Politica de Confidențialitate

1. Introducere

PatientPath (“noi”, “platforma noastră”) este o platformă SaaS (Software as a Service) dezvoltată de CREATIV DIGITAL AGENCY SRL (CUI: 50033098), cu sediul în București, România, destinată clinicilor stomatologice pentru gestionarea leadurilor, pacienților și programărilor.

Această politică de confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislația română aplicabilă.

2. Operatorul de Date cu Caracter Personal

3. Datele pe care le Colectăm

3.1. Date furnizate direct de dumneavoastră

• Informații de contact: Nume, prenume, email, număr de telefon
• Date despre companie: Nume clinică, CUI, adresă, număr de locații
• Date despre pacienți: Nume, prenume, telefon, email, istoric tratamente (doar pentru clienții platformei)
• Date de autentificare: Email, parolă criptată
• Informații de plată: Prelucrate exclusiv prin Stripe (nu stocăm carduri)

3.2. Date colectate automat

• Date tehnice: Adresă IP, tip browser, sistem de operare
• Date de utilizare: Pagini vizitate, timp pe platformă, acțiuni efectuate
• Cookie-uri: Pentru autentificare, preferințe utilizator, analiză trafic

3.3. Date primite de la terți

• Meta/Facebook Ads: Lead-uri generate din campanii publicitare (nume, telefon, email)
• WhatsApp Business API: Mesaje trimise/primite, status livrare
• SMS Providers (Twilio, Vonage): Status livrare mesaje

4. Scopul Prelucrării Datelor

5. Partajarea Datelor cu Terți

Nu vindem datele dumneavoastră. Le partajăm doar cu:

6. Transferuri Internaționale de Date

Unii furnizori de servicii (Railway, Meta, Google, Twilio) operează în SUA. Transferurile sunt protejate prin:

• Clauze contractuale standard (SCC) aprobate de Comisia Europeană
• Certificări Privacy Shield sau echivalente post-Schrems II
• Garanții contractuale suplimentare pentru protecția datelor

7. Retenția Datelor

8. Drepturile Dumneavoastră (GDPR)

9. Securitatea Datelor

Măsuri tehnice și organizatorice implementate conform legislației pentru date medicale/pacienți:

• Criptare TLS/SSL pentru toate comunicațiile
• Parole criptate cu bcrypt (hash securizat)
• Autentificare cu token JWT
• Backup-uri zilnice criptate automate
• Acces restricționat bazat pe roluri (RBAC)
• Logs de audit pentru toate operațiunile critice
• Monitorizare 24/7 pentru activități suspecte
• PostgreSQL cu Row-Level Security (RLS)
• Hosting Railway - compliant cu cerințele pentru date medicale și pacienți
• Infrastructură certificată pentru stocarea datelor personale sensibile
• Izolare completă între tenants (clinici) - fiecare clinică vede doar propriile date

10. Cookie-uri

Utilizăm următoarele tipuri de cookie-uri:

Puteți gestiona cookie-urile din setările browser-ului.

11. Date Pacienți (pentru clinici)

Când folosiți PatientPath pentru gestionarea pacienților dumneavoastră:

• Dumneavoastră (clinica) sunteți operator de date pentru datele pacienților
• PatientPath este persoană împuternicită de operator (data processor)
• Aveți obligația de a informa pacienții despre prelucrarea datelor
• Trebuie să obțineți consimțământ explicit pentru comunicări WhatsApp/SMS
• Răspundeți direct pentru cererile de ștergere/acces ale pacienților

12. Modificări Politică

Ne rezervăm dreptul de a actualiza această politică. Modificările majore vor fi comunicate prin email cu 30 zile înainte. Versiunea curentă este afișată întotdeauna pe această pagină cu data ultimei actualizări.

13. Contact & Reclamații