GDPR si datele tale

Aceasta pagina explica pe scurt ce date prelucram despre tine, pe ce temei legal si — cel mai important — ce drepturi ai conform Regulamentului General privind Protectia Datelor (GDPR) si cum ti le poti exercita. Pentru detalii complete vezi si Politica de confidentialitate si Evaluarea de impact (DPIA).

1. Cine prelucreaza datele

Operator de date este MEDEXPLAINER S.R.L. (CUI 55047450, nr. Registrul Comertului J2026041976001), cu sediul in Municipiul Vulcan, Str. Vasile Alecsandri, Nr. 16, Bloc 4, Scara 2, Etaj P, Ap. 16, Jud. Hunedoara, Romania. Detalii pe pagina Imprint.

Nu am desemnat un responsabil cu protectia datelor (DPO). Pentru orice cerere legata de datele tale, ne scrii la contact@medexplainer.ro.

2. Ce date prelucram

• Date de cont: adresa de email, parola (stocata ca hash), jurnal de autentificari, IP in forma hash pentru anti-abuz.
• Date medicale (categorii speciale, Art. 9 GDPR): imaginile buletinelor de analize incarcate, textul extras, interpretarile educationale generate, istoricul de evolutie al valorilor.
• Date operationale: consimtaminte (cookie-uri, date medicale), jurnal de actiuni semnificative, statistici anonimizate de utilizare.

Aplicam minimizarea datelor (Art. 5 lit. c): nu iti cerem CNP, adresa fizica sau contacte de urgenta. Cand un buletin incarcat contine numele si CNP-ul, acestea se mascheaza inainte de trimiterea catre AI.

3. Pe ce temei legal

• Consimtamant explicit (Art. 9 alin. 2 lit. a) — pentru datele medicale; il poti retrage oricand.
• Executarea contractului (Art. 6 lit. b) — pentru functionarea contului si a serviciului.
• Interes legitim (Art. 6 lit. f) — pentru securitate si prevenirea abuzului; te poti opune.

4. Drepturile tale

Conform GDPR, ai urmatoarele drepturi asupra datelor tale:

• Dreptul de acces (Art. 15): sa stii ce date avem si sa le vizualizezi — direct in contul tau (dashboard).
• Dreptul la rectificare (Art. 16): sa corectezi date gresite — editare profil si re-interpretare analize.
• Dreptul la stergere / „dreptul de a fi uitat” (Art. 17): sa ceri stergerea datelor — buton in dashboard, cu confirmare; stergere imediata si propagare la procesori in maxim 30 de zile.
• Dreptul la restrictionare (Art. 18): sa ceri oprirea temporara a prelucrarii.
• Dreptul la portabilitate (Art. 20): sa primesti datele tale intr-un format structurat (export), ca sa le poti muta.
• Dreptul la opozitie (Art. 21): sa te opui prelucrarii bazate pe interes legitim.
• Retragerea consimtamantului (Art. 7 alin. 3): oricand, la fel de usor cum l-ai dat; nu afecteaza legalitatea prelucrarii de dinainte.
• Decizii automate (Art. 22): interpretarile sunt educationale si nu produc efecte juridice; nu luam decizii automate cu impact legal asupra ta.

5. Cum iti exerciti drepturile

Cele mai multe drepturi le poti exercita direct din contul tau (vizualizare, editare, stergere). Pentru orice altceva, scrie la contact@medexplainer.ro. Raspundem in cel mult 30 de zile, fara sa platesti. Cererea este rezolvata dupa verificarea identitatii, ca nimeni altcineva sa nu-ti poata accesa datele.

6. Sub-procesatori

Nu vindem si nu inchiriem datele tale. Le incredintam doar furnizorilor tehnici necesari functionarii platformei, pe baza unor contracte de prelucrare (Art. 28 GDPR). Baza de date si fisierele sunt gazduite in UE; unii furnizori au sediul in afara UE, iar transferurile sunt acoperite, dupa caz, de Clauzele Contractuale Standard UE sau de cadrul UE-SUA privind confidentialitatea datelor.

Inainte de trimiterea catre AI, numele si CNP-ul sunt mascate din textul buletinelor, iar membrii de familie apar ca „membru de familie”, fara nume. Actualizam aceasta lista la orice schimbare de furnizor si notam data actualizarii in antetul paginii. Detalii in Politica de confidentialitate.

7. Cat timp pastram datele

Pastram datele doar atat cat e necesar scopului:

• Datele din cont (buletine, interpretari, chat, jurnal de simptome, remindere, recenzii): cat timp exista contul; se sterg la stergerea contului.
• Conturi inactive: fara nicio autentificare timp de 3 ani, se sterg automat.
• Dovada consimtamantului: cat timp exista contul.
• Newsletter dezabonat: maximum 30 de zile.
• Jurnale tehnice: 90 de zile.
• Facturare: 10 ani, conform legislatiei contabile.
• Copii de siguranta ale furnizorului bazei de date: pot pastra date pana la 7 zile dupa stergere.

8. Dreptul de a depune plangere

Daca consideri ca ti-am incalcat drepturile, te poti adresa autoritatii de supraveghere — ANSPDCP: www.dataprotection.ro. Ne-ar ajuta insa daca ne contactezi intai pe noi, ca sa rezolvam rapid.

9. Contact

• DPO MedExplainer: contact@medexplainer.ro
• Intrebari generale: contact@medexplainer.ro