Politica de confidențialitate

Această Politică de confidențialitate explică modul în care Bucharest Hair Institute colectează, folosește și protejează datele dumneavoastră personale atunci când vizitați site-ul www.implantcapilar.com („Site-ul”), ne contactați sau solicitați o programare ori o consultație online. Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și legislația română aplicabilă.

1. Operatorul de date

Operatorul datelor personale este Bucharest Hair Institute, cu sediul în Bulevardul Pipera 58, Voluntari 077190, jud. Ilfov, România („noi”, „Clinica”).

Pentru orice întrebare legată de datele personale ne puteți contacta la e-mail office@implantcapilar.com sau la telefon +40 712 629 651.

2. Ce date colectăm

• Date de identificare și contact: nume, adresă de e-mail, număr de telefon, pe care ni le transmiteți prin formularul de contact, telefonic, prin e-mail sau prin WhatsApp.
• Conținutul solicitării: subiectul și mesajul transmis, inclusiv informațiile pe care alegeți să ni le oferiți despre situația dumneavoastră.
• Date privind sănătatea: informații despre afecțiunea capilară, istoric medical relevant și fotografii ale scalpului sau ale zonei de tratat, transmise pentru consultația online sau colectate în cadrul consultației și al tratamentului.
• Date tehnice și de navigare: adresă IP, tip de browser și dispozitiv, paginile vizitate, durata vizitei și sursa traficului, colectate prin cookie-uri și tehnologii similare (vezi secțiunea 8).

Vă rugăm să nu ne transmiteți prin Site date care nu sunt necesare solicitării dumneavoastră sau date ale altor persoane fără acordul acestora.

3. Scopurile și temeiurile prelucrării

• Răspunsul la solicitări și programări – pentru a vă răspunde la întrebări și a stabili o programare (art. 6 alin. (1) lit. b) GDPR – demersuri înainte de încheierea unui contract, la cererea dumneavoastră – și lit. f) – interesul nostru legitim de a răspunde solicitărilor).
• Consultația online și serviciile medicale – pentru evaluarea situației dumneavoastră și furnizarea tratamentului (art. 6 alin. (1) lit. b) GDPR; pentru datele privind sănătatea, art. 9 alin. (2) lit. a) – consimțământul explicit – și lit. h) – furnizarea de asistență medicală).
• Obligații legale – păstrarea documentelor medicale, financiar-contabile și fiscale (art. 6 alin. (1) lit. c) GDPR).
• Publicarea fotografiilor înainte/după și a testimonialelor – doar cu acordul dumneavoastră expres, separat (art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) GDPR).
• Funcționarea și securitatea Site-ului – inclusiv protecția formularelor împotriva spamului (art. 6 alin. (1) lit. f) GDPR).
• Statistici și publicitate – analiza traficului și măsurarea campaniilor, doar dacă ați acceptat cookie-urile respective (art. 6 alin. (1) lit. a) GDPR).

4. Cui transmitem datele

Nu vindem datele dumneavoastră personale. Le putem transmite, strict în măsura necesară, către:

• medicii și personalul Clinicii implicați în consultație și tratament, care au obligația de confidențialitate;
• furnizori care ne prestează servicii (găzduire web, e-mail, mentenanța Site-ului, servicii de analiză și publicitate precum Google), care prelucrează datele doar conform instrucțiunilor noastre;
• WhatsApp (Meta), dacă alegeți să ne contactați prin această aplicație, caz în care se aplică și politica de confidențialitate WhatsApp;
• autorități publice, atunci când legea ne obligă.

5. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu Google sau Meta) pot prelucra date în afara SEE, inclusiv în SUA. În aceste cazuri transferul se face pe baza unor garanții adecvate, precum decizia de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework) sau clauzele contractuale standard aprobate de Comisia Europeană.

6. Cât timp păstrăm datele

• solicitările transmise prin formular, e-mail sau telefon care nu devin o relație de tratament: cel mult 2 ani de la ultimul contact;
• documentele medicale ale pacienților: pe durata impusă de legislația aplicabilă privind documentele medicale;
• documentele financiar-contabile: pe durata prevăzută de legislația financiar-contabilă;
• datele prelucrate pe baza consimțământului (de exemplu fotografii publicate): până la retragerea consimțământului;
• cookie-urile: pe durata indicată în secțiunea 8 și în bannerul de cookie-uri.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: conexiune criptată (HTTPS), acces restricționat doar pentru personalul autorizat și obligații de confidențialitate pentru personal și furnizori. Nicio transmisie prin internet nu este însă complet sigură, așa că vă recomandăm să nu trimiteți prin formular mai multe informații medicale decât sunt necesare.

8. Cookie-uri

Site-ul folosește cookie-uri și tehnologii similare. La prima vizită vă cerem acordul prin bannerul de cookie-uri, cu excepția cookie-urilor strict necesare. Puteți modifica oricând opțiunile prin linkul „Administrează consimțămintele” din subsolul Site-ului sau din setările browserului.

• Cookie-uri strict necesare – asigură funcționarea Site-ului, memorarea preferințelor privind cookie-urile și protecția formularelor (Google reCAPTCHA). Nu necesită consimțământ.
• Cookie-uri de statistică – Google Analytics, pentru a înțelege cum este folosit Site-ul. Folosim și Ahrefs Web Analytics, un instrument de statistici care nu folosește cookie-uri.
• Cookie-uri de marketing – Google Ads, pentru a măsura eficiența campaniilor publicitare și a afișa reclame relevante.

9. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• dreptul de acces la datele pe care le deținem despre dumneavoastră;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor („dreptul de a fi uitat”), în limitele prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție la prelucrările bazate pe interesul legitim;
• dreptul de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Pentru exercitarea drepturilor ne puteți scrie la office@implantcapilar.com. Vă vom răspunde în cel mult o lună de la primirea cererii, termen care poate fi prelungit în condițiile GDPR. Pentru a vă proteja datele, este posibil să vă cerem informații suplimentare pentru confirmarea identității.

Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

10. Minori

Site-ul nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date ale minorilor fără acordul părintelui sau al reprezentantului legal.

11. Modificarea Politicii

Putem actualiza această Politică de confidențialitate oricând. Versiunea actualizată intră în vigoare la data publicării pe Site.

12. Contact

Bucharest Hair Institute
Bulevardul Pipera 58, Voluntari 077190, jud. Ilfov, România
Telefon: +40 712 629 651
E-mail: office@implantcapilar.com