Politica de confidențialitate

Cine răspunde pentru datele tale

Pentru datele clinice ale unui pacient — fișa, programul, durerea raportată, documentele încărcate — operatorul este cabinetul de kinetoterapie care îl tratează. Cabinetul decide ce se colectează și de ce. onkineto este împuternicit: prelucrează datele acelea în numele cabinetului și după instrucțiunile lui.

Pentru datele aferente contului, abonamentului cabinetului și listei publice de cabinete, operatorul este [DENUMIREA JURIDICĂ REALĂ], cu sediul în [ADRESA COMPLETĂ REALĂ], CUI [CUI REAL]. Contact: contact@onkineto.ro.

Ce date personale prelucrăm

De la kinetoterapeut: nume, email, telefon, numele și datele cabinetului, iar dacă își face profil public, ce alege el să scrie acolo.

De la pacient: nume, email, telefon, data nașterii, datele fișei clinice pe care le introduce cabinetul, programul primit, ce a executat și când, durerea și dificultatea raportate, mesajele schimbate cu terapeutul, documentele încărcate în fișă.

De la toată lumea: adresa IP și momentul acceptării documentelor legale, jurnalele tehnice necesare funcționării și securității, jurnalul de audit al modificărilor de program și al accesului la date sensibile.

Folosim doar cookie-uri strict necesare menținerii sesiunii. Nu folosim cookie-uri de publicitate și nu urmărim activitatea ta în afara aplicației. Traficul site-ului și timpul petrecut în aplicație le măsurăm noi, fără cookie și fără adresa IP (vezi „Cookie-uri”).

Cookie-uri

Folosim doar cookie-uri strict necesare: cel care te ține conectat și cel care îți ține minte limba aleasă. Fără ele aplicația nu funcționează, de aceea nu cer consimțământ separat și nu afișăm un banner de cookie-uri.

Nu folosim cookie-uri de publicitate, de urmărire sau de la rețele sociale. Nu încărcăm scripturi ale terților care să te urmărească între site-uri.

Măsurarea traficului este a noastră, fără cookie și fără terți. Pe paginile publice numărăm afișările: pagina, site-ul de unde ai venit (de exemplu Google sau Instagram), tipul aparatului (telefon, tabletă, calculator), țara și orașul aproximate din rețea. Nu păstrăm adresa IP: din ea și din browser facem o amprentă care se schimbă în fiecare zi și nu mai poate fi refăcută după miezul nopții, ca să numărăm vizitatorii unici ai zilei. Rândurile se șterg după 13 luni.

În aplicație, cât fereastra e deschisă, înregistrăm o dată pe minut că ești activ: începutul și sfârșitul sesiunii, rolul contului și tipul aparatului, fără adresa IP și fără ce faci pe ecran. Le folosim ca să știm cât e folosită aplicația și să o îmbunătățim (interes legitim, art. 6 alin. 1 lit. f din GDPR). Le vede doar administratorul platformei și se șterg după 13 luni.

De ce le ținem

Ca să executăm contractul: contul, programul, evidența execuției, mesajele, abonamentul (art. 6 alin. 1 lit. b din GDPR).

Ca să ne respectăm obligațiile legale: facturi, evidențe contabile, păstrarea documentației medicale în termenele prevăzute de lege (art. 6 alin. 1 lit. c).

Din interesul nostru legitim, cântărit față de drepturile tale: securitatea platformei, jurnalele de audit, prevenirea abuzului (art. 6 alin. 1 lit. f).

Pe consimțământ, acolo unde îl cerem explicit și îl poți retrage oricând: prelucrarea datelor privind sănătatea, descrisă în documentul separat.

Furnizori și persoane care au acces la date

Furnizorii de care avem nevoie ca să funcționeze aplicația, fiecare cu contract de prelucrare și, acolo unde se poate, cu găzduire în Uniunea Europeană:

Supabase — baza de date, autentificarea și fișierele încărcate, în regiunea Uniunii Europene.

Bunny Stream — găzduirea și livrarea filmărilor cu exerciții. Filmările se servesc doar cu adresă semnată, emisă după verificarea dreptului de acces.

Resend — trimiterea emailurilor de invitație, confirmare și resetare de parolă.

Vercel — găzduirea aplicației.

Stripe — încasarea abonamentului cabinetului, când plata cu cardul este activă. Datele cardului nu trec prin serverele noastre și nu ajung niciodată la noi.

Nu vindem date nimănui și nu le dăm în scopuri de marketing. Le predăm autorităților doar când legea ne obligă.

Nu folosim datele pentru publicitate, nu le dăm partenerilor și nu antrenăm modele de inteligență artificială cu datele pacienților. Tot ce intră în platformă rămâne în platformă, în condițiile de mai sus.

Cât timp păstrăm datele

Fișa clinică, programele și istoricul execuției sunt păstrate pe durata relației cu cabinetul și ulterior timp de [TERMENUL VALIDAT JURIDIC], calculat de la [MOMENTUL DE ÎNCEPUT VALIDAT], conform [TEMEIUL APLICABIL VALIDAT].

Mesajele dintre pacient și terapeut: cât ține fișa.

Facturile și evidențele contabile: 10 ani, cum cere legea.

Jurnalele de audit și cele tehnice: 12 luni.

Contul șters: datele legate de cont se șterg în 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.

Ce poți cere

Să vezi ce date avem despre tine, să le îndreptăm dacă sunt greșite, să le ștergem, să le limităm folosirea, să le primești într-un fișier pe care îl poți duce în altă parte, și să te opui prelucrării întemeiate pe interesul nostru legitim.

Îți poți retrage consimțământul oricând. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

Cererea se trimite la cabinetul tău, pentru datele clinice, sau la contact@onkineto.ro, pentru cont. Răspundem în cel mult o lună.

Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Cum le păstrăm în siguranță

Datele stau pe servere din Uniunea Europeană (Frankfurt, Germania), la furnizori cu care avem contract de prelucrare în numele nostru. Nu transferăm date în afara Uniunii Europene.

Totul trece prin HTTPS. Parolele sunt stocate ca amprente, nu ca text. Separarea între cabinete e impusă în baza de date, prin politici care se aplică fiecărei interogări, nu prin verificări în interfață.

Fișierele din fișa pacientului stau într-un depozit privat și se deschid doar prin linkuri semnate, cu viață scurtă. Filmările nu sunt publice și se verifică periodic că nu au devenit.

Fiecare acces la date sensibile și fiecare modificare de program lasă o urmă în jurnalul de audit.

Copii

Aplicația nu se adresează direct copiilor. Un pacient minor poate fi tratat de cabinet, iar contul și consimțământul sunt ale părintelui sau ale reprezentantului legal.