Acord de prelucrare a datelor (DPA)

1. Părți

Acest Acord de Prelucrare a Datelor („DPA") se încheie între:

• Operator: Clinica stomatologică (Clientul Dently)
• Persoană împuternicită: Dently SRL (furnizor software)

2. Scopul prelucrării

Dently prelucrează datele cu caracter personal ale pacienților în numele Operatorului exclusiv pentru furnizarea serviciilor software (agendă, fișă pacient, facturare, raportare).

3. Categorii de date prelucrate

• Date de identificare: nume, prenume, CNP, date de naștere, adresă, telefon, email
• Date medicale: anamneza, diagnostic, tratamente, imagistică (RX, CT), istoric medical
• Date financiare: plăți, facturi, deconturi

4. Măsuri de securitate

• Hosting în centre de date europene (GDPR compliant)
• Criptare TLS 1.3 (în tranzit) și AES-256 (în repaus)
• Backup zilnic automat, retenție 30 zile
• Autentificare cu doi factori (2FA)
• Audit log: toate accesările sunt înregistrate
• Testări de securitate periodice

5. Subprocesori

Dently folosește următorii subprocesori pentru anumite servicii:

Lista completă și actualizată este disponibilă pe cerere la [email protected]

6. Drepturile persoanelor vizate

Operatorul răspunde direct la cererile persoanelor vizate (dreptul la acces, rectificare, ștergere, portabilitate). Dently furnizează instrumentele tehnice necesare (export, ștergere) și asistă Operatorul la cerere.

7. Încetarea prelucrării

La încetarea Contractului, Dently șterge sau returnează toate datele în termen de 30 de zile, conform instrucțiunilor Operatorului. Operatorul poate exporta datele oricând.

8. Audit și conformitate

Operatorul poate solicita rapoarte de audit privind conformitatea cu acest DPA. Dently furnizează documentația necesară și cooperează la audituri la cerere.