1. Subîmputerniciți activi
| Furnizor | Scop | Date prelucrate | Locația prelucrării |
|---|---|---|---|
| Hetzner Online GmbH (Germania) | Găzduirea aplicației și a bazelor de date; backup zilnic | Toate datele din instanța clinicii (pacienți, programări, documente), criptate în tranzit | Uniunea Europeană (Germania) |
| Backblaze, Inc. | Copie de siguranță off-site a backup-urilor, criptată înainte de transfer | Arhive de backup criptate (cheia rămâne la Perlato) | Uniunea Europeană (regiune UE) |
| Cloudflare, Inc. | DNS pentru perlato.ro; statistici de vizite pe paginile de prezentare (Cloudflare Web Analytics, doar cu acordul vizitatorului) | Interogări DNS și, pe paginile de prezentare, pagina vizitată și adresa IP a vizitatorului; traficul aplicației și paginile pentru pacienți NU trec prin Cloudflare | Global (nu prelucrează date de pacienți) |
| Brevo (Sendinblue SAS, Franța) | Emailurile trimise de Serviciu: activare cont, abonament, notificări, invitații pentru echipă și, dacă clinica nu folosește propriul server de email, planurile de tratament trimise pacienților. Deschiderile se măsoară în modul anonim al Brevo (fără adresa IP sau dispozitivul destinatarului). | Adresa de email a destinatarului (Client, membri ai echipei, pacienți), conținutul mesajului | Uniunea Europeană (Franța/Belgia) |
| Zoho Corporation B.V. (Țările de Jos) | Căsuța de email contact@perlato.ro: cereri ale clinicilor și ale pacienților, suport, notificări privind incidente | Conținutul mesajelor primite (poate include date ale pacienților, dacă clinica le trimite) | Uniunea Europeană (centrele de date Zoho din UE) |
| Stripe Payments Europe Ltd. (Irlanda) | Procesarea plăților pentru abonament | Date de facturare ale Clientului și ale cardului (Perlato nu stochează datele cardului) | UE; transferuri către SUA în baza clauzelor contractuale standard |
| OpenAI Ireland Ltd. (Irlanda), cu prelucrare de către OpenAI în SUA | Funcțiile de recepție AI (răspunsuri propuse, triaj), pe planurile Pro și Enterprise, la acțiunea unui utilizator al clinicii (inclusiv analiza mesajului unui pacient nou); clinica le poate opri din Setări → AI | Textul mesajului analizat și contextul conversației; fără nume, telefon sau date medicale dincolo de textul mesajului; datele nu sunt folosite pentru antrenarea modelelor (API) și sunt păstrate de OpenAI cel mult 30 de zile, pentru monitorizarea abuzurilor | SUA, în baza EU-US Data Privacy Framework / clauze contractuale standard |
Serviciile pe care clinica le conectează cu propriul cont sau cu propriile chei — WhatsApp Business (Meta), SMS (SMSO sau SMS Gateway), Google Calendar, programul de facturare, casa de marcat, serverul de email propriu, cheia proprie de AI — sunt alese și contractate direct de clinică: Perlato le trimite datele la instrucțiunea ei, dar nu sunt subîmputerniciții Perlato. Fără conectare, nu primesc nicio dată.
2. Adăugarea sau înlocuirea unui subîmputernicit
Notificăm Clientul prin email, la adresa de contact a contului, cu cel puțin 30 de zile înainte de a adăuga sau înlocui un subîmputernicit care prelucrează date ale pacienților. În acest interval Clientul poate obiecta motivat; dacă nu găsim o soluție rezonabilă, Clientul poate rezilia abonamentul fără penalități, cu export complet al datelor.
Istoricul modificărilor acestei liste este ținut în jurnalul de noutăți (/noutati) și în data „actualizat” de mai sus.
3. Întrebări
Pentru orice întrebare despre subîmputerniciți sau pentru a solicita copii ale garanțiilor contractuale: contact@perlato.ro.
Ai întrebări?
Pentru orice nelămurire legată de acest document, echipa noastră îți stă la dispoziție.
Scrie-ne la contact@perlato.ro