Politica de confidențialitate
Ultima actualizare: 06.10.2026
Prezenta Politică explică modul în care prelucrăm datele cu caracter personal în legătură cu site-ul businessdent.md și cu serviciul BusinessDENT, în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.
1. Cine suntem
Site-ul businessdent.md este administrat de Aursoft SRL, IDNO 1008600062540, cu sediul în mun. Chișinău, str. Alba-Iulia 75, et. 5, of. 514, MD-2071.
Serviciul BusinessDENT este prestat clinicilor, în baza unui contract, de Aursoft SRL sau de S.R.L. „Digital Business Med”, IDNO 1025600012627, cu sediul în mun. Chișinău, s. Trușeni, str. Primăverii 459, MD-3733. Pentru datele legate de relația contractuală, operator este compania cu care clinica a încheiat contractul.
Pentru orice întrebare privind datele cu caracter personal ne puteți scrie la contact@businessdent.md sau ne puteți suna la +373 68 380 084.
Responsabilul cu protecția datelor (DPO) poate fi contactat la: [EMAIL_DPO].
2. Datele pacienților din aplicația BusinessDENT
Datele pacienților introduse de clinici în BusinessDENT (fișe medicale, programări, diagnostice, tratamente, plăți) sunt prelucrate de clinică, în calitate de operator. Noi acționăm ca persoană împuternicită de operator: găzduim și protejăm aceste date exclusiv în numele clinicii, conform instrucțiunilor acesteia și acordului de prelucrare a datelor încheiat cu ea.
Nu folosim datele pacienților în scopuri proprii, nu le vindem și nu le transmitem altor persoane decât furnizorilor de infrastructură indicați la punctul 4.
Dacă sunteți pacient și doriți să vă exercitați drepturile privind datele dumneavoastră, adresați-vă clinicii la care vă tratați. Dacă ne contactați direct, vom transmite solicitarea clinicii fără întârziere.
3. Ce date prelucrăm, în ce scop și în ce temei
| Cui aparțin datele | Ce date | Scopul | Temeiul legal |
|---|---|---|---|
| Vizitatorii site-ului | Adresa IP, tipul de browser și dispozitiv, paginile vizitate, identificatori cookie | Funcționarea și securitatea site-ului; statistici de vizitare și marketing | Interes legitim (cookie-uri strict necesare); consimțământ (cookie-uri de analiză și marketing) |
| Persoanele care ne contactează | Nume, telefon, email, conținutul mesajului | Răspuns la solicitări, prezentarea serviciului, oferte la cerere | Demersuri efectuate la cererea dvs. înainte de încheierea contractului; interes legitim |
| Reprezentanții și persoanele de contact ale clinicilor | Nume, prenume, funcție, telefon, email | Încheierea și executarea contractului, facturare, suport tehnic | Executarea contractului; obligații legale (contabile și fiscale) |
| Utilizatorii aplicației (personalul clinicii) | Nume, email, ID de utilizator, parolă (stocată doar sub formă de hash), jurnale de acces: data și ora, adresa IP, dispozitiv, browser | Autentificare, administrarea conturilor, securitatea sistemului, auditul acțiunilor | Executarea contractului; interes legitim privind securitatea; obligații legale privind securitatea prelucrării |
| Clienții | Informări despre actualizări, lucrări de mentenanță și modificări ale serviciului | Executarea contractului | |
| Clienții și persoanele interesate | Email, telefon | Noutăți și oferte comerciale | Consimțământ; pentru clienții existenți, interes legitim. Vă puteți dezabona oricând |
Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dvs. sau să vă afecteze în mod similar.
4. Cui transmitem datele
- Furnizori de infrastructură: Hetzner Online GmbH (Germania) – găzduirea serverelor; Wasabi Technologies – stocarea copiilor de rezervă criptate, în centrul de date din Frankfurt (Germania).
- Furnizori de servicii pentru site, numai dacă v-ați exprimat acordul pentru cookie-uri: Google (Google Analytics) și HubSpot.
- Bănci, contabili, consultanți juridici, în măsura strict necesară.
- Autorități publice, numai atunci când legea ne obligă.
Furnizorii care prelucrează date în numele nostru o fac în baza unui contract care îi obligă să respecte confidențialitatea și securitatea datelor.
5. Transferul datelor în străinătate
Serverele BusinessDENT și copiile de rezervă se află în Uniunea Europeană (Germania). Google și HubSpot pot prelucra date și în afara Uniunii Europene, inclusiv în SUA. Aceste transferuri au loc numai dacă ați acceptat cookie-urile respective și în baza garanțiilor contractuale oferite de acești furnizori. Orice transfer se efectuează în condițiile Legii nr. 195/2024.
6. Cât timp păstrăm datele
- Datele contractuale și de facturare: pe durata contractului și ulterior, pe termenele prevăzute de legislația contabilă, fiscală și arhivistică.
- Corespondența cu persoanele interesate: cel mult 2 ani de la ultima comunicare, dacă nu se încheie un contract.
- Jurnalele de acces și de audit al securității: cel puțin 2 ani, iar în cazul unei investigații sau al unui litigiu, pe toată durata acestuia.
- Cookie-urile: conform Politicii de utilizare cookie.
- Datele pacienților: conform instrucțiunilor clinicii. La încetarea contractului, baza de date se predă clinicii, apoi se șterge din sistemele noastre; din copiile de rezervă se șterge la expirarea ciclului lor de păstrare.
7. Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice adecvate, printre care: conexiuni criptate (SSL/TLS), autentificare în doi pași, blocarea accesului după încercări eșuate de autentificare, stocarea parolelor doar sub formă de hash, drepturi de acces stabilite pe roluri, înregistrarea acțiunilor utilizatorilor, copii de rezervă zilnice criptate (AES-256), găzduire în Uniunea Europeană și angajamente de confidențialitate semnate de personal.
8. Drepturile dumneavoastră
În condițiile Legii nr. 195/2024, aveți dreptul:
- să fiți informat despre prelucrarea datelor și să aveți acces la ele;
- să cereți rectificarea datelor inexacte sau completarea celor incomplete;
- să cereți ștergerea datelor;
- să cereți restricționarea prelucrării;
- să primiți datele într-un format structurat și să le transmiteți altui operator (portabilitate);
- să vă opuneți prelucrării bazate pe interes legitim și, oricând, prelucrării în scop de marketing direct;
- să vă retrageți oricând consimțământul, fără a afecta legalitatea prelucrării efectuate până atunci;
- să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal, mun. Chișinău, str. Serghei Lazo 48, MD-2004, datepersonale.md, și să vă adresați instanței de judecată.
Pentru exercitarea drepturilor, scrieți-ne la contact@businessdent.md. Răspundem gratuit, în termenul prevăzut de lege, de regulă în cel mult o lună de la primirea cererii. Pentru a vă proteja datele, vă putem cere informații suplimentare pentru confirmarea identității.
9. Modificarea politicii
Putem actualiza această Politică atunci când se schimbă legislația sau modul în care prelucrăm datele. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări. Despre modificările importante îi informăm pe clienți prin email.