Politica de confidențialitate
Pe scurt. Prelucrăm doar datele necesare pentru ca platforma să funcționeze. Nu vindem datele dumneavoastră. Un medic vede dosarul animalului doar dacă îl partajați dumneavoastră, pentru cât timp alegeți. Locația este folosită doar când cereți medici din apropiere. Nu folosim cookies de analiză sau de marketing și nu folosim datele pentru a antrena modele de inteligență artificială. Puteți exporta sau șterge datele oricând.
1. Introducere
a. Legislația aplicabilă
Prelucrăm datele cu caracter personal potrivit Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR și Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
b. Cine suntem
VetAproape este o platformă digitală care facilitează legătura dintre proprietarii de animale de companie și medicii veterinari și clinicile veterinare din România. Proprietarii pot căuta medici, pot vedea disponibilitatea declarată de aceștia, pot face programări la cabinet, pot solicita consultații video și pot păstra dosarul animalului. VetAproape nu prestează servicii medical-veterinare.
Platforma este administrată de echipa VetAproape (denumită în continuare „VetAproape”, „noi” sau „Operatorul”).
c. Cum ne contactați
Pentru orice întrebare despre datele dumneavoastră sau pentru exercitarea drepturilor, ne puteți scrie la contact@vetaproape.ro sau prin poștă, la adresa sediului. La data acestei versiuni, VetAproape nu a desemnat un responsabil cu protecția datelor (DPO); toate solicitările privind datele sunt gestionate prin adresa de mai sus.
2. Definiții
Termenii de mai jos completează definițiile din GDPR și din Termenii și condițiile Platformei:
- „Date personale”: orice informație referitoare la o persoană fizică identificată sau identificabilă.
- „Prelucrare”: orice operațiune efectuată asupra datelor personale, de exemplu colectarea, stocarea, consultarea, transmiterea sau ștergerea.
- „Operator”: persoana care stabilește scopurile și mijloacele prelucrării.
- „Persoană împuternicită”: persoana care prelucrează date în numele unui operator, pe baza instrucțiunilor acestuia.
- „Proprietar”: utilizatorul cu cont care folosește Platforma pentru animalele sale de companie.
- „Partener”: medicul veterinar sau clinica veterinară cu profil activ pe Platformă.
- „Dosarul animalului”: profilul și istoricul animalului păstrate în contul Proprietarului, inclusiv documentele încărcate.
- „Partajare temporară”: accesul la Dosarul animalului acordat de Proprietar unui Partener anume, pentru o durată limitată și revocabil oricând.
- „Date de localizare la cerere”: locația aproximativă a dispozitivului, transmisă de browser doar atunci când Proprietarul cere medici din apropiere sau trimite o cerere de ajutor și își dă acordul.
- „Incident de securitate”: o încălcare a securității care duce la distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la date personale.
3. Ce acoperă această politică
Această politică se aplică site-ului și aplicației web VetAproape (inclusiv varianta instalabilă pe telefon), comunicărilor noastre prin e-mail și notificări, precum și paginilor noastre oficiale de pe rețelele sociale, dacă vor exista. Ea se aplică vizitatorilor, Proprietarilor, persoanelor invitate de Proprietar (membri ai familiei) și Partenerilor.
Politica nu se aplică site-urilor terților la care trimitem prin linkuri și nici prelucrărilor pe care Partenerii le fac în propriile sisteme, în afara Platformei.
4. Cine răspunde de date: rolurile
Pe Platformă există mai multe relații, iar responsabilitatea pentru date diferă în funcție de ele:
- VetAproape este operator pentru datele contului, ale profilului și ale Dosarului animalului păstrat în Platformă, pentru programări, cereri de ajutor, abonament, plăți (în limita informațiilor primite de la procesatorul de plăți), recenzii, comunicări cu suportul, verificarea Partenerilor și securitatea Platformei.
- Medicul sau clinica este operator independent pentru datele pe care le obține și le înregistrează în cadrul actului medical-veterinar (de exemplu, fișa animalului, registrul de consultații, rețetele, facturile), inclusiv pentru informațiile pe care le preia în propriile evidențe din ce i-ați trimis sau partajat. Partenerul stabilește singur cum și cât timp păstrează aceste date, potrivit obligațiilor sale legale și profesionale, și răspunde direct față de dumneavoastră pentru aceste prelucrări.
- VetAproape poate fi persoană împuternicită a unei clinici atunci când clinica folosește instrumentele Platformei (de exemplu, calendarul) pentru a-și gestiona propriile programări. În acest caz, VetAproape prelucrează datele doar conform instrucțiunilor clinicii, pe baza unui acord de prelucrare încheiat cu aceasta, inclus în Termenii pentru medici și clinici.
Când un Medic adaugă o consultație sau o recomandare în Dosarul animalului, prin Platformă, acea înregistrare devine parte a Dosarului dumneavoastră, pe care îl gestionăm noi, ca operator. Medicul își păstrează în paralel propriile evidențe, ca operator independent.
5. Datele despre animal sunt date personale?
Informațiile despre sănătatea unui animal (vaccinări, analize, diagnostice veterinare, tratamente) nu sunt „date privind sănătatea” în sensul articolului 9 din GDPR, care se referă la sănătatea oamenilor. Totuși, aceste informații sunt legate de contul dumneavoastră și, prin urmare, de dumneavoastră ca proprietar. De aceea, le tratăm ca date personale și le protejăm cu același nivel de confidențialitate ca pe celelalte date ale dumneavoastră.
Dacă, în mesaje sau în documente, includeți din proprie inițiativă informații despre propria sănătate sau despre a altor persoane (de exemplu, o mușcătură suferită), vă rugăm să rețineți că acestea nu sunt necesare serviciului. Le prelucrăm doar ca parte a mesajului sau documentului transmis de dumneavoastră, nu le folosim în alt scop și le puteți șterge oricând.
6. Ce date prelucrăm și când
Mai jos găsiți datele prelucrate, organizate după momentul în care le obținem.
a. Date furnizate de Proprietari
i. Când vizitați site-ul fără cont. Nu vă cerem date personale. Serverele noastre înregistrează date tehnice minime, descrise la punctul c.
ii. Când vă înscrieți pe lista de așteptare. Adresa de e-mail, tipul de utilizator (proprietar, medic sau clinică), orașul și acordul de a fi contactat la lansare.
iii. La crearea contului. Numele și prenumele, adresa de e-mail, numărul de telefon (dacă îl furnizați), parola (stocată doar sub formă criptată ireversibil, astfel încât nici noi nu o putem citi), acceptarea Termenilor și, separat și opțional, acordul pentru comunicări de marketing.
iv. La autentificare. Adresa de e-mail și parola, precum și datele tehnice ale sesiunii (data și ora autentificării, tipul de dispozitiv).
v. La adăugarea unui animal. Numele animalului, specia, rasa, sexul, data nașterii sau vârsta, greutatea, fotografia, alergiile, afecțiunile cunoscute, tratamentele în curs, clinica obișnuită și, dacă îl introduceți, numărul de microcip.
vi. În Dosarul animalului. Istoricul consultațiilor, vaccinările, deparazitările, tratamentele, analizele, rețetele, recomandările medicului, reminderele setate, precum și documentele încărcate de dumneavoastră: analize scanate, pagini din carnetul de sănătate, pedigree, pașaport, alte documente, fotografii și videoclipuri.
vii. La căutarea medicilor. Filtrele alese (de exemplu „Disponibil acum”, „Consultație video”), orașul introdus sau, doar dacă vă dați acordul, locația aproximativă a dispozitivului (vezi secțiunea 9).
viii. La o programare. Partenerul ales, tipul consultației, animalul, data și ora, motivul programării, informațiile din secțiunea „Ce trebuie să știe medicul” (descriere, durata problemei, fișiere atașate), opțiunea de partajare a Dosarului și durata ei, precum și starea programării (confirmată, anulată, realizată).
ix. La o consultație video. Aceleași date ca la programare, plus datele tehnice ale apelului (ora de început și de sfârșit, durata, calitatea conexiunii). Nu înregistrăm conținutul audio sau video al consultației și nu avem acces la el. Recomandarea finală a medicului (de exemplu, o vizită la cabinet) este salvată dacă medicul o introduce în Platformă.
x. La o cerere de ajutor. Animalul, descrierea problemei, durata, semnele bifate, fotografiile sau videoclipurile atașate, numărul de telefon pentru a fi contactat, locația aproximativă (doar dacă bifați acordul pentru acea cerere), opțiunea de partajare a Dosarului (de exemplu, 48 de ore) și răspunsul Partenerului (preluat, recomandare de consult fizic sau refuz).
xi. La plată. Datele cardului sunt introduse direct în pagina securizată a procesatorului de plăți și nu ajung la noi. Primim de la procesator doar informații despre tranzacție: suma, data, starea plății, ultimele cifre ale cardului și un identificator (token) al tranzacției sau al metodei de plată salvate. Pentru facturare: numele și, dacă solicitați factură pe firmă, datele firmei.
xii. La abonament. Planul ales (lunar sau anual), data începerii perioadei gratuite, data primei plăți, datele de reînnoire, istoricul plăților, anularea și, dacă este cazul, exercitarea dreptului de retragere.
xiii. La invitarea membrilor familiei. Adresa de e-mail a persoanei invitate și drepturile de acces acordate. Vă rugăm să invitați doar persoane care sunt de acord să primească invitația.
xiv. La o recenzie. Nota, textul recenziei, data, programarea la care se referă, precum și prenumele și inițiala numelui, care sunt afișate public lângă recenzie.
xv. La contactarea suportului. Numele, adresa de e-mail, telefonul, conținutul mesajului și eventualele fișiere atașate, precum și răspunsurile noastre.
xvi. În setări. Preferințele de notificare (e-mail, notificări în browser), acordul sau refuzul pentru marketing, preferințele de afișare.
b. Date furnizate de Parteneri (medici și clinici)
i. La înscriere. Numele și prenumele, adresa de e-mail, telefonul, parola (criptată), numărul atestatului de liberă practică sau datele de înscriere în Colegiul Medicilor Veterinari, specialitățile, denumirea și adresa cabinetului sau clinicii, codul de identificare fiscală, documentele de înregistrare sau autorizare ale unității, acceptarea Termenilor pentru medici și clinici.
ii. La verificare. Copia atestatului de liberă practică și a documentelor unității, rezultatul verificării în evidențele publice ale Colegiului Medicilor Veterinari, data verificării și a reverificărilor periodice. Pentru clinicile cu mai mulți medici: declarația clinicii privind medicii care lucrează acolo.
iii. În profilul public. Fotografia, prezentarea, serviciile oferite, tipurile de consultație, programul, prețurile orientative, adresa, limbile vorbite.
iv. La utilizarea Platformei. Calendarul (intervale libere, programări, blocări), starea de disponibilitate și istoricul actualizărilor ei, cererile primite și răspunsurile date, consultațiile și recomandările adăugate în dosarele partajate, serviciile încasate prin Platformă și comisioanele calculate.
v. Pentru plăți. Datele necesare procesatorului de plăți pentru deschiderea contului de încasare (inclusiv verificarea identității cerută de legislația privind prevenirea spălării banilor) și contul bancar (IBAN) sunt furnizate de Partener direct procesatorului. Noi primim de la procesator starea contului de încasare și informațiile despre tranzacții.
vi. Recenzii primite, răspunsuri la recenzii, corespondența cu suportul, sesizările primite sau făcute.
c. Date colectate automat
- Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, tipul de dispozitiv, limba, fusul orar.
- Jurnale de server și de securitate: paginile solicitate, data și ora, codurile de eroare, încercările de autentificare eșuate.
- Jurnalul accesărilor Dosarului animalului: cine a deschis Dosarul și când. Acest jurnal vă este afișat în profilul animalului.
- Date stocate în browser (localStorage), descrise în Politica de cookies.
Nu folosim instrumente de analiză a comportamentului (de exemplu, înregistrarea sesiunilor sau hărți de click) și nu folosim cookies de publicitate.
d. Date primite de la terți
- De la procesatorul de plăți: starea plăților și a rambursărilor, identificatorii tranzacțiilor, starea contului de încasare al Partenerilor.
- De la furnizorul de e-mail: informații despre livrarea mesajelor (livrat sau respins), necesare pentru a ști dacă ați primit confirmările importante.
- De la Partener: consultațiile și recomandările pe care le adaugă în Dosarul animalului, atunci când l-ați partajat cu acesta, și răspunsul la cererile dumneavoastră.
- Din evidențele publice ale Colegiului Medicilor Veterinari: informațiile necesare verificării dreptului de practică al Partenerilor.
În prezent, nu oferim autentificare prin conturi de rețele sociale.
7. Fișierele încărcate
Puteți încărca fotografii, videoclipuri și documente (de exemplu, analize în format PDF sau fotografii ale documentelor) în Dosarul animalului sau le puteți atașa unei programări, unei consultații video ori unei cereri de ajutor. Pentru aceste fișiere se aplică următoarele reguli:
- Cine le vede. Fișierele din Dosar le vedeți doar dumneavoastră și persoanele din familie pe care le-ați invitat. Fișierele atașate unei programări, consultații sau cereri de ajutor le vede doar Partenerul destinatar. Fișierele din Dosar le vede un Partener doar pe durata partajării temporare.
- Formate și limite. Formatele acceptate și limitele de mărime sunt afișate în aplicație la încărcare.
- Stocare. Fișierele sunt stocate criptat, pe servere situate în Uniunea Europeană, și sunt accesibile doar prin linkuri temporare, generate pentru utilizatorii autorizați.
- Verificare tehnică. Fișierele pot fi verificate automat pentru programe dăunătoare și pot fi convertite tehnic (de exemplu, micșorate pentru afișarea pe telefon). Nu analizăm automat conținutul medical al fișierelor.
- Persoane și date ale terților. Fotografiile și videoclipurile pot permite identificarea unor persoane sau locuri. Vă rugăm să nu includeți fețe, documente de identitate, numere de înmatriculare sau alte informații care nu sunt necesare. Dacă apar totuși, le protejăm la fel ca restul datelor.
- Ștergere. Puteți șterge oricând un fișier din Dosar. Ștergerea îl elimină din Platformă (inclusiv din vederea Partenerilor cu care ați partajat Dosarul), cu rezerva copiilor de siguranță, care se șterg automat în ciclul lor de rotație. Un fișier pe care Partenerul l-a preluat deja în propriile evidențe rămâne la acesta, ca operator independent.
- Acces intern. Echipa noastră nu consultă fișierele, cu excepția cazurilor în care ne cereți ajutorul (de exemplu, la suport), în care un fișier este semnalat ca ilegal sau în care legea ne obligă. Aceste accesări sunt înregistrate.
- Fără alte utilizări. Nu folosim fișierele în scopuri de marketing și nu le folosim pentru antrenarea modelelor de inteligență artificială.
8. Partajarea cu medicul
Un Partener primește date despre dumneavoastră și despre animal doar în următoarele situații:
- Când faceți o programare sau solicitați o consultație video: numele dumneavoastră, telefonul (pentru a vă putea contacta în legătură cu programarea), datele de bază ale animalului (nume, specie, rasă, vârstă, alergii) și informațiile din „Ce trebuie să știe medicul”, inclusiv fișierele atașate.
- Când trimiteți o cerere de ajutor: aceleași date, către Partenerii disponibili cărora alegeți să le trimiteți cererea, plus locația aproximativă, dacă ați bifat acordul pentru acea cerere.
- Când partajați Dosarul animalului: Dosarul complet sau părțile alese de dumneavoastră, doar cu Partenerul ales și doar pe durata afișată la confirmare (de exemplu, până la 48 de ore după consultație sau 7 zile). Puteți opri partajarea oricând, din profilul animalului.
Temeiul acestor transmiteri este executarea contractului cu dumneavoastră (articolul 6 alineatul (1) litera b din GDPR): transmiterea are loc la cererea dumneavoastră, pentru ca medicul să poată presta serviciul. Partajarea Dosarului este întotdeauna o acțiune separată, pe care o confirmați activ; nu este inclusă automat în acceptarea Termenilor.
În profilul animalului vedeți în orice moment cine are acces la Dosar, până când, și jurnalul accesărilor. După expirarea partajării, Partenerul nu mai vede Dosarul prin Platformă, dar informațiile preluate deja în evidențele sale, ca urmare a actului medical-veterinar, rămân la el, sub responsabilitatea sa.
Ce văd alți utilizatori. Alți Proprietari văd doar recenziile publicate de dumneavoastră, cu prenumele și inițiala numelui. Profilul public al Partenerilor (nume, fotografie, adresă, servicii, program, prețuri, recenzii, stare de disponibilitate) este vizibil tuturor vizitatorilor.
9. Localizarea
- Folosim locația dispozitivului doar atunci când cereți acest lucru: la căutarea „medici lângă mine” sau la o cerere de ajutor, și doar după ce vă dați acordul în fereastra standard a browserului și, pentru cererea de ajutor, prin bifarea opțiunii dedicate.
- Folosim locația pentru a calcula distanța până la Partenerii afișați și, în cazul cererii de ajutor, pentru a o transmite Partenerilor cărora le trimiteți cererea.
- Nu urmărim locația în fundal, nu construim un istoric al deplasărilor și nu folosim locația pentru publicitate.
- Pentru căutare, locația nu este păstrată după afișarea rezultatelor. Pentru o cerere de ajutor, locația aproximativă este păstrată împreună cu cererea, conform secțiunii 13.
- Puteți refuza sau retrage oricând permisiunea din setările browserului ori ale telefonului. În locul ei, puteți introduce manual orașul sau adresa.
10. Scopuri și temeiuri legale
| Scop | Date folosite | Temei legal (GDPR) |
|---|---|---|
| Crearea și administrarea contului, autentificarea | Date de cont, date tehnice ale sesiunii | Executarea contractului (art. 6 alin. 1 lit. b) |
| Căutarea medicilor și afișarea disponibilității | Filtre, oraș, locație aproximativă (opțional) | Executarea contractului; pentru locație, consimțământul (art. 6 alin. 1 lit. a) acordat prin permisiunea dispozitivului |
| Programări, consultații video, cereri de ajutor | Date de cont, date despre animal, „Ce trebuie să știe medicul”, fișiere | Executarea contractului |
| Dosarul animalului, documente, remindere | Date despre animal, documente, fișiere | Executarea contractului |
| Partajarea Dosarului cu un medic sau cu familia | Dosarul sau părțile alese | Executarea contractului, la cererea dumneavoastră exprimată pentru fiecare partajare |
| Plăți, abonament, rambursări | Date de tranzacție, date de abonament | Executarea contractului |
| Facturare și evidență contabilă | Date de facturare, tranzacții | Obligație legală (art. 6 alin. 1 lit. c) |
| Verificarea dreptului de practică al medicilor și a clinicilor | Date ale Partenerilor, documente profesionale | Executarea contractului cu Partenerul și interesul legitim (art. 6 alin. 1 lit. f) de a proteja Proprietarii și animalele |
| Recenzii | Recenzia, prenumele și inițiala | Interesul legitim de a oferi informații corecte despre servicii și obligația legală de a verifica proveniența recenziilor |
| Suport, reclamații, semnalări de conținut ilegal | Corespondență, fișiere | Executarea contractului; obligație legală (protecția consumatorilor, Regulamentul privind serviciile digitale) |
| Securitatea Platformei, prevenirea fraudei și a abuzurilor | Date tehnice, jurnale | Interesul legitim de a proteja utilizatorii și Platforma |
| Constatarea, exercitarea sau apărarea unor drepturi în instanță | Datele relevante pentru caz | Interesul legitim |
| Răspuns la solicitările autorităților | Datele solicitate legal | Obligație legală |
| Notificări de serviciu (confirmări, remindere setate de dumneavoastră, anunțuri despre abonament) | E-mail, notificări în browser | Executarea contractului |
| Comunicări de marketing și noutăți | Consimțământ, retras oricând | |
| Lista de așteptare | E-mail, tip de utilizator, oraș | Consimțământ |
| Statistici agregate despre utilizarea Platformei (de exemplu, numărul de programări pe oraș) | Date agregate, fără identificarea persoanelor | Interesul legitim de a îmbunătăți serviciul |
Atunci când prelucrarea se bazează pe interesul legitim, am evaluat că acesta nu prevalează asupra drepturilor dumneavoastră. Vă puteți opune acestor prelucrări, conform secțiunii 18. Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare.
Furnizarea datelor de cont și a celor necesare unei programări este necesară pentru încheierea și executarea contractului; fără ele nu putem presta serviciul. Celelalte date (de exemplu, fotografia animalului, numărul de microcip, locația) sunt opționale.
11. Cui transmitem datele
Nu vindem datele dumneavoastră și nu le transmitem în scopuri publicitare. Le transmitem doar în următoarele situații:
- Partenerilor, în situațiile descrise la secțiunea 8.
- Furnizorilor de servicii (persoane împuternicite), care prelucrează date doar în numele nostru, pe baza unor contracte care respectă articolul 28 din GDPR, și doar în măsura necesară: furnizorul de găzduire și stocare (servere în Uniunea Europeană), furnizorul de e-mail pentru mesajele de serviciu, furnizorul tehnic pentru consultațiile video și furnizorul de servicii de suport tehnic, dacă este cazul. Lista actualizată a acestor furnizori vă este pusă la dispoziție la cerere.
- Procesatorului de plăți, o instituție autorizată, care prelucrează datele de plată și datele necesare verificării identității Partenerilor. Pentru anumite operațiuni (de exemplu, prevenirea fraudei și obligațiile legale proprii), procesatorul acționează ca operator independent, conform propriei politici de confidențialitate.
- Consultanților noștri (de exemplu, contabil, avocat, auditor), care au obligația de confidențialitate.
- Autorităților publice, atunci când legea ne obligă (de exemplu, la cererea unei instanțe, a organelor de urmărire penală sau a ANPC).
- În cazul unei reorganizări (fuziune, vânzarea activității), către societatea care preia activitatea, cu obligația de a respecta această politică. Vă vom informa în prealabil.
Persoanele din familie invitate de dumneavoastră văd Dosarul animalului în limitele drepturilor pe care le acordați.
12. Transferuri în afara SEE
Stocăm datele pe servere situate în Uniunea Europeană. Dacă un furnizor ar avea nevoie să acceseze sau să prelucreze date din afara Spațiului Economic European, transferul se va face doar cu una dintre garanțiile prevăzute de GDPR: o decizie de adecvare a Comisiei Europene (inclusiv, pentru Statele Unite, certificarea furnizorului în cadrul EU-US Data Privacy Framework) sau clauze contractuale standard aprobate de Comisie, însoțite de măsuri suplimentare, dacă sunt necesare. Ne puteți cere informații despre aceste garanții la adresa de contact.
13. Cât timp păstrăm datele
Păstrăm datele doar cât este necesar pentru scopul pentru care au fost colectate sau cât ne obligă legea. Termenele principale sunt:
| Date | Durata de păstrare |
|---|---|
| Datele contului | Cât timp contul este activ. După închiderea contului: 30 de zile (pentru a putea anula o închidere făcută din greșeală), apoi ștergere. |
| Conturi inactive | După 24 de luni fără autentificare vă trimitem un e-mail de avertizare. Dacă nu vă autentificați în 30 de zile de la avertizare, contul și datele asociate sunt șterse, cu excepția celor pe care legea ne obligă să le păstrăm. |
| Dosarul animalului și documentele încărcate | Până când le ștergeți dumneavoastră sau până la ștergerea contului (inclusiv perioada de 30 de zile de mai sus). Încetarea abonamentului nu duce la ștergerea Dosarului (vezi Termenii abonamentului). |
| Programări, consultații video (date tehnice și de organizare), cereri și răspunsuri | 3 ani de la data serviciului, corespunzător termenului general de prescripție, pentru soluționarea eventualelor reclamații. Înregistrările care fac parte din Dosar rămân acolo până le ștergeți. |
| Locația aproximativă dintr-o cerere de ajutor | 30 de zile de la trimiterea cererii, apoi este eliminată din cerere. Locația folosită la căutare nu este păstrată. |
| Documente financiar-contabile (facturi, evidența plăților și a comisioanelor) | Termenele prevăzute de legislația financiar-contabilă (în prezent, între 5 și 10 ani, după tipul documentului). |
| Datele de verificare a Partenerilor | Pe durata colaborării și 3 ani după încetarea ei. |
| Recenzii | Cât timp este activ profilul Partenerului sau până la ștergerea lor de către autor. La ștergerea contului autorului, recenzia este ștearsă sau anonimizată complet. |
| Corespondența cu suportul, reclamații, semnalări | 3 ani de la închiderea solicitării. |
| Dovada consimțământului pentru marketing | Cât timp consimțământul este activ și 3 ani după retragerea lui. |
| Lista de așteptare | Până la lansarea serviciului în orașul indicat și cel mult 12 luni de la înscriere, sau până la dezabonare. |
| Jurnale tehnice și de securitate | 12 luni. |
| Jurnalul accesărilor Dosarului | Cât timp există Dosarul animalului. |
| Copii de siguranță (backup) | Sunt rotite automat; o dată ștearsă din sistemul principal, informația dispare din copiile de siguranță în cel mult 35 de zile. |
Dacă o informație este necesară într-un litigiu sau la cererea unei autorități, o putem păstra mai mult, doar pe durata necesară. Revizuim periodic datele păstrate și le ștergem sau le anonimizăm pe cele care nu mai sunt necesare.
14. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscului, potrivit articolelor 5 și 32 din GDPR, printre care:
- conexiuni criptate (HTTPS) pentru toate paginile Platformei;
- criptarea datelor și a fișierelor stocate;
- parole stocate doar sub formă criptată ireversibil;
- autentificare în doi pași pentru conturile echipei VetAproape și pentru Parteneri;
- acces pe roluri, după principiul „doar cât este necesar”: de exemplu, recepția unei clinici vede calendarul, dar nu notele medicale;
- jurnalizarea accesărilor la Dosarul animalului și a acțiunilor administrative;
- linkuri de acces la fișiere cu valabilitate limitată și partajări cu expirare automată;
- copii de siguranță periodice și proceduri de restaurare;
- angajamente de confidențialitate și instruire pentru persoanele care au acces la date.
Niciun sistem conectat la internet nu poate fi sigur în totalitate. Vă rugăm să folosiți o parolă unică și să nu o comunicați altor persoane.
15. Incidente de securitate
Dacă se produce un incident de securitate care afectează date personale, îl evaluăm fără întârziere, luând în considerare tipul incidentului, categoriile și volumul datelor, numărul de persoane afectate și consecințele posibile.
- Dacă incidentul poate prezenta un risc pentru drepturile și libertățile persoanelor, îl notificăm Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în cel mult 72 de ore de la momentul în care am luat la cunoștință de el, conform articolului 33 din GDPR.
- Dacă incidentul poate prezenta un risc ridicat pentru dumneavoastră, vă informăm fără întârzieri nejustificate, prin e-mail sau în aplicație, conform articolului 34 din GDPR, explicând ce s-a întâmplat, ce date sunt afectate, ce măsuri am luat și ce puteți face pentru a vă proteja.
Ținem o evidență internă a tuturor incidentelor, inclusiv a celor care nu necesită notificare.
16. Notificări și marketing
Notificările de serviciu sunt cele necesare funcționării serviciului: confirmarea contului, confirmarea, modificarea sau anularea programărilor, răspunsul la o cerere de ajutor, reminderele pentru vaccinări și deparazitări setate de dumneavoastră, informarea înainte de sfârșitul perioadei gratuite și înainte de reînnoirea abonamentului, modificările documentelor legale. Acestea nu sunt comunicări de marketing. Puteți ajusta reminderele și canalele de notificare din setări.
Comunicările de marketing (noutăți, oferte) vă sunt trimise doar dacă v-ați dat acordul separat, pentru fiecare canal. Vă puteți dezabona oricând, din linkul aflat în fiecare mesaj, din setările contului sau scriindu-ne. Nu trimitem marketing prin SMS sau telefon fără un acord separat.
17. Inteligență artificială și decizii automate
Nu folosim datele dumneavoastră, datele despre animal sau fișierele încărcate pentru a antrena modele de inteligență artificială. Platforma nu folosește inteligența artificială pentru a pune diagnostice sau pentru a da sfaturi medicale. Dacă vom introduce vreodată o funcție bazată pe inteligență artificială, vă vom informa în prealabil, vom actualiza această politică și, acolo unde legea o cere, vă vom solicita acordul separat.
Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ, în sensul articolului 22 din GDPR. Ordonarea rezultatelor căutării (după disponibilitate, distanță și filtre) este explicată în Termenii și condițiile Platformei.
18. Drepturile dumneavoastră
În condițiile GDPR, aveți următoarele drepturi:
- Dreptul de acces (art. 15): să aflați dacă vă prelucrăm datele și să primiți o copie a lor, împreună cu informațiile despre prelucrare.
- Dreptul la rectificare (art. 16): să corectați datele inexacte și să completați datele incomplete. Majoritatea datelor le puteți modifica direct din cont.
- Dreptul la ștergere (art. 17): să cereți ștergerea datelor, în cazurile prevăzute de lege. Puteți șterge oricând un animal, un document sau întregul cont din aplicație. Putem păstra datele pe care legea ne obligă să le păstrăm sau care sunt necesare pentru apărarea unui drept în instanță.
- Dreptul la restricționarea prelucrării (art. 18): de exemplu, cât timp verificăm exactitatea datelor contestate.
- Dreptul la portabilitate (art. 20): să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau să cereți transmiterea lor către alt operator. Dosarul animalului poate fi exportat din aplicație.
- Dreptul de opoziție (art. 21): să vă opuneți prelucrărilor bazate pe interesul legitim, din motive legate de situația dumneavoastră particulară, și oricând prelucrării în scop de marketing direct.
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22).
- Dreptul de a vă retrage consimțământul oricând, pentru prelucrările bazate pe consimțământ (marketing, locație, lista de așteptare).
- Dreptul de a depune o plângere la ANSPDCP (vezi secțiunea 19).
Cum vă exercitați drepturile. Scrieți-ne la contact@vetaproape.ro sau prin poștă, la adresa sediului. Vă răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau avem multe cereri, termenul se poate prelungi cu încă două luni, iar în acest caz vă informăm în prima lună. Exercitarea drepturilor este gratuită. Dacă avem îndoieli rezonabile privind identitatea dumneavoastră, vă putem cere informații suplimentare pentru confirmare. Putem refuza sau taxa rezonabil cererile vădit nefondate sau excesive, cu explicarea motivelor.
Pentru datele pe care un Partener le păstrează în propriile evidențe, în calitate de operator independent, vă rugăm să vă adresați direct Partenerului. Vă putem ajuta să îi transmiteți cererea.
19. Plângere la ANSPDCP
Dacă considerați că vă prelucrăm datele cu încălcarea legii, aveți dreptul să depuneți o plângere la autoritatea de supraveghere. Vă încurajăm să ne contactați mai întâi, pentru a încerca să rezolvăm problema împreună.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
E-mail: anspdcp@dataprotection.ro · Site: www.dataprotection.ro
20. Minori
Platforma nu se adresează minorilor. Un cont poate fi creat doar de o persoană care are cel puțin 18 ani. Minorii pot beneficia de serviciile Platformei pentru animalul familiei doar prin contul unui părinte sau al unui alt adult responsabil. Dacă aflăm că un cont a fost creat de un minor, îl închidem și ștergem datele asociate, cu excepția celor pe care legea ne obligă să le păstrăm.
21. Accesul echipei VetAproape
Membrii echipei au acces doar la datele necesare rolului lor. Echipa nu consultă conținutul Dosarelor animalelor și al fișierelor, cu excepția cazurilor în care ne solicitați ajutorul, în care un conținut este semnalat ca ilegal, în care investigăm un incident de securitate sau în care legea ne obligă. Pentru administrarea plăților, echipa vede sumele și starea tranzacțiilor, nu și datele medicale. Toate persoanele cu acces la date au obligații scrise de confidențialitate și sunt instruite privind protecția datelor, iar acțiunile administrative sunt jurnalizate.
22. Modificarea politicii
Putem actualiza această politică atunci când apar funcții noi, furnizori noi sau modificări legislative. Fiecare versiune are un număr și o dată. Dacă modificările sunt importante (de exemplu, un scop nou de prelucrare), vă informăm prin e-mail și în aplicație înainte de intrarea lor în vigoare și, acolo unde legea o cere, vă solicităm acordul.
23. Contact
VetAproape
E-mail: contact@vetaproape.ro