Politica de confidențialitate

1. Cine este responsabil

Operatorul datelor dvs. cu caracter personal este [de completat], [de completat]. Pentru orice întrebare privind datele dvs., scrieți-ne la [de completat].

2. Datele pacienților rămân pe dispozitivul dvs.

Tot ceea ce introduceți despre pacienți — nume, constatări, rapoarte — precum și setările clinicii dvs. sunt stocate exclusiv în propriul browser (stocare locală). Acestea nu sunt niciodată trimise către serverele noastre și nu avem acces la ele.

În browserul dvs. se creează o copie de rezervă criptată, protejată cu o parolă pe care doar dvs. o cunoașteți. Nu primim niciodată fișierul copiei de rezervă sau parola, așadar nu o putem deschide și nici restaura.

3. Ce date stocăm despre dvs.

• adresa dvs. de e-mail și dacă aceasta a fost confirmată;
• un hash unidirecțional al parolei dvs., dacă vă autentificați cu parolă (niciodată parola propriu-zisă);
• dacă vă autentificați cu Google: identificatorul contului dvs. Google și adresa de e-mail — nu solicităm și nu stocăm numele sau fotografia dvs. și nu păstrăm tokenuri de acces Google;
• data creării contului dvs.;
• sesiunile active: un token de sesiune aleatoriu și data expirării acestuia — fără adresă IP și fără informații despre dispozitiv.

Nu vă solicităm numele, numărul de telefon, adresa sau date de plată.

4. De ce prelucrăm datele și în temeiul cărui fundament juridic

• pentru a vă crea contul, a vă permite autentificarea și a vă trimite e-mailurile necesare în acest scop (confirmare, resetarea parolei, notificare de ștergere) — executarea unui contract, art. 6 alin. (1) lit. (b) din RGPD;
• pentru a proteja serviciul împotriva abuzurilor automatizate (verificare anti-bot, limitarea încercărilor de autentificare) — interesul nostru legitim privind securitatea, art. 6 alin. (1) lit. (f) din RGPD.

Nu folosim datele dvs. în scopuri publicitare sau pentru creare de profiluri, nu le vindem, iar serviciul nu conține instrumente de analiză sau de urmărire publicitară.

5. Furnizori de servicii

• Cloudflare Turnstile — verificarea anti-bot pe paginile de autentificare, înregistrare și resetare a parolei. La încărcarea acestor pagini, Cloudflare prelucrează date tehnice, precum adresa dvs. IP și caracteristicile browserului, pentru a deosebi oamenii de boți (cloudflare.com/privacypolicy).
• Google — doar dacă alegeți „Continuați cu Google”; Google vă confirmă identitatea și ne comunică adresa dvs. de e-mail (policies.google.com/privacy).
• Furnizorul nostru de servicii de trimitere a e-mailurilor — pentru trimiterea e-mailurilor de confirmare, de resetare a parolei și de ștergere a contului.
• Furnizorul nostru de găzduire — operează serverul și stochează baza de date a conturilor.

Atunci când un furnizor prelucrează date în afara Spațiului Economic European, acest lucru are loc în baza garanțiilor impuse de RGPD (de exemplu, clauzele contractuale standard ale UE sau o decizie privind caracterul adecvat al nivelului de protecție).

6. Cookie-uri și stocare locală

Folosim un singur cookie strict necesar pentru a vă menține autentificat, precum și cookie-uri tehnice de scurtă durată în timpul autentificării cu Google. Stocarea locală a browserului dvs. păstrează examinările, setările clinicii, limba interfeței și tema.

Toate acestea sunt necesare pentru funcționarea serviciului, așadar nu este afișat niciun banner de consimțământ. Nu folosim cookie-uri de urmărire sau publicitare.

7. Cât timp păstrăm datele

• datele contului — până când vă ștergeți contul;
• sesiunile — până când vă deconectați, dar cel mult 7 zile de inactivitate;
• linkurile de confirmare și de resetare a parolei — expiră după 1 oră (cele nefolosite sunt șterse odată cu contul dvs.);
• adresele IP folosite pentru limitarea încercărilor de autentificare — doar în memoria serverului, timp de câteva minute; nu sunt scrise niciodată în baza de date.

8. Drepturile dvs.

Aveți dreptul de acces la datele dvs., dreptul la rectificarea sau ștergerea acestora, dreptul la restricționarea prelucrării, dreptul de a vă opune prelucrării și dreptul la portabilitatea datelor. Vă puteți șterge singur contul oricând din Setări → Cont; pentru orice altă solicitare scrieți-ne la [de completat].

De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere în domeniul protecției datelor, în special în statul membru al UE în care locuiți sau lucrați.

9. Ștergerea contului

Când vă ștergeți contul, adresa de e-mail, hash-ul parolei, legătura cu Google și toate sesiunile sunt eliminate din baza noastră de date imediat și definitiv. Vă trimitem un ultim e-mail de confirmare a ștergerii.

Examinările stocate în browserul dvs. nu sunt afectate, cu excepția cazului în care alegeți să le ștergeți și pe acestea. Fișierele de rezervă pe care le-ați descărcat rămân ale dvs.

10. Securitate

Parolele sunt stocate doar sub forma unui hash unidirecțional, lent și cu salt (salted). Conexiunile sunt criptate (HTTPS), paginile de autentificare sunt protejate printr-o verificare anti-bot, iar numărul de încercări este limitat.

11. Modificări ale acestei politici

Dacă modificăm modul în care tratăm datele dvs., vom actualiza această pagină și data din partea de sus. Modificările semnificative vor fi anunțate în cadrul serviciului.