Politica de confidențialitate

1. Cine suntem

Cabinetul Digital este o platformă software pentru specialiști (nutriționiști-dieteticieni) care își gestionează pacienții, planurile, programările și un portal pentru pacienți.

Operator: COTVISION IT SERVICES S.R.L, CUI 55202066, Reg. Com. J2026044277008, sediu Toplița, jud. Harghita, Str. Cerbului bl. H. Contact: contact@cotvision.ro. Pentru orice chestiune de confidențialitate scrie la adresa de contact.

2. Cele două roluri ale noastre

Pentru vizitatorii site-ului și specialiștii cu cont suntem operator (decidem cum le folosim datele). Pentru datele pacienților introduse de specialist suntem doar împuternicit: le prelucrăm strict din partea și la instrucțiunea specialistului, care e operatorul acelor date. Vezi Acordul de prelucrare și Nota pentru pacient.

3. Ce date prelucrăm (ca operator)

Vizitatori: date tehnice minime (IP, tip browser) și, dacă te înscrii la lista de așteptare, e-mailul și opțional numele/specialitatea.

Specialiști: nume, e-mail, date cabinet (denumire, contact, logo), tip de cabinet, starea abonamentului și date de facturare gestionate de procesatorul de plăți (nu stocăm numărul cardului).

4. De ce și în ce temei

Scop	Temei legal
Crearea contului, furnizarea aplicației	Executarea contractului (Art. 6(1)(b))
Facturare, contabilitate, obligații fiscale	Obligație legală (Art. 6(1)(c))
Securitate, prevenirea abuzului, jurnal de acces	Interes legitim (Art. 6(1)(f))
Lista de așteptare / comunicări despre lansare	Consimțământ (Art. 6(1)(a))

5. Sub-împuterniciți (furnizorii noștri)

Toți cu prelucrare în/pentru Uniunea Europeană și cu acord de prelucrare încheiat:

Furnizor	Rol	Regiune
Supabase	Bază de date, autentificare, stocare fișiere	UE (Frankfurt)
Railway	Găzduire backend	UE [de confirmat]
Cloudflare	DNS, CDN, protecție, găzduire site	UE / global
Resend	Trimitere e-mailuri	UE
Stripe	Procesare plăți abonament	UE / adecvare

6. Transferuri în afara UE

Ne propunem să ținem toate datele în UE. Unde un furnizor global poate implica prelucrare în afara UE, ne bazăm pe decizii de adecvare sau pe clauze contractuale standard (SCC).

7. Cât păstrăm

Cont specialist: cât e activ + [X] luni după închidere, apoi ștergere/anonimizare (mai puțin ce cerem prin lege, ex. facturi ~10 ani). Lista de așteptare: până la lansare sau până ceri ștergerea. Jurnale tehnice: [perioadă scurtă].

8. Drepturile tale

Acces, rectificare, ștergere, restricționare, opoziție, portabilitate, retragerea consimțământului. Scrie la contact@cotvision.ro. Poți depune plângere la ANSPDCP (dataprotection.ro). Dacă ești pacient, drepturile se exercită prin specialistul tău — vezi nota pentru pacient.

9. Cookie-uri

Folosim doar cookie-uri/stocare strict necesare funcționării (păstrarea sesiunii de autentificare). Nu folosim cookie-uri de publicitate sau urmărire terță, deci nu afișăm banner de consimțământ — cele strict necesare nu îl cer.

10. Modificări

Putem actualiza această politică; versiunea și data sunt sus. La schimbări importante, anunțăm în aplicație.