Politica de confidențialitate

1. Cine suntem

Această politică explică modul în care site-ul receptie-clinica.ai prelucrează date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și reglementările aplicabile din România.

Operatorul de date pentru acest site este 20ROBOTS TECHNOLOGIES SRL, înregistrată în România, cu următoarele date de identificare:

• Denumire: 20ROBOTS TECHNOLOGIES SRL
• Sediu social: Str. Odobești 53C, Ap. 2, Cluj-Napoca, jud. Cluj, 400268, România
• Website: 20robots.tech
• CUI: 42184081
• Nr. Reg. Com.: J2020000322128
• EUID: ROONRC.J2020000322128

Pentru întrebări legate de protecția datelor ne poți contacta la: [email protected].

2. Ce date putem colecta

În funcție de interacțiunea ta cu site-ul, putem prelucra următoarele categorii:

• Date de contact furnizate direct (de exemplu, adresa de email dacă ne scrii la adresele afișate pe site).
• Date asociate apelului telefonic de test (de exemplu, numărul de telefon de pe care suni, ora apelului, durata, metadate tehnice ale apelului).
• Date comunicate în convorbire în măsura în care alegi să le menționezi în apelul de test.
• Date tehnice de funcționare (ex. loguri tehnice necesare securității și funcționării site-ului, precum IP, user agent, timestamp), colectate de infrastructura de hosting.

3. Cum folosim datele și temeiuri legale (GDPR)

• Comunicare și răspuns la solicitări - art. 6 alin. (1) lit. b) sau f) GDPR (demersuri precontractuale / interes legitim).
• Operarea, securizarea și îmbunătățirea serviciului - art. 6 alin. (1) lit. f) GDPR (interes legitim).
• Înregistrarea apelurilor de test pentru controlul calității (când este cazul, conform informării din site) - art. 6 alin. (1) lit. f) GDPR, pe baza interesului legitim de asigurare a calității și siguranței operaționale. Înregistrările (când există) sunt utilizate exclusiv pentru evaluare umană a calității, de către un număr limitat de persoane, și nu sunt folosite în alte scopuri.
• Respectarea obligațiilor legale - art. 6 alin. (1) lit. c) GDPR.

4. Date sensibile și context medical

Te rugăm să nu transmiți prin email sau în apeluri de test date medicale sensibile care nu sunt strict necesare. Dacă astfel de date sunt comunicate voluntar, le tratăm cu un nivel ridicat de confidențialitate și acces limitat.

În contextul demo-urilor conectate la clinici partenere, demo-ul poate fi configurat folosind informații și setări specifice clinicii (de exemplu, servicii, program, disponibilități). Datele din apelul tău de test (inclusiv conținutul apelului și eventualele înregistrări) sunt prelucrate de noi și/sau de furnizorii tehnici implicați în operarea apelului și nu sunt transmise către clinica parteneră.

5. Cui divulgăm datele

Nu „vindem” datele tale și nu le divulgăm către terți în scopuri de marketing. Totuși, pentru a putea opera site-ul și demo-ul telefonic, este posibil să transmitem sau să permitem acces limitat la anumite date către furnizori care ne prestează servicii (în calitate de împuterniciți/procesatori), strict în baza principiului necesității:

• furnizori de infrastructură IT/hosting și comunicații;
• furnizori de telefonie și servicii conexe pentru apeluri, necesari pentru inițierea și operarea apelurilor;
• autorități publice, dacă există obligație legală.

Încheiem acorduri contractuale cu furnizorii relevanți (inclusiv clauze de confidențialitate și protecție a datelor), iar accesul este limitat la ceea ce este necesar pentru prestarea serviciilor.

6. Transferuri internaționale

Nu transferăm date cu caracter personal în afara Spațiului Economic European (SEE). Dacă această situație se va schimba, vom actualiza această politică înainte de implementare și vom aplica mecanismele recunoscute de GDPR (de exemplu, decizii de adecvare sau clauze contractuale standard), după caz.

7. Cât timp păstrăm datele

• datele de contact: pe durata necesară gestionării solicitării;
• loguri tehnice: pe perioade limitate, proporționale cu scopul de securitate;
• înregistrări ale apelurilor de test (când există): pe perioada strict necesară evaluării umane a calității, apoi ștergere.

Putem păstra anumite date mai mult dacă legea impune sau dacă este necesar pentru apărarea unui drept în instanță.

8. Drepturile tale

Conform GDPR, poți exercita următoarele drepturi:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere ("dreptul de a fi uitat"), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la opoziție;
• dreptul la portabilitatea datelor, unde este aplicabil;
• dreptul de a depune plângere la ANSPDCP.

Pentru exercitarea drepturilor, scrie-ne la [email protected].

9. Cookie-uri și tehnologii similare

Cookie-urile sunt fișiere mici stocate în browser, iar „tehnologiile similare” pot include mecanisme de stocare sau acces pe dispozitiv (de exemplu, localStorage sau identificatori tehnici) folosite pentru recunoaștere, măsurare sau personalizare.

În versiunea curentă, site-ul nu folosește cookie-uri sau tehnologii similare în scopuri de analytics/marketing și nu setează cookie-uri proprii.

Dacă vom introduce pe viitor cookie-uri/tehnologii neesențiale (ex. analytics, marketing), vom actualiza această politică și, unde este necesar, vom solicita consimțământul în prealabil.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizaționale rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale.

11. Date de contact autoritate de supraveghere

În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

12. Modificări ale politicii

Putem actualiza periodic această politică. Versiunea curentă este publicată pe această pagină, iar data ultimei actualizări este afișată în partea de sus a paginii.