1. Cine suntem
GhidulMedical (ghidulmedical.ro) este o platformă online care funcționează ca director de clinici și medici din România. Operatorul de date cu caracter personal este GhidulMedical, contactabil la contact@ghidulmedical.ro.
2. Ce date colectăm
- Date de cont: nume, adresă de email și parolă (stocată criptat) — la înregistrare.
- Date de navigare: pagini vizitate, clinici accesate, bannere apăsate — pentru statistici anonime.
- Date tehnice: adresa IP, tipul de browser, sistemul de operare — colectate automat de serverul de găzduire.
- Cookie-uri: fișiere mici stocate în browser. Detalii în Politica de Cookies.
3. De ce colectăm aceste date
| Scop | Temei legal |
|---|---|
| Furnizarea serviciilor platformei | Executarea contractului (Art. 6(1)(b) RGPD) |
| Trimiterea de emailuri tranzacționale (resetare parolă, notificări cont) | Executarea contractului |
| Statistici de utilizare anonimizate | Interes legitim (Art. 6(1)(f) RGPD) |
| Respectarea obligațiilor legale | Obligație legală (Art. 6(1)(c) RGPD) |
4. Cui transmitem datele
Nu vindem niciodată datele tale. Le transmitem exclusiv furnizorilor tehnici care ne ajută să operăm platforma:
- Resend (Resend Inc.): serviciu de trimitere email tranzacțional — email și nume la trimiterea de notificări.
- Neon (Neon Inc.): bază de date PostgreSQL în cloud — stochează datele contului.
- Vercel Inc.: hosting și CDN — procesează cererile HTTP.
Toți furnizorii respectă RGPD și au clauze contractuale standard (SCC) pentru transferuri internaționale.
5. Cât timp păstrăm datele
- Date de cont: pe durata existenței contului + 30 de zile după ștergere.
- Token-uri de resetare parolă: 1 oră sau până la utilizare.
- Loguri tehnice: maxim 90 de zile.
6. Drepturile tale (RGPD)
În conformitate cu Regulamentul (UE) 2016/679, ai următoarele drepturi:
- Acces: să primești o copie a datelor pe care le deținem despre tine.
- Rectificare: să corectezi datele inexacte.
- Ștergere („dreptul de a fi uitat”): să ștergi contul și datele asociate.
- Portabilitate: să primești datele în format structurat (JSON/CSV).
- Opoziție: să te opui prelucrării bazate pe interes legitim.
- Restricție: să limitezi prelucrarea în anumite situații.
Pentru orice cerere GDPR, contactează-ne la contact@ghidulmedical.ro. Răspundem în maximum 30 de zile.
Ai și dreptul să depui o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): dataprotection.ro.
7. Securitate
Parolele sunt stocate criptat (bcrypt). Comunicația este criptată prin HTTPS/TLS. Accesul la baza de date este restricționat și auditat. Cu toate acestea, nicio metodă de transmitere pe internet nu este 100% sigură.
8. Modificarea politicii
Putem actualiza această politică periodic. Te vom notifica prin email (dacă ai cont) sau prin afișarea unui anunț pe site. Continuarea utilizării platformei după modificări constituie acceptarea noii versiuni.
9. Contact
Pentru întrebări legate de confidențialitate sau pentru exercitarea drepturilor RGPD: