Această Politică de Confidențialitate explică ce date cu caracter personal colectăm prin intermediul acestui website (denumit în continuare „Site-ul"), în ce scop și în baza cărui temei juridic le prelucrăm, cui le putem transmite, cât timp le păstrăm și ce drepturi ai în legătură cu ele, conform Regulamentului (UE) 2016/679 („GDPR") și Legii nr. 190/2018.

1. Cine este operatorul de date

1.1. Operatorul de date cu caracter personal este Cabinet Medical Individual Dr. Boia Mihaela (denumit în continuare „CMI Dr. Boia Mihaela", „Cabinetul", „noi", „nouă" sau „nostru").

Date de identificare:

• Denumire: Cabinet Medical Individual Dr. Boia Mihaela
• CUI/CIF: 20640551
• Adresă: Strada Erou Moldoveanu Marian 5A, Ploiești 100205, județul Prahova, România
• Telefon: +40 723 191 275
• Email: contact@cmiboiamihaela.ro

1.2. Pentru orice întrebare legată de datele tale cu caracter personal, ne poți contacta folosind datele de mai sus.

2. Ce date colectăm

2.1. Date pe care ni le transmiți direct. Prin Formularul de programare de pe Site colectăm: numele complet, numărul de telefon și data preferată pentru programare (obligatorii), precum și, dacă alegi să le completezi, serviciul dorit și informații suplimentare despre motivul vizitei (opționale).

2.2. Date colectate automat. Site-ul nu folosește în prezent cookie-uri sau alte tehnologii de analiză ori de marketing. Serverele care găzduiesc Site-ul (Vercel Inc.) pot păstra jurnale tehnice standard (de exemplu adresa IP, tipul de browser, data și ora accesării), necesare pentru funcționarea, securitatea și depanarea Site-ului. Detalii despre cookie-uri și conținutul încorporat de la terți (Google Maps, recenzii Google) găsești în Politica de Cookies.

3. Scopurile și temeiurile juridice ale prelucrării

3.1. Gestionarea cererilor de programare. Folosim numele, telefonul și data preferată pentru a te contacta și a stabili o programare. Temeiul juridic este demersul precontractual efectuat la cererea ta, conform art. 6 alin. (1) lit. (b) GDPR.

3.2. Comunicarea cu tine. Folosim datele de contact pentru a răspunde întrebărilor transmise prin formular, telefon sau email. Temeiul juridic este interesul nostru legitim de a răspunde solicitărilor primite, conform art. 6 alin. (1) lit. (f) GDPR.

3.3. Funcționarea și securitatea Site-ului. Jurnalele tehnice menționate la pct. 2.2 sunt prelucrate în temeiul interesului nostru legitim de a asigura funcționarea corectă și securitatea Site-ului, conform art. 6 alin. (1) lit. (f) GDPR.

3.4. Îndeplinirea obligațiilor legale. Dacă solicitarea ta se finalizează cu un consult sau tratament la Cabinet, datele medicale rezultate sunt prelucrate în baza obligațiilor legale aplicabile activității medicale (Legea nr. 95/2006 și normele conexe), conform art. 6 alin. (1) lit. (c) și art. 9 alin. (2) lit. (h) GDPR, în afara și ulterior utilizării Site-ului.

4. Date care pot revela informații despre sănătate

4.1. Câmpurile opționale „Serviciu dorit" și „Informații suplimentare" din Formularul de programare pot conține, dacă alegi să le completezi, informații care intră în categoria datelor privind sănătatea, o categorie specială de date conform art. 9 GDPR.

4.2. Aceste câmpuri sunt opționale. Le prelucrăm exclusiv în baza consimțământului tău explicit, exprimat prin bifarea căsuței de acord de la trimiterea formularului, conform art. 9 alin. (2) lit. (a) GDPR. Te poți programa fără a completa aceste câmpuri.

4.3. Îți poți retrage oricând consimțământul pentru prelucrarea acestor date, fără ca acest lucru să afecteze legalitatea prelucrării realizate anterior retragerii, folosind datele de contact de la secțiunea 11.

5. Minori

Cabinetul oferă, printre altele, servicii de ortodonție pentru copii. Datele unui minor pot fi transmise prin Formularul de programare numai de către părinte sau reprezentantul legal, care își asumă răspunderea pentru corectitudinea acestora și pentru consimțământul privind prelucrarea. Site-ul nu se adresează direct minorilor și nu solicită în mod intenționat date de la copii în absența unui părinte sau reprezentant legal.

6. Cui transmitem datele tale

6.1. Nu vindem și nu închiriem datele tale către terți și nu le folosim în scop de marketing fără consimțământul tău separat.

6.2. Datele transmise prin Formularul de programare sunt trimise prin email către adresa contact@cmiboiamihaela.ro, folosind un furnizor de servicii de transmitere a e-mailurilor (SMTP), în calitate de persoană împuternicită.

6.3. Site-ul este găzduit de Vercel Inc., care acționează ca persoană împuternicită de operator pentru găzduirea Site-ului și a jurnalelor tehnice menționate la pct. 2.2.

6.4. Putem transmite date către autorități publice atunci când legea ne obligă expres să facem acest lucru.

7. Transferuri în afara Spațiului Economic European

Furnizorul de găzduire (Vercel Inc.) poate procesa date și în afara Spațiului Economic European, inclusiv în Statele Unite. Aceste transferuri se realizează în baza garanțiilor prevăzute de GDPR, precum clauzele contractuale standard adoptate de Comisia Europeană sau cadrul UE–SUA de protecție a datelor (Data Privacy Framework), acolo unde este aplicabil.

8. Cât timp păstrăm datele

8.1. Datele transmise printr-o cerere de programare care nu se finalizează cu o vizită la Cabinet sunt păstrate pentru o perioadă de maximum 24 de luni de la data transmiterii cererii, după care sunt șterse sau anonimizate.

8.2. Dacă cererea se finalizează cu un consult sau tratament, documentele medicale rezultate sunt păstrate pe durata prevăzută de legislația aplicabilă activității medicale (Legea nr. 95/2006 și normele conexe privind arhivarea documentelor medicale), indiferent de perioada menționată la pct. 8.1.

9. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, proporțional cu riscurile asociate prelucrării.

10. Drepturile tale

10.1. Conform GDPR, ai următoarele drepturi cu privire la datele tale cu caracter personal:

• dreptul de acces la date;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor („dreptul de a fi uitat"), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție față de prelucrarea bazată pe interes legitim;
• dreptul de a-ți retrage oricând consimțământul, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

10.2. Pentru a-ți exercita oricare dintre aceste drepturi, ne poți contacta folosind datele din secțiunea 1 sau secțiunea 11.

11. Contact și autoritatea de supraveghere

Pentru întrebări legate de această Politică de Confidențialitate sau pentru exercitarea drepturilor tale:

• Email: contact@cmiboiamihaela.ro
• Telefon: +40 723 191 275
• Adresă: Strada Erou Moldoveanu Marian 5A, Ploiești 100205, județul Prahova, România

Te poți adresa și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. General Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro.

12. Modificarea acestei politici

Putem actualiza această Politică de Confidențialitate ori de câte ori se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Versiunea actualizată se publică pe Site, cu data ultimei actualizări menționată mai jos, și produce efecte de la data publicării.

Această Politică de Confidențialitate se completează cu Termenii și Condițiile și cu Politica de Cookies ale Site-ului.

Ultima actualizare: 12.07.2026