Politica de Confidențialitate & Protecția Datelor Medicale
Angajamentul CARVANA SRL privind securitatea deplină, confidențialitatea și suveranitatea datelor pacienților și clinicilor utilizatoare ale sistemului Tenoia Clinic OS.
1 Cine este Operatorul Datelor Dumneavoastră?
Operatorul responsabil pentru platforma tehnologică și serviciile Tenoia Clinic OS este societatea comercială CARVANA SRL, cu sediul în Cluj-Napoca, România, email de contact: [email protected].
În relația cu pacienții finali ai clinicilor partenere, Clinica Medicală parteneră acționează ca Operator de Date (Data Controller), iar CARVANA SRL acționează ca Persoană Împuternicită de Operator (Data Processor) în conformitate cu Articolul 28 din Regulamentul (UE) 2016/679 (GDPR).
2 Principiul Suveranității Datelor: Arhitectura On-Premise Zero-Cloud PII
Garanția Tenoia Zero-Cloud PII:
Datele cu caracter personal identificabile (PII) și datele de sănătate ale pacienților (istoric clinic, proceduri, fișe medicale) nu sunt stocate în cloud-uri publice externe. Toate înregistrările rămân stocate exclusiv în infrastructura on-premise securizată a clinicii partenere sau în baza de date dedicată tenant-ului.
Nodul fizic Tenoia Voice Gateway se instalează direct în incinta clinicii. Transmisia de fluxuri audio către motorul de sinteză vocală se realizează prin tuneluri criptate end-to-end, iar datele vocale tranzitorii sunt șterse din memoria RAM a procesorului imediat după extragerea intenției de programare.
3 Categorii de Date cu Caracter Personal Prelucrate
A. Date de Identificare și Contact
Nume, prenume, număr de telefon apelant, adresă de email (pentru confirmarea digitală a programării și trimiterea bonului/facturii).
B. Date Medicale și de Sănătate (GDPR Art. 9 - Categorie Specială)
Specialitatea medicală dorită, medicul solicitat, motivul programării (ex. control periodic, durere dentară, consultație estetică), răspunsuri la chestionarul de triaj pre-operator (intake digital) și istoricul de programări.
C. Date Tehnice și Telemetrie de Apel
ID sesiune apel, timpi de latență audio, calitatea rețelei GSM/SIP, durata convorbirii, marcaj temporal și statusul de confirmare SMS/WhatsApp.
D. Date Financiare și de Facturare
Jetoane securizate de tranzacție furnizate de Stripe (fără stocarea numerelor complete de card de către Tenoia), date de facturare conform SmartBill cu aplicarea cotei de 21% TVA.
4 Temeiurile Juridice ale Prelucrării
Prelucrarea datelor se întemeiază strict pe dispozițiile legale aplicabile din GDPR:
- Art. 6 alin. (1) lit. (b) GDPR: Prelucrarea este necesară pentru executarea contractului sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (efectuarea programării medicale).
- Art. 9 alin. (2) lit. (h) GDPR: Prelucrarea datelor privind sănătatea este necesară în scopuri legate de medicina muncii, de evaluarea capacității de muncă a angajatului, de stabilirea unui diagnostic medical, de furnizarea de asistență medicală sau socială sau a unui tratament medical ori de gestionarea sistemelor și a serviciilor de sănătate.
- Art. 6 alin. (1) lit. (c) GDPR: Îndeplinirea unor obligații legale (evidențe contabile, facturare fiscală, raportări specifice domeniului sanitar).
- Art. 6 alin. (1) lit. (a) GDPR: Consimțământul explicit al utilizatorului pentru comunicări informative opționale și cookie-uri non-esențiale.
5 Înregistrarea Convorbirilor Telefonice & Transparență
Pentru a asigura acuratețea programărilor și instruirea controlată a asistentului vocal, apelurile telefonice recepționate de Tenoia pot fi înregistrate exclusiv cu acordul apelantului.
Apelantul are oricând posibilitatea de a refuza înregistrarea solicitând transferul către un operator uman sau închizând apelul și utilizând platforma web securizată de programări online (/book).
6 Destinatari ai Datelor & Subprocesatori Agreiați
CARVANA SRL nu vinde și nu înstrăinează niciodată datele dumneavoastră către terți în scopuri de marketing. Datele pot fi transmise strict către următorii parteneri tehnici indispensabili:
- Clinica Medicală / Cabinetul Partener: Destinatarul final al fișei de programare și datelor de contact.
- Stripe Payments Europe Ltd.: Pentru procesarea tranzacțiilor financiare securizate prin card.
- SmartBill (Intelligent IT SRL): Pentru emiterea automată a facturilor fiscale cu TVA 21%.
- Furnizori de telecomunicații (Orange, Vodafone, Digi, Twilio / SIP providers): Pentru rutarea fluxului de voce GSM și trimiterea SMS-urilor de confirmare.
7 Perioada de Păstrare a Datelor
Datele legate de programări sunt păstrate pe durata necesară finalizării actului medical și conform termenelor legale aplicabile arhivelor medicale din România (Legea nr. 95/2006). Jurnalele tehnice de apel sunt arhivate pentru o perioadă maximă de 90 de zile, după care sunt șterse sau anonimizate ireversibil.
8 Drepturile Dumneavoastră conform GDPR
În calitate de persoană vizată, beneficiați de următoarele drepturi garantate de lege:
Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România (B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro).
9 Măsuri Tehnice și de Securitate Hardware Knox
Platforma Tenoia aplică măsuri avansate de securitate cibernetică:
- Criptare TLS 1.3 obligatorie pentru toate conexiunile web și WebSocket.
- Protecție hardware la nivel de cip (Samsung Knox / ARM TrustZone) pe dispozitivele edge gateway.
- Autentificare pe bază de jetoane criptografice efemere și politici stricte de control al accesului (RBAC).
- Copii de rezervă zilnice redundante, criptate cu algoritmul AES-256.
10 Ofițerul pentru Protecția Datelor (DPO) & Contact
Pentru exercitarea drepturilor dumneavoastră sau sesizări privind confidențialitatea datelor:
Responsabil DPO: Data Protection Officer — CARVANA SRL
Email Direct DPO: [email protected]
Adresă Poștală: CARVANA SRL, Cluj-Napoca, Județul Cluj, România
Timp de Răspuns: Maximum 30 de zile calendaristice de la primirea solicitării.