Politica de Confidențialitate
Această politică descrie modul în care Bits & Bytes Software Consulting colectează, utilizează și protejează datele dumneavoastră cu caracter personal în cadrul platformei ClinicAssist (https://clinicassist.ro).
1. Operatorul de date
Operatorul de date cu caracter personal este Bits & Bytes Software Consulting, cu sediul în Cluj, România (CIF 44617297, Nr. Reg. Com. J2021003449122). Pentru orice întrebări legate de prelucrarea datelor dumneavoastră, ne puteți contacta la: marusca.filip@gmail.com.
2. Datele pe care le colectăm
Colectăm următoarele categorii de date în scopul operării platformei:
- Date de autentificare Google: adresa de e-mail, numele și fotografia de profil asociate contului Google utilizat pentru autentificare.
- Date de calendar Google: evenimentele din Google Calendar, citite pentru afișarea programărilor și create/actualizate/șterse pe măsură ce programările sunt gestionate în ClinicAssist (sincronizare bidirecțională), exclusiv pentru utilizatorii care acordă în mod explicit această permisiune în secțiunea Setări → Calendar.
- Date operaționale: înregistrări de încasări (sumă, modalitate de plată, serviciu, angajat, locație), date despre clienți și programări introduse de personalul clinicii.
- Date tehnice și de utilizare: adresa IP, tipul de browser/dispozitiv, paginile vizitate — colectate automat de infrastructura de hosting și de instrumentele de analiză descrise la secțiunea 6 (Cookie-uri).
3. Scopul și temeiul prelucrării
| Scop | Temei legal (GDPR) |
|---|---|
| Autentificarea utilizatorilor și furnizarea serviciului | Executarea contractului (art. 6 alin. 1 lit. b) |
| Sincronizarea calendarului Google | Consimțământ explicit (art. 6 alin. 1 lit. a) |
| Gestionarea încasărilor și serviciilor | Obligație legală / executarea contractului |
| Securitate și prevenirea fraudei | Interes legitim (art. 6 alin. 1 lit. f) |
| Analiză trafic și marketing (cookie-uri) | Consimțământ explicit (art. 6 alin. 1 lit. a) |
4. Stocarea datelor
Datele sunt stocate pe servere din Uniunea Europeană (Frankfurt, Germania), în conformitate cu prevederile GDPR.
Tokenurile de acces Google sunt stocate criptat și sunt utilizate exclusiv pentru sincronizarea calendarului. Nu sunt transmise către terți.
5. Partajarea datelor
Nu vindem și nu închiriem datele dumneavoastră. Datele pot fi accesate de:
- Supabase Inc. — furnizor de baze de date și autentificare, în calitate de persoană împuternicită, conform DPA semnat.
- Google LLC — în măsura necesară autentificării OAuth și sincronizării calendarului, conform politicii Google.
- Vercel Inc. — furnizor de hosting pentru aplicația web, inclusiv Vercel Analytics pentru măsurarea performanței și traficului.
- Google Analytics (Google LLC) — analiză statistică a traficului pe site, activă doar cu acordul dumneavoastră (vezi secțiunea 6).
- PostHog — analiză de produs și comportament al vizitatorilor, activă doar cu acordul dumneavoastră.
- Meta Platforms, Inc. (Meta Pixel) — măsurarea și personalizarea reclamelor, activ doar cu acordul dumneavoastră.
- Autoritățile publice competente, exclusiv atunci când suntem obligați legal.
7. Durata de stocare
- Datele de autentificare: pe durata existenței contului de utilizator.
- Tokenurile Google Calendar: până la revocarea permisiunii sau ștergerea contului.
- Înregistrările de încasări: minim 5 ani, conform obligațiilor fiscale românești.
- Preferința de cookie-uri: 12 luni de la ultima actualizare, apoi vă este cerută din nou.
- Jurnalele tehnice: maxim 90 de zile.
8. Drepturile dumneavoastră (GDPR)
În conformitate cu Regulamentul (UE) 2016/679, aveți următoarele drepturi:
- Dreptul la acces — să solicitați o copie a datelor deținute despre dumneavoastră.
- Dreptul la rectificare — să corectați datele inexacte.
- Dreptul la ștergere — să solicitați ștergerea datelor, în limitele obligațiilor legale.
- Dreptul la restricționarea prelucrării — în situațiile prevăzute de GDPR.
- Dreptul la portabilitate — să primiți datele într-un format structurat, lizibil automat.
- Dreptul de opoziție — în cazul prelucrării bazate pe interes legitim.
- Dreptul de a retrage consimțământul — puteți revoca oricând permisiunea Google Calendar din contul Google ( myaccount.google.com/permissions ) sau preferințele de cookie-uri din linkul „Setări cookie” din subsol.
Pentru exercitarea acestor drepturi, contactați-ne la marusca.filip@gmail.com. Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiuni criptate HTTPS/TLS, autentificare prin OAuth 2.0, access control bazat pe roluri (admin / angajat), politici de securitate la nivel de rând (Row Level Security) în baza de date.
10. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin e-mail sau printr-un anunț vizibil în aplicație. Data ultimei actualizări este indicată în antetul acestei pagini.
11. Contact
Bits & Bytes Software Consulting
Cluj, România
CIF: 44617297
Nr. Reg. Com.: J2021003449122
E-mail: marusca.filip@gmail.com