Politica de confidențialitate DrAtlas
Versiune 28.09.2026 — revizia 2 · În vigoare din 28.09.2026
Aceasta este Partea V a documentului unificat DrAtlas. Ea explică ce date prelucrăm, de ce, pe ce temei, cu cine le partajăm, cât le păstrăm și ce drepturi ai, potrivit Regulamentului (UE) 2016/679 („GDPR”) și legislației române. Restul documentului este în Termeni și condiții, iar acordul cu medicii în Acordul de prelucrare a datelor (DPA).
37. Operator și contact
ALTANET S.R.L., CUI 15748710, J2003001373160, cu sediul în Str. Amilcar Sandulescu 11 Bl. A32 Sc. 1 Ap. 13 Cod 200689 este operator pentru administrarea conturilor, funcționarea și securitatea Platformei, abonamentele medicilor, recenzii și obligațiile proprii.
Contact pentru date: hello@medi-max.ro
Responsabilul cu protecția datelor (DPO) este în curs de desemnare; până atunci, cererile privind datele se trimit la adresa de mai sus.
Pentru prelucrarea datelor de sănătate a fost realizată o evaluare a impactului asupra protecției datelor (DPIA).
Pentru fișa medicală și îngrijirea pacientului, medicul/cabinetul este operator. ALTANET acționează ca persoană împuternicită pentru găzduirea și funcționarea instrumentelor folosite de medic, potrivit Anexei 1.
38. Datele prelucrate
În funcție de cont și funcții, prelucrăm:
- nume, e-mail, telefon, adresă, parolă sub formă de hash, data nașterii, sex și fotografie opțională;
- date despre membrii familiei și reprezentare (nume, telefon, e-mail, data nașterii, sex);
- medicul, specialitatea, serviciul, locația, data/ora și statusul programării, observațiile pe care le adaugi;
- anulări, reprogramări și neprezentări;
- mesaje, documente și metadatele transmiterii;
- date privind sănătatea introduse de pacient ori de medic;
- recenzii, nota și legătura cu programarea;
- datele și versiunea documentelor acceptate (termeni, politică, DPA, mandatul de plată) și data consimțământului pentru datele de sănătate;
- date profesionale, documente de verificare, cabinet, servicii, tarife și program;
- planul medicului, statusul și identificatorii tehnici ai plăților Stripe, precum și tipul cardului, ultimele patru cifre și luna/anul expirării;
- un identificator derivat criptografic din numărul de telefon, folosit pentru prevenirea repetării nepermise a probei gratuite;
- IP, dispozitiv, sesiuni, evenimente de autentificare și jurnale de securitate;
- tokenul pentru push și statusul livrării e-mailurilor/SMS-urilor;
- locația aproximativă, folosită pentru ordonarea după distanță, numai dacă acorzi permisiunea; nu o salvăm în cont.
Nu primim și nu stocăm numărul complet al cardului sau CVC-ul.
Poți căuta medici și le poți vedea profilurile fără cont. În acest caz nu creăm niciun profil: prelucrăm doar ce e necesar ca să îți arătăm rezultatele (adresa IP, criteriile de căutare și, dacă permiți, locația aproximativă) și nu le salvăm.
39. Sursele datelor
Datele provin de la utilizator, reprezentant, medic/cabinet, dispozitiv, furnizorul de autentificare ales (Google sau Apple), Stripe pentru statusul plății și furnizorii de comunicații pentru livrare. Datele profesionale pot fi verificate în registre ori la organisme competente.
40. Scopuri și temeiuri
| Scop | Temei principal |
|---|---|
| Cont, autentificare și suport | Executarea contractului |
| Căutare și programări | Executarea contractului |
| Transmiterea mesajelor/documentelor | Executarea contractului; pentru conținutul medical se aplică și condiția relevantă din art. 9 GDPR |
| Fișa și îngrijirea medicală | Medicul stabilește temeiul; de regulă art. 9 alin. (2) lit. h) GDPR; ALTANET prelucrează conform instrucțiunilor și Anexei 1 |
| Datele de sănătate prelucrate de ALTANET în aplicație (programări, documente proprii, membri ai familiei) | Consimțământ explicit — art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) |
| Verificarea medicului | Interes legitim și obligații aplicabile |
| Abonament, plăți și facturare | Contract și obligație legală |
| Securitate, prevenirea fraudei și jurnale | Interes legitim și obligații legale |
| Recenzii și moderare | Executarea funcției și interes legitim; recenziile nu trebuie să includă detalii clinice, iar numele apare doar ca prenume și inițială |
| Notificări despre cont/programare | Contract și interes legitim, după tip |
| Marketing | Nu trimitem în prezent; dacă vom trimite, pe bază de consimțământ |
| Autorități și litigii | Obligație legală și apărarea drepturilor |
Consimțământul poate fi retras fără a afecta prelucrarea anterioară. Retragerea poate opri funcția ce necesită acele date.
41. Destinatari și furnizori
Datele sunt transmise numai în măsura necesară către:
- medicul destinatar;
- personalul cabinetului/clinicii căruia medicul i-a acordat permisiunile necesare;
- autorități, instanțe și consultanți obligați la confidențialitate, când este necesar.
Furnizorii tehnici actuali:
| Furnizor | Rol | Date | Unde |
|---|---|---|---|
| ALTANET (infrastructură proprie) | Găzduire servere, bază de date, fișiere, e-mail | Toate datele Platformei | România |
| Twilio Inc. | Persoană împuternicită — SMS (coduri, confirmări, remindere) | Telefon, textul SMS | SUA |
| Expo (650 Industries, Inc.) | Persoană împuternicită — livrarea notificărilor push | Token push, textul notificării | SUA |
| Apple Inc. (APNs) / Google LLC (FCM) | Livrarea notificărilor push pe iOS / Android | Token push, textul notificării | SUA |
| Google LLC / Apple Inc. | Autentificare, numai dacă o alegi | E-mail, nume, identificator | SUA |
| Stripe | Plata abonamentelor medicilor (operator independent pentru datele de plată) | Date de facturare și plată ale medicului | UE (Irlanda), cu acces din SUA |
| OpenStreetMap Foundation | Hărți și căutarea adreselor | Adresa IP, textul căutat (nu datele contului) | Regatul Unit |
Lista se actualizează înainte de adăugarea unui furnizor nou; medicii sunt anunțați cu cel puțin 30 de zile înainte (Anexa 1, A6).
Nu vindem datele, nu folosim publicitate comportamentală, analytics sau crash reporting furnizat de terți și nu folosim conținutul medical pentru antrenarea modelelor de inteligență artificială.
42. Transferuri în afara SEE
Datele Platformei sunt stocate în România. Ies din Spațiul Economic European numai prin furnizorii de mai sus care operează în afara lui:
- SUA — Twilio, Expo, Apple, Google și accesul Stripe: pe baza deciziei de adecvare UE–SUA (EU–US Data Privacy Framework) pentru furnizorii certificați, altfel pe baza clauzelor contractuale standard aprobate de Comisia Europeană, prevăzute în contractele acestor furnizori;
- Regatul Unit — OpenStreetMap: pe baza deciziei de adecvare a Comisiei Europene pentru Regatul Unit.
Prin acești furnizori ies doar datele strict necesare funcției (de exemplu numărul de telefon și textul unui SMS); fișa medicală, documentele și mesajele rămân în România.
43. Cookie-uri și tehnologii similare
DrAtlas nu folosește cookie-uri de analytics, publicitate sau profilare și nu folosește crash reporting al terților. Folosim numai elemente strict necesare, care nu necesită consimțământ:
| Element | Unde | Scop | Durată |
|---|---|---|---|
| Cookie de sesiune (dratlas-session) | Site și panoul web | Menținerea sesiunii și a autentificării | Până la deconectare sau după 120 de minute de inactivitate |
| XSRF-TOKEN | Site și panoul web | Protecție împotriva cererilor falsificate | Cât sesiunea |
| remember_web_* | Panoul web | „Ține-mă minte”, numai dacă îl bifezi | Până la deconectare |
| Stocare securizată pe telefon (Keychain / Keystore) | Aplicația mobilă | Sesiunea, limba aleasă, evenimentele adăugate în calendar | Până la deconectare sau dezinstalare |
Dacă vor fi introduse tehnologii neesențiale, vom solicita opțiunea corespunzătoare înainte de activare.
44. Notificări și confidențialitate
E-mailul, SMS-ul și push-ul transmit numai informația minimă necesară. Conținutul medical este accesat după autentificare în Platformă și nu este inclus implicit în notificarea de pe ecranul blocat: implicit, notificările push spun doar „Ai o notificare nouă”, iar detaliile pot fi activate din profil.
Utilizatorul poate configura canalele disponibile. Mesajele obligatorii de securitate sau contractuale pot fi transmise indiferent de preferințe.
45. Termene de păstrare
| Date | Termen |
|---|---|
| Cont și profil | Durata contului; apoi ștergere sau anonimizare din sistemele active (secțiunea 52) |
| Conturi neutilizate | După 3 ani fără nicio autentificare primești un e-mail de avertizare; dacă nu intri în cont în 30 de zile, contul se șterge |
| Programări viitoare | Până la realizare/anulare; la închiderea contului sunt anulate și participanții informați |
| Istoric programări în Platformă | Cât timp există contul; la ștergere este anonimizat, separat de evidența păstrată legal de medic |
| Mesaje administrative | Cât timp există contul și conversația; se șterg la ștergerea contului |
| Mesaje clinice/fișă medicală | Termen stabilit de medic și lege; ALTANET numai conform Anexei 1. După închiderea contului medicului: 90 de zile pentru predare, apoi ștergere |
| Documente personale | Până le ștergi sau până la ștergerea contului; copia medicului are regim separat |
| Documente de verificare profesională | Pe durata contului de medic; se șterg la închiderea lui |
| Identificator anti-abuz derivat din telefon | 3 ani de la folosirea probei gratuite, pentru prevenirea folosirii ei repetate; apoi se șterge automat |
| Facturi/documente justificative | De regulă 5 ani, calculați conform legii contabile, cu excepțiile aplicabile |
| Jurnale de securitate | 12 luni (vezi mai jos) |
| Rapoarte/contestații | Pe durata soluționării și cel mult 12 luni ulterior, dacă este necesar |
| Coduri de verificare | Expiră după 15 minute; se șterg la utilizare, la emiterea unui cod nou sau după expirare |
| Dovezi de livrare e-mail/SMS | 12 luni; se șterg și la ștergerea contului |
| Token push | Până la revocare, deconectare sau ștergerea contului |
| Copii de siguranță | Maximum 30 de zile de la ștergerea din sistemul activ (backup zilnic, suprascris după 30 de zile) |
| Dovada acceptării și a plăților | Durata contractului și perioada necesară apărării drepturilor/obligațiilor legale |
Copiile de siguranță sunt copii izolate folosite pentru restaurarea serviciului după un incident. Datele șterse din sistemul activ pot rămâne temporar într-un backup până la suprascriere, fără a fi folosite curent; dacă un backup este restaurat, ștergerile făcute între timp sunt refăcute înainte de repunerea în funcțiune.
Jurnalele de securitate înregistrează autentificările în panoul de administrare (reușite și eșuate, cu IP și browser), blocările temporare după parole greșite, acțiunile administrative și livrarea e-mailurilor/SMS-urilor. Le pot consulta numai administratorii DrAtlas și sunt extrase numai pentru investigarea incidentelor sau la cererea legală a unei autorități. Se păstrează 12 luni.
46. Securitate
Aplicăm măsuri adecvate riscului, inclusiv criptare în tranzit (HTTPS), stocare privată a documentelor cu acces prin linkuri temporare, control pe roluri, parole sub formă de hash, blocarea temporară a contului după parole greșite, autentificare în doi pași pentru panoul de administrare, jurnalizarea accesului administrativ, verificarea tipului și mărimii fișierelor încărcate, copii de siguranță și procedură de incidente.
Mesajele sunt destinate exclusiv participanților, dar nu descriem serviciul drept criptat end-to-end fără audit tehnic (Termeni, secțiunea 32).
47. Decizii automate
Nu realizăm diagnostic, recomandări sau decizii medicale automate. Nu există chestionare medicale automate.
Sistemul poate detecta plăți eșuate, spam, risc de securitate ori anulări repetate. Limitarea programărilor după anulări sau neprezentări repetate se aplică numai după verificare umană; orice limitare semnificativă poate fi contestată.
48. Drepturile persoanei
Ai dreptul, în condițiile GDPR, la informare, acces, rectificare, ștergere, restricționare, opoziție, portabilitate, retragerea consimțământului și protecție față de anumite decizii automate.
Majoritatea datelor le poți corecta direct din aplicație, iar o copie a datelor o poți descărca din Profil → Descarcă datele mele. Celelalte cereri se trimit la hello@medi-max.ro. Putem verifica identitatea proporțional. Răspundem de regulă în cel mult o lună.
Pentru fișa al cărei operator este medicul, cererea se adresează medicului/cabinetului. Dacă o primim, o transmitem în siguranță și asistăm potrivit Anexei 1.
Poți depune plângere la ANSPDCP, dataprotection.ro, și te poți adresa instanței.
49. Minori
Contul este destinat persoanelor de minimum 18 ani. Părintele/reprezentantul poate gestiona programarea minorului și trebuie să furnizeze numai datele necesare. Medicul stabilește condițiile consimțământului la actul medical.
50. Evaluarea de impact și responsabilul cu datele
ALTANET a analizat, având în vedere natura, amploarea și caracterul sistematic al prelucrării datelor de sănătate, a mesajelor și a documentelor, necesitatea unei evaluări a impactului asupra protecției datelor și a realizat-o înainte de lansare. Responsabilul cu protecția datelor este în curs de desemnare; datele lui de contact vor fi publicate aici.