Politica de confidențialitate
Ultima actualizare: 24 octombrie 2026 · HealthConnect Romania
Această politică explică ce date personale prelucrăm când folosești HealthConnect Romania, de ce, pe ce temei legal, cui le transmitem, cât timp le păstrăm și ce drepturi ai, potrivit Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.
1. Operatorul de date
Operatorul datelor tale este Atanackovic Milutin, persoană fizică, proprietarul proiectului HealthConnect Romania, care administrează HealthConnect Romania. HealthConnect Romania nu este, în prezent, o societate comercială. Date de contact ale operatorului: healthconnectromania@gmail.com. Pentru orice întrebare privind datele personale ne poți scrie la healthconnectromania@gmail.com.
Nu a fost desemnat un responsabil cu protecția datelor (DPO); toate solicitările privind datele personale se trimit la healthconnectromania@gmail.com.
2. Cui se aplică
- persoanelor care își creează un cont HealthConnect;
- vizitatorilor site-ului.
3. Ce date prelucrăm
| Categoria | Date |
|---|---|
| Cont | nume, adresă de e-mail, număr de telefon, limba preferată, parola (stocată doar sub formă criptată ireversibil – hash), data creării, confirmarea adresei de e-mail, legătura cu contul HealthConnect |
| Platforme conectate | platformele pe care le-ai conectat, identificatorul contului tău de pe fiecare și rolul de acolo (de ex. „pacient”), afișate doar ție |
| Consimțăminte | versiunea și data acceptării termenilor și a politicii de confidențialitate; pentru fiecare programare, data consimțământului explicit privind datele despre sănătate |
| Tehnice | informații stocate în browser (vezi Politica privind cookie-urile); jurnale ale serverului (adresă IP, data și ora, tipul browserului), păstrate pentru securitate |
| Activitatea contului | data și ora ultimei autentificări și ale ultimei activități în cont (un singur moment, rescris la fiecare vizită – nu păstrăm un istoric al paginilor vizitate) |
| Statistici de vizitare | numărul anonim și agregat al vizitelor (Vercel Web Analytics, fără cookie-uri – vezi Politica privind cookie-urile); nu te identifică |
| Comunicări | e-mailurile tranzacționale trimise (confirmări, memento-uri) și mesajele pe care ni le trimiți |
4. Scopuri și temeiuri legale
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea și administrarea contului | art. 6 alin. (1) lit. b) – executarea contractului |
| Autentificarea comună: transmiterea numelui, e-mailului, telefonului și limbii către platforma pe care intri | art. 6 alin. (1) lit. b) |
| Administrarea conturilor: data ultimei activități (pentru a vedea conturile active și pe cele abandonate) | art. 6 alin. (1) lit. f) – interes legitim |
| Statistici anonime de vizitare, pentru îmbunătățirea site-ului | art. 6 alin. (1) lit. f) – interes legitim |
| Securitate și prevenirea abuzurilor | art. 6 alin. (1) lit. f) – interes legitim |
| Răspunsul la solicitări și cereri ale autorităților | art. 6 alin. (1) lit. c) și f) |
5. Cui transmitem datele
- platformelor pe care intri (DentalConnect, MediConnect, PsihoConnect, NutriConnect), operate de același Operator: numele, e-mailul, telefonul, limba și confirmarea e-mailului;
- persoanelor împuternicite de noi, pe bază de contract (art. 28 GDPR): Vercel Inc. – Frankfurt (DE, EU); Supabase Pte. Ltd. – Frankfurt (DE, EU); Resend – Plus Five Five, Inc. (US); Google Ireland Ltd. (Gmail), pentru corespondența prin e-mail cu noi;
- autorităților publice, doar când legea ne obligă.
Nu vindem date personale și nu le folosim pentru publicitate.
6. Transferuri în afara Spațiului Economic European
Stocăm datele în centre de date din Uniunea Europeană (Frankfurt, Germania). Dacă un furnizor accesează sau transferă date în afara SEE (de ex. în Statele Unite ale Americii sau în Singapore – Supabase Pte. Ltd. are sediul în Singapore), transferul se bazează, pentru SUA, pe decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru protecția datelor, iar în celelalte cazuri pe clauze contractuale standard aprobate de Comisie. La cerere, îți punem la dispoziție o copie a garanțiilor aplicate.
7. Cât timp păstrăm datele
| Date | Durata |
|---|---|
| Contul | cât timp contul este activ. Îl poți șterge oricând din „Contul meu” → „Șterge contul”: datele se șterg imediat, cu excepțiile de mai jos (programările trecute rămân în calendarul specialistului, dar fără numele și mesajele tale) |
| Legăturile cu platformele | până la deconectare sau închiderea contului |
| Jurnalele serverului | cel mult 30 de zile |
| Data ultimei activități | se rescrie la fiecare vizită și se șterge odată cu contul |
| Notificările din cont | 12 luni |
| Conturile neconfirmate | se șterg automat la 30 de zile după înregistrare, dacă adresa de e-mail nu a fost confirmată |
| Coduri de resetare a parolei / linkuri de confirmare | 30 de minute, respectiv 48 de ore |
8. Drepturile tale
- dreptul de acces la date (art. 15 GDPR);
- dreptul la rectificare (art. 16);
- dreptul la ștergere (art. 17);
- dreptul la restricționarea prelucrării (art. 18);
- dreptul la portabilitatea datelor (art. 20);
- dreptul de opoziție, în special față de prelucrările bazate pe interesul legitim (art. 21);
- dreptul de a-ți retrage oricând consimțământul, fără a afecta prelucrarea anterioară (art. 7 alin. (3)).
Contul îl poți șterge oricând singur, din „Contul meu” → „Șterge contul”. Pentru celelalte drepturi – de exemplu, o copie a tuturor datelor tale, pe care ți-o trimitem gratuit, în format electronic (JSON) – scrie-ne de pe adresa de e-mail a contului la healthconnectromania@gmail.com. Răspundem în cel mult o lună de la primire; termenul se poate prelungi cu încă două luni pentru cereri complexe, cu informarea ta. Putem cere informații suplimentare pentru a-ți confirma identitatea.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București – anspdcp@dataprotection.ro – https://www.dataprotection.ro.
9. Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar (art. 22 GDPR). Ordonarea rezultatelor și potrivirea termenilor de căutare nu produc astfel de efecte.
10. Securitatea datelor
- conexiune criptată (HTTPS);
- parolele sunt stocate doar sub formă de hash;
- acces pe principiul necesității, cu obligație de confidențialitate;
- în cazul unei încălcări a securității datelor notificăm ANSPDCP în 72 de ore și, dacă riscul este ridicat, pe tine (art. 33–34 GDPR).
11. Minori
Serviciul nu se adresează persoanelor sub 18 ani.
12. Cookie-uri și stocare în browser
Detalii în Politica privind cookie-urile.
13. Modificări
Putem actualiza această politică; data versiunii este afișată în partea de sus. Te informăm despre modificările importante prin e-mail sau în serviciu.