Versiunea 2026.2 · în vigoare din 9 septembrie 2026
Document în pregătire: datele societății nu sunt încă completate. Nu îl considerați în vigoare.
Această politică explică ce date personale prelucrăm prin Dent Lab Pro, în ce scop, pe ce temei și ce drepturi aveți.
Operator: [DENUMIRE SOCIETATE], [IDNO], [ADRESĂ SEDIU]. Contact pentru protecția datelor: [EMAIL PROTECȚIA DATELOR].
Politica e redactată la standardul Regulamentului (UE) 2016/679 (GDPR) și respectă Legea nr. 133/2011 privind protecția datelor cu caracter personal.
Distincția contează, pentru că determină cui vă adresați.
Suntem operator pentru datele conturilor: cine sunteți, cum vă autentificați, cum folosiți Platforma, cum vă facturăm.
Suntem persoană împuternicită pentru datele pacienților. Medicul și Laboratorul decid ce se introduce și de ce; noi doar găzduim și procesăm la instrucțiunea lor. Dacă sunteți pacient, cererile se adresează medicului sau laboratorului dumneavoastră, nu nouă — le vom sprijini să vă răspundă.
Nume, adresă de email și imagine de profil, primite de la Google la autentificare. Rolul ales, limba preferată, laboratorul de care aparțineți.
Nu primim și nu stocăm parola dumneavoastră Google.
Pentru medici: numele clinicii, numărul de telefon, laboratoarele cu care lucrați, comenzile trimise, situația financiară față de fiecare laborator.
Pentru tehnicieni: numele și prenumele, etapele repartizate, activitatea pe lucrări, câștigurile și fluturașii de plată.
Pentru laboratoare: denumirea, sigla, adresa, telefonul, setările de flux, produsele, prețurile, evidențele de clienți și de personal.
Aceasta e cea mai sensibilă categorie și o tratăm ca atare.
Prin Platformă circulă: numele pacientului, dinții tratați și culorile, datele programărilor la cabinet, notele clinice, motivele refacerilor și fișierele încărcate — fotografii intraorale, radiografii, scanări intraorale 3D și documente PDF.
Aceste date sunt introduse de medic sau de laborator. Noi nu le solicităm, nu le îmbogățim și nu le folosim în alt scop decât furnizarea serviciului.
Adresa IP și tipul browserului, la autentificare și la acțiunile sensibile. Sesiunile active, cu momentul ultimei folosiri. Jurnalele de audit ale acțiunilor administrative. Token-uri de notificare ale dispozitivelor, dacă activați notificările.
Denumirea legală, codul fiscal, adresa și emailul de facturare ale Laboratorului; facturile și plățile.
Laboratoarele înregistrează date despre persoane care nu au cont: medici din afara Platformei, parteneri externi, pacienți.
Dacă vă regăsiți în această situație — datele dumneavoastră sunt în Platformă fără să fi interacționat vreodată cu noi — vă puteți adresa laboratorului care le-a introdus sau nouă, la [EMAIL PROTECȚIA DATELOR], și vă vom îndruma către operatorul corespunzător.
| Scop | Temei legal |
|---|---|
| Crearea contului și furnizarea serviciului | Executarea contractului |
| Autentificare și securitate | Interes legitim — protejarea conturilor |
| Facturare și contabilitate | Obligație legală |
| Datele pacienților | Le prelucrăm la instrucțiunea medicului/laboratorului; temeiul îl asigură acesta |
| Notificări despre lucrări | Executarea contractului |
| Măsurarea audienței site-ului | Consimțământ, prin bannerul de cookie-uri |
| Îmbunătățirea performanței | Interes legitim — măsurători agregate, fără cookie-uri |
| Apărarea unui drept în justiție | Interes legitim |
Nu prelucrăm date pentru publicitate, nu vindem date și nu luăm decizii automate cu efecte juridice asupra dumneavoastră.
Datele de cont — numele și adresa de email primite de la Google — sunt o cerință contractuală: fără ele nu putem crea contul și nu vă putem da acces la Platformă. Datele de facturare ale Laboratorului sunt o cerință legală, impusă de legislația fiscală; fără ele nu putem emite facturi, deci nu putem menține abonamentul.
Restul e opțional: numărul de telefon, imaginea de profil, token-ul de notificare. Dacă nu le furnizați, Platforma funcționează — mai puțin funcția pe care fiecare o susține.
Datele pacienților nu ni le furnizați dumneavoastră, ca persoană vizată: le introduce medicul sau laboratorul. Dacă furnizarea lor e obligatorie, obligația decurge din relația dumneavoastră cu ei, nu din relația cu noi.
Lucrăm cu furnizori care prelucrează date strict la instrucțiunea noastră:
| Furnizor | Ce prelucrează | Unde |
|---|---|---|
| Cloudflare R2 | Fișierele încărcate: fotografii, scanări 3D, PDF-uri | UE / global |
| Google Cloud (autentificare) | Email, nume, imagine de profil | UE / SUA |
| Google Firebase | Notificările push, inclusiv textul lor | UE / SUA |
| Resend | Emailurile tranzacționale și de facturare | UE / SUA |
| Railway | Găzduirea serverului și jurnalele tehnice | UE / SUA |
| Furnizorul bazei de date | Toate datele Platformei | UE |
| Vercel | Găzduirea aplicației web, măsurarea performanței | UE / SUA |
| Google Analytics | Statistici de navigare — doar cu acordul dumneavoastră | UE / SUA |
Lista actualizată e publicată separat și se modifică prin notificare prealabilă.
Transferurile în afara Spațiului Economic European se fac pe baza clauzelor contractuale standard ale Comisiei Europene. O copie a clauzelor aplicabile unui anumit transfer se poate obține scriindu-ne la [EMAIL PROTECȚIA DATELOR].
Mai putem transmite date: autorităților, când legea ne obligă; consultanților noștri, sub obligație de confidențialitate; unui dobânditor, în cazul unei reorganizări, cu informarea dumneavoastră prealabilă.
| Categorie | Durată |
|---|---|
| Datele contului | Cât timp contul e activ |
| Lucrări și date ale pacienților | Cât timp laboratorul e client, apoi conform Acordului de prelucrare |
| Fișiere șterse din interfață | 30 de zile, apoi definitiv |
| Notificări | 90 de zile |
| Scanările de coduri de bare | 12 luni |
| Sesiuni | Șterse la expirare; cele revocate, la 30 de zile de la revocare |
| Jurnale de audit | 24 de luni, ca să putem dovedi cine ce a făcut |
| Documente contabile | Conform legislației fiscale |
Când o durată se împlinește, datele sunt șterse sau anonimizate ireversibil.
Aveți dreptul: de acces la datele dumneavoastră; de rectificare a celor inexacte; de ștergere, în limitele de mai jos; la restricționarea prelucrării; la portabilitate, într-un format citibil automat; de opoziție față de prelucrările bazate pe interes legitim; de retragere a consimțământului, oricând, fără a afecta prelucrarea anterioară.
O limită pe care preferăm să o spunem direct: ștergerea contului nu poate elimina tot. Numele unui tehnician e legat de sarcini executate și de state de plată pe care laboratorul are obligația legală să le păstreze; la fel, evidențele contabile. În aceste cazuri anonimizăm contul — desprindem identitatea de înregistrări — și păstrăm doar ce ne obligă legea.
Cum se exercită. Unele drepturi au buton în aplicație: exportul datelor și închiderea contului se cer din setările contului, iar medicul își poate edita singur profilul. Pentru celelalte — rectificarea datelor de cont ale tehnicienilor și ale proprietarilor de laborator, restricționarea prelucrării și opoziția — nu există încă un ecran propriu; scrieți-ne la [EMAIL PROTECȚIA DATELOR] și le executăm noi, în același termen. Adresa de email nu poate fi schimbată: e identificatorul contului Google cu care vă autentificați.
Cererile se trimit la [EMAIL PROTECȚIA DATELOR]. Răspundem în cel mult 30 de zile. Dacă nu suntem operatorul potrivit, vă spunem cui să vă adresați.
Aveți dreptul de a depune plângere la autoritatea de supraveghere competentă. În Republica Moldova aceasta este Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), www.datepersonale.md. Dacă vă aflați în Uniunea Europeană, vă puteți adresa autorității de supraveghere din statul în care aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări.
Accesul e limitat prin rol și prin apartenența la laborator, verificată la fiecare cerere. Traficul e criptat. Parolele nu există — autentificarea e delegată Google. Sesiunile pot fi revocate individual. Fișierele se servesc prin adrese temporare, cu durată limitată. Acțiunile administrative sensibile cer un motiv scris și sunt înregistrate într-un jurnal nemodificabil.
Niciun sistem nu e perfect sigur. Dacă are loc o încălcare care vă poate afecta drepturile, vă informăm și notificăm autoritatea, conform legii.
Folosim strict cookie-urile necesare funcționării, iar pentru statistici cerem acordul dumneavoastră prin banner. Detaliile sunt în Politica de cookie-uri.
Platforma se adresează profesioniștilor și nu e destinată persoanelor sub 18 ani. Datele pacienților minori sunt introduse de medic, sub responsabilitatea lui.
Când modificăm această politică, actualizăm versiunea și data de la începutul documentului. Modificările importante vă sunt comunicate din timp.