Operatorul de date cu caracter personal pentru aplicația mobilă Sofimar (denumită în continuare „Aplicația”) este:
Vă puteți adresa nouă pe adresa de email de mai sus pentru orice solicitare legată de datele dumneavoastră personale sau de prezenta politică.
Această politică descrie ce date personale colectăm prin intermediul Aplicației, de ce le folosim, cu cine le împărtășim, cât timp le păstrăm și ce drepturi aveți în calitate de persoană vizată conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.
Aplicația prelucrează date privind sănătatea (categorie specială de date conform art. 9 GDPR). Aceste date primesc protecție sporită, iar prelucrarea lor se face exclusiv în scopurile descrise mai jos.
Clinica își face reclamă pe Facebook și Instagram. Ca să vedem dacă reclamele aduc instalări și abonamente, Aplicația include kitul Meta pentru evenimente în aplicație (Facebook SDK), furnizat de Meta Platforms Ireland Limited. Acesta pornește numai după ce vă dați acordul: pe iPhone prin întrebarea sistemului „Permiteți aplicației să vă urmărească activitatea?”, pe Android prin întrebarea Aplicației la prima deschidere. Fără acord, kitul nu trimite nimic.
Cu acordul dumneavoastră trimitem către Meta doar următoarele evenimente, fără nume, CNP, email, telefon sau date medicale:
Odată cu evenimentele, kitul Meta transmite identificatorul de publicitate al dispozitivului (IDFA pe iOS, dacă ați permis urmărirea; Google Advertising ID pe Android), informații tehnice despre dispozitiv și aplicație și adresa IP. Meta le folosește, împreună cu datele contului dumneavoastră Meta, ca să ne spună câte instalări și abonamente au adus reclamele și ca să afișeze reclamele clinicii; pentru această prelucrare Meta este operator independent, conform Politicii de confidențialitate Meta.
Vă puteți retrage acordul oricând din Aplicație (Cont → Măsurarea reclamelor; pe iPhone și din Setări → Confidențialitate și securitate → Urmărire). După retragere nu se mai trimite nimic; ce a fost trimis rămâne la Meta, conform politicii sale.
| Scop | Date implicate | Temei legal (GDPR) |
|---|---|---|
| Crearea și administrarea contului dumneavoastră | Email, parolă, telefon, nume | Art. 6(1)(b) — executarea contractului |
| Verificarea identității (automat prin Didit sau de către recepția clinicii) | Imaginea actului, imaginile feței (doar la verificarea prin Didit), CNP, nume, numărul actului, data nașterii, adresa de domiciliu de pe act, adresa IP a verificării | Art. 6(1)(a) și Art. 9(2)(a) — consimțământ explicit, cerut înainte de verificarea feței; Art. 9(2)(h) — necesar pentru furnizarea de servicii medicale |
| Programări medicale, vizualizare scrisori medicale și rezultate de laborator | CNP, date medicale, programări | Art. 6(1)(b) și Art. 9(2)(h) — diagnosticare medicală și furnizarea de servicii de sănătate |
| Trimiterea de notificări despre programări, despre statusul procesării programărilor/disponibilității și despre rezultate noi de laborator (notificări push și remindere pe dispozitiv) | Token push; evenimente legate de programări și de rezultate. Notificările conțin doar text generic, fără conținut medical. | Art. 6(1)(b) — executarea contractului și Art. 6(1)(f) — interes legitim de a vă ține informat |
| Interpretarea automată a rezultatelor de laborator (opțională, doar la cerere) | Documentul cu rezultate | Art. 6(1)(a) și Art. 9(2)(a) — consimțământ explicit |
| Achiziția online a abonamentelor (plată cu cardul prin NETOPIA Payments) și evidența plăților | Nume, email, telefon, adresa pentru factură (introdusă de dumneavoastră sau, ca propunere, cea de pe actul de identitate), planul ales, suma, identificatorul comenzii și confirmarea plății. Numărul complet al cardului și codul CVV nu ajung niciodată la noi. Dacă activați plata automată de pe card, păstrăm un identificator (token) emis de NETOPIA Payments pentru cardul salvat, ultimele 4 cifre și data expirării. Tokenul este șters când opriți plata automată de pe card, la încetarea contractului (dacă justa despăgubire datorată la ieșirea din contract se încasează de pe card, după finalizarea ieșirii) sau la ștergerea contului; un card care plătește automat și un alt abonament plătit de dumneavoastră se păstrează pentru acela. Facturile emise sunt transmise în sistemul național RO e-Factura (ANAF), conform legii, cu datele de identificare de pe factură (inclusiv CNP) | Art. 6(1)(b) — executarea contractului și Art. 6(1)(c) — obligații fiscale și contabile |
| Măsurarea eficienței reclamelor clinicii (Meta Ads), descrisă la secțiunea 3.4 | Evenimente din Aplicație (instalare, cont creat, programare făcută, plată), identificatorul de publicitate al dispozitivului, informații tehnice despre dispozitiv și aplicație, adresa IP | Art. 6(1)(a) — consimțământ, pe care îl puteți retrage oricând din Aplicație |
| Securitatea Aplicației (protecție împotriva abuzului, limitări de rată) | UID, timestamp-uri | Art. 6(1)(f) — interes legitim |
| Respectarea obligațiilor legale (de ex. evidențe medicale) | În funcție de obligație | Art. 6(1)(c) — obligație legală |
Nu vindem datele dumneavoastră și nu folosim datele medicale în scopuri publicitare. Le împărtășim doar cu următorii furnizori de servicii (împuterniciți), strict pentru funcționarea Aplicației, și, doar cu acordul dumneavoastră, cu Meta pentru măsurarea reclamelor (secțiunea 3.4):
| Furnizor | Rol | Date împărtășite |
|---|---|---|
| Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Tasks) | Infrastructură cloud pentru autentificare, stocare și execuție | Toate datele de cont și medicale stocate în Aplicație |
| Didit (didit.me) | Verificarea automată a identității: citirea actului, verificarea că sunteți o persoană reală și compararea feței cu fotografia de pe act | Imaginile actului și ale feței, datele citite de pe act, adresa IP și informații despre dispozitiv. Didit procesează datele în Uniunea Europeană și le păstrează perioada stabilită de noi; la ștergerea contului cerem ștergerea verificărilor și la Didit. |
| Google LLC — Gemini API | Interpretarea automată a rezultatelor de laborator, la cererea dumneavoastră | Conținutul documentului cu rezultate de laborator |
| Expo (650 Industries, Inc.) | Serviciu de livrare a notificărilor push, care transmite notificările noastre către dispozitivul dumneavoastră prin Apple Push Notification service (iOS) și Firebase Cloud Messaging (Android) | Tokenul push al dispozitivului și textul generic al notificării (fără conținut medical) |
| NETOPIA FINANCIAL SERVICES S.A. (NETOPIA Payments) | Procesarea plăților online cu cardul pentru abonamente. Datele cardului sunt introduse exclusiv pe pagina securizată NETOPIA Payments, care le prelucrează în nume propriu, conform propriei note de informare pentru plătitori; noi nu le primim și nu le stocăm | Nume, email, telefon, suma și identificatorul comenzii. Primim înapoi confirmarea plății, cardul mascat (ultimele 4 cifre) și, dacă ați activat plata automată de pe card, un identificator (token) al cardului salvat |
| Intelligent IT S.R.L. (SmartBill) | Emiterea și transmiterea electronică a facturilor pentru plățile online, inclusiv raportarea în RO e-Factura (ANAF) | Nume, CNP (când este verificat), email, telefon, suma și numărul comenzii |
| Meta Platforms Ireland Limited (Facebook, Instagram) | Măsurarea reclamelor clinicii, doar cu acordul dumneavoastră (secțiunea 3.4). Meta prelucrează aceste date ca operator independent, conform propriei politici de confidențialitate | Evenimentele enumerate la secțiunea 3.4, identificatorul de publicitate al dispozitivului, informații tehnice despre dispozitiv și aplicație, adresa IP. Niciodată nume, CNP, email, telefon sau date medicale |
Pentru API-ul Gemini folosim un abonament plătit Google Cloud, care prevede contractual că datele transmise nu sunt folosite pentru antrenarea modelelor Google.
Funcțiile noastre cloud și baza de date Firestore rulează în Uniunea Europeană (regiunea
europe-west8, Milano). În prezent, fișierele încărcate (scrisori medicale, rezultate de laborator)
sunt stocate pe Firebase Storage în regiunea US-EAST1 (Statele Unite ale Americii). De asemenea,
serviciul Gemini poate procesa datele în afara Spațiului Economic European (Didit le procesează în Uniunea Europeană), iar
serviciul de notificări push Expo procesează tokenul push al dispozitivului și textul notificării în Statele
Unite ale Americii.
Aceste transferuri se bazează pe certificarea Google LLC în cadrul EU-US Data Privacy Framework și pe clauzele contractuale standard ale Comisiei Europene, oferind un nivel de protecție echivalent cu cel din UE. Lucrăm activ pentru a muta integral stocarea fișierelor într-o regiune din UE pe măsură ce opțiunile devin disponibile.
Dacă ați acceptat măsurarea reclamelor (secțiunea 3.4), Meta Platforms Ireland Limited poate transfera datele de măsurare către Meta Platforms, Inc. în Statele Unite ale Americii, în baza certificării acesteia în cadrul EU-US Data Privacy Framework și a clauzelor contractuale standard.
Cât timp contul este activ, păstrăm datele contului și datele medicale. Puteți solicita oricând ștergerea contului direct din Aplicație (meniul Cont → Șterge cont) sau prin pagina de ștergere a contului și a datelor. La ștergerea contului:
Pentru verificarea identității: sesiunile de verificare (CNP-ul și numele declarate) se șterg după 30 de zile; fotografiile și imaginile actelor trimise recepției, după decizie și cel târziu după 30 de zile; jurnalul tehnic al verificărilor (fără CNP, nume sau imagini) se păstrează 180 de zile.
Putem păstra un marcaj de cont arhivat și o referință CNP doar pentru asocierea cu fișa medicală corectă, prevenirea asocierilor greșite și restaurarea verificată dacă vă creați ulterior un cont nou. Datele și documentele medicale, precum programările, rezultatele de laborator, rezultatele de imagistică, scrisorile medicale și prescripțiile, pot fi păstrate atunci când este necesar pentru servicii medicale, contabilitate, securitate sau obligații legale. Aceste date nu sunt accesibile prin contul de aplicație șters și pot fi restaurate într-un cont nou doar după verificarea CNP-ului, acolo unde legea permite. Vom șterge orice date suplimentare de aplicație pe care avem voie legal să le ștergem.
Evidențele plăților online pentru abonamente (comenzi, confirmări de plată, documente fiscale) se păstrează pe durata impusă de legislația financiar-contabilă și fiscală, chiar dacă ștergeți contul.
Datele de măsurare a reclamelor (secțiunea 3.4) nu sunt stocate de noi; Meta le păstrează conform propriei politici. Retragerea acordului oprește trimiterea lor.
În calitate de persoană vizată aveți, conform GDPR, următoarele drepturi:
Pentru a vă exercita oricare dintre aceste drepturi, scrieți-ne la sofimar.ajutor@gmail.com. Vom răspunde în termen de 30 de zile.
Folosim măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră: criptare în tranzit (HTTPS/TLS), criptare la repaus în infrastructura Google Cloud, reguli stricte de acces în Firestore și Firebase Storage (fiecare utilizator vede doar propriile date), limitări de rată pe operațiile sensibile (de ex. verificarea identității) și blocaje de unicitate pe CNP pentru a preveni asumarea identității altcuiva.
Conturile sunt create doar de adulți. Părinții sau tutorii pot adăuga în Aplicație copiii lor (nume, CNP, data nașterii) și pot cumpăra pentru ei abonamentul Sofimar Junior; datele copilului sunt prelucrate în temeiul art. 6(1)(b), 6(1)(c) și 9(2)(h) GDPR, iar accesul la documentele medicale ale copilului se acordă doar după confirmarea legăturii părinte–copil de către Clinică. În afara acestei situații, nu colectăm în mod conștient date de la minori; dacă luăm cunoștință că am colectat astfel de date, le ștergem fără întârziere.
Putem actualiza această politică pe măsură ce Aplicația evoluează. Versiunea în vigoare este afișată la începutul paginii. Modificările semnificative vă vor fi comunicate prin Aplicație sau prin email înainte de intrarea în vigoare.
Pentru orice întrebare, scrieți la sofimar.ajutor@gmail.com sau la adresa SOFIMAR IMAGING SRL, B-dul Laminorului nr. 38, Camera 1, Etaj 3, Ap. 9, Sector 1, București, România.