Politica de confidențialitate

1. Ce date colectăm

În funcție de modul în care interacționezi cu noi, putem colecta:

• Date de cont: nume, prenume, adresă de email, număr de telefon, rol în clinică, parolă (stocată doar ca hash, niciodată în clar).
• Date despre clinică: denumire, adresă, CUI, program de lucru, medici și utilizatori.
• Date de facturare: date fiscale, istoric de plăți și facturi.
• Date de utilizare: jurnale de acces, adresa IP, tipul dispozitivului și browserului, acțiuni în aplicație.
• Date de comunicare: mesaje trimise către suport și preferințe de contact.
• Date din formularele site-ului (cerere de demo, evenimente, scorul digital al clinicii): nume, email, telefon, clinică, mesaj.
• Date de vizitare a site-ului perlato.ro (pagini vizitate, adresa IP, identificatori Google Analytics), doar dacă accepți categoria „Analitice” — vezi Politica de cookie-uri (/legal/cookie-uri).

Datele de contact profesionale ale clinicilor și organizațiilor pe care le contactăm pentru a le prezenta Perlato sunt descrise separat, la /legal/prospectare.

Datele pacienților introduse în platformă de către clinici sunt prelucrate de Perlato în calitate de persoană împuternicită, conform secțiunii GDPR și acordului de prelucrare a datelor.

2. Scopurile și temeiurile prelucrării

• Furnizarea Serviciului și administrarea contului — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Facturare și îndeplinirea obligațiilor fiscale — temei: obligație legală (art. 6 alin. 1 lit. c).
• Suport tehnic și comunicări legate de serviciu — temei: executarea contractului și interes legitim.
• Securitate, prevenirea fraudei și îmbunătățirea produsului — temei: interes legitim (art. 6 alin. 1 lit. f).
• Comunicări de marketing (newsletter, oferte) — temei: consimțământ (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând.
• Răspunsul la cererile din formularele site-ului — temei: demersuri înaintea încheierii unui contract, la cererea ta (art. 6 alin. 1 lit. b).
• Statistici de vizitare a site-ului — temei: consimțământ (art. 6 alin. 1 lit. a; Legea nr. 506/2004, art. 4).

Datele de cont și de facturare sunt necesare pentru încheierea și executarea contractului și pentru obligațiile fiscale: fără ele nu putem furniza Serviciul. Restul datelor sunt opționale.

3. Cui divulgăm datele

Nu vindem datele tale. Le putem divulga către:

• furnizori de servicii care ne ajută să operăm platforma și site-ul, în calitate de persoane împuternicite, sub obligații de confidențialitate: găzduire (Hetzner, Germania), backup (Backblaze, regiune UE), email (Brevo, Franța; Zoho, UE), procesarea plăților (Stripe, Irlanda), statistici de vizitare doar cu acordul tău (Google, Cloudflare), propuneri de text pentru mesaje (OpenAI);
• autorități publice, atunci când legea ne obligă;
• consultanți profesioniști (contabili, avocați), în limita necesară.

4. Stocare și transferuri internaționale

Datele sunt găzduite în centre de date situate în Uniunea Europeană. Unii furnizori (Google, Cloudflare, OpenAI) pot prelucra date și în SUA; transferul se face în baza deciziei de adecvare privind Cadrul UE-SUA pentru protecția datelor (Decizia (UE) 2023/1795), pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană (Decizia (UE) 2021/914). Îți putem trimite, la cerere, o copie a garanțiilor.

5. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele: criptare în tranzit, backup-uri criptate, control al accesului pe roluri, jurnalizarea acțiunilor, backup periodic și politici interne de securitate. Niciun sistem nu poate garanta o securitate absolută, însă lucrăm constant pentru a reduce riscurile.

6. Cât timp păstrăm datele

Păstrăm datele atât cât este necesar pentru scopurile pentru care au fost colectate, pe durata relației contractuale și ulterior conform termenelor legale (de exemplu, documentele contabile se păstrează conform legislației fiscale). Concret: datele de cont, pe durata contractului și încă 3 ani (termenul general de prescripție), pentru apărarea în eventuale litigii; facturile și documentele contabile, pe durata cerută de legislația contabilă și fiscală; cererile din formularele site-ului, cel mult 24 de luni de la ultimul contact, dacă nu devii client; datele pentru marketing, până îți retragi acordul; jurnalele tehnice ale serverului, cel mult 3 luni, iar cele ale aplicației se șterg prin rotație automată, după mărime. Datele pacienților introduse de clinici urmează Acordul de prelucrare a datelor.

7. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

• dreptul de acces la datele tale;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergere („dreptul de a fi uitat”);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de a te opune prelucrării bazate pe interes legitim sau marketing direct;
• dreptul de a retrage consimțământul, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată.

Îți poți exercita drepturile scriindu-ne la contact@perlato.ro. Vom răspunde în termen de cel mult o lună.

8. Dreptul de a depune o plângere

Dacă apreciezi că prelucrarea datelor tale încalcă legislația, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul General Gheorghe Magheru nr. 28-30, București, sau la o altă autoritate de supraveghere competentă.

9. Contact

Pentru orice întrebare privind protecția datelor sau exercitarea drepturilor tale, scrie-ne la contact@perlato.ro. Nu am desemnat un responsabil cu protecția datelor; analiza obligației, potrivit art. 37 RGPD, o revedem pe măsură ce crește volumul de date. Până atunci, adresa de mai sus este punctul nostru de contact pentru protecția datelor.