Politica de confidențialitate

Această politică explică ce date cu caracter personal prelucrăm prin aplicația mobilă MyStoma și serviciile asociate (împreună, „Aplicația”), de ce le prelucrăm și ce drepturi aveți. Aplicația se adresează medicilor stomatologi, studenților și organizatorilor din domeniul stomatologic.

1. Cine suntem (operatorul de date)

Operatorul datelor este Lăcătuș Cezar, persoană fizică, care acționează în calitate de operator al datelor — denumit în continuare „noi” sau „operatorul”. Ne puteți contacta la contact@cezarlacatus.com.

2. Ce date colectăm

Date de cont și identificare

Numărul de telefon (obligatoriu — este identificatorul de autentificare), numele, rolul profesional (medic, student sau organizator), specialitatea, organizația și fotografia de profil, dacă alegeți să o adăugați.

Conținut generat de dumneavoastră

Postările și mesajele din comunități, evenimentele pe care le creați și sesizările pe care le trimiteți.

Date tehnice

Versiunea aplicației și a dispozitivului, jurnale de sistem și adresa IP (prelucrată de furnizorul nostru de infrastructură), precum și token-urile de autentificare, care sunt stocate local, pe dispozitivul dumneavoastră.

Date de analiză și utilizare

Cu consimțământul dumneavoastră, folosim instrumente de analiză (de exemplu Google Analytics pentru Firebase) și de raportare a erorilor pentru a înțelege cum este folosită Aplicația — ecranele vizitate, acțiunile efectuate, frecvența utilizării, tipul de dispozitiv și datele de diagnosticare a erorilor. Aceste date sunt folosite în formă agregată pentru a îmbunătăți Aplicația, nu pentru urmărire publicitară între aplicații.

Cum ne-ați găsit

La înregistrare vă putem întreba, opțional, cum ați aflat despre MyStoma (de exemplu recomandare, rețele sociale sau căutare). Răspunsul ne ajută să înțelegem canalele prin care creștem și, în formă agregată, să măsurăm eficiența promovării noastre — inclusiv prin semnale agregate transmise platformelor de publicitate (de exemplu Meta). Răspunsul este opțional.

Aplicația nu accesează camera, galeria foto (în afara fișierelor pe care le selectați explicit), localizarea sau agenda de contacte. Nu folosim urmărire publicitară între aplicații (de tip IDFA); analiza și măsurarea promovării se fac doar cu consimțământul dumneavoastră, conform secțiunilor de mai jos.

3. De ce folosim datele și temeiurile legale

Prelucrăm datele în temeiul Regulamentului (UE) 2016/679 (GDPR), astfel:

• Furnizarea serviciului și gestionarea contului — executarea contractului (art. 6 alin. 1 lit. b).
• Autentificare prin cod SMS (OTP) — executarea contractului și interesul legitim de securitate (art. 6 alin. 1 lit. b și f).
• Funcțiile de comunitate, evenimente și știri — executarea contractului.
• Siguranță, moderare și prevenirea abuzurilor — interes legitim.
• Respectarea obligațiilor legale — obligație legală (art. 6 alin. 1 lit. c).
• Analiză, diagnosticare și măsurarea promovării — pe baza consimțământului dumneavoastră (art. 6 alin. 1 lit. a), pe care îl puteți retrage oricând din setările Aplicației.

4. Autentificarea prin SMS

Pentru a vă trimite codul de verificare unic (OTP), numărul de telefon este prelucrat prin infrastructura noastră de trimitere a mesajelor SMS. Codurile sunt valabile o perioadă scurtă și apoi expiră.

5. Cu cine partajăm datele

Partajăm date doar cu furnizori care ne ajută să operăm Aplicația, în calitate de persoane împuternicite sau destinatari:

• furnizorul de trimitere a mesajelor SMS (pentru codurile OTP);
• furnizorul de găzduire și CDN (Cloudflare) — pentru găzduirea și securizarea traficului;
• furnizorul de găzduire a bazei de date (MongoDB);
• furnizorii de analiză și raportare a erorilor (de exemplu Google/Firebase) — doar cu consimțământul dumneavoastră;
• platformele de publicitate (de exemplu Meta) — pot primi semnale agregate de măsurare a campaniilor, doar cu consimțământul dumneavoastră;
• Apple — pentru distribuirea aplicației prin App Store.

Nu vindem datele dumneavoastră. Folosim analiza și măsurarea publicitară doar pe baza consimțământului și nu partajăm conținutul dumneavoastră privat (mesaje, postări) cu platforme de publicitate.

6. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri ne asigurăm că există garanții adecvate, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană.

7. Cât timp păstrăm datele

Păstrăm datele contului cât timp contul este activ și o perioadă rezonabilă după ștergere, în măsura necesară pentru obligațiile legale și soluționarea litigiilor. Codurile OTP expiră în câteva minute. Jurnalele tehnice sunt păstrate o perioadă limitată.

8. Drepturile dumneavoastră

Conform GDPR, aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție și de a vă retrage consimțământul.

Pentru a vă exercita drepturile, scrieți-ne la contact@cezarlacatus.com. Puteți solicita oricând ștergerea contului și a datelor asociate. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

9. Securitate

Folosim măsuri tehnice și organizatorice rezonabile, inclusiv transmisie criptată (HTTPS), autentificare bazată pe token și control al accesului. Niciun sistem nu este însă complet sigur, astfel încât nu putem garanta securitatea absolută.

10. Minori

Aplicația este destinată profesioniștilor și studenților din stomatologie și nu se adresează persoanelor cu vârsta sub 18 ani.

11. Modificări ale acestei politici

Putem actualiza periodic această politică. Vom indica data ultimei actualizări, iar modificările semnificative vor fi comunicate în Aplicație.

12. Contact

Lăcătuș Cezar · E-mail: contact@cezarlacatus.com.