Politica de confidențialitate

1. Cine suntem

Cabinetul Digital este o platformă software pentru specialiști (nutriționiști-dieteticieni) care își gestionează pacienții, planurile, programările și un portal pentru pacienți.

Operator: COTVISION IT SERVICES S.R.L, CUI 55202066, Reg. Com. J2026044277008, sediu Toplița, jud. Harghita, Str. Cerbului bl. H. Contact: contact@cabinetuldigital.ro. Pentru orice chestiune de confidențialitate scrie la adresa de contact.

2. Cele două roluri ale noastre

Pentru vizitatorii site-ului și specialiștii cu cont suntem operator (decidem cum le folosim datele). Pentru datele pacienților introduse de specialist suntem doar împuternicit: le prelucrăm strict din partea și la instrucțiunea specialistului, care e operatorul acelor date. Vezi Acordul de prelucrare și Nota pentru pacient.

3. Ce date prelucrăm (ca operator)

Vizitatori: date tehnice minime (IP, tip browser) și, dacă te înscrii la lista de așteptare, e-mailul și opțional numele/specialitatea.

Specialiști: nume, e-mail, date cabinet (denumire, contact, logo), tip de cabinet, starea abonamentului și date de facturare gestionate de procesatorul de plăți (nu stocăm numărul cardului).

Specialiști care cer insigna „verificat": profesia declarată, numele sub care apari în registrul public al colegiului tău profesional și data la care te-am verificat acolo. Le colectăm doar dacă ceri insigna. Pagina publică nu depinde de ele. Nu îți cerem și nu stocăm diplome, atestate sau alte acte. Verificarea o facem consultând registrul public al colegiului (de exemplu Colegiul Dieteticienilor din România), unde datele sunt publicate deja de colegiu. Pe pagina ta publică apar doar profesia și un link către registru, niciodată un număr de autorizație.

Persoane care cer o programare de pe pagina publică a unui specialist: nume, telefon, e-mail, ora cerută și un mesaj opțional. Aici operatorul este specialistul, nu noi; noi găzduim cererea și i-o trimitem, ca împuternicit (vezi secțiunea 2). Formularul nu întreabă nimic despre starea ta de sănătate. Pentru protecția anti-spam folosim Cloudflare Turnstile, care primește adresa IP și semnale despre browser, dar nu conținutul formularului.

4. De ce și în ce temei

5. Sub-împuterniciți (furnizorii noștri)

Toți cu acord de prelucrare încheiat. Cei care ating date ale pacienților prelucrează în/pentru Uniunea Europeană:

Doi dintre ei nu ating date despre pacienți. Microsoft Clarity rulează doar pe paginile publice de prezentare, niciodată în aplicație sau în portal. SmartBill primește doar datele de facturare ale specialistului (denumire, CUI, adresă, e-mail), ca să emită factura de abonament. Din acest motiv, niciunul nu apare în lista din Acordul de prelucrare.

6. Transferuri în afara UE

Ne propunem să ținem toate datele în UE. Unde un furnizor global poate implica prelucrare în afara UE, ne bazăm pe decizii de adecvare sau pe clauze contractuale standard (SCC).

7. Cât păstrăm

Cont specialist: cât timp contul e activ. Când îl ștergi din Setări → Cont, datele se șterg imediat și ireversibil din aplicație, fără perioadă de așteptare. Nu ținem o arhivă separată și nu restaurăm conturi șterse, nici la cerere. Datele pacienților dispar odată cu fișele lor.

Copiile de siguranță: baza de date are o copie automată zilnică, ținută de furnizorul de găzduire ca protecție împotriva unei defecțiuni tehnice. Copiile se rotesc singure și dispar în cel mult 7 zile. Practic, în intervalul ăsta ce ai șters mai există într-o copie pe care nu o deschidem decât în caz de dezastru; după 7 zile nu mai există nicăieri.

Excepție: facturile și documentele financiar-contabile ale abonamentului, pe care legea ne obligă să le păstrăm și după ștergerea contului, pe durata prevăzută de legislația financiar-contabilă. Conțin datele de facturare, nu date despre pacienți.

Lista de așteptare: până la lansare sau până ceri ștergerea.

Cererile de programare refuzate se șterg automat la 30 de zile de la refuz. Dacă cererea e confirmată, devine o programare obișnuită în cabinetul specialistului și urmează regulile lui. Până la ora programată o poți anula singur, din linkul primit pe e-mail.

Jurnalele tehnice (erori, cereri către server) sunt păstrate de furnizorii de găzduire pentru câteva zile și se șterg automat. Jurnalul de acces la fișele pacienților, pe care îl ținem ca măsură de securitate, se păstrează cât timp contul e activ și se șterge odată cu el.

8. Drepturile tale

Acces, rectificare, ștergere, restricționare, opoziție, portabilitate, retragerea consimțământului. Două dintre ele le exerciți singur, din aplicație: portabilitatea (Setări → Cont → „Descarcă-ți datele") și ștergerea (Setări → Cont → „Șterge cabinetul"). Pentru restul, scrie la contact@cabinetuldigital.ro. Poți depune plângere la ANSPDCP (dataprotection.ro). Dacă ești pacient, drepturile se exercită prin specialistul tău; vezi nota pentru pacient.

9. Cookie-uri

În aplicație folosim doar cookie-uri/stocare strict necesare funcționării (păstrarea sesiunii de autentificare) și preferința de temă. Nu folosim cookie-uri de publicitate sau urmărire terță și nu vindem date.

Pe site-ul public măsurăm traficul cu Microsoft Clarity, dar numai după acordul tău din bannerul afișat la prima vizită; poți refuza sau te poți răzgândi oricând. Clarity nu rulează niciodată în aplicația specialistului sau în portalul pacientului. Detalii complete în Politica de cookie-uri.

10. Modificări

Putem actualiza această politică; versiunea și data sunt sus. La schimbări importante, anunțăm în aplicație.