Aplicația mobilă AnaDent Smile Club · versiunea 1.1 · în vigoare din
Documentul acesta explică ce date personale prelucrăm atunci când folosești aplicația AnaDent Smile Club, de ce le prelucrăm și ce drepturi ai. E scris în limbaj simplu, pentru că informarea are sens doar dacă se înțelege.
Aplicația nu conține date medicale. Nu vei găsi în ea fișa ta, radiografii, diagnostice, planuri sau istoric de tratament — aceste informații nu ajung niciodată în aplicație și nu sunt stocate de sistemele care o susțin. Fișa ta medicală rămâne exclusiv în evidența clinicii, separat, conform reglementărilor medicale.
| Operator | ANADENT RX SRL |
|---|---|
| CUI | 26085922 |
| Registrul Comerțului | J12/1850/2009 |
| Sediu social | Piața Mihai Viteazu nr. 9, ap. 12, Cluj-Napoca, jud. Cluj, 400036, România |
| E-mail pentru date personale | contact@ana-dent.ro |
| Telefon | 0264 536 945 |
Ne poți scrie oricând la adresa de mai sus pentru orice întrebare legată de datele tale sau pentru a-ți exercita drepturile din secțiunea 6. Răspundem în cel mult 30 de zile.
| Ce colectăm | Pentru ce | Temei legal | Cât păstrăm |
|---|---|---|---|
| Numărul tău de telefon | Crearea contului și autentificarea prin cod SMS. Aplicația nu folosește parole. | Executarea contractului (art. 6 alin. 1 lit. b GDPR) | Până la ștergerea contului |
| Numele tău | Ca să ne adresăm corect și ca recepția să te recunoască atunci când folosești un voucher. | Executarea contractului | Până la ștergerea contului |
| Adresa de e-mail (opțional) | Comunicări legate de cont, dacă preferi e-mailul. | Executarea contractului | Până la ștergerea contului |
| Ziua de naștere (opțional) | Doar pentru a-ți trimite o urare, dacă ai activat notificările. | Consimțământ (art. 6 alin. 1 lit. a) | Până la retragerea consimțământului sau ștergerea contului |
| Codul tău de ambasador, recomandările, creditul și voucherele | Funcționarea programului de fidelizare: cine pe cine a recomandat, ce credit ai acumulat, ce vouchere ai folosit. | Executarea contractului; obligații contabile (art. 6 alin. 1 lit. c) | Înregistrările contabile rămân, dar anonimizate după ștergerea contului |
| Solicitările de programare (nume, telefon, e-mail, motivul solicitării) | Ca recepția să te sune și să stabiliți împreună o programare. Câmpul de motiv e text liber — te rugăm să nu scrii acolo detalii medicale. | Executarea contractului și pași precontractuali | 12 luni |
| Token-ul de notificări al dispozitivului | Livrarea notificărilor push, dacă le-ai acceptat. | Consimțământ | Până la retragerea consimțământului sau dezinstalare |
| Jurnalul consimțămintelor | Ca să putem dovedi când și pentru ce ți-ai dat sau ți-ai retras acordul, așa cum ne cere legea. | Obligație legală (art. 7 alin. 1) | Cât timp există contul |
| Rapoartele de eroare ale aplicației (ce eroare a apărut, modelul telefonului, versiunea sistemului și a aplicației) | Ca să aflăm când aplicația se blochează și să o reparăm. Rapoartele nu conțin numele, telefonul sau adresa ta IP. | Interes legitim (art. 6 alin. 1 lit. f) | 30 de zile |
| Statistici de utilizare (de exemplu: ai terminat prezentarea, ți-ai creat contul, ai trimis o invitație sau o solicitare de programare), legate de un identificator intern al contului, fără nume, telefon sau adresă IP | Ca să înțelegem ce funcții se folosesc și să îmbunătățim aplicația. | Interes legitim (art. 6 alin. 1 lit. f) | 1 an |
| Adresa IP, pe pagina publică de recomandare | Exclusiv pentru a limita abuzurile asupra formularului. | Interes legitim (art. 6 alin. 1 lit. f) | 2 zile |
Programul „Recomandă un prieten" înseamnă că un pacient al clinicii îți poate trimite un link personal. Dacă îl deschizi și completezi formularul, primim numele și numărul tău de telefon — date pe care le-ai introdus chiar tu.
Se poate întâmpla însă și ca un prieten să lase datele tale în locul tău. În acest caz, conform art. 14 GDPR, îți spunem clar, la primul contact:
Te poți opune oricând, iar la telefon e suficient să spui asta — ștergem datele pe loc, fără să îți cerem explicații. Dacă nu ne răspunzi, recomandarea expiră automat după 90 de zile și datele se șterg oricum.
Lucrăm cu furnizori de servicii care prelucrează date strict la instrucțiunile noastre, în baza unor contracte de prelucrare (art. 28 GDPR):
| Furnizor | Ce face | Ce date atinge | Unde |
|---|---|---|---|
| Supabase | Găzduirea bazei de date și autentificarea | Datele contului | Uniunea Europeană |
| Twilio | Trimiterea codului SMS de autentificare | Numărul de telefon | SUA — cu clauze contractuale standard |
| Expo | Livrarea notificărilor push | Token-ul dispozitivului | SUA — cu clauze contractuale standard |
| Sentry | Raportarea erorilor din aplicație | Rapoartele de eroare, fără nume, telefon sau IP | Uniunea Europeană (Germania) |
| PostHog | Statistici de utilizare a aplicației | Evenimente de utilizare și identificatorul intern al contului, fără IP | Uniunea Europeană |
| Apple, Google | Distribuția aplicației și transportul notificărilor | Identificatori de dispozitiv | SUA — cu clauze contractuale standard |
În afara acestora, transmitem date doar dacă ne obligă legea sau o autoritate competentă.
Ai următoarele drepturi, iar exercitarea lor este gratuită:
| Dreptul | Cum îl folosești |
|---|---|
| Acces — să afli ce date avem despre tine | În aplicație: Contul meu → Descarcă datele mele. Primești un fișier cu tot ce deținem. |
| Portabilitate — să îți iei datele cu tine | Același export, într-un format citibil automat. |
| Rectificare — să corectezi ce e greșit | Îți editezi datele în aplicație sau ceri recepției să le corecteze. |
| Ștergere — să dispari din sistem | În aplicație: Contul meu → Șterge contul. Contul se blochează imediat, iar datele se anonimizează automat după 30 de zile. Te poți răzgândi în acest interval. |
| Retragerea consimțământului | Oprești notificările de marketing din profil, oricând. Nu afectează ce s-a trimis până atunci. |
| Opoziție și restricționare | Ne scrii la contact@ana-dent.ro sau ne spui la telefon. |
Dacă îți ștergi contul, înregistrările contabile privind creditul rămân — legea ne obligă să le păstrăm — dar nu mai sunt legate de numele sau numărul tău de telefon.
Dacă ești nemulțumit de felul în care îți prelucrăm datele, scrie-ne întâi nouă — de obicei se rezolvă repede. Ai însă și dreptul de a te adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28–30, București, dataprotection.ro, anspdcp@dataprotection.ro.
Aplicația se adresează persoanelor de 16 ani și peste. Nu creăm conturi pentru copii sub această vârstă. Serviciile AnaDent KIDS se prezintă în aplicație ca informație pentru părinți; contul aparține adultului.
Dacă schimbăm ceva important, actualizăm data de la începutul documentului și te anunțăm în aplicație. Când modificarea privește o prelucrare bazată pe consimțământ, îți cerem din nou acordul.