Politică de confidențialitate

S.C. Recomandarea Farmacistului S.R.L. ("noi", "operatorul") prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR). Această politică descrie ce date colectăm, în ce scop, pe ce temei juridic și care sunt drepturile dumneavoastră.

1. Categorii de date prelucrate

Pacienți (aplicația mobilă): aplicația funcționează fără cont. Datele despre tratamente rămân stocate exclusiv pe dispozitivul dumneavoastră și nu sunt transmise către serverele noastre, decât dacă alegeți explicit să le partajați.

Farmaciști (aplicația desktop și contul web): colectăm email, prenume, nume, telefon, numele farmaciei, codul fiscal/CUI, avizul de liberă practică și autorizația de funcționare a farmaciei, precum și jurnale tehnice (adresa IP, agentul utilizatorului, momentul accesării).

2. Scopuri și temeiuri juridice

• Crearea și gestionarea contului: executarea contractului (art. 6(1)(b) GDPR).
• Verificarea calității de farmacist și a autorizației farmaciei: obligație legală și interes legitim pentru a asigura accesul doar persoanelor calificate (art. 6(1)(c) și (f) GDPR).
• Suport tehnic și comunicare: interes legitim (art. 6(1)(f) GDPR).
• Securitate, prevenirea fraudelor și jurnale de audit: interes legitim (art. 6(1)(f) GDPR).

3. Stocare și securitate

Datele sunt găzduite pe servere localizate în Uniunea Europeană. Aplicăm criptare în tranzit (TLS 1.3) și în repaus (AES-256), control strict al accesului pe bază de roluri, jurnale de audit pentru orice modificare a datelor sensibile și revizuiri periodice de securitate.

4. Perioade de păstrare

• Date de cont: pe durata contractului, plus 3 ani după închiderea contului pentru obligații fiscale.
• Documente de verificare: 30 de zile după respingerea cererii sau pe durata calității de farmacist verificat.
• Jurnale tehnice: maxim 12 luni.

5. Transferul datelor

Nu transferăm date în afara Spațiului Economic European. Subimputerniciții (furnizori de hosting și email tranzacțional) sunt selectați exclusiv din UE/SEE și obligați contractual să respecte GDPR.

6. Drepturile dumneavoastră

Conform GDPR, aveți dreptul: de acces, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor, de opoziție și de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru a exercita aceste drepturi, scrieți-ne la dpo@recomandareafarmacistului.ro.

7. Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări legale sau funcționale. Modificările semnificative sunt comunicate prin email, cu cel puțin 30 de zile înainte de intrarea în vigoare.

Acest document este o versiune inițială și va fi finalizat de un consilier juridic înainte de lansare.