1. Cine suntem
Health Agenda este administrat de Gromik Software S.R.L., înregistrată în Republica Moldova („noi”), care este operatorul datelor cu caracter personal descrise aici. Respectăm Legea nr. 133/2011 privind protecția datelor cu caracter personal a Republicii Moldova și, pentru utilizatorii din UE și Regatul Unit, GDPR și UK GDPR.
Health Agenda păstrează informații despre sănătate, care sunt o categorie specială de date cu caracter personal. Le colectăm doar pentru a oferi funcțiile pe care le folosiți și nu le vindem niciodată și nici nu le folosim pentru publicitate.
2. Ce informații colectăm
Informații despre cont — numele și adresa de e-mail, fie că vă înregistrați direct, fie că vă conectați cu Google (caz în care Google ne transmite numele, e-mailul și fotografia de profil). Parolele sunt păstrate doar sub formă de hash.
Datele de sănătate pe care le introduceți — profilurile membrilor familiei (persoane și animale), alergii, medicamente și orarul de administrare, episoade de boală și jurnale de simptome, tratamente, programări, precum și documentele sau fotografiile pe care le încărcați (de ex. rețete, rapoarte medicale, fotografii ale medicamentelor). Acesta este scopul principal al aplicației, iar datele sunt vizibile doar din contul dumneavoastră, cu excepția cazului în care creați în mod explicit un link de partajare.
Conversațiile cu asistentul „Întreabă Health Agenda” — mesajele pe care le trimiteți și răspunsurile AI, păstrate ca să puteți reveni la conversațiile anterioare. Numărăm și cât de des folosiți funcțiile AI, pentru a aplica limitele planului și a ne urmări costurile.
Partajare — linkurile de partajare pe care le creați, ce conțin, e-mailul destinatarului dacă îl adăugați și momentul în care un link este deschis, ca să vă putem anunța că a fost vizualizat.
Abonamente — planul și starea lui, datele de reînnoire și identificatorii abonamentului și ai tranzacțiilor pe care îi primim de la Paddle (web), Apple (aplicația pentru iPhone) sau Google Play (aplicația pentru Android). Nu vedem niciodată datele cardului dumneavoastră.
Informații despre utilizare și dispozitiv — date tehnice de bază, precum adresa IP, versiunea browserului sau a aplicației și fusul orar, folosite doar pentru a menține serviciul sigur și funcțional (de ex. pentru a programa mementourile la ora locală).
Nu folosim identificatori de publicitate, rețele de publicitate terțe sau urmărire între aplicații.
3. Cum folosim informațiile
Folosim datele dumneavoastră pentru: a face să funcționeze funcțiile principale ale aplicației (trusa de medicamente, evidența bolilor, mementouri, programări); a trimite e-mailuri legate de cont (verificarea adresei, resetarea parolei, mementouri pentru doze și programări, notificări despre perioada de probă și facturare); a face să funcționeze analiza documentelor și asistentul „Întreabă Health Agenda”, atunci când alegeți să le folosiți; a crea linkurile de partajare și fișierele PDF pe care le solicitați; a vă gestiona abonamentul; și a menține serviciul în siguranță, a remedia probleme și a îmbunătăți produsul.
4. Temeiul juridic
Prelucrăm datele de cont, de abonament și de utilizare pentru a executa contractul încheiat cu dumneavoastră. Prelucrăm datele de sănătate pe baza consimțământului dumneavoastră explicit, pe care îl dați atunci când le adăugați și pe care îl puteți retrage oricând, ștergând înregistrările sau contul. Prelucrăm datele tehnice pe baza interesului nostru legitim de a menține serviciul sigur și funcțional.
5. Cu cine partajăm datele
Pentru a rula Health Agenda folosim un număr mic de furnizori de servicii, fiecare obligat să prelucreze datele dumneavoastră doar în numele nostru:
- Anthropic (Claude, SUA) — prelucrează rețetele și rapoartele, precum și conversațiile „Întreabă Health Agenda” pe care le inițiați, pentru a genera datele extrase sau răspunsul. Conform contractului nostru comercial, acest conținut nu este folosit pentru antrenarea modelelor lor.
- DigitalOcean — găzduiește serverele, baza de date și fișierele încărcate.
- Resend — livrează e-mailurile tranzacționale (coduri de verificare, resetări de parolă, mementouri).
- Google — oferă metoda opțională de autentificare „Conectare cu Google”.
- Paddle — revânzătorul nostru și comerciantul înregistrat (Merchant of Record) pentru abonamentele web; prelucrează datele de plată și de facturare conform propriei politici de confidențialitate.
- Apple — gestionează abonamentele cumpărate în aplicația pentru iPhone.
- Google Play — gestionează abonamentele cumpărate în aplicația pentru Android.
În afara acestor furnizori, datele dumneavoastră sunt partajate cu alte persoane doar atunci când alegeți dumneavoastră — de exemplu, creând un link de partajare pentru o boală, pe care îl puteți limita la e-mailul unui anumit destinatar și îl puteți revoca sau lăsa să expire oricând. Putem divulga date dacă legea sau o hotărâre judecătorească valabilă o cere și vă vom anunța, cu excepția cazului în care legea interzice acest lucru.
6. Transferuri internaționale
Unii furnizori, inclusiv Anthropic, Google, Apple și Paddle, prelucrează date în afara Republicii Moldova și a UE. Acolo unde este necesar, aceste transferuri se bazează pe clauze contractuale standard sau pe garanții echivalente.
7. Păstrarea datelor
Păstrăm datele dumneavoastră cât timp contul este activ. Linkurile de partajare expiră automat după perioada pe care o alegeți la crearea lor. Dacă vă ștergeți contul, toate datele — membrii familiei, medicamentele, bolile, documentele și istoricul conversațiilor — sunt șterse definitiv din sistemele noastre, iar linkurile de partajare nu mai funcționează imediat. Păstrăm doar totaluri anonime de utilizare a AI, care nu mai pot fi legate de dumneavoastră. Paddle, Apple și Google își păstrează propriile evidențe de facturare acolo unde legislația fiscală o cere.
8. Drepturile și opțiunile dumneavoastră
- Acces și export — descărcați oricând o copie completă a datelor familiei din Setări → Partajare și confidențialitate → Exportă date.
- Rectificare — editați sau ștergeți direct în aplicație orice membru al familiei, medicament, boală sau altă înregistrare.
- Ștergere — ștergeți definitiv contul și toate datele asociate din Setări → Cont.
- Controlul partajării — fiecare link de partajare este creat doar la inițiativa dumneavoastră, poate fi limitat la un singur destinatar și poate fi revocat oricând.
De asemenea, ne puteți cere să vă accesăm, rectificăm, exportăm, restricționăm sau ștergem datele, vă puteți opune prelucrării sau vă puteți retrage consimțământul scriindu-ne la [email protected] de pe adresa contului. Vă răspundem în termen de 30 de zile. Aveți dreptul să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova sau la autoritatea locală de protecție a datelor din UE sau Regatul Unit.
9. Securitate
Datele în tranzit sunt criptate (HTTPS). Parolele sunt păstrate ca hash și niciodată în text clar. Documentele și fotografiile încărcate nu sunt niciodată publice: sunt servite doar prin linkuri semnate care expiră. Accesul la aplicație este protejat prin autentificare pe bază de tokenuri, iar schimbarea parolei revocă imediat accesul celorlalte sesiuni. Nicio metodă de transmitere sau stocare nu este 100% sigură, dar ne străduim să vă protejăm informațiile folosind practici standard din industrie.
10. Membrii familiei, inclusiv minori și animale
Health Agenda permite titularului unui cont (un adult de cel puțin 18 ani) să gestioneze fișele medicale ale membrilor familiei, inclusiv ale copiilor și animalelor. Aceste profiluri nu sunt conturi separate: sunt gestionate în întregime de adultul care deține contul și se află în responsabilitatea acestuia. Nu permitem în mod conștient copiilor să își creeze conturi și le vom șterge pe cele pe care le descoperim.
11. Modificări ale acestei politici
Dacă facem modificări importante acestei politici, vom actualiza data „ultimei actualizări” de mai sus și vă vom anunța prin e-mail sau printr-o notificare în aplicație înainte ca ele să intre în vigoare.
12. Contact
Gromik Software S.R.L., Republica Moldova. Întrebări despre această politică sau despre datele dumneavoastră? Scrieți la [email protected].