1. Introducere

La Planificare Gărzi, operată de MRN Software și Phasis, respectăm confidențialitatea dumneavoastră și ne angajăm să protejăm datele personale pe care ni le furnizați.

Această Politică de Confidențialitate explică ce date colectăm, cum le folosim, cum le protejăm și care sunt drepturile dumneavoastră în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă.

Prin utilizarea serviciului Planificare Gărzi (disponibil la app.planificare-garzi.ro), confirmați că ați citit și înțeles această politică.

2. Operator de date și contact

Operatorii de date personale pentru acest serviciu sunt:

• MRN Software
• Phasis

Pentru orice întrebări legate de această politică sau pentru exercitarea drepturilor dumneavoastră privind datele personale, ne puteți contacta la:

• Email: contact@planificare-garzi.ro
• Website: planificare-garzi.ro

3. Ce date personale colectăm

3.1 Date de cont

Când vă creați un cont, colectăm:

• Nume și prenume
• Adresă de email
• Parolă (stocată în format criptat)
• Numele spitalului/clinicii/secției (opțional)
• Funcția dumneavoastră (opțional)

3.2 Date de utilizare

În timpul utilizării serviciului, colectăm:

• Date despre medici (nume, specialitate, preferințe de program)
• Disponibilități și restricții de planificare
• Liste de gărzi generate
• Setări și preferințe ale contului

3.3 Date de facturare

Pentru abonamentele plătite, colectăm:

• Informații de plată (procesate prin furnizori terți securizați)
• Istoric de facturare și tranzacții
• Date de facturare (nume, adresă)

Notă: Nu stocăm direct informații despre carduri bancare. Acestea sunt gestionate exclusiv de procesatorii de plăți certificați PCI-DSS.

3.4 Date tehnice

Colectăm automat date tehnice când accesați serviciul:

• Adresă IP
• Tip de browser și versiune
• Sistem de operare
• Timestamp-uri de acces
• Informații despre dispozitiv
• Date de utilizare a aplicației (pagini vizitate, funcționalități folosite)

3.5 Date medicale sensibile

Important: Serviciul nostru NU colectează și NU procesează date medicale sensibile ale pacienților (diagnoze, tratamente, dosare medicale). Colectăm doar informații administrative necesare pentru planificarea gărzilor medicale (nume medici, disponibilități, preferințe de program).

4. Cum utilizăm datele dumneavoastră

Utilizăm datele personale colectate pentru următoarele scopuri:

4.1 Furnizarea serviciului

• Crearea și gestionarea contului dumneavoastră
• Generarea automată a planificărilor de gărzi
• Salvarea și accesarea datelor introduse
• Exportul listelor de gărzi

4.2 Comunicare

• Trimiterea de notificări importante despre cont
• Anunțuri despre actualizări sau modificări ale serviciului
• Răspunsuri la solicitările dumneavoastră de suport
• Informații despre facturare și abonament

4.3 Îmbunătățirea serviciului

• Analiza modului de utilizare pentru îmbunătățirea funcționalităților
• Detectarea și rezolvarea problemelor tehnice
• Optimizarea performanței aplicației

4.4 Securitate și conformitate

• Prevenirea fraudei și a utilizării neautorizate
• Respectarea obligațiilor legale
• Protecția drepturilor și proprietății noastre

5. Baza legală pentru prelucrarea datelor

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri legale conform GDPR:

• Executarea contractului (Art. 6(1)(b) GDPR): Prelucrăm datele pentru a furniza serviciul la care v-ați abonat
• Consimțământ (Art. 6(1)(a) GDPR): Pentru comunicări de marketing (dacă ați consimțit explicit)
• Interese legitime (Art. 6(1)(f) GDPR): Pentru îmbunătățirea serviciului, securitate și prevenirea fraudei
• Obligații legale (Art. 6(1)(c) GDPR): Pentru respectarea legislației fiscale, contabile și altor obligații legale

6. Partajarea datelor cu terți

Nu vindem și nu închiriem datele dumneavoastră personale către terți. Partajăm date doar în următoarele circumstanțe:

6.1 Furnizori de servicii

Putem partaja date cu furnizori terți care ne ajută să operăm serviciul:

• Hosting și infrastructură: Pentru stocarea securizată a datelor
• Procesatori de plăți: Pentru gestionarea abonamentelor și tranzacțiilor
• Servicii de email: Pentru trimiterea de notificări
• Analiză și monitorizare: Pentru îmbunătățirea serviciului

Toți acești furnizori sunt obligați contractual să protejeze datele și să le folosească doar conform instrucțiunilor noastre.

6.2 Obligații legale

Putem dezvălui date dacă:

• Este necesar conform legii sau în răspuns la procese legale valide
• Pentru protejarea drepturilor, proprietății sau siguranței noastre sau a utilizatorilor
• În cazul unei fuziuni, achiziții sau vânzări de active

7. Transferuri internaționale de date

Datele dumneavoastră sunt stocate și procesate în principal pe servere situate în Uniunea Europeană.

În cazul în care este necesar să transferăm date în afara UE/SEE, vom asigura protecții adecvate conform GDPR, cum ar fi:

• Clauze contractuale standard aprobate de Comisia Europeană
• Certificări de confidențialitate recunoscute
• Decizii de adecvare ale Comisiei Europene

8. Securitatea datelor

Luăm în serios securitatea datelor dumneavoastră și implementăm măsuri tehnice și organizatorice adecvate pentru a le proteja:

• Criptare: Datele sunt criptate în tranzit (HTTPS/TLS) și în repaus
• Autentificare securizată: Parolele sunt stocate folosind algoritmi de hash securizați
• Control al accesului: Acces limitat la date doar pentru personalul autorizat
• Monitorizare: Sisteme de detectare a activităților suspecte
• Backup-uri regulate: Pentru prevenirea pierderii datelor
• Audituri de securitate: Testare și actualizare periodică a măsurilor de securitate

Cu toate acestea, nicio metodă de transmisie prin internet sau stocare electronică nu este 100% sigură. Vă încurajăm să protejați și dumneavoastră datele de autentificare.

9. Perioada de stocare a datelor

Păstrăm datele dumneavoastră personale atât timp cât este necesar pentru:

• Conturi active: Atât timp cât contul dumneavoastră este activ și utilizați serviciul
• Obligații legale: Pentru conformarea cu legislația fiscală, contabilă (de obicei 5-10 ani pentru datele de facturare)
• Rezolvarea disputelor: Pentru apărarea intereselor noastre legale

După închiderea contului, datele vor fi șterse sau anonimizate în termen de 30 de zile, cu excepția datelor pe care suntem obligați legal să le păstrăm.

10. Drepturile dumneavoastră conform GDPR

În conformitate cu GDPR, aveți următoarele drepturi privind datele dumneavoastră personale:

10.1 Dreptul de acces (Art. 15)

Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

10.2 Dreptul la rectificare (Art. 16)

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

10.3 Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17)

Puteți solicita ștergerea datelor dumneavoastră în anumite circumstanțe (de exemplu, dacă nu mai sunt necesare pentru scopurile pentru care au fost colectate).

10.4 Dreptul la restricționarea prelucrării (Art. 18)

Puteți solicita restricționarea procesării datelor în anumite situații.

10.5 Dreptul la portabilitatea datelor (Art. 20)

Puteți solicita să primiți datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau să le transferăm direct altui operator.

10.6 Dreptul la opoziție (Art. 21)

Puteți să vă opuneți prelucrării datelor bazate pe interese legitime sau pentru marketing direct.

10.7 Retragerea consimțământului

Dacă prelucrarea se bazează pe consimțământ, puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

10.8 Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro
• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România

11. Cookie-uri și tehnologii similare

Utilizăm cookie-uri și tehnologii similare pentru a îmbunătăți experiența dumneavoastră, a analiza traficul și a optimiza campaniile de marketing. Toate aceste servicii sunt gestionate prin Google Tag Manager și respectă Google Consent Mode v2 pentru conformitatea GDPR.

11.1 Cookie-uri esențiale

Aceste cookie-uri sunt necesare pentru funcționarea de bază a site-ului și nu pot fi dezactivate:

• Cookie-uri de sesiune: Pentru menținerea stării de autentificare
• Cookie-uri de securitate: Pentru protecția împotriva atacurilor și verificarea identității
• Cookie-uri de consimțământ: Pentru memorarea preferințelor dumneavoastră privind cookie-urile (cookieConsent)

11.2 Cookie-uri de analiză și performanță

Utilizăm următoarele servicii pentru a înțelege modul în care vizitatii interactionează cu site-ul nostru:

Google Analytics (GA4)

• Scop: Analiză trafic, comportament utilizatori, sursele de acces, paginile vizitate
• Cookie-uri: _ga, _ga_*, _gid
• Durată de stocare: 2 ani (_ga), 24 ore (_gid)
• Date colectate: Adresă IP (anonimizată), tipul de browser, sistemul de operare, paginile vizitate, timpul petrecut pe site, interacțiuni
• Furnizor: Google LLC (Politica de confidențialitate Google)

Microsoft Clarity

• Scop: Înregistrări ale sesiunilor utilizatorilor (session replays), heatmap-uri, analiza click-urilor și mișcărilor mouse-ului pentru îmbunătățirea UX
• Cookie-uri: _clck, _clsk, CLID, ANONCHK, MR, MUID, SM
• Durată de stocare: 1 an (_clck), 1 zi (_clsk)
• Date colectate: Înregistrări video ale sesiunilor (fără tastare sensibilă), click-uri, scroll, mișcări mouse, dimensiunea ecranului
• Furnizor: Microsoft Corporation (Politica de confidențialitate Microsoft)

Notă: Microsoft Clarity anonimizează automat datele sensibile (parole, carduri bancare, email-uri) din înregistrări.

11.3 Cookie-uri de marketing și publicitate

Google Ads Conversion Tracking și Remarketing

• Scop: Urmărirea conversiilor din campaniile Google Ads, remarketing (afișarea de reclame personalizate), optimizarea campaniilor publicitare
• Cookie-uri: _gcl_au (Google Ads conversion linker), IDE, test_cookie, DSID, 1P_JAR, NID
• Durată de stocare: 90 zile (_gcl_au), 1 an (IDE), 24 ore (test_cookie)
• Date colectate: Informații despre click-uri pe reclame, conversii (completări formulare, înregistrări), interese și comportament de navigare pentru remarketing
• Furnizor: Google LLC (Politica Google Ads)

11.4 Google Tag Manager (GTM)

Google Tag Manager este un sistem de management al tag-urilor (coduri de urmărire) care ne permite să gestionăm și să implementăm în mod centralizat toate serviciile de analiză și marketing menționate mai sus. GTM în sine nu stochează date personale, ci facilitează încărcarea celorlalte servicii (Google Analytics, Google Ads, Microsoft Clarity).

11.5 Google Consent Mode v2

Implementăm Google Consent Mode v2 pentru a respecta preferințele dumneavoastră privind cookie-urile și pentru conformitatea cu GDPR. Acest sistem:

• Ajustează comportamentul tag-urilor Google (Analytics, Ads) în funcție de consimțământul acordat
• Utilizează modelare statistică pentru a completa lacunele în date atunci când consimțământul este refuzat
• Transmite starea consimțământului către Google pentru a respecta preferințele utilizatorilor
• Gestionează 4 tipuri de consimțământ: analytics_storage, ad_storage, ad_user_data, ad_personalization

11.6 Gestionarea preferințelor de cookie-uri

Puteți gestiona preferințele de cookie-uri în următoarele moduri:

• Banner de consimțământ: La prima vizită pe site, puteți accepta sau refuza cookie-urile prin bannerul afișat
• Setările browser-ului: Majoritatea browserelor permit blocarea sau ștergerea cookie-urilor prin meniul de setări:
  • Chrome: Setări → Confidențialitate și securitate → Cookie-uri și alte date ale site-ului
  • Firefox: Opțiuni → Confidențialitate și securitate → Cookie-uri și date ale site-urilor
  • Safari: Preferințe → Confidențialitate → Gestionare date site-uri web
  • Edge: Setări → Cookie-uri și permisiuni site
• Opt-out servicii Google: Google Analytics Opt-out Add-on sau Google Ads Settings
• Revocare consimțământ: Puteți șterge cookie-ul "cookieConsent" din browser pentru a fi solicitat din nou să oferiți consimțământul

Atenție: Dezactivarea anumitor cookie-uri poate afecta funcționalitatea site-ului (de exemplu, nu veți putea rămâne autentificat) sau poate limita personalizarea experienței.

11.7 Transferuri de date către SUA

Serviciile Google (Analytics, Ads, Tag Manager) și Microsoft Clarity transferă date către Statele Unite ale Americii. Aceste transferuri sunt realizate în conformitate cu:

• EU-US Data Privacy Framework: Google și Microsoft sunt certificate sub acest cadru
• Clauze contractuale standard (SCC): Aprobate de Comisia Europeană
• Măsuri suplimentare de securitate: Criptare, pseudonimizare, anonimizare parțială a adreselor IP

Mai multe informații: Google Privacy Frameworks și Microsoft Data Privacy Notice

12. Confidențialitatea copiilor

Serviciul nostru nu este destinat persoanelor sub 18 ani. Nu colectăm în mod conștient date personale de la minori. Dacă descoperim că am colectat date de la un minor, vom lua măsuri pentru a le șterge cât mai curând posibil.

Dacă sunteți părinte sau tutore și constatați că copilul dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați.

13. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta schimbări în practicile noastre sau în legislație.

Modificările semnificative vor fi comunicate prin:

• Email către adresa asociată contului dumneavoastră
• Notificare proeminentă în aplicație
• Actualizarea datei „Ultima actualizare" din partea de sus a acestei pagini

Vă recomandăm să verificați periodic această politică. Continuarea utilizării serviciului după modificări constituie acceptarea noii politici.

14. Contact și întrebări

Pentru orice întrebări, preocupări sau solicitări legate de această Politică de Confidențialitate sau de procesarea datelor dumneavoastră personale, ne puteți contacta:

• Email: contact@planificare-garzi.ro
• Website: planificare-garzi.ro
• Subiect email pentru solicitări GDPR: „Solicitare GDPR"

Ne angajăm să răspundem tuturor solicitărilor în termen de 30 de zile, conform cerințelor GDPR. În cazuri complexe, vă vom informa despre necesitatea extinderii acestui termen.