Politica de confidențialitate
Ce date prelucrează SimpluMed în nume propriu — despre medici, personalul cabinetelor și vizitatorii site-ului —, de ce, cât le păstrăm și ce puteți cere.
Datele pacienților nu intră aici: pentru ele operatorul e cabinetul medical, iar SimpluMed le prelucrează doar în numele lui, după acordul de prelucrare a datelor. Un pacient care vrea să știe ce se întâmplă cu datele lui citește informarea cabinetului din portal și se adresează cabinetului.
Cine e operatorul
SimpluMed — datele de identificare ale firmei sunt în subsolul paginii.
Pentru orice întrebare despre datele dumneavoastră: contact@simplumed.ro.
Ce date prelucrăm, de ce și cât le păstrăm
| Datele | De ce | Temeiul | Cât le păstrăm |
|---|---|---|---|
| Contul: nume, email, telefon, specialitate, codul de parafă, semnătura încărcată, parola (doar într-o formă din care nu se poate reconstitui) | ca să aveți cont și să semnați actele emise | contractul (art. 6 alin. 1 lit. b GDPR) | cât există contul; la închiderea lui, numele, emailul și parafa se șterg (actele semnate rămân în cabinet) |
| Autentificările: data, adresa IP, browserul și sistemul, dacă dispozitivul era cunoscut | securitatea contului: istoricul autentificărilor din profil, avertizarea la intrarea de pe un dispozitiv nou | interesul legitim de a proteja conturile (lit. f) | 90 de zile; un dispozitiv confirmat, 90 de zile de la ultima confirmare |
| Jurnalul de acțiuni: cine a deschis sau a schimbat ce, când, de la ce adresă IP | urma accesului la datele medicale, cerută de securitatea lor; investigarea unui incident | obligația legală de securitate (lit. c, art. 32) și interesul legitim (lit. f) | 2 ani |
| Tichetele de suport și atașamentele lor | ca să vă răspundem | contractul (lit. b) | până la 3 luni după închiderea tichetului |
| Mesajele din formularul de contact: nume, email, mesaj | ca să vă răspundem înainte de a fi client | interesul legitim de a răspunde (lit. f) | mesajul ajunge ca email la adresa de contact; copia din coada de trimitere se golește după 7 zile, iar urma ei (destinatar, subiect) se șterge după 90 de zile |
| Anunțurile despre serviciu (emailul dumneavoastră) | schimbări de serviciu, noutăți | interesul legitim față de clienți (lit. f); vă puteți opune oricând | cât există contul; dezabonarea (din email sau din profil) se respectă imediat |
| Înregistrările neconfirmate | finalizarea înregistrării | demersurile dinaintea contractului (lit. b) | 30 de zile, apoi se șterg dacă nu s-a lucrat nimic în cabinet |
| Limitele de încercări: adresa IP și ora unei încercări (autentificare, formulare) | protecția împotriva încercărilor automate | interesul legitim (lit. f) | o zi |
Cine mai vede datele
Furnizorul de găzduire și furnizorul de email al platformei, ca persoane împuternicite, cu contract; lista lor e în acordul de prelucrare. Dacă e activă protecția Google reCAPTCHA pe autentificare și înregistrare, Google primește date despre browser și interacțiune, ca să deosebească oamenii de programele automate. Dacă ne scrieți pe WhatsApp, mesajul trece prin serviciul WhatsApp (Meta). Nu vindem date și nu le folosim pentru publicitate.
Cookie-uri
Doar cele necesare funcționării — sesiunea, „Ține-mă minte" (dacă îl bifați), dispozitivul confirmat și vederea calendarului; lista, cu durata fiecăruia, e în termeni. Nu folosim cookie-uri de publicitate sau de urmărire.
Ce puteți cere
Acces la datele dumneavoastră și o copie a lor, corectarea, ștergerea (în limita a ce trebuie păstrat prin lege sau pentru securitate), restricționarea, portabilitatea și opoziția la prelucrările bazate pe interesul legitim — inclusiv la anunțuri. Scrieți la contact@simplumed.ro; răspundem în cel mult o lună. Aveți dreptul să vă plângeți la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
Securitatea
Conexiune criptată, parole păstrate ireversibil, cod pe email la intrarea de pe un dispozitiv nou, jurnal al accesului, copii de siguranță. Dacă o încălcare a securității vă privește și riscul e ridicat, vă anunțăm direct.