Termeni și condiții de utilizare
Acord-cadru privind furnizarea serviciilor software SimpluMed. Cum prelucrăm datele pacienților în numele cabinetului e scris în acordul de prelucrare a datelor (DPA); ce facem cu datele conturilor și ale vizitatorilor, în politica de confidențialitate.
Cuprins:
1. Definiții și părțile contractante
Furnizorul — entitatea care operează platforma SimpluMed (datele ei sunt la sfârșitul paginii). Clientul — cabinetul medical care își creează cont pe platformă. Utilizatorul — orice persoană care lucrează în contul Clientului (medic, manager, recepție). Pacientul — persoana ale cărei date le introduce Clientul în platformă și care poate primi acces la portalul pacientului.
2. Disclaimer medical
SimpluMed este un instrument software de tip dosar electronic și nu este un dispozitiv medical. Calculele din fișe (scoruri, doze, intervale), avertizările (de exemplu, alergia față de un medicament) și textele-model sunt ajutoare; nu înlocuiesc judecata medicului. Răspunderea clinică și profesională pentru actele medicale înregistrate în platformă revine Clientului.
3. Datele pacienților: rolurile părților
Pentru datele pacienților, Clientul este operator, iar Furnizorul persoană împuternicită (GDPR, art. 28): le prelucrează doar ca să furnizeze serviciul, după instrucțiunile Clientului. Obligațiile fiecăruia — măsurile de securitate, subîmputerniciții, ajutorul la cererile pacienților, ce se întâmplă cu datele la final — sunt în acordul de prelucrare a datelor, parte din acești termeni.
- Furnizorul nu vinde datele pacienților și nu le folosește în scopuri proprii (reclame, statistici vândute, antrenarea unor modele).
- CNP-ul, telefonul, emailul, adresa, telefonul contactului de urgență și actul reprezentantului legal sunt criptate în baza de date (AES-256-GCM).
- Fiecare deschidere a datelor unui pacient rămâne în jurnalul lui, pe care îl vede cabinetul și, în portal, pacientul.
- Cererile pacienților (acces, copie, rectificare, ștergere) se adresează Clientului; platforma îi dă uneltele: exportul datelor unui pacient, corectarea, anonimizarea.
4. Accesul personalului SimpluMed
Contul de administrator al platformei are acces tehnic la toate datele din platformă, inclusiv la cele medicale. Personalul Furnizorului îl folosește numai pentru: suport cerut de Client, investigarea unei erori sau a unui incident de securitate și obligații legale. Nu există o notificare automată către cabinet la un astfel de acces; fiecare deschidere a datelor unui pacient rămâne însă în jurnalul pacientului, vizibil cabinetului și pacientului. Numărul conturilor de administrator e ținut la minimum, iar lista lor se verifică anual.
5. Eligibilitate, înregistrare și securitatea contului
Un cont de medic presupune dreptul legal de practică. Contul e personal și netransferabil; titularul răspunde de parola lui și de ce se face din contul lui. La prima intrare de pe un dispozitiv nou, platforma cere un cod trimis pe email.
6. Abonamente și limitări
Platforma are o perioadă de probă și planuri cu cote (pacienți, documente, spațiu de stocare). La atingerea unei cote, adăugarea de date noi de acel fel se oprește; datele deja introduse rămân accesibile. Schimbarea planului o cere managerul cabinetului la suport. Modificările de preț se anunță cu cel puțin 30 de zile înainte.
7. Emailuri și alte comunicări
Platforma trimite emailuri necesare funcționării: codurile de intrare, schimbarea parolei sau a emailului, invitațiile în cabinet, iar către pacienți — programările, reamintirile și, dacă medicul alege, consultațiile și documentele puse în portal. Emailurile pleacă prin furnizorul de email al platformei (numit în DPA). Separat, Furnizorul trimite utilizatorilor anunțuri despre serviciu; de la ele se poate dezabona oricine, din linkul din email sau din profil.
WhatsApp apare pe site doar ca mijloc de contact cu Furnizorul, înainte de a deveni client. Nu trimiteți prin WhatsApp date ale pacienților: canalul nu e parte a platformei.
8. Cookie-uri și stocare în browser
Platforma folosește doar cookie-uri necesare funcționării, fără publicitate și fără urmărire între site-uri:
simplumed_session— sesiunea după autentificare; dispare la închiderea browserului sau la ieșire;sm_remember— „Ține-mă minte", doar dacă bifați opțiunea; 30 de zile;sm_device— dispozitivul confirmat cu codul din email, ca să nu vi-l cerem la fiecare intrare; 90 de zile;cal_view— vederea aleasă în calendar (zi, săptămână, lună, listă); un an.
Tema (luminoasă sau întunecată) se ține în stocarea locală a browserului, nu într-un cookie. Dacă pe paginile de autentificare și înregistrare e activă protecția Google reCAPTCHA, aceasta pune propriile cookie-uri, ca să deosebească oamenii de programele automate.
9. Disponibilitatea serviciului
Furnizorul depune eforturi rezonabile pentru o disponibilitate ridicată, fără a garanta funcționarea neîntreruptă. Mentenanța planificată se anunță din timp ori de câte ori e posibil.
10. Proprietate intelectuală
Codul, designul și structura platformei aparțin Furnizorului. Datele medicale, documentele generate și conținutul introdus de Client aparțin Clientului.
11. Utilizare acceptabilă
Este interzisă folosirea platformei pentru: încărcarea de conținut malițios, testarea neautorizată a securității, publicarea de conținut ilegal, trimiterea de comunicări nesolicitate către pacienți.
12. Limitarea răspunderii
Răspunderea financiară a Furnizorului e limitată la sumele plătite de Client în ultimele 12 luni. Furnizorul nu răspunde pentru daune indirecte. Limitarea nu se aplică acolo unde legea n-o permite.
13. Închiderea contului și păstrarea datelor
Contul unui utilizator se închide la cerere, prin suport (Profil → „Închiderea contului"): numele, emailul și codul de parafă se șterg, contul nu mai poate fi folosit, iar consultațiile, rețetele și documentele semnate rămân în cabinet — arhivarea lor e o obligație legală a cabinetului, nu a utilizatorului.
La încetarea contractului, Clientul își descarcă datele: exportul complet al cabinetului (Cabinet → Date cabinet) conține pacienții, consultațiile, documentele, rețetele, programările, analizele și fișierele. Datele cabinetului se șterg din platformă la cererea scrisă a Clientului, după ce acesta confirmă că le-a preluat; din copiile de siguranță dispar odată cu expirarea acestora, în cel mult 30 de zile. Cât timp trebuie păstrate documentele medicale după încheierea relației cu pacientul decide legea aplicabilă cabinetului, iar păstrarea lor după export e responsabilitatea Clientului.
O înregistrare de cabinet neconfirmată se șterge după 30 de zile, dacă în cabinet nu s-a lucrat nimic.
14. Legislația aplicabilă
Acordul e guvernat de legea română. Litigiile se rezolvă pe cale amiabilă sau, în lipsa unui acord, de instanțele competente de la sediul Furnizorului.
Date de contact oficiale
Furnizor: SimpluMed
Email suport și protecția datelor: contact@simplumed.ro