Politica de confidențialitate
Ultima actualizare: 12 noiembrie 2026
Această politică explică cum prelucrează ONKINETO S.R.L., CUI 55769215, J2026059697000, cu sediul în Str. Câmpului nr. 244A, et. 1, ap. 4, Cluj-Napoca, jud. Cluj datele personale în legătură cu Planoriva, conform Regulamentului (UE) 2016/679 (GDPR).
1. Două roluri diferite
- Operator pentru datele utilizatorilor afacerilor (proprietari, angajați): cont, facturare, suport.
- Persoană împuternicită pentru datele clienților (pacienților) afacerilor care folosesc Planoriva. Pentru acestea, operatorul este afacerea (clinica, salonul). Întrebările despre aceste date se adresează afacerii respective.
2. Ce date prelucrăm
- Cont: nume, email, parolă (stocată criptat), rol, clinica/clinicile din care faci parte.
- Afacere: denumire, adresă, program, servicii, prețuri, date de facturare (plata se face prin Stripe; nu stocăm datele cardului).
- Programări: dată, oră, serviciu, specialist, note, statusuri.
- Clienți ai afacerilor: nume, telefon, email, istoricul programărilor, note interne introduse de afacere.
- Tehnice: jurnale de securitate, adresă IP, tip dispozitiv, abonamente la notificări (doar dacă le activezi).
3. Scopuri și temei legal
- Furnizarea serviciului și a contului: executarea contractului (art. 6(1)(b)).
- Facturare și obligații fiscale: obligație legală (art. 6(1)(c)).
- Securitate, prevenirea abuzurilor, îmbunătățirea serviciului: interes legitim (art. 6(1)(f)).
- Notificări push și emailuri de marketing: consimțământ, pe care îl poți retrage oricând.
4. Cât păstrăm datele
- Cât timp contul este activ și până la 30 de zile după închidere (pentru export), apoi ștergere.
- Facturile: 10 ani, conform legislației fiscale.
- Jurnale de securitate: maximum 12 luni.
5. Cui transmitem datele
Folosim furnizori (sub-procesatori) care ne ajută să operăm serviciul, cu contracte care le impun protecția datelor:
| Furnizor | Scop | Locație |
|---|---|---|
| Supabase Inc. | Bază de date și autentificare | UE (Paris, Franța) |
| Vercel Inc. | Găzduirea aplicației web | UE (Paris) pentru procesare; rețea globală pentru fișiere statice |
| Resend Inc. | Trimiterea emailurilor de programare | UE (Irlanda) |
| Stripe Payments Europe Ltd. | Plata abonamentelor | UE (Irlanda) |
| Awesome Projects SRL (Hostico) | Căsuțe de email @planoriva.ro | România |
| Google, Apple, Mozilla (servicii push) | Livrarea notificărilor pe telefon/browser, doar dacă le activezi | Global |
Unde datele ajung în afara UE, transferul se face pe baza Clauzelor Contractuale Standard ale Comisiei Europene sau a cadrului UE-SUA privind protecția datelor.
6. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a retrage consimțământul. Ne poți scrie la contact@planoriva.ro. Răspundem în cel mult 30 de zile. Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).
7. Securitate
Datele sunt stocate în UE, transmise criptat (HTTPS), cu acces restricționat pe roluri și izolare strictă între afaceri. Parolele sunt stocate doar sub formă criptografică.
8. Contact
contact@planoriva.ro