Politica de confidentialitate

1. Cine suntem

densa este o platforma SaaS de management pentru cabinete stomatologice, operata de [NUMELE COMPANIEI], cu sediul in Romania. In calitate de operator al platformei, prelucram date cu caracter personal in conformitate cu Regulamentul General privind Protectia Datelor (GDPR - Regulamentul UE 2016/679).

2. Ce date colectam

De la utilizatorii platformei (personal cabinet)

• Nume si prenume
• Adresa de email
• Numar de telefon (optional, pentru urgente)
• Parola (stocata criptat)

Date prelucrate in numele cabinetelor (date pacienti)

In calitate de imputernicit (processor), prelucram datele pacientilor exclusiv conform instructiunilor cabinetelor stomatologice (operatori de date). Aceste date pot include: nume, telefon, CNP, programari, fisiere medicale si documente de consimtamant.

3. Temeiul juridic

• Pentru utilizatori platforma: Art. 6(1)(b) GDPR - executarea contractului de prestari servicii
• Pentru date pacienti: Art. 28 GDPR - acord de prelucrare a datelor (DPA) intre noi si cabinet

4. Cum utilizam datele

• Furnizarea si mentinerea serviciului platformei
• Autentificarea si securitatea conturilor
• Trimiterea de email-uri tranzactionale (invitatii, resetare parola)
• Monitorizarea performantei si rezolvarea problemelor tehnice

5. Partajarea datelor

Datele sunt partajate exclusiv cu urmatoarele categorii de sub-imputerniciti:

• MongoDB Atlas (UE) - stocarea bazei de date
• Cloudflare R2 (UE) - stocarea fisierelor
• Resend - email-uri tranzactionale
• Upstash (UE) - cache si coada de joburi
• Google Gmail API / Yahoo IMAP - sincronizare email (doar daca este activata de cabinet)

Nu vindem si nu partajam date cu caracter personal in scopuri de marketing.

6. Durata stocarii

Datele utilizatorilor sunt stocate pe durata contractului si 30 de zile dupa stergerea contului. Datele pacientilor sunt stocate conform instructiunilor cabinetului si pot fi sterse definitiv la cerere prin functia de stergere GDPR.

7. Drepturile dumneavoastra

Conform GDPR, aveti dreptul la:

• Acces - sa solicitati o copie a datelor dumneavoastra
• Rectificare - sa corectati datele inexacte
• Stergere - sa solicitati stergerea datelor
• Portabilitate - sa primiti datele intr-un format structurat
• Opozitie - sa va opuneti prelucrarii in anumite situatii
• Retragerea consimtamantului - in orice moment, fara a afecta legalitatea prelucrarii anterioare

Pentru exercitarea acestor drepturi, contactati-ne la: [EMAIL CONTACT]

8. Securitate

Implementam masuri tehnice si organizatorice pentru protectia datelor: criptare, controlul accesului, jurnalizare, invalidarea sesiunilor, si notificari in caz de incident de securitate.

9. Contact

Pentru intrebari privind prelucrarea datelor personale, ne puteti contacta la:

• Email: [EMAIL CONTACT]
• Adresa: [ADRESA COMPANIE]

Aveti dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) -www.dataprotection.ro