Politica de confidențialitate — Dridih Dent

Cine răspunde pentru date

Aplicația Dridih Dent este furnizată de DRIDIH DENT SRL, CUI 30477479, înregistrată la Registrul Comerțului sub nr. J21/292/2012, cu sediul în sat Dridu, Str. Principală nr. 227, județul Ialomița, 927105, România. Firma este operatorul datelor prelucrate pentru furnizarea aplicației și a serviciilor clinicii.

Pentru întrebări, corectarea datelor sau exercitarea drepturilor, scrie la contact@dridih-dent.ro. Această politică privește aplicația pentru pacienți, serviciile sale online și paginile asociate de confidențialitate și ștergere a contului.

Cui se adresează aplicația

Aplicația se adresează persoanelor de minimum 18 ani. Părinții și reprezentanții autorizați pot consulta profilurile copiilor numai după verificarea și aprobarea accesului de către clinică. Cunoașterea numelui sau confirmarea unei adrese de e-mail nu oferă automat acces la fișa altei persoane.

Accesul la informațiile din fișă se acordă numai după verificarea identității și a dreptului de acces. Datele tehnice de conectare sunt prelucrate pentru funcționarea și securitatea serviciului.

Ce date folosim și în ce scop

Pentru cont și verificarea accesului folosim numele, prenumele, telefonul, adresa de e-mail, identificatorul contului și legăturile de acces la profilurile autorizate. Autentificarea obișnuită se face printr-un link trimis pe e-mail. Nu cerem parola căsuței tale de e-mail. Înregistrăm informările acceptate, versiunea lor și momentul acceptării.

După autorizare, aplicația poate primi din sistemul clinicii iStoma programări, proceduri, istoricul plăților, sold, documente și radiografii disponibile pentru profilul autorizat. Acestea includ informații privind sănătatea și situația financiară a pacientului. Aplicația consultă evidențele clinicii fără să modifice fișa medicală. Nu încasează plăți și nu solicită datele cardului bancar.

Dacă alegi să soliciți o vizită și funcția este disponibilă, prelucrăm profilul ales, serviciul, medicul opțional și preferințele de dată și oră, împreună cu datele de contact necesare răspunsului. Solicitarea ajunge la recepția clinicii prin e-mail; ea nu constituie o programare confirmată. Serviciul ales poate dezvălui informații privind sănătatea.

Pentru securitate și funcționare folosim identificatori de sesiune, profil și dispozitiv, eticheta și platforma dispozitivului, adresa IP, informații tehnice despre cereri, timpii de răspuns și evenimente de acces, deconectare, revocare sau solicitare. Acestea ajută la verificarea accesului, prevenirea abuzurilor și diagnosticarea erorilor. Identificatorul dispozitivului este specific aplicației; nu folosim un identificator publicitar.

Consultarea unui document poate transmite către server identificatorul documentului și produce o înregistrare de acces. În domeniul actual al aplicației nu încărcăm fotografii sau fișiere din telefon în iStoma. Fișierele pe care le descarci sau le partajezi explicit în afara aplicației ajung în locul ales de tine și sunt apoi gestionate prin dispozitivul sau serviciul respectiv.

Temeiurile prelucrării

Administrarea contului și răspunsul la solicitările tale se întemeiază pe furnizarea serviciului solicitat, art. 6 alin. (1) lit. b GDPR. Protejarea conturilor, prevenirea abuzurilor și păstrarea dovezilor necesare se întemeiază pe interesul legitim privind securitatea și apărarea drepturilor, art. 6 alin. (1) lit. f. Evidențele obligatorii se păstrează în baza art. 6 alin. (1) lit. c.

Datele de sănătate sunt utilizate în cadrul furnizării și gestionării serviciilor medicale, cu respectarea obligației de confidențialitate, potrivit art. 9 alin. (2) lit. h GDPR. Confirmarea citirii politicii nu înlocuiește aceste temeiuri. Aplicația nu ia decizii medicale automatizate și nu creează profiluri pentru publicitate.

În versiunea actuală nu desfășurăm campanii de marketing prin aplicație. O opțiune de marketing, dacă este afișată, este separată și implicit oprită; nu este o condiție pentru accesul la serviciile principale. Orice utilizare ulterioară pentru comunicări opționale necesită informarea și acordul corespunzător, care poate fi retras.

Cine poate prelucra datele

Datele sunt accesibile personalului autorizat al clinicii și furnizorilor necesari operării serviciului, în limitele atribuțiilor și instrucțiunilor aplicabile: UpCloud pentru găzduirea serverului, Scaleway pentru copiile de siguranță criptate, ROMARG pentru găzduirea e-mailului și iStoma, furnizat de IDAVA SOLUTIONS SRL, pentru evidența clinicii și integrarea autorizată. Serverul aplicației este găzduit în Frankfurt, Germania, iar repository-ul de backup configurat este în Paris, Franța.

Monitorizarea operațională Healthchecks primește semnale despre funcționarea serviciilor; nu este destinată transmiterii datelor pacienților sau a conținutului medical. Nu vindem date personale și nu le transmitem către rețele de publicitate. Furnizorii care găzduiesc sau transportă date pentru clinică nu le primesc pentru promovarea propriilor produse.

Furnizorii pot utiliza subcontractanți conform condițiilor lor privind protecția datelor. Atunci când o operațiune presupune un transfer în afara Spațiului Economic European, se aplică garanțiile cerute de GDPR, precum o decizie de adecvare sau clauze contractuale standard, după caz. Poți cere clinicii informații despre destinatarii și garanțiile aplicabile unei operațiuni concrete.

Dacă deschizi voluntar telefonul, e-mailul, hărțile sau WhatsApp, continui într-un serviciu extern, cu propriile condiții și politici. Nu trimitem automat dosarul medical către aceste servicii. Date pot fi comunicate și autorităților atunci când există o obligație legală.

Securitate, stocare locală și notificări

Comunicarea aplicației cu serverele configurate folosește HTTPS. Sesiunile Android sunt păstrate criptat, iar accesul local poate solicita deblocarea prin mecanismul telefonului. Pe iOS, sesiunea este protejată în Keychain pe dispozitiv, fără sincronizare iCloud; accesul local folosește mecanismul de autentificare al telefonului. Aplicația și clinica nu primesc codul de deblocare sau șablonul biometric. Accesul la profilurile de pacient este verificat pe server.

Pe dispozitiv se pot păstra sesiunea, identificatorul aplicației și preferințele locale. Ștergerea datelor locale sau dezinstalarea nu reprezintă o cerere de ștergere a contului de pe server și nu șterge fișa clinicii.

În versiunea actuală, notificările push nu sunt configurate și nu utilizăm Firebase Analytics sau Crashlytics. Bibliotecile Firebase Messaging incluse în Android nu au configurația necesară inițializării unui proiect Firebase. Dacă notificările sau alte prelucrări sunt activate ulterior, actualizăm informarea și declarațiile relevante înainte de utilizarea lor.

Cât timp păstrăm datele

Datele contului se păstrează pe durata utilizării și atât cât sunt necesare pentru furnizarea serviciului, rezolvarea solicitărilor, securitate și obligațiile aplicabile. Poți solicita ștergerea contului. Pentru conturile neasociate, 90 de zile de inactivitate reprezintă pragul tehnic de revizuire; pentru solicitările din aplicație pragul configurat este de 90 de zile, iar pentru audit, 24 de luni. Cererile în curs și obligațiile justificate sunt analizate înainte de eliminare. Nu promitem o ștergere automată generală a tuturor datelor în 90 de zile.

Jurnalele tehnice sunt păstrate în rotație, cu spațiu limitat, pentru depanare și securitate. Durata până la suprascriere depinde de volumul de activitate. Evidența minimă a unei ștergeri finalizate este păstrată separat pentru demonstrarea operațiunii și prevenirea restaurării contului din backup; nu conține datele de contact sau dosarul medical.

Copiile de siguranță criptate au o rotație de 14 copii zilnice, 8 săptămânale și 12 lunare. Copiile vechi sunt eliminate la executarea cu succes a rotației; ștergerea din baza activă nu elimină instantaneu copiile anterioare. Înainte de redeschiderea unui serviciu restaurat, ștergerile finalizate trebuie reaplicate.

Fișa medicală și documentele justificative ale clinicii au un regim distinct de contul aplicației. Pentru documentația stomatologică se aplică regula generală de arhivare de 5 ani de la ultimul contact cu pacientul, cu excepțiile legale. Documentele contabile se păstrează potrivit termenelor legale proprii. Ștergerea contului nu execută ștergerea acestor evidențe din iStoma.

Corespondența obișnuită de programări și suport este păstrată până la soluționare și atât cât justifică dovedirea și apărarea drepturilor privind solicitarea respectivă. Mesajele și anexele care constituie documente medicale sau contabile urmează regimul acelei categorii. Nu aplicăm întregii căsuțe de e-mail un termen medical unic.

Ștergerea contului și drepturile tale

Poți solicita ștergerea din secțiunea de confidențialitate a contului sau prin contact@dridih-dent.ro, inclusiv când nu mai ai aplicația instalată. Pagina publică de ștergere explică pașii. Clinica verifică identitatea proporțional cu cererea; nu îți cere parola sau PIN-ul telefonului. Trimiterea cererii nu înseamnă că ștergerea s-a încheiat.

Cererea privește contul aplicației, contactele asociate acestuia, sesiunile, dispozitivele, permisiunile de acces și solicitările păstrate de aplicație. Accesul altor reprezentanți prin propriile conturi și evidențele medicale sau financiare care trebuie păstrate legal sunt analizate separat. Îți comunicăm rezultatul și orice excepție justificată.

În condițiile GDPR poți cere acces, rectificare, ștergere, restricționare și portabilitate sau te poți opune prelucrării. Răspundem, de regulă, în cel mult o lună; orice prelungire legală se explică. Poți retrage un acord opțional fără să afectezi legalitatea utilizării anterioare. Ai dreptul să depui plângere la ANSPDCP și să folosești căile legale de apărare.

Actualizări și contact

Publicăm versiunea actuală la adresa acestei pagini și indicăm data actualizării. Dacă se schimbă substanțial scopurile sau prelucrările, actualizăm informarea și solicităm un acord nou acolo unde acesta este necesar. Pentru orice clarificare: DRIDIH DENT SRL, contact@dridih-dent.ro.