitantul este informat că nu are o programare confirmată și că cererea se șterge dacă profilul nu este confirmat în 30 de zile.
4. Dacă soliciți o programare pentru altcineva
Poți transmite o cerere pentru o altă persoană numai dacă ești îndreptățit să faci acest lucru și poți să îi comunici informațiile din această politică. Introdu cât mai puține date despre ea; nu folosi formularul pentru a încărca documente ori istoricul ei medical. În cazul unui copil, cererea trebuie transmisă de un părinte sau reprezentant legal. Vom putea cere clarificări, vom restricționa accesul sau vom elimina date dacă aflăm că au fost furnizate fără drept. Simpla completare de către altcineva nu elimină obligațiile DentHub privind protejarea datelor pe care le primește.
5. Datele medicilor preluate din alte surse
Unele profiluri sunt create din informații profesionale publice, inclusiv informații disponibile pe fișe ale cabinetelor și pe pagini publice. Aceste profiluri sunt marcate ca nerevendicate atunci când identitatea și informațiile lor nu au fost confirmate de cabinet. Pentru datele unui medic persoană fizică, sursa publică nu înlocuiește obligația DentHub de a informa persoana vizată potrivit art. 14 GDPR, de a păstra datele exacte și de a-i permite să solicite rectificarea ori să se opună prelucrării.
Nu tratăm înscrierea într-un registru profesional drept acord pentru orice reutilizare a conținutului acelui registru. Dacă vom folosi date din registrul Colegiului Medicilor Stomatologi din România, vom descrie sursa și categoriile efectiv importate după verificarea condițiilor de reutilizare și a informării medicilor. Nu publicăm din registru date care nu sunt necesare identificării profesionale a persoanei.
Pentru corectarea sau eliminarea unui profil, folosește formularul de pe pagina Datele profilurilor preluate din surse publice sau scrie la contact@denthub.ro și indică linkul profilului. Putem verifica proporțional legătura cu profilul înainte de a modifica datele unei alte persoane. Opoziția la prelucrarea întemeiată pe interes legitim va fi evaluată conform GDPR; nu condiționăm ștergerea de cumpărarea unui abonament.
6. Ce informații devin publice
Profilurile revendicate pot afișa date profesionale, fotografii și materiale transmise de persoana care le administrează. O recenzie publicată afișează numele public ales sau asociat contului, nota, textul și data, împreună cu răspunsul cabinetului, dacă există. Pagina poate fi indexată de motoarele de căutare și preluată în limitele propriilor servicii de către alte persoane.
Numele real folosit intern pentru cont nu trebuie neapărat să fie și numele public al recenziei: formularul arată explicit ce nume se publică înainte de trimitere. Nu publica date ale altor persoane, imagini ale lor, date de contact sau informații medicale ale altcuiva. Recenziile sunt supuse regulilor de moderare din termenii platformei. Existența unui cont nu dovedește, de una singură, că autorul a fost pacientul cabinetului; DentHub nu va prezenta o recenzie drept „verificată ca provenind de la pacient” dacă nu există un proces de verificare corespunzător.
7. Cu cine partajăm datele
Accesul poate fi acordat, în funcție de funcția folosită, cabinetului ales și reprezentanților săi verificați, personalului autorizat al Digital Interaction SRL, furnizorilor tehnici și autorităților atunci când legea impune acest lucru. Furnizorii utilizați sau planificați includ Vercel (găzduire, execuția aplicației și stocarea fotografiilor încărcate), Neon (baza de date), Cloudflare (servicii de rețea/securitate, după configurație), Resend (email), Stripe (plăți), Sanity (gestionarea conținutului editorial), PostHog (analiză, dacă este activată), OpenStreetMap (imaginile hărților), precum și produse Google și Meta pentru fotografii, analiză și publicitate, în funcție de consimțământul pentru tehnologiile neesențiale.
Furnizorii au roluri juridice diferite în funcție de serviciu; unii prelucrează date la instrucțiunile noastre, iar alții pot fi operatori independenți pentru anumite operațiuni. Nu vindem cereri de programare și nu trimitem datele din ele către cabinete diferite de cel ales de solicitant. Datele din cereri, mai ales mesajul liber, nu trebuie trimise ca evenimente către platformele de analiză sau publicitate.
Fotografiile din fișele Google pot face ca browserul tău să contacteze direct servicii Google atunci când sunt afișate; Google poate primi date tehnice, cum ar fi adresa IP și identificatori, conform propriilor politici. Imaginile hărților se încarcă direct de pe serverele OpenStreetMap, care primesc în același mod adresa IP a browserului. Folosirea fotografiilor pe DentHub este supusă și drepturilor autorilor și regulilor Google, separat de această informare privind datele personale.
8. Transferuri în afara Spațiului Economic European
Folosirea unei regiuni europene pentru o bază de date sau pentru expedierea emailurilor nu înseamnă că toate datele furnizorului rămân în Europa. Unele servicii utilizate de DentHub pot prelucra date sau permite accesul la ele din afara Spațiului Economic European, inclusiv din SUA. În particular, Resend precizează că datele de cont, metadatele emailurilor, logurile și înregistrările API sunt stocate în SUA chiar când emailurile sunt expediate din Irlanda.
Pentru transferurile care necesită garanții, folosim mecanismele prevăzute de GDPR, cum ar fi decizia de adecvare aplicabilă unui destinatar certificat sau clauzele contractuale standard, împreună cu măsurile suplimentare necesare în situația concretă. Poți cere la contact@denthub.ro informații despre garanțiile relevante pentru datele tale.
9. Cât timp păstrăm datele
Aplicăm perioade distincte în funcție de scop, apoi ștergem sau anonimizăm datele, cu excepția obligațiilor legale și a situațiilor în care sunt necesare pentru o cerere ori un litigiu concret:
| Date | Perioadă de păstrare |
|---|---|
| Cont | cât timp este activ; după cererea de ștergere, datele rămase se elimină conform termenelor aplicabile celorlalte scopuri |
| Cerere pentru profil nerevendicat | maximum 30 de zile de la trimitere dacă profilul nu este revendicat, apoi anonimizare automată |
| Cerere accesată de cabinet | maximum 90 de zile la DentHub după transmitere, apoi anonimizare automată; cabinetul stabilește separat perioada pentru copia sa, conform propriilor obligații |
| Documente de verificare | numai cât durează verificarea și cel mult 30 de zile după decizie, apoi ștergere automată; păstrăm doar rezultatul verificării, nu dovada integrală |
| Recenzii publicate și răspunsuri | cât timp sunt publicate și necesare funcției, cu evaluarea cererilor de ștergere/opunere; datele aferente moderării se păstrează cel mult 3 ani de la ultima decizie de moderare |
| Contact, sesizări și cereri GDPR | până la soluționare și apoi atât cât este justificat pentru dovada soluționării și apărarea drepturilor, cel mult 3 ani de la soluționare (termenul general de prescripție) |
| Facturi și evidențe contabile | perioada impusă de legislația fiscală și contabilă aplicabilă |
| Newsletter | până la dezabonare; dovada consimțământului poate fi păstrată ulterior atât cât este necesar pentru a demonstra respectarea legii |
| Loguri tehnice și instrumente de analiză | perioada aferentă configurației reale a fiecărui serviciu, descrisă în politica de cookie-uri sau în documentația internă de retenție |
10. Localizare, cookie-uri și analiză
Funcția „Lângă mine” îți cere permisiunea browserului pentru acces la localizare. Acordarea acestei permisiuni este opțională și poate fi retrasă din setările browserului. Coordonatele sunt rotunjite în browser la aproximativ 100 m și ajung la server în adresa paginii de rezultate, numai pentru ordonarea după distanță. DentHub nu le salvează în baza de date; pot apărea temporar în jurnalele tehnice ale furnizorului de găzduire. Datele privind locurile căutate pot indica un interes pentru servicii stomatologice și nu trebuie asociate în scop publicitar cu identitatea persoanei fără o evaluare și o alegere corespunzătoare.
Unele cookie-uri și stocări locale sunt necesare pentru autentificare și securitate. Pentru instrumente neesențiale, cum ar fi anumite forme de analiză sau publicitate, solicităm alegerea ta înainte de activare. Poți refuza sau retrage alegerea fără să pierzi accesul la funcțiile de bază. Detaliile și modalitatea de modificare a alegerii sunt în Politica de cookie-uri de pe denthub.ro.
Google Search Console folosește date despre performanța site-ului în căutare și nu înseamnă, prin simpla sa conectare, instalarea unui cookie în browserul vizitatorului. Google Tag Manager este un instrument de încărcare a altor taguri; ceea ce contează este ce taguri rulează efectiv și când.
11. Drepturile tale
În condițiile GDPR, poți solicita acces la date, rectificare, ștergere, restricționare, portabilitate și te poți opune prelucrărilor bazate pe interes legitim. Îți poți retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrării anterioare retragerii. O cerere de ștergere nu retrage automat datele deja primite de un cabinet, care le prelucrează potrivit propriei informări; îți vom spune cui i-am transmis cererea, în limitele aplicabile.
Trimite cererea la contact@denthub.ro. Îți vom răspunde în termenul prevăzut de GDPR, de regulă în cel mult o lună, cu posibilitatea prelungirii în condițiile legii. Putem cere informațiile minime necesare pentru a evita divulgarea datelor către o persoană neautorizată. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) și să te adresezi instanțelor competente.
12. Securitate și actualizări
Limităm accesul la date potrivit rolurilor, folosim conexiuni securizate, mecanisme de autentificare și măsuri de protecție a infrastructurii. Nicio măsură tehnică nu elimină complet riscul; dacă are loc un incident, îl evaluăm și informăm persoanele și autoritatea atunci când legea impune.
Actualizăm politica când se schimbă serviciile, furnizorii, perioadele de păstrare sau regulile aplicabile. Versiunea în vigoare va avea o dată de actualizare și va fi disponibilă pe denthub.ro. Modificările care cer un nou consimțământ nu se aplică doar prin publicarea unei versiuni noi.