Politica de confidențialitate

1. Operatorul de date

Operatorul care stabilește scopurile și mijloacele prelucrării datelor prin platforma SpitalulVirtual.ro este denumire operator de completat, cu sediul în adresă de completat, cod fiscal CUI de completat, e-mail de contact e-mail de completat. Pentru întrebări privind datele tale, responsabil cu protecția datelor: e-mail DPO de completat.

2. Ce date prelucrăm

• Date de identificare și de cont: nume, e-mail, telefon, an/dată naștere, sex; date de autentificare.
• Date de sănătate (categorie specială): documente și analize medicale încărcate, istoric medical, alergii, medicație, diagnostice, valori vitale (tensiune, puls, SpO₂, glicemie etc.), raportările tale zilnice, mesaje cu medicul.
• Date de la dispozitive: valori transmise de dispozitivele conectate (Bluetooth) sau prin aplicații de sănătate.
• Date de plată: procesate de furnizorul de plăți (Stripe). Nu stocăm numărul cardului tău.
• Date tehnice minime: preferințe salvate local în browser (ex. confirmarea consimțământului).

3. Temeiul legal

Prelucrăm datele în temeiul: consimțământului tău explicit pentru datele de sănătate (art. 9 alin. 2 lit. a GDPR); necesității pentru furnizarea serviciului de monitorizare (art. 6 alin. 1 lit. b); asigurării asistenței medicale de către profesioniști ținuți de secretul profesional (art. 9 alin. 2 lit. h); și, unde e cazul, obligațiilor legale (art. 6 alin. 1 lit. c).

4. Scopurile prelucrării

Crearea și administrarea contului; monitorizarea medicală la distanță coordonată de medici; interpretarea documentelor tale și emiterea de recomandări; comunicarea legată de îngrijirea ta; facturarea serviciilor medicale.

5. Cine are acces la datele tale

Datele tale medicale sunt vizibile doar ție și medicilor care te tratează prin platformă, ținuți de secretul profesional. Accesul este restricționat tehnic la nivel de rând (Row-Level Security).

Ne bazăm pe furnizori care prelucrează date în numele nostru (împuterniciți), pe bază de contract:

• Supabase — găzduirea bazei de date și a fișierelor, în regiune din Uniunea Europeană.
• Stripe — procesarea plăților.
• Furnizor de procesare AI a textului (ex. OpenAI) — pentru rezumarea documentelor. de evaluat: acord de prelucrare / localizarea procesării în afara UE
• Agregator de date de la wearables (ex. ROOK) — dacă îți conectezi dispozitivele prin aplicații de sănătate.

6. Localizarea și transferul datelor

Datele tale sunt stocate pe servere din Uniunea Europeană. Anumite operațiuni auxiliare (ex. procesarea de text) pot implica furnizori din afara UE, caz în care aplicăm garanțiile prevăzute de GDPR (clauze contractuale standard). de detaliat după alegerea furnizorilor

7. Cât timp păstrăm datele

Păstrăm datele pe durata existenței contului și ulterior în limitele impuse de obligațiile legale (ex. medicale, fiscale). Poți cere ștergerea în condițiile de mai jos. termene concrete de completat

8. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul în orice moment (fără a afecta legalitatea prelucrării anterioare). Pentru exercitarea lor, scrie la e-mail de completat. Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

9. Securitate

Aplicăm măsuri tehnice și organizatorice: acces autentificat, izolarea datelor la nivel de rând (RLS), criptare în tranzit (HTTPS), acces limitat al personalului. Niciun sistem nu este însă 100% invulnerabil.

10. Modificări

Putem actualiza această politică. Versiunea curentă este întotdeauna disponibilă la această adresă.