Conform art. 13 și 14 din Regulamentul (UE) 2016/679 (GDPR), vă informăm pe scurt cu privire la modul în care prelucrăm datele dvs. personale. Pentru detalii complete, consultați Politica de confidențialitate.

1. Operator

SC ATELIER KIDSCRAFT SRL
CUI: 52105433 · Reg. Com.: J2025049353007
Sediu: Str. Rapsodiei, Nr. 25, Bl. S8, Sc. A, Et. 1, Ap. 10, Municipiul Râmnicu Vâlcea, Jud. Vâlcea, România
Email DPO: office@scanmedica.ro

2. Ce date prelucrăm

Date de identificare: nume, prenume, CNP, telefon, email
Date medicale (Art. 9 — categorie specială): bilet de trimitere, diagnostic, investigații, casa de asigurări
Date tehnice: IP, browser, log-uri securitate

3. Scopul prelucrării

Crearea contului și autentificarea (OTP pe telefon)
Realizarea programărilor la clinici și medici
Extragere automată text de pe bilet CAS (asistare completare formular)
Trimiterea de SMS/email de confirmare și reminder
Facturarea abonamentului (clinici)
Securitate și prevenire fraudă

4. Temeiul legal

Art. 6(1)(b) GDPR — executarea contractului (programări, cont)
Art. 6(1)(c) GDPR — obligație legală (facturare, evidențe medicale)
Art. 6(1)(f) GDPR — interes legitim (securitate, prevenire fraudă)
Art. 9(2)(a) GDPR — consimțământ explicit pentru date medicale

Consimțământul pentru date medicale este solicitat explicit la momentul programării, printr-un checkbox dedicat. Puteți retrage consimțământul oricând (cu impact asupra serviciilor pe care le putem oferi).

5. Cui transmitem datele

Clinica medicală unde vă programați (date necesare procesării programării)
Autorități publice — doar la cerere motivată legal

Pentru lista completă a sub-procesatorilor tehnici (hosting, plăți, notificări), ne puteți contacta la office@scanmedica.ro și vă vom furniza informațiile detaliate conform GDPR Art. 28. Toate transferurile către state terțe sunt protejate prin Standard Contractual Clauses aprobate de Comisia Europeană (Art. 44–49 GDPR).

6. Perioada de păstrare

Date cont activ: pe durata existenței contului
Bilete CAS scanate: 90 zile după efectuarea analizei
Programări trecute: 5 ani (obligație evidențe medicale)
Facturi: 10 ani (Cod Fiscal RO)
Log-uri tehnice: 12 luni
După închidere cont: 30 zile pentru export, apoi ștergere

7. Drepturile dvs.

Dreptul de acces (Art. 15) — să primiți o copie a datelor pe care le avem
Dreptul la rectificare (Art. 16) — să corectați date inexacte
Dreptul la ștergere (Art. 17) — „dreptul de a fi uitat"
Dreptul la restricționarea prelucrării (Art. 18)
Dreptul la portabilitate (Art. 20) — primirea datelor în JSON/CSV
Dreptul de opoziție (Art. 21)
Dreptul de a nu face obiectul deciziilor automatizate (Art. 22)
Dreptul de a retrage consimțământul (Art. 7(3))
Dreptul de a depune plângere la ANSPDCP

Pentru a vă exercita drepturile, scrieți la office@scanmedica.ro. Răspundem în maxim 30 zile. Cererea este gratuită (cu excepția cererilor excesive sau repetate).

8. Decizii automatizate

NU luăm decizii medicale automatizate. Procesarea automată (extragere text bilet + asistent conversațional) doar facilitează completarea formularelor și oferă informații despre programări. Orice decizie clinică aparține exclusiv medicului.

9. Securitate

Datele sunt protejate prin: comunicații criptate (HTTPS), parole stocate criptat (hash one-way), backup zilnic criptat, acces personal limitat (need-to-know), monitorizare 24/7. Infrastructură în UE, datacenter certificat ISO 27001.

10. Plângere la autoritate

Dacă considerați că drepturile dvs. au fost încălcate, puteți depune plângere la:

ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
Bd. G-ral Gheorghe Magheru nr. 28-30, sector 1, București, 010336
Tel: +40 318 059 211 / 212
Email: anspdcp@dataprotection.ro
Web: dataprotection.ro

11. Contact

Email: office@scanmedica.ro
Adresă poștală: SC ATELIER KIDSCRAFT SRL, Str. Rapsodiei, Nr. 25, Bl. S8, Sc. A, Et. 1, Ap. 10, Municipiul Râmnicu Vâlcea, Jud. Vâlcea, România

Notă de informare GDPR