Politica de confidențialitate

1. Cine suntem

ClinicERP este o platformă software pentru clinici (în special stomatologice). Operatorul platformei („noi”, „ClinicERP”) prelucrează datele în două roluri distincte, în sensul GDPR (Regulamentul UE 2016/679).

2. Roluri: operator vs. împuternicit

• ClinicERP ca operator pentru datele de cont ale utilizatorilor platformei (înregistrare, autentificare, abonament, facturare SaaS, suport tehnic): e-mail, nume, telefon, date de facturare ale clinicii, jurnal de evenimente tehnice.
• ClinicERP ca împuternicit (processor) pentru datele pacienților și dosarele medicale pe care clinica le introduce sau le colectează în aplicație. Clinica este operatorul acestor date de sănătate; noi le prelucrăm doar pentru a furniza serviciul software, conform instrucțiunilor clinicii și Acordului de prelucrare (/legal/dpa).

3. Ce date prelucrăm

În funcție de rol, putem prelucra:

• date de identificare și contact (nume, e-mail, telefon);
• date de cont și de autentificare;
• date de abonament și plăți (prin Stripe);
• date clinice introduse de clinică: fișă pacient, programări, tratamente, note, documente, facturi medicale — doar ca împuternicit al clinicii;
• jurnale tehnice și de securitate (IP, tip de acțiune, moment).

4. Scopuri și temeiuri

• furnizarea și securizarea platformei (executarea contractului);
• facturarea abonamentului ClinicERP (obligație contractuală / legală);
• prelucrarea datelor de sănătate în aplicație — pe baza instrucțiunilor clinicii și a temeiurilor pe care clinica le stabilește față de pacienți;
• îndeplinirea cererilor GDPR pe care le primim sau pe care le transmite clinica.

5. Drepturi GDPR și ștergerea dosarului medical

Aveți drepturi de acces, rectificare, restricționare, opoziție, portabilitate și, în anumite condiții, ștergere. Pentru datele din contul ClinicERP ne puteți contacta prin clinica dvs. sau prin canalele de suport ale platformei.

Important: evidențele medicale nu se șterg automat atunci când un pacient sau un utilizator cere ștergerea. Cererea este înregistrată și transmisă clinicii (operatorul datelor de sănătate). Clinica evaluează cererea; dosarul medical poate fi păstrat dacă legea sau obligațiile profesionale de retenție o impun.

6. Păstrare și transferuri

Datele sunt stocate pe infrastructură cloud (în special Firebase / Google Cloud) și plățile abonamentului sunt procesate de Stripe. Nu vindem date personale. Durata de păstrare pentru datele de sănătate o stabilește clinica, în limitele legale.

7. Contact

Pentru întrebări despre această politică: solicitați detalii clinicii dvs. sau consultați Termenii de utilizare și Acordul de prelucrare.