Politica de Confidențialitate
Ultima actualizare: 7 mai 2026 · Versiunea 1.1
Această politică se aplică platformei Evermed (evermed.vercel.app) și descrie modul în care colectăm, utilizăm și protejăm datele dumneavoastră cu caracter personal, în conformitate cu Regulamentul UE 679/2016 (GDPR) și Legea nr. 190/2018.
1. Operatorul de date
Operatorul datelor cu caracter personal colectate prin platforma Evermed este:
2. Ce date colectăm
Colectăm următoarele categorii de date:
| Date | Când | Scop |
|---|---|---|
| Adresă de email | La înregistrare / autentificare | Identificarea contului |
| Locație geografică (lat/lng) | La căutare (dacă folosiți GPS) | Afișarea rezultatelor sortate după distanță |
| Specialități căutate | La fiecare căutare | Îmbunătățirea serviciului |
| Servicii salvate | La apăsarea „Salvează" | Funcționalitatea listei personale |
| Istoric apeluri | La apăsarea „Sună" | Istoricul personal, statistici anonime și securitatea platformei |
| Date cont Google | La autentificare cu Google | Identificarea contului (email și nume) |
| Date de activitate agregate | Continuu, în fundal | Detectarea activității suspecte și protecția platformei |
Nu colectăm date medicale, CNP, date de plată sau alte date sensibile.
3. Temeiul juridic al prelucrării
- Executarea contractului (Art. 6 lit. b GDPR) — pentru furnizarea serviciilor platformei după crearea contului.
- Consimțământ (Art. 6 lit. a GDPR) — pentru stocarea serviciilor salvate și a istoricului de apeluri.
- Interes legitim (Art. 6 lit. f GDPR) — pentru statistici anonime agregate privind utilizarea platformei.
4. Durata stocării datelor
- Datele contului — pe durata existenței contului și până la 30 de zile după ștergerea acestuia.
- Istoricul de apeluri și evenimentele de căutare — șterse automat după 90 de zile.
- Serviciile salvate — până la ștergerea manuală sau a contului.
- Date de autentificare (sesiuni) — maxim 7 zile de la ultima autentificare.
- Date anonimizate (statistici) — nedefinit, întrucât nu mai pot fi asociate unei persoane.
5. Destinatarii datelor
Nu vindem și nu închiriem datele dumneavoastră. Le partajăm exclusiv cu:
- Supabase Inc. (SUA, cu clauze contractuale standard UE) — furnizor de baze de date, stochează datele pe servere în UE.
- Google LLC — exclusiv pentru autentificarea OAuth, conform politicii Google.
- Vercel Inc. — furnizor de hosting, procesează cereri HTTP fără stocare permanentă a datelor personale.
- Nominatim / OpenStreetMap — geocodare adrese, nu stochează date personale.
6. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi, exercitabile prin email la contact@evermed.ro:
Puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
Puteți corecta datele incorecte sau incomplete.
Puteți solicita ștergerea datelor (dreptul de a fi uitat).
Puteți primi datele într-un format structurat, lizibil automat.
Vă puteți opune prelucrării bazate pe interes legitim.
Puteți solicita limitarea prelucrării în anumite circumstanțe.
Dreptul de a depune plângere: Dacă considerați că drepturile v-au fost încălcate, puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Website: www.dataprotection.ro · Email: anspdcp@dataprotection.ro
7. Cookie-uri
- Cookie-uri esențiale — necesare pentru autentificare și funcționarea platformei. Nu necesită consimțământ.
- Cookie-uri de sesiune Supabase — stochează sesiunea de autentificare, expiră în 7 zile.
- Nu folosim cookie-uri de tracking, publicitate sau analiză terță.
8. Securitatea datelor
Datele sunt stocate criptat în infrastructura Supabase (AES-256 at rest, TLS 1.3 în tranzit). Accesul la baza de date este restricționat prin politici Row Level Security (RLS). Parolele nu sunt stocate în clar — autentificarea este gestionată de Supabase Auth. Realizăm backup automat zilnic. Nu există transfer de date în afara SEE fără garanții adecvate (clauze contractuale standard).
9. Modificări ale acestei politici
Ne rezervăm dreptul de a actualiza această politică. Orice modificare semnificativă va fi comunicată prin email utilizatorilor înregistrați cu cel puțin 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în antetul acestei pagini.
Întrebări? Scrieți-ne la contact@evermed.ro