Politica de confidențialitate

Ultima actualizare: 24.10.2026

⚠ De completat înainte de publicare — denumirea legală a operatorului de date, CUI-ul, adresa sediului și un email de contact dedicat (ex. gdpr@fondis.ro) trebuie completate mai jos, în locul textului marcat cu [...]. Recomandăm și o verificare de către cineva calificat legal înainte de publicare — vezi nota de la final.

1. Cine suntem

Plafon Live este operat de [completează denumirea legală, ex. "SC Fondis SRL"], CUI [completează], cu sediul în [completează adresa] ("noi", "Plafon Live"). Pentru orice întrebare legată de datele tale personale, ne poți contacta la [completează email dedicat] sau prin formularul „Contact admin" din contul tău.

Plafon Live nu este afiliat cu Casa Națională de Asigurări de Sănătate (CNAS). Pentru verificarea oficială a calității de asigurat, folosește cnas.ro.

2. Ce date colectăm

Căutarea publică (pagina principală, rezultatele căutării) nu necesită cont și nu colectează date personale. Datele de mai jos se colectează doar dacă îți creezi cont.

Cont de pacient

Nume, email, parolă (stocată criptat, niciodată în formă citibilă)
Telefon (opțional, doar dacă activezi alertele prin SMS)
Alertele pe care le setezi (ce serviciu, ce oraș, opțional ce clinică)
Dacă un medic te leagă de contul lui: legătura, plus recomandările primite (ce serviciu, notițele medicului)
Mesajele trimise către administrator (secțiunea „Contact admin")

Cont de clinică / laborator

Denumirea clinicii, CUI, adresă, oraș, județ, telefon, email, descriere, program de lucru — date publice, vizibile oricui caută pe site
Numele și emailul persoanei de contact care administrează contul (separate de datele publice ale clinicii), parolă (criptată)
Rezultatul verificării ANAF (denumire oficială, status activ/inactiv), dacă a fost efectuată
Statusul de plafon pe fiecare serviciu — public
Mesajele trimise către administrator

Cont de medic

Nume, email, parolă (criptată), telefon (opțional), parafă (opțional), CUI (opțional, dacă operezi ca PFA/cabinet individual)
Rezultatul verificării ANAF, dacă a fost efectuată
Pacienții pe care îi legi de cont (după emailul lor), și recomandările pe care le trimiți
Mesajele trimise către administrator

Automat, pentru toată lumea

Un cookie de sesiune, strict funcțional (te ține autentificat) — nu cookie-uri de urmărire sau publicitate
Adresa IP, folosită temporar pentru a limita încercările repetate de autentificare (protecție împotriva atacurilor) — nu e asociată permanent cu contul tău

Nu folosim Google Analytics sau alt instrument de urmărire a comportamentului. Dacă activăm vreodată verificarea anti-bot Cloudflare Turnstile la înregistrare/autentificare, Cloudflare procesează anumite date tehnice ale dispozitivului tău exclusiv pentru a distinge un om de un program automat — vezi politica lor de confidențialitate.

3. De ce colectăm aceste date

Pentru a-ți furniza contul și funcționalitatea cerută — alerte, recomandări, panoul clinicii (temei: executarea unui contract/serviciu la cererea ta).
Pentru a te contacta — email/SMS de alertă atunci când apare plafon disponibil, resetare parolă, recomandări de la medic (temei: consimțământ, la crearea contului sau la activarea alertelor).
Pentru a verifica identitatea fiscală a clinicilor/medicilor — prin API-ul public ANAF, pe baza CUI-ului (temei: interes legitim, prevenirea înregistrărilor false).
Pentru securitate — limitarea încercărilor de autentificare, protecție anti-bot (temei: interes legitim).

4. Cui transmitem date

Nu vindem și nu închiriem date personale. Le transmitem doar către furnizorii tehnici necesari pentru funcționare:

Furnizorul de email (SMTP) — pentru trimiterea emailurilor (resetare parolă, alerte, recomandări). Configurabil de administrator.
Twilio — dacă activezi alertele prin SMS, numărul tău de telefon e transmis lor pentru livrarea mesajului. Politica lor de confidențialitate.
ANAF (Agenția Națională de Administrare Fiscală) — CUI-ul unei clinici/medic e trimis către API-ul lor public, pentru verificarea statusului fiscal. ANAF e o autoritate publică, nu un procesator comercial.
Cloudflare — dacă protecția anti-bot Turnstile e activă, pentru verificarea că o cerere vine de la un om, nu de la un program automat.
fondis.ro — dacă sincronizarea e activă, datele publice ale clinicilor (nu date de pacienți sau medici) se sincronizează bidirecțional cu platforma fondis.ro.

5. Cât timp păstrăm datele

Păstrăm datele contului cât timp acesta rămâne activ. [De completat: o perioadă concretă de retenție pentru conturi inactive, stabilită de operator — ex. "conturile inactive timp de 3 ani pot fi șterse".] Backup-urile bazei de date sunt păstrate pe termen scurt (ultimele 5, suprascrise automat), exclusiv pentru recuperare în caz de eroare tehnică.

6. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție față de prelucrare, plus dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal). Concret, în platformă:

Rectificare — îți poți edita datele direct din profilul contului, oricând.
Ștergere — din profilul contului tău (secțiunea „Șterge contul"), poți trimite o cerere de ștergere oricând. Un administrator o confirmă și execută ștergerea — nu e instantă, ca să existe o verificare umană înainte de o acțiune ireversibilă.
Acces — pentru orice altă cerere legată de datele tale, contactează-ne prin „Contact admin" din cont, sau la emailul de mai sus.
Retragerea consimțământului pentru alerte/notificări — dezactivezi oricând din profilul contului.

7. Securitatea datelor

Parolele sunt stocate criptat (niciodată în formă citibilă), conexiunea e criptată (HTTPS), iar accesul la panourile de administrare e protejat prin autentificare și limitarea încercărilor repetate. Codul sursă și baza de date sunt salvate periodic (backup), separat de datele live.

8. Modificări ale acestei politici

Putem actualiza această pagină din când în când. Data ultimei actualizări apare la începutul paginii.

O notă importantă, dincolo de text

Alertele și recomandările din platformă indică indirect ce tip de analiză sau investigație medicală te interesează — asta poate intra sub categoria „date privind sănătatea" din art. 9 GDPR, care are cerințe mai stricte decât datele personale obișnuite (de regulă, consimțământ explicit, nu doar interes legitim). Merită verificat cu cineva calificat legal dacă textul de consimțământ de la înregistrare trebuie să fie mai explicit pe acest punct, înainte de publicare.