Politica de Confidențialitate

[Ultima actualizare: 23.08.2026]

1. Cine suntem

DR.UNGUREANU S.R.L., IDNO 1003600122418, cu sediul în mun. Chișinău, bd. Decebal 91, Republica Moldova (în continuare „Clinica”, „noi”), este operatorul datelor dumneavoastră cu caracter personal.

Contact:

• E-mail: smile@ungureanu.md
• Telefon: (+373) 22 63 81 81 · (+373) 78 33 81 81
• Adresa: bd. Decebal 91, mun. Chișinău

Prelucrăm datele cu caracter personal în conformitate cu Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal, cu Legea nr. 411/1995 privind ocrotirea sănătății și cu celelalte acte normative aplicabile activității medicale din Republica Moldova.

2. Ce date colectăm

2.1. Date furnizate direct de dumneavoastră

Categorie	Exemple
Identificare și contact	nume, prenume, telefon, e-mail
Programare	serviciul solicitat, medicul preferat, data și ora dorită
Date privind sănătatea (categorie specială)	motivul adresării, istoricul medical relevant, anamneza, informații comunicate prin WhatsApp, Viber sau Messenger
Imagistică medicală	radiografii, tomografii computerizate (CBCT), fotografii intraorale și extraorale
Conținutul comunicărilor	mesajele transmise prin formular sau prin canalele de mesagerie

2.2. Date colectate automat

Categorie	Exemple
Date tehnice	adresa IP, tipul dispozitivului și al browserului, sistemul de operare, limba
Date de utilizare	paginile vizitate, durata vizitei, sursa traficului, interacțiunile cu site-ul
Identificatori online	cookie-uri și tehnologii similare — a se vedea Politica de cookie-uri

2.3. Date privind starea de sănătate și imagistica medicală

Datele privind sănătatea sunt o categorie specială de date, a căror prelucrare este permisă doar în baza unui temei expres prevăzut de lege.

Prin site colectăm astfel de date numai în măsura în care ni le comunicați voluntar, pentru a putea evalua solicitarea și a vă îndruma corect. Vă recomandăm să nu transmiteți prin formular sau prin mesagerie mai multe informații medicale decât este necesar pentru stabilirea unei programări. Detaliile clinice se discută în cadrul consultației.

Investigațiile imagistice — inclusiv tomografia computerizată — generează date privind sănătatea supuse aceluiași regim, precum și normelor privind radioprotecția. Aceste imagini se păstrează în documentația clinică, în regim de secret medical, și se eliberează pacientului la cerere.

Fișa medicală și documentația clinică se constituie și se păstrează în cadrul clinicii, nu prin intermediul site-ului.

3. Scopurile și temeiurile juridice

Scop	Date prelucrate	Temei juridic (Legea nr. 195/2024)
Procesarea cererii de programare și contactarea dumneavoastră	identificare, contact, serviciul solicitat	art. 6 alin. (1) lit. b) — măsuri precontractuale la cererea persoanei vizate
Consultație, diagnostic, plan de tratament și prestarea serviciilor stomatologice	toate categoriile, inclusiv date de sănătate și imagistică	art. 6 alin. (1) lit. b) coroborat cu art. 9 alin. (2) lit. h) — asistență medicală, sub obligația secretului profesional
Evaluarea solicitării transmise prin formular sau mesagerie, când conține informații medicale	date de sănătate comunicate voluntar	art. 9 alin. (2) lit. a) — consimțământ explicit, exprimat prin transmiterea acestor informații
Îndeplinirea obligațiilor legale (evidență medicală, raportare, contabilitate, fiscalitate, radioprotecție)	identificare, date privind serviciile prestate	art. 6 alin. (1) lit. c) — obligație legală
Comunicări de marketing (oferte, noutăți, campanii)	contact	art. 6 alin. (1) lit. a) — consimțământ, exprimat printr-o bifă separată
Publicarea de cazuri clinice, fotografii „înainte–după” și testimoniale	imagini, date de sănătate	art. 9 alin. (2) lit. a) — consimțământ explicit, distinct, exprimat în scris
Analiza traficului și îmbunătățirea site-ului	date tehnice și de utilizare, cookie-uri de analiză	art. 6 alin. (1) lit. a) — consimțământ acordat prin bannerul de cookie-uri
Publicitate și remarketing	identificatori online	art. 6 alin. (1) lit. a) — consimțământ acordat prin bannerul de cookie-uri
Securitatea site-ului și prevenirea abuzurilor (reCAPTCHA, jurnale de acces)	date tehnice	art. 6 alin. (1) lit. f) — interes legitim
Constatarea, exercitarea sau apărarea unui drept în justiție	după caz	art. 6 alin. (1) lit. f) / art. 9 alin. (2) lit. f)

Despre consimțământ: acolo unde prelucrarea se întemeiază pe consimțământ, acesta se solicită separat pentru fiecare scop, prin căsuțe neprebifate, și poate fi retras oricând, la fel de ușor cum a fost acordat. Retragerea nu afectează legalitatea prelucrărilor anterioare. Refuzul de a acorda consimțământul pentru marketing sau pentru cookie-uri de analiză nu afectează în niciun fel accesul la serviciile clinicii.

Caracterul obligatoriu al furnizării datelor: numele, prenumele și o dată de contact sunt necesare pentru stabilirea unei programări. Fără acestea nu putem procesa cererea. Restul informațiilor sunt opționale.

4. Cine are acces la datele dumneavoastră

Datele nu sunt vândute și nu sunt transmise în scopuri comerciale către terți. Le putem dezvălui următoarelor categorii de destinatari:

Categorie de destinatar	Rol	Scop
Personalul medical și administrativ al clinicii	acces intern, pe bază de necesitate	prestarea serviciilor
Google Ireland Ltd. (Tag Manager, Analytics, reCAPTCHA, Maps, YouTube, Ads)	persoană împuternicită / operator asociat	analiză, securitate, funcționalități, publicitate
Meta Platforms Ireland Ltd. (Facebook, Instagram, Messenger, WhatsApp)	operator independent pentru propriile prelucrări	comunicare și publicitate
TikTok Technology Ltd.	operator independent pentru propriile prelucrări	publicitate
Laboratoare de tehnică dentară și medici colaboratori	persoane împuternicite	executarea lucrărilor protetice și a planurilor de tratament
Contabilitate, audit, consultanță juridică	persoane împuternicite	obligații legale, apărarea drepturilor
Autorități publice	destinatari legali	la solicitare motivată, în limitele legii

Cu fiecare persoană împuternicită am încheiat un contract care impune obligații de confidențialitate și securitate cel puțin echivalente cu ale noastre, conform art. 28 din Lege.

5. Transferul datelor în afara Republicii Moldova

Serverele pe care găzduim site-ul și baza de programări se află în REPUBLICA MOLDOVA.

Anumiți furnizori (Google, Meta, TikTok) pot prelucra date pe servere situate în afara Republicii Moldova și a Spațiului Economic European, inclusiv în Statele Unite ale Americii. Aceste transferuri au loc în baza clauzelor contractuale standard încheiate cu acești furnizori și, după caz, a cadrelor de adecvare aplicabile.

Puteți solicita o copie a garanțiilor aplicabile scriind la smile@ungureanu.md.

6. Cât timp păstrăm datele

Categorie	Termen de păstrare
Cereri de programare care nu s-au concretizat	3 luni de la ultima interacțiune
Documentația medicală și imagistica (inclusiv CBCT)	conform termenelor stabilite de Indicatorul documentelor-tip și al termenelor lor de păstrare, aprobat prin Ordinul Serviciului de Stat de Arhivă nr. 57 din 27.07.2016, și de actele Ministerului Sănătății privind documentația medicală obligatorie
Documente contabile și fiscale	conform art. 21 din Legea contabilității și raportării financiare nr. 287/2017 și Indicatorului menționat
Date prelucrate în scop de marketing	până la retragerea consimțământului sau 3 ani de la ultima interacțiune
Consimțăminte pentru publicarea cazurilor clinice	pe durata publicării și 3 ani după retragere, ca dovadă a legalității prelucrării
Documente relevante pentru apărarea unui drept în justiție	3 ani de la încheierea tratamentului, corespunzător termenului general de prescripție extinctivă
Cookie-uri	conform duratelor din Politica de cookie-uri
Jurnale de acces la server	6 luni

La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului, conform art. 32 din Lege: conexiune criptată (HTTPS), controlul și limitarea accesului pe bază de rol, autentificare cu parole robuste, copii de rezervă, actualizarea periodică a componentelor software, instruirea personalului și obligația contractuală de confidențialitate.

Dacă se produce o încălcare a securității datelor care prezintă un risc pentru drepturile dumneavoastră, notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore și vă informăm direct atunci când riscul este ridicat.

8. Drepturile dumneavoastră

În temeiul capitolului III din Legea nr. 195/2024, aveți următoarele drepturi:

• Dreptul de acces — de a afla dacă vă prelucrăm datele, care sunt acestea, în ce scop, cui le dezvăluim și cât timp le păstrăm, și de a obține o copie a lor.
• Dreptul la rectificare — corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) — în cazurile prevăzute de lege. Nu se aplică datelor pe care suntem obligați legal să le păstrăm, cum este documentația medicală.
• Dreptul la restricționarea prelucrării — în situațiile prevăzute de lege.
• Dreptul la portabilitate — de a primi datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de opoziție — față de prelucrările întemeiate pe interesul nostru legitim și, oricând și necondiționat, față de marketingul direct.
• Dreptul de retragere a consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri. Nu luăm astfel de decizii.
• Dreptul de a depune plângere la autoritatea de supraveghere sau de a vă adresa instanței de judecată.

Cum vă exercitați drepturile

Trimiteți o cerere la smile@ungureanu.md sau în scris la sediul clinicii. Vă răspundem în termen de o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care vă informăm despre prelungire și motivele ei. Exercitarea drepturilor este gratuită.

Pentru a proteja confidențialitatea, este posibil să vă solicităm informații suplimentare pentru confirmarea identității.

Autoritatea de supraveghere

Centrul Național pentru Protecția Datelor cu Caracter Personal

• mun. Chișinău, str. Serghei Lazo 48
• Tel.: (+373 22) 82 08 01
• E-mail: centru@datepersonale.md
• www.datepersonale.md

9. Pacienți minori

Serviciile de pedodonție și orice tratament al unui pacient sub 18 ani se prestează la solicitarea și cu consimțământul părintelui sau al reprezentantului legal, care exercită și drepturile privind datele copilului.

Formularul de programare de pe site este destinat persoanelor majore. Dacă un părinte constată că un copil ne-a transmis date fără acordul său, ne poate scrie la smile@ungureanu.md și vom șterge datele respective.

10. Cazuri clinice, fotografii și testimoniale

Publicăm fotografii „înainte–după”, cazuri clinice și testimoniale — pe site, pe rețelele sociale sau pe canalul nostru video — numai în baza unui consimțământ explicit, separat și scris, obținut de la pacient sau de la reprezentantul său legal.

Consimțământul este întotdeauna opțional, nu condiționează în niciun fel accesul la tratament și poate fi retras oricând, prin cerere la smile@ungureanu.md. La retragere, eliminăm materialul de pe site și de pe canalele noastre într-un termen rezonabil. Materialele deja distribuite sau salvate de terți pot rămâne, tehnic, în afara controlului nostru.

11. Cookie-uri

Site-ul utilizează cookie-uri strict necesare, precum și cookie-uri de analiză și de marketing, acestea din urmă doar în baza consimțământului exprimat prin bannerul afișat la prima vizită. Vă puteți modifica oricând opțiunile din setările de cookie-uri.

Detaliile complete se regăsesc în Politica de cookie-uri.

12. Modificarea acestei politici

Putem actualiza acest document ca urmare a modificării proceselor noastre sau a legislației. Versiunea în vigoare este publicată pe această pagină, cu indicarea datei ultimei actualizări. Dacă modificările afectează prelucrări întemeiate pe consimțământul dumneavoastră, vă vom solicita din nou consimțământul.