Politica de confidentialitate
1. Cine suntem
Platforma MedicalApp este dezvoltata si administrata de Sfetcu Adrian Marius P.F.A., CUI 51442597, cu sediul in Voluntari, judetul Ilfov. Ne poti contacta la office@itrepair.ro sau la telefon 0750.219.216.
Distinctie importanta: pentru datele pacientilor introduse in platforma, clinica este operatorul de date, iar noi actionam ca persoana imputernicita. Clinica decide ce date colecteaza si in ce scop; noi doar furnizam mijlocul tehnic prin care acestea sunt prelucrate.
Practic, cererile privind datele tale medicale se adreseaza direct clinicii, nu noua.
2. Ce date se prelucreaza
| Categorie | Exemple | Cine le introduce |
|---|---|---|
| Identificare | Nume, prenume, CNP sau pasaport, data nasterii, sex, cetatenie | Pacientul sau personalul clinicii |
| Contact | Telefon, email, adresa | Pacientul sau personalul clinicii |
| Date medicale | Consultatii, diagnostice, masuratori, retete, documente incarcate | Personalul medical |
| Programari | Data, ora, serviciul, medicul, motivul vizitei | Pacientul sau receptia |
| Date tehnice | Adresa IP, momentul accesarii, actiunile in aplicatie | Colectate automat, pentru securitate |
3. Temeiul legal si scopul
- Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru programari si furnizarea serviciilor medicale solicitate.
- Scopuri medicale (art. 9 alin. 2 lit. h GDPR) — pentru datele privind sanatatea, prelucrate in scopul asistentei medicale.
- Consimtamant explicit (art. 9 alin. 2 lit. a GDPR) — pentru datele furnizate voluntar in formularul public de programare.
- Obligatii legale (art. 6 alin. 1 lit. c GDPR) — pastrarea documentatiei medicale conform legislatiei din domeniul sanatatii.
- Interes legitim (art. 6 alin. 1 lit. f GDPR) — securitatea platformei, jurnalizarea accesului si prevenirea abuzurilor.
4. Cat timp se pastreaza datele
Datele medicale se pastreaza pe durata prevazuta de legislatia din domeniul sanatatii. Datele de programare si jurnalele de acces se pastreaza pe durata relatiei contractuale dintre clinica si furnizor, plus perioada necesara indeplinirii obligatiilor legale. La incetarea contractului, clinica primeste o copie completa a datelor, iar acestea sunt ulterior sterse din sistemele noastre.
5. Unde sunt stocate datele
Toate datele sunt stocate pe servere puse la dispozitie de Hostico SRL, Romania (Uniunea Europeana). Datele nu parasesc Uniunea Europeana. Nu se efectueaza transferuri catre tari terte.
Furnizorul de gazduire are calitatea de sub-imputernicit si are acces la infrastructura, nu la continutul datelor intr-o forma utilizabila atunci cand criptarea la repaus este activa.
6. Cine mai are acces
Nu vindem si nu inchiriem date personale. Datele pot fi accesibile:
- personalului autorizat al clinicii, in limita rolului atribuit;
- furnizorului de gazduire, care asigura infrastructura tehnica;
- autoritatilor publice, atunci cand exista o obligatie legala.
Personalul nostru tehnic acceseaza datele unei clinici doar la cererea expresa a acesteia, strict pentru remedierea unei probleme tehnice, iar fiecare acces este inregistrat.
7. Drepturile tale
Conform GDPR, ai dreptul de acces, rectificare, stergere, restrictionare a prelucrarii, portabilitate a datelor si opozitie. Ai de asemenea dreptul de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).
Pentru exercitarea drepturilor privind datele tale medicale, adreseaza-te direct clinicii la care esti inregistrat, aceasta fiind operatorul de date.
8. Masuri de securitate
- Conexiune criptata (HTTPS) pentru tot traficul
- Acces pe roluri, cu permisiuni limitate pentru fiecare tip de utilizator
- Autentificare in doi pasi, disponibila pentru conturile cu drepturi extinse
- Jurnal de acces care inregistreaza deschiderea fiecarui dosar de pacient
- Parole stocate criptat ireversibil, cu protectie impotriva atacurilor prin ghicire
- Criptarea documentelor incarcate, acolo unde este activata de administratorul platformei
- Copii de siguranta periodice ale bazei de date si ale documentelor
Nota: Acest document a fost redactat pentru situatiile obisnuite ale unei platforme medicale si reflecta masurile implementate efectiv. Nu constituie consultanta juridica.