Termeni și condiții de utilizare

Art. 1 — Dispoziții generale

Art. 2 — Identitatea operatorului

Art. 3 — Categoriile de date prelucrate

Atenție: Datele medicale constitui categorii speciale de date conform Art. 9 GDPR și beneficiază de un nivel de protecție suplimentar. Prelucrarea lor se face exclusiv în baza consimțământului dumneavoastră explicit, acordat la înregistrare.

Art. 4 — Scopurile prelucrării datelor

• Crearea, administrarea și autentificarea contului de utilizator
• Stocarea securizată a documentelor medicale încărcate de dumneavoastră
• Generarea de link-uri securizate pentru partajarea documentelor cu medici
• Primirea de documente medicale transmise de medici prin link-uri unice
• Organizarea și căutarea documentelor în cadrul contului personal
• Notificări legate de activitatea contului (documente noi primite, accesări)
• Asigurarea securității platformei și prevenirea accesului neautorizat
• Respectarea obligațiilor legale aplicabile

Nu vom folosi datele dumneavoastră în scopuri de marketing, profiling sau cercetare fără un consimțământ explicit și separat.

Art. 5 — Temeiul legal al prelucrării

• Gestionarea contului și furnizarea serviciului → Art. 6(1)(b) GDPR – Executarea contractului
• Stocarea documentelor medicale → Art. 9(2)(a) GDPR – Consimțământ explicit pentru date speciale
• Partajarea cu medici/spitale → Art. 9(2)(a) GDPR – Consimțământ explicit, inițiat de utilizator
• Primirea documente de la terți prin link → Art. 9(2)(a) GDPR – Consimțământ explicit
• Jurnale de securitate și log-uri → Art. 6(1)(f) GDPR – Interes legitim (securitate)

Art. 6 — Funcționalitățile platformei

• Încărcare documente: Fișierele sunt stocate criptat pe serverele noastre. Utilizatorul este singurul responsabil pentru conținut.
• Partajare prin link: Link-uri unice, limitate în timp. Utilizatorul controlează ce, cu cine și cât timp partajează.
• Primire documente: Medicii pot trimite documente prin link-uri unice. Utilizatorul activează și revocă accesul explicit.
• Principiul minimizării: Link-urile nu conțin date de identificare. Terții nu au acces la alte informații din cont.

Operatorul nu răspunde pentru utilizarea documentelor de către terții cărora utilizatorul le-a transmis link-urile.

Art. 7 — Destinatarii datelor și transferuri

• Furnizori tehnici (hosting, cloud): acționează pe baza instrucțiunilor noastre, legați prin DPA.
• Medici/instituții medicale: exclusiv documentele partajate explicit prin link-uri de utilizator.
• Autorități publice: doar când suntem obligați prin lege.
• Serverele sunt localizate în UE. Nu transferăm date în afara UE/SEE fără garanțiile GDPR.

Art. 8 — Durata stocării

• Documente medicale → pe durata contului + 30 de zile după ștergere
• Date de cont (profil, email) → pe durata contului + 30 de zile
• Jurnale de acces → 12 luni
• Link-uri expirate (metadate) → 90 de zile

La expirare, datele sunt șterse sau anonimizate. Utilizatorul poate solicita oricând ștergerea anticipată.

Art. 9 — Drepturile dumneavoastră conform GDPR

• Dreptul de acces – solicitați o copie a datelor
• Dreptul la rectificare – corectarea datelor inexacte
• Dreptul la ștergere (dreptul de a fi uitat)
• Dreptul la restricționare și portabilitate
• Dreptul de opoziție
• Retragerea consimțământului – fără efect asupra prelucrărilor anterioare
• Depunerea unei plângeri la ANSPDCP (anspdcp.eu)

Pentru exercitarea drepturilor: dpo@analizelemele.ro. Răspundem în 30 de zile.

Art. 10 — Măsuri tehnice și organizatorice

• Criptare în tranzit (TLS 1.3) și în repaus (AES-256)
• Autentificare securizată prin Supabase Auth
• Link-uri unice, limitate în timp și invalidabile manual
• Jurnalizarea accesurilor și monitorizare activități suspecte
• Backup-uri periodice criptate
• Acces intern restricționat (need-to-know)

În cazul unui incident cu risc ridicat, veți fi notificat în 72 de ore (Art. 34 GDPR).

Art. 11 — Cookies

• Cookie-uri strict necesare pentru funcționare (sesiune, autentificare, CSRF)
• Cookie-uri analitice anonimizate – doar cu consimțământ
• Nu folosim cookie-uri de publicitate sau tracking comportamental
• Poți gestiona preferințele din setări sau din panoul de consimțământ

Retragerea consimțământului pentru cookie-uri analitice nu afectează funcționarea serviciului.

Art. 12 — Responsabilități și limitări

• Utilizatorul: menține confidențialitatea credențialelor și a link-urilor de partajare
• Utilizatorul: notifică imediat operatorul la suspiciunea de acces neautorizat
• Utilizatorul: folosește platforma exclusiv în scopuri personale, necomerciale
• Operatorul: nu răspunde pentru conținutul medical al documentelor sau deciziile medicale
• Minorii sub 16 ani nu au voie să folosească platforma

Art. 13 — Modificarea termenilor

• Operatorul poate modifica prezentul document cu respectarea obligațiilor legale
• Modificările semnificative sunt comunicate prin email cu 30 de zile înainte
• Continuarea utilizării constituie acceptarea noilor termeni

Art. 14 — Contact și DPO

• Contact general: contact@analizelemele.ro
• DPO: dpo@analizelemele.ro
• Autoritate de supraveghere: ANSPDCP – anspdcp.eu

Drept aplicabil: Legislația română și dreptul UE. Instanța competentă: instanțele românești.