1 Cine răspunde pentru date
Furnizorul platformei și operatorul pentru prelucrările proprii NeVedem este Mihai-Emilian Pilțu, persoană fizică, cu domiciliul în România, jud. Cluj, mun. Turda, str. Traian nr. 63. Contact pentru protecția datelor: contact@nevedem.app, 0750 454 587. Identificarea completă este disponibilă în Date legale și de contact.
Pentru programările și evidența clienților unei firme, firma afișată pe pagina respectivă stabilește scopul folosirii datelor și este, de regulă, operatorul acestora. NeVedem prelucrează datele pentru firmă, pentru a furniza aplicația, găzduirea, suportul, mesajele și protecția tehnică.
NeVedem este operator pentru administrarea conturilor opționale ale clienților și a conturilor firmelor, contractare și facturare, securitatea propriei infrastructuri, solicitările adresate direct NeVedem și funcționarea catalogului public.
2 Datele folosite
- nume și număr de telefon;
- email, dacă este furnizat, inclusiv adresa lăsată pentru notificarea apariției unei firme compatibile;
- nevoia, localitatea, disponibilitatea și ofertele primite când este folosită cererea către specialiști;
- serviciu, specialist, dată, oră, durată și starea programării;
- informațiile necesare unei deplasări, numai când serviciul are loc la client;
- denumirea internă, categoria și regulile asociate telefonului de către personalul firmei;
- recenzia, numele public ales și evaluarea;
- date despre conturile personalului și acțiunile administrative;
- abonamentul tehnic al dispozitivului și informații despre browser, numai dacă personalul activează notificările push;
- pentru înscrierea firmelor: denumire, sediu, CUI și număr de înregistrare, reprezentant, funcție, activitate, localitate, echipă și configurația serviciului;
- pentru dovada acceptării online: versiunea și amprenta documentelor, data și ora, confirmarea prin email, adresa IP și informații despre browser;
- fotografii trimise opțional în cererile de intervenție, păstrate privat și accesibile personalului autorizat;
- date tehnice de securitate, precum adresa IP, momentul accesării și erorile aplicației.
Pentru contul opțional al clientului folosim numele, emailul verificat, parola protejată nereversibil, sesiunile și asocierea programărilor făcute cu aceeași adresă.
3 De ce sunt folosite
| Scop | Temei uzual |
|---|---|
| Crearea, confirmarea, modificarea și anularea programării | Demersul cerut de client și executarea serviciului convenit cu firma |
| Identificarea programării și prevenirea rezervărilor abuzive | Interesul legitim al firmei și al NeVedem pentru o agendă sigură |
| Mesaje de confirmare, reamintire și modificare | Furnizarea programării; nu sunt mesaje publicitare |
| Distribuirea unei cereri către cel mult cinci firme compatibile și compararea ofertelor | Demersul cerut de persoană înaintea alegerii firmei |
| Notificarea solicitată când apare o firmă compatibilă | Demersul cerut de persoană; adresa nu este folosită pentru publicitate |
| Crearea contului opțional și centralizarea programărilor asociate emailului verificat | Executarea serviciului cerut de titularul contului |
| Administrarea conturilor și securitatea platformei | Contract și interes legitim |
| Marketing, analiză opțională ori comunicări promoționale | Numai după o alegere separată, când este necesară |
| Îndeplinirea cerințelor legale și soluționarea litigiilor | Obligație legală și apărarea drepturilor |
4 Cine primește datele
Datele programării sunt accesibile firmei și personalului autorizat de aceasta. NeVedem și furnizorii tehnici strict necesari pot avea acces limitat pentru găzduire, email, copii de siguranță, securitate și suport. Datele pot fi comunicate autorităților când există o obligație legală. Nu vindem liste de clienți și nu folosim implicit trackere publicitare.
În cererea către specialiști, firmele selectate văd nevoia, localitatea și disponibilitatea, fără numele, telefonul, emailul ori parola clientului. Datele de contact rămân la NeVedem în etapa ofertării și sunt comunicate numai firmei a cărei ofertă este aleasă de client.
Deschiderea voluntară a unei legături către Google Maps, Waze sau o rețea socială mută utilizatorul în serviciul respectiv, unde se aplică politica acelui furnizor.
5 Cât timp sunt păstrate
Firma stabilește perioada necesară pentru programări și istoricul relației cu propriii clienți, ținând cont de obligațiile sale. NeVedem păstrează datele numai cât este necesar furnizării serviciului, securității, copiilor de siguranță și obligațiilor legale, apoi le șterge sau le anonimizează. Copiile tehnice de pe serverul principal sunt eliminate prin rotație după 3 zile. Perioadele concrete se stabilesc în contractul și configurația fiecărei firme. Administratorul poate exporta datele unei persoane, le poate anonimiza și poate seta separat perioada de păstrare a fișei clientului și ștergerea istoricului detaliat al programărilor. Încărcările foto neatașate sunt eliminate după 24 de ore.
Înscrierile neconfirmate sunt eliminate sau anonimizate după expirarea linkului și încheierea perioadei tehnice de verificare. Dovada acceptării documentelor de către firmele confirmate este păstrată pe durata acordului și încă 3 ani după încetare, iar mai mult numai dacă este necesară pentru o obligație legală sau un litigiu.
Cererea către specialiști poate primi oferte timp de 14 zile. Cererile expirate și ofertele lor sunt șterse automat după încă 90 de zile. Solicitarea de notificare este păstrată până când apare o firmă compatibilă, dar cel mult 365 de zile. După trimiterea notificării, adresa și criteriile asociate sunt șterse în cel mult 90 de zile.
Contul opțional al clientului se păstrează până când clientul îl șterge. Sesiunile expiră după 90 de zile, iar sesiunile expirate sau revocate sunt eliminate ulterior. Un cont neconfirmat este eliminat după expirarea linkului de 24 de ore și o perioadă tehnică de cel mult 7 zile. Favoritele clientului autentificat sunt păstrate în cont, separat de accesul profesional, și sunt eliminate la ștergerea contului. Ștergerea contului elimină autentificarea și legăturile centralizate; programările rămân în evidența firmelor conform termenelor stabilite de acestea.
Demonstrația publică. Folosește date fictive. Nu introduce date medicale, informații confidențiale sau datele reale ale altei persoane. Datele introduse pentru demonstrație pot fi șterse fără notificare.
Personalul poate activa pe un dispozitiv de încredere o copie criptată a agendei autorizate pentru următoarele 30 de zile, cu orele, serviciile, specialiștii, numele și telefoanele clienților. Copia este doar pentru consultare, protejată printr-o parolă locală și expiră după 7 zile fără sincronizare, fiind eliminată la verificarea expirării în pagina deschisă. Firma gestionează dispozitivele și eliminarea acestor copii; modificările, retragerile de acces și ștergerile nu se pot transmite unui dispozitiv deconectat până la reconectare. Detaliile sunt descrise în politica de stocare locală.
Personalul poate activa opțional notificări push pentru programări și cereri. Mesajul afișat de dispozitiv este generic și nu conține datele de contact, VIN-ul ori date medicale ale clientului. Abonamentul se dezactivează la ieșirea din cont, iar înregistrările dezactivate se șterg automat după cel mult 90 de zile.
6 Numele intern, categoria și restricțiile
Firma poate lega de telefon o denumire internă, o categorie de client și o eventuală restricție de programare. Aceste informații sunt vizibile numai personalului autorizat, nu apar în recenzii și nu sunt folosite pentru publicitate. Firma trebuie să le folosească justificat, corect și fără discriminare ilegală.
7 Drepturile persoanei
Persoana poate cere acces, corectare, ștergere, restricționare, opoziție sau portabilitate, după caz. Pentru datele programării, solicitarea se adresează mai întâi firmei. NeVedem sprijină firma și răspunde direct pentru prelucrările proprii la contact@nevedem.app. Persoana poate depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
8 Securitate
Folosim conexiuni HTTPS, acces pe roluri, izolare logică pe firmă într-o bază comună, parole stocate prin metode nereversibile, copii de siguranță și jurnalizarea tehnică necesară. Nicio măsură nu elimină complet riscul; incidentele sunt analizate și notificate conform obligațiilor aplicabile.
9 Copii și date medicale
O firmă care oferă servicii minorilor stabilește regulile privind reprezentantul legal. Pentru cabinetele medicale, datele despre sănătate necesită reguli suplimentare stabilite de cabinet. NeVedem nu trebuie folosit pentru urgențe și nu înlocuiește dosarul medical.
10 Contact și actualizări
Versiunea curentă este afișată pe pagină. Întrebările se trimit la contact@nevedem.app.
11 Conectarea opțională la Google Calendar
Integrarea este opțională în NeVedem și în instanța Galenus. Utilizatorul autorizat conectează personal contul Google, acordă permisiunile afișate de Google și alege calendarul de import, exportul sau ambele. Fără conectare, programările NeVedem continuă să funcționeze.
Aplicația accesează lista calendarelor pentru alegerea calendarului și evenimentele calendarului selectat pentru sincronizarea ocupării. Păstrează identificatorii evenimentelor, începutul, sfârșitul și existența unui conflict; titlurile, descrierile și participanții evenimentelor importate nu sunt stocate. Intervalele ocupate sunt vizibile personalului cu acces la agenda respectivă. Sincronizarea nu este instantanee și nu garantează rezervarea simultană a unui interval între două platforme.
Exportul creează un calendar Google separat și modifică numai calendarele create de aplicație. Implicit, evenimentele au un titlu generic și intervalul programării. Numele clientului este trimis numai dacă utilizatorul bifează explicit această opțiune. Telefonul, emailul, serviciile, adresa, documentele și datele clinice nu sunt trimise prin sincronizare. Nu sunt adăugați participanți și nu sunt trimise invitații Google.
Tokenurile de autorizare Google sunt criptate în baza instanței, cu chei separate pentru NeVedem și Galenus. Datele Google sunt folosite numai pentru funcțiile de sincronizare cerute de utilizator, nu pentru publicitate, revânzare sau antrenarea modelelor de inteligență artificială. Utilizarea și transmiterea informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use.
Deconectarea din panou elimină accesul local și intervalele ocupate importate din Google, fără să șteargă programările NeVedem sau evenimentele deja exportate. Permisiunea completă poate fi revocată și din contul Google; revocarea ei poate afecta alte calendare NeVedem conectate cu același cont și client Google. Oprirea exportului păstrează calendarul Google creat. Pentru întrebări sau solicitări privind datele, scrie la contact@nevedem.app.