Politica de confidențialitate

Pe scurt: dermi.ro nu folosește cookie-uri pentru vizitatori, nu are reclame și nu te urmărește. Prelucrăm doar datele tehnice minime necesare pentru funcționarea și securitatea site-ului și mesajele pe care ni le trimiți prin formular sau pe e-mail.

1. Operatorul de date

Dr. Mădălina Iulia Lincu, România. Contact pentru orice întrebare privind datele personale: contact@dermi.ro.

2. Găzduire și securitate (Cloudflare)

Site-ul este găzduit prin Cloudflare, Inc. (rețea globală, cu centre de date și în UE). La fiecare vizită, serverele primesc automat date tehnice: adresa IP, data și ora, pagina cerută, browserul și sistemul de operare. Le folosim doar pentru livrarea paginilor și pentru protecția împotriva atacurilor (de exemplu, blocarea traficului abuziv).

Temei legal: interesul legitim de a oferi un site sigur și funcțional (art. 6 alin. (1) lit. f GDPR). Cloudflare păstrează aceste jurnale pentru o perioadă scurtă, conform politicilor proprii.

3. Statistici de vizitare (Cloudflare Web Analytics)

Folosim Cloudflare Web Analytics, un serviciu de statistici fără cookie-uri, care nu creează profiluri și nu te urmărește pe alte site-uri. Vedem doar cifre agregate (de exemplu, câte vizite a avut un articol). Temei legal: interes legitim (art. 6 alin. (1) lit. f GDPR).

4. Formularul de contact și e-mailul

Dacă ne scrii prin formularul de contact sau la contact@dermi.ro, prelucrăm numele, adresa de e-mail, subiectul și mesajul tău doar pentru a-ți răspunde. Formularul este procesat de serverul site-ului (Cloudflare) și trimis prin e-mail către căsuța medicului (Gmail, furnizat de Google). Mesajele trimise la contact@dermi.ro sunt redirecționate la aceeași căsuță prin Cloudflare Email Routing. Nu folosim servicii externe de formulare și nu adăugăm adresa ta în liste de marketing.

Pentru protecția împotriva spamului, serverul verifică pe scurt adresa IP (limită de mesaje pe minut), fără a o stoca împreună cu mesajul. Păstrăm corespondența cât este necesar pentru a-ți răspunde, apoi o ștergem. Temei legal: art. 6 alin. (1) lit. b și f GDPR.

Te rugăm să nu trimiți date despre sănătatea ta sau fotografii medicale. Nu oferim consultații prin mesaj sau e-mail.

5. Zona privată (doar pentru autori)

Zona de administrare (/vault/) este folosită exclusiv de autorii site-ului. Autentificarea se face prin Cloudflare Access (cod unic pe e-mail), cu un cookie strict necesar valabil 24 de ore. Fișierele încărcate de autori sunt stocate în Cloudflare R2 (UE). Vizitatorii obișnuiți nu sunt afectați.

6. Stocare locală în browser

Dacă alegi manual tema luminoasă sau întunecată, preferința este salvată în browserul tău (localStorage), fără a fi trimisă către noi. Aceasta este strict necesară pentru serviciul cerut explicit de tine (art. 4 alin. (5) din Legea nr. 506/2004), așa că nu este nevoie de un banner de consimțământ.

7. Transferuri în afara UE

Cloudflare, Inc. și Google LLC au sediul în SUA și sunt certificate în cadrul EU-U.S. Data Privacy Framework; în plus, aplică clauzele contractuale standard aprobate de Comisia Europeană.

8. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Scrie-ne la contact@dermi.ro; răspundem în cel mult o lună.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.

9. Modificări

Vom actualiza această pagină când se schimbă serviciile folosite (de exemplu, dacă adăugăm programări online sau un newsletter), cu data actualizării afișată sus.