Politică de confidențialitate

1. Introducere

Dently respectă confidențialitatea utilizatorilor și protejează datele cu caracter personal conform GDPR (Regulamentul UE 2016/679) și legislației române în vigoare.

2. Date colectate

Colectăm următoarele categorii de date:

• Date de cont: nume, prenume, email, telefon, clinică
• Date pacienți: nume, CNP, date naștere, contact, istoric medical (doar ca operator pentru datele introduse de dumneavoastră)
• Date de utilizare: log-uri acces, IP, browser, acțiuni în platformă
• Date de facturare: date firmă, CUI, adresă, plăți

3. Scopul prelucrării

• Furnizarea serviciului software pentru gestionarea cabinetului
• Facturare și contabilitate
• Suport tehnic și îmbunătățirea serviciului
• Comunicare cu privire la cont și actualizări
• Respectarea obligațiilor legale (păstrare facturi, deconturi)

4. Temei legal

• Contractul încheiat prin crearea contului
• Consimțământul dumneavoastră (pentru marketing, newsletter)
• Obligații legale (fiscale, contabile)
• Interesul legitim (îmbunătățirea serviciului, securitate)

5. Partajarea datelor

Nu vindem datele dumneavoastră. Le partajăm doar cu:

• Furnizori de infrastructură (hosting în UE)
• Procesatori de plăți (conform PCI-DSS)
• Furnizori SMS/email (pentru notificări)
• Autorități (la cerere legală: ANAF, ANPC, instanțe)

Lista completă de subprocesori este disponibilă în DPA.

6. Transferuri internaționale

Datele sunt stocate în centre de date din Uniunea Europeană. Nu transferăm date în afara UE/SEE.

7. Perioada de păstrare

• Date cont: pe durata abonamentului + 30 zile după încetare
• Date facturare: 10 ani (conform Cod Fiscal)
• Log-uri: 6 luni
• Marketing: până la retragerea consimțământului

8. Drepturile dumneavoastră

Conform GDPR, aveți:

• Dreptul de acces — puteți solicita o copie a datelor
• Dreptul de rectificare — corectați date incorecte
• Dreptul la ștergere ("dreptul de a fi uitat")
• Dreptul la portabilitate — exportați datele în format structurat
• Dreptul la opoziție — refuzați prelucrări pe bază de interes legitim
• Dreptul de a depune plângere la ANSPDCP

9. Securitate

• Criptare TLS 1.3 (în tranzit) și AES-256 (în repaus)
• Autentificare cu doi factori (2FA)
• Backup zilnic automat, retenție 30 zile
• Audit log: toate accesările sunt înregistrate
• Testări de securitate periodice

10. Cookies

Folosim cookies pentru funcționarea platformei (sesiune, preferințe) și analiză (GA4/Plausible). Detalii complete în Politica de cookies.