Politica de confidențialitate
versiunea 1.0-schita-2026-09 · 18 septembrie 2026
Documentul ăsta spune ce date ținem, de ce, cine le mai atinge și ce poți cere să facem cu ele. Partea despre datele privind sănătatea, care are reguli mai stricte, e într-un document separat.
Schiță, nerevizuită juridic. Schiță de lucru, nerevizuită juridic. Descrie exact ce face aplicația astăzi și se dă unui avocat înainte de a intra primul pacient real. Versiunea se ridică la prima revizie, iar acceptările înregistrate rămân legate de versiunea pe care au acceptat-o. Câmpurile scrise între paranteze drepte se completează cu datele firmei care operează onkineto.
Cine răspunde pentru datele tale
Pentru datele clinice ale unui pacient — fișa, programul, durerea raportată, documentele încărcate — operatorul este cabinetul de kinetoterapie care îl tratează. Cabinetul decide ce se colectează și de ce. onkineto este împuternicit: prelucrează datele acelea în numele cabinetului și după instrucțiunile lui.
Pentru contul propriu-zis, pentru abonamentul cabinetului și pentru lista publică de cabinete, operatorul suntem noi, [denumirea societății], [adresa], [CUI], contact@onkineto.ro.
Ce date ținem
De la kinetoterapeut: nume, email, telefon, numele și datele cabinetului, iar dacă își face profil public, ce alege el să scrie acolo.
De la pacient: nume, email, telefon, data nașterii, datele fișei clinice pe care le introduce cabinetul, programul primit, ce a executat și când, durerea și dificultatea raportate, mesajele schimbate cu terapeutul, documentele încărcate în fișă.
De la toată lumea: adresa IP și momentul acceptării documentelor legale, jurnalele tehnice necesare funcționării și securității, jurnalul de audit al modificărilor de program și al accesului la date sensibile.
Nu folosim cookie-uri de publicitate și nu urmărim comportamentul în afara aplicației. Cookie-urile puse sunt cele strict necesare menținerii sesiunii.
De ce le ținem
Ca să executăm contractul: contul, programul, evidența execuției, mesajele, abonamentul (art. 6 alin. 1 lit. b din GDPR).
Ca să ne respectăm obligațiile legale: facturi, evidențe contabile, păstrarea documentației medicale în termenele prevăzute de lege (art. 6 alin. 1 lit. c).
Din interesul nostru legitim, cântărit față de drepturile tale: securitatea platformei, jurnalele de audit, prevenirea abuzului (art. 6 alin. 1 lit. f).
Pe consimțământ, acolo unde îl cerem explicit și îl poți retrage oricând: prelucrarea datelor privind sănătatea, descrisă în documentul separat.
Cine le mai atinge
Furnizorii de care avem nevoie ca să funcționeze aplicația, fiecare cu contract de prelucrare și, acolo unde se poate, cu găzduire în Uniunea Europeană:
Supabase — baza de date, autentificarea și fișierele încărcate, în regiunea Uniunii Europene.
Bunny Stream — găzduirea și livrarea filmărilor cu exerciții. Filmările se servesc doar cu adresă semnată, emisă după verificarea dreptului de acces.
Resend — trimiterea emailurilor de invitație, confirmare și resetare de parolă.
Vercel — găzduirea aplicației.
Stripe — încasarea abonamentului cabinetului, când plata cu cardul este activă. Datele cardului nu trec prin serverele noastre și nu ajung niciodată la noi.
Nu vindem date nimănui și nu le dăm în scopuri de marketing. Le predăm autorităților doar când legea ne obligă.
Cât le ținem
Fișa clinică, programele și istoricul execuției: pe durata relației cu cabinetul și după aceea în termenul de păstrare a documentației medicale prevăzut de lege. [termenul se confirmă la revizia juridică]
Mesajele dintre pacient și terapeut: cât ține fișa.
Facturile și evidențele contabile: 10 ani, cum cere legea.
Jurnalele de audit și cele tehnice: 12 luni.
Contul șters: datele legate de cont se șterg în 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.
Ce poți cere
Să vezi ce date avem despre tine, să le îndreptăm dacă sunt greșite, să le ștergem, să le limităm folosirea, să le primești într-un fișier pe care îl poți duce în altă parte, și să te opui prelucrării întemeiate pe interesul nostru legitim.
Dacă ne-ai dat consimțământul, îl poți retrage oricând. Retragerea nu strică ce s-a prelucrat legal până atunci.
Cererea se trimite la cabinetul tău, pentru datele clinice, sau la contact@onkineto.ro, pentru cont. Răspundem în cel mult o lună.
Dacă răspunsul nu te mulțumește, te poți plânge Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
Cum le păstrăm în siguranță
Totul trece prin HTTPS. Parolele sunt stocate ca amprente, nu ca text. Separarea între cabinete e impusă în baza de date, prin politici care se aplică fiecărei interogări, nu prin verificări în interfață.
Fișierele din fișa pacientului stau într-un depozit privat și se deschid doar prin linkuri semnate, cu viață scurtă. Filmările nu sunt publice și se verifică periodic că nu au devenit.
Fiecare acces la date sensibile și fiecare modificare de program lasă o urmă în jurnalul de audit.
Copii
Aplicația nu se adresează direct copiilor. Un pacient minor poate fi tratat de cabinet, iar contul și consimțământul sunt ale părintelui sau ale reprezentantului legal.