1. Subîmputerniciți activi
| Furnizor | Scop | Date prelucrate | Locația prelucrării |
|---|---|---|---|
| Hetzner Online GmbH (Germania) | Găzduirea aplicației și a bazelor de date; backup zilnic | Toate datele din instanța clinicii (pacienți, programări, documente), criptate în tranzit | Uniunea Europeană (Germania) |
| Backblaze, Inc. | Copie de siguranță off-site a backup-urilor, criptată înainte de transfer | Arhive de backup criptate (cheia rămâne la Perlato) | Uniunea Europeană (regiune UE) |
| Cloudflare, Inc. | DNS pentru perlato.ro | Doar interogări DNS; traficul aplicației NU trece prin Cloudflare | Global (nu prelucrează date de pacienți) |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) | Trimiterea și primirea mesajelor WhatsApp cu pacienții, la cererea clinicii | Număr de telefon, conținutul mesajelor trimise/primite | UE / SEE; transferuri către SUA în baza clauzelor contractuale standard ale Meta |
| SMSO.ro (SMSO Technologies S.R.L., România) | Trimiterea SMS-urilor de reminder, la cererea clinicii | Număr de telefon, textul mesajului | România |
| Brevo (Sendinblue SAS, Franța) | Emailuri tranzacționale ale platformei (activare cont, abonament, notificări) | Adresa de email a Clientului, conținutul notificării | Uniunea Europeană (Franța/Belgia) |
| Stripe Payments Europe Ltd. (Irlanda) | Procesarea plăților pentru abonament | Date de facturare ale Clientului și ale cardului (Perlato nu stochează datele cardului) | UE; transferuri către SUA în baza clauzelor contractuale standard |
| OpenAI, L.L.C. (SUA) | Funcțiile de recepție AI (răspunsuri propuse, triaj), doar pentru clinicile care le activează | Textul mesajului analizat și contextul conversației; fără nume, telefon sau date medicale dincolo de textul mesajului; datele nu sunt folosite pentru antrenarea modelelor (API) | SUA, în baza EU-US Data Privacy Framework / clauze contractuale standard |
| Google Ireland Ltd. (Google Calendar) | Sincronizarea programărilor în calendarul Google, doar pentru clinicile care conectează contul | Titlul, ora și durata programării | UE / global, conform termenilor Google Workspace |
Furnizorii marcați „doar pentru clinicile care activează” nu primesc nicio dată dacă funcția respectivă nu este pornită din setările clinicii.
2. Adăugarea sau înlocuirea unui subîmputernicit
Notificăm Clientul prin email, la adresa de contact a contului, cu cel puțin 30 de zile înainte de a adăuga sau înlocui un subîmputernicit care prelucrează date ale pacienților. În acest interval Clientul poate obiecta motivat; dacă nu găsim o soluție rezonabilă, Clientul poate rezilia abonamentul fără penalități, cu export complet al datelor.
Istoricul modificărilor acestei liste este ținut în jurnalul de noutăți (/noutati) și în data „actualizat” de mai sus.
3. Întrebări
Pentru orice întrebare despre subîmputerniciți sau pentru a solicita copii ale garanțiilor contractuale: contact@perlato.ro.
Ai întrebări?
Pentru orice nelămurire legată de acest document, echipa noastră îți stă la dispoziție.
Scrie-ne la contact@perlato.ro