Politica de confidentialitate

Datele tale medicale sunt informatii sensibile. Le tratam cu respect maxim, conform Regulamentului General privind Protectia Datelor (GDPR 2016/679, in special Art. 9 — categorii speciale de date).

1. Cine suntem (operator de date)

MEDEXPLAINER S.R.L., inregistrata la Registrul Comertului (nr. J2026041976001, CUI 55047450), cu sediul in Municipiul Vulcan, Str. Vasile Alecsandri, Nr. 16, Bloc 4, Scara 2, Etaj P, Ap. 16, Jud. Hunedoara, Romania.
Email de contact: contact@medexplainer.ro

Nu am desemnat un responsabil cu protectia datelor (DPO) — nu suntem obligati sa o facem la scara actuala. Pentru orice cerere legata de datele tale, ne scrii la adresa de mai sus. Raspunde administratorul platformei, Brasoveanu Gheorghita (vezi Imprint).

2. Ce date colectam

Date de cont

• Adresa de email si parola (parola este hash-uita, nu o putem citi).
• Nume si prenume (optional).
• Data crearii contului si jurnalul activitatilor de autentificare.

Date medicale — categorie speciala (Art. 9 GDPR)

• Fisiere incarcate de tine: PDF, imagini cu analize, rapoarte imagistice, fotografii ale pielii.
• Textul extras automat din aceste fisiere (OCR).
• Interpretarile educationale generate de AI pentru analizele tale.
• Metadate (tipul analizei, data, membru de familie caruia ii apartine, medicatie declarata de tine).

Date tehnice

• Adresa IP (hash-uita pentru protectie) si user agent — pentru securitate si prevenirea abuzurilor.
• Cookie-uri strict necesare (vezi Politica de cookies).
• Statistici agregate de vizitare (Vercel Web Analytics — fara cookies, fara IP complet, fara profilare individuala).

3. De ce colectam aceste date (scopuri)

• Pentru a-ti oferi informatii educationale despre analizele tale si istoricul lor.
• Pentru a-ti gestiona contul si abonamentul.
• Pentru a imbunatati siguranta platformei si a preveni frauda.
• Pentru a te contacta cu notificari esentiale legate de cont (niciodata marketing fara consimtamant distinct).

4. Temeiul legal

• Consimtamant explicit (Art. 9 alin. 2 lit. a GDPR) — pentru procesarea datelor medicale. Ti-l ceri la inregistrare, prin checkbox distinct, si il poti retrage oricand.
• Executarea contractului (Art. 6 alin. 1 lit. b) — pentru gestionarea contului si abonamentului.
• Interes legitim (Art. 6 alin. 1 lit. f) — pentru securitatea platformei si prevenirea fraudei, dupa o evaluare de echilibru.
• Obligatie legala (Art. 6 alin. 1 lit. c) — pentru pastrarea documentelor fiscale conform legislatiei contabile romane.

5. Cat timp pastram datele

• Datele din cont (buletine incarcate, interpretari, discutiile din chat, jurnalul de simptome, remindere, recenzii): cat timp exista contul. Se sterg cand iti stergi contul.
• Conturi inactive: daca un cont nu are nicio autentificare timp de 3 ani, il consideram inactiv si datele lui se sterg automat.
• Dovada consimtamantului (jurnalul de consimtaminte): cat timp exista contul, ca sa putem demonstra ca ne-ai dat acordul si cand.
• Newsletter: dupa dezabonare pastram adresa maximum 30 de zile, apoi o stergem.
• Date de facturare: 10 ani conform legislatiei contabile din Romania, pentru abonamentele achizitionate.
• Jurnale tehnice (log-uri de securitate si de eroare): 90 de zile, apoi sterse automat.
• Copii de siguranta: copiile de rezerva ale furnizorului bazei de date pot pastra date pana la 7 zile dupa stergere, dupa care sunt suprascrise.

Poti cere oricand stergerea completa a datelor tale medicale, cu pastrarea doar a minimului necesar conform legii (de exemplu documentele de facturare).

6. Cui comunicam datele (procesatori)

Nu vindem si nu inchiriem datele tale niciodata. Le comunicam doar procesatorilor tehnici necesari functionarii platformei, pe baza unor contracte stricte de prelucrare (DPA — Data Processing Agreement):

• Supabase (Supabase Inc., Delaware, SUA — operatiuni UE: Frankfurt & Irlanda) — stocare baza de date si fisiere medicale. DPA Supabase. Datele medicale sunt stocate exclusiv in regiunea Frankfurt, fara replicare in afara UE.
• Google Cloud — Document AI (Google Ireland Ltd.) — OCR pentru extragerea textului din PDF-uri si imagini, regiune UE (eu-documentai.googleapis.com). DPA Google Cloud.
• Anthropic (Claude AI) (Anthropic PBC, San Francisco, SUA) — model AI pentru prezentarea informatiilor educationale. Procesare in SUA, pe baza Clauzelor Contractuale Standard UE (SCC), decizia Comisiei Europene 2021/914. DPA Anthropic. Textul buletinului este trimis pentru procesare, dupa ce numele pacientului si CNP-ul sunt eliminate automat din el. Cand incarci o FOTOGRAFIE a unei investigatii (EKG, RMN), imaginea se trimite asa cum e — dintr-o poza nu putem sterge datele fara sa stricam ce trebuie citit. Datele nu sunt folosite pentru antrenarea modelelor (conform politicii Anthropic Commercial API: Commercial Terms).
• Vercel (Vercel Inc., SUA — hosting in regiunea Frankfurt). DPA Vercel.
• Upstash Redis (Upstash Inc., regiune UE) — rate limiting distribuit, fara date personale identificabile (doar hash-uri IP si ID-uri user).
• Stripe (Stripe Payments Europe Ltd., Irlanda, cu Stripe Inc., SUA) — procesarea platilor pentru abonamente si pentru pachet, certificat PCI-DSS Level 1. MedExplainer NU stocheaza datele cardului — sunt manipulate exclusiv de Stripe. DPA Stripe.
• Resend (Resend Inc., SUA) — trimiterea email-urilor: mesaje de serviciu (cont, confirmarea platii, remindere) si, daca ai ales sa le primesti, mesaje de marketing si newsletterul de stiri. DPA Resend.
• Cloudflare (Cloudflare Inc., SUA) — Turnstile pe formularele publice (protectie anti-bot). Nu prelucreaza date medicale. DPA Cloudflare.
• VirusTotal (Google, SUA) — scanarea fisierelor incarcate pentru continut malitios inainte de procesare, ca masura de securitate. Confidentialitate VirusTotal.
• Sentry (Functional Software, Inc., SUA/UE) — monitorizarea erorilor tehnice ale aplicatiei. Primeste evenimente de eroare (stack trace, adresa paginii). Adresa paginii poate contine identificatorul unui raport, dar nu stocam adresa IP in Sentry (optiunea de date personale este dezactivata explicit). DPA Sentry.

Toate contractele de prelucrare sunt semnate sau acceptate prin termenii contractuali standard, conform Art. 28 GDPR. Lista publica, cu furnizor, scop, tara si temei, este pe pagina GDPR. O actualizam la orice schimbare de furnizor si notam data actualizarii.

7. Transfer international de date

Baza de date si fisierele tale medicale sunt gazduite in Uniunea Europeana. O parte dintre furnizorii nostri au insa sediul in afara UE, in principal in Statele Unite, asa ca unele date ajung sa fie prelucrate acolo. Aceste transferuri sunt acoperite, dupa caz, de Clauzele Contractuale Standard UE (SCC) (decizia Comisiei Europene 2021/914) sau de cadrul UE-SUA privind confidentialitatea datelor (Data Privacy Framework):

• Anthropic (SUA) — generarea interpretarilor si a raspunsurilor din chat. Inainte de trimitere, numele si CNP-ul sunt mascate din textul buletinelor; membrii de familie apar ca „membru de familie”, fara nume. Trimitem sexul, varsta, greutatea si, unde e cazul, sarcina, pentru ca sunt relevante medical. Cand incarci o fotografie a unei investigatii (EKG, RMN), imaginea se trimite asa cum e — dintr-o poza nu putem sterge datele fara sa stricam ce trebuie citit. Datele nu sunt folosite pentru antrenarea modelelor.
• Vercel (SUA) — gazduirea aplicatiei, cu servere si retea de distributie in UE si SUA.
• Cloudflare (SUA) — protectia anti-bot Turnstile.
• VirusTotal / Google (SUA) — scanarea de securitate a fisierelor incarcate; Google Cloud pentru OCR (Google Ireland Ltd., prelucrare in UE).
• Resend (SUA) — trimiterea email-urilor.
• Stripe (Irlanda si SUA) — procesarea platilor.
• Sentry (SUA/UE) — monitorizarea erorilor tehnice, fara adresa IP.

Lista completa, cu scopul si temeiul fiecarui furnizor, este pe pagina GDPR.

8. Procesare automatizata si luarea deciziilor (Art. 22 GDPR)

Folosim AI pentru a prezenta intr-un limbaj accesibil informatii educationale despre analizele si medicamentele tale. Aceasta nu reprezinta o decizie automatizata cu efect juridic sau similar semnificativ in sensul articolului 22 GDPR — informatia generata este educationala, nu este un diagnostic, o recomandare terapeutica sau o evaluare a riscului care sa produca efecte juridice.

AI-ul poate gresi. Orice decizie medicala ramane la tine, impreuna cu medicul tau.

9. Drepturile tale (GDPR)

Ai dreptul la:

• Acces — sa afli ce date avem despre tine si sa primesti o copie.
• Rectificare — sa corectezi date inexacte.
• Stergere („dreptul de a fi uitat”) — sa stergi total datele tale.
• Restrictionare — sa opresti temporar procesarea.
• Portabilitate — sa primesti o copie structurata a datelor tale. Exportul se face singur, din Setari, si include si fisierele incarcate.
• Opozitie — sa te opui procesarii bazate pe interes legitim.
• Retragerea consimtamantului — oricand, din Setari, fara sa afecteze legalitatea procesarii de dinainte de retragere. Cand retragi consimtamantul pentru datele medicale, oprim incarcarile noi, chatul, rezumatul comparatiei, jurnalul si reinterpretarea.
• Plangere la autoritatea de supraveghere (ANSPDCP).

Cele mai multe drepturi le exerciti singur, din Setari (export, stergere cont, retragerea consimtamantului). Pentru orice altceva ne scrii la contact@medexplainer.ro. Raspundem in maxim 30 de zile, cu posibilitate de extindere cu 60 de zile pentru cereri complexe (te anuntam din timp).

10. Securitate

• Criptare in tranzit (HTTPS/TLS) pentru toate datele.
• Textul extras din buletine (OCR) este criptat suplimentar la rest, de catre aplicatie, cu AES-256.
• Interpretarile, discutiile din chat si jurnalul de simptome sunt stocate in baza de date cu criptarea la nivel de disc a furnizorului si transport TLS — nu sunt criptate separat de aplicatie.
• Autentificare cu parola hash-uita + optiune de autentificare in doua etape.
• Acces la infrastructura restrictionat prin chei rotate periodic; log-uri auditabile.
• Izolare stricta a datelor intre utilizatori prin Row Level Security (Supabase RLS) — tu vezi doar datele tale.
• Evaluare de impact pentru protectia datelor (DPIA) redactata si mentinuta la zi, conform Art. 35 GDPR.

11. Incalcari ale securitatii datelor

In caz de incident, raportam la ANSPDCP in maxim 72 de ore de la identificare si, cand riscul pentru drepturile tale este ridicat, te notificam si pe tine fara intarzieri nejustificate, conform Art. 33-34 GDPR. Raspunde de gestionarea incidentului administratorul platformei (vezi Imprint).

12. Plangeri

Daca ai sesizari despre modul in care iti tratam datele, ne poti scrie la contact@medexplainer.ro. De asemenea, poti depune o plangere la autoritatea de supraveghere:

ANSPDCP — Autoritatea Nationala pentru Supravegherea Prelucrarii Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucuresti
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

13. Copii si minori

Contul propriu se poate crea de la 16 ani. Pentru datele medicale ale copiilor sub 16 ani, un parinte/tutore legal creeaza cont pe numele sau si gestioneaza datele copilului ca membru de familie, cu asumare explicita a responsabilitatii legale.

14. Cand incarci datele altcuiva

Poti tine in cont datele unui membru de familie. Daca persoana este adulta, trebuie sa ai acordul ei inainte sa ii incarci datele medicale si sa ii transmiti aceasta politica, ca sa stie cum sunt prelucrate. Tu ramai responsabil pentru datele pe care le adaugi despre altcineva. Catre AI, membrii de familie apar ca „membru de familie”, fara nume.

15. Emailuri pe care ti le trimitem

• Emailuri de serviciu: legate de cont (confirmare, autentificare, resetare parola), remindere si confirmarea platii. Sunt necesare pentru serviciu si nu le poti dezactiva cat timp ai cont.
• Emailuri de marketing (oferte, planuri) si newsletterul de stiri: le primesti doar daca ai ales asta. Newsletterul de stiri foloseste dublu opt-in (confirmi abonarea printr-un link). Te poti dezabona oricand, din email sau din Setari.

16. Modificari ale politicii

Actualizari semnificative iti vor fi comunicate prin email cu minimum 15 zile inainte de intrarea in vigoare. Schimbari minore se reflecta direct pe aceasta pagina, cu data de actualizare vizibila in antet.