Înapoi acasă
Politica de confidențialitate
Ultima actualizare: 5 iulie 2026
1. Operator de date
Caymaz TechHealth Yazilim Tic. Ltd. Sti. („ClinicArchitect”, „noi”) prelucrează datele dumneavoastră cu caracter personal în conformitate cu legile aplicabile privind confidențialitatea și protecția datelor, inclusiv unde se aplică și pentru utilizatorii din Turcia.
Denumire legală: Caymaz TechHealth Yazilim Tic. Ltd. Sti.
MERSIS: 0203091510500001 | Fisc: Başakşehir | Nr fiscal: 2030915105
Adresa: Istanbul, Turcia
2. Datele pe care le colectăm
Prin aplicația mobilă și portalul web colectăm:
• Datele contului: e-mail, numele afișat, fotografia de profil (prin conectarea la Google/Apple/Firebase)
• Date clinică: numele clinicii, adresa, datele de contact
• Datele pacientului: nume, telefon, e-mail, număr de pașaport, note medicale (; criptate la nivelul aplicației cu AES-256-GCM)
• Date de utilizare: jurnalele de sesiune, rapoarte de eroare, activitate în aplicație
• Date abonament: doar starea abonamentului (plățile sunt procesate de Apple/Google)
• Date dispozitiv: model de dispozitiv, OS, token push FCM
• Fișiere încărcate: imagini legate de clinică/pacient (Cloudflare R2)
• Înregistrări de consimțământ: ce acorduri ați acceptat, versiunea, data și dovada tehnică (adresa IP trunchiată acolo unde este stocată)
3. Cum colectăm informații
Colectăm date:
• **Direct de la dvs.** — înregistrare, setări profil, configurarea clinicii, intrarea pacientului, mesaje de asistență, casete de selectare pentru consimțământ
• **Automatic** — jurnalele serverului, evenimentele de securitate, utilizarea API-ului, indicativele de notificare push, modulele cookie de preferințe locale pe site
• **De la terți** — atribute de identitate de la Firebase Authentication; starea abonamentului de la Adapty și magazinele de aplicații (nu primim numere de carduri de plată)
4. Cum folosim datele dvs
Folosim datele colectate pentru:
• Furnizarea de servicii de management clinic
• Activați programările, urmărirea pacienților și fluxurile de lucru clinice
• Gestionați abonamentele la aplicații mobile (Adaptare / infrastructura magazinului)
• Trimiteți notificări push legate de servicii (cu permisiunea dispozitivului dvs.)
• Asigurarea securității și prevenirea fraudei
• Oferiți asistență și rezolvați problemele
• Respectați obligațiile legale
• Trimiteți comunicări de marketing **doar dacă vă înscrieți** (opțional)
5. Temei juridic pentru prelucrare
În funcție de locația dvs. și de tipul de date, ne bazăm pe:
• **Contract** — pentru a furniza Serviciul la care v-ați înscris
• **Consimțământ** — pentru marketing opțional și, acolo unde este necesar, pentru procesarea introdusă de clinica dumneavoastră (clinica este pentru datele pacientului)
• **Interese legitime** — securitate, prevenirea fraudei, îmbunătățirea serviciilor (în raport cu drepturile dvs.)
• **Obligație legală** — solicitări fiscale, de reglementare sau de aplicare a legii
6. Securitatea datelor
Datele personale ale pacientului sunt criptate la nivelul aplicației folosind AES-256-GCM înainte de stocare. Cheile de criptare sunt păstrate ca variabile de mediu securizate pe serverele de producție și nu sunt stocate în baza de date. Traficul baza de date și API utilizează TLS. Serverele sunt găzduite pe infrastructura Hetzner.
7. Partajare și subprocesori
Noi **nu vindem** informațiile dumneavoastră personale. **nu partajăm** datele pacientului în scopuri publicitare sau comerciale fără legătură.
Folosim următorii **subprocesatori** numai pentru a opera Serviciul. Fiecare își menține propriile condiții de confidențialitate și de prelucrare a datelor:
• **Firebase Authentication** (Google LLC, SUA) — identitate; Condiții de prelucrare a datelor Google Cloud: https://firebase.google.com/support/privacy
• **Adapty Inc.** (SUA) — gestionarea abonamentului (identificator de utilizator anonim); Politica de confidențialitate Adapty: https://adapty.io/privacy/
• **Apple App Store/Google Play** — plăți în aplicație (detaliile de plată nu ne sunt partajate)
• **Hetzner Online GmbH** (Germania, UE) — găzduire API și baze de date; Politica de confidențialitate Hetzner: https://www.hetzner.com/legal/privacy-policy
• **Cloudflare, Inc.** (regiune UE, R2) — stocare de fișiere; Angajamente Cloudflare GDPR: https://www.cloudflare.com/gdpr/introduction/
• **Firebase Cloud Messaging** (Google LLC, SUA) — notificări push; acoperite de Termenii de prelucrare a datelor Google Cloud
• Autorități competente atunci când este necesar din punct de vedere legal
Acceptând Termenii și DPA, luați la cunoștință că folosim acești subprocesatori. Site-ul nostru web nu procesează plăți directe.
8. Transferuri internaționale
Datele dumneavoastră sunt prelucrate în principal în Uniunea Europeană pe Hetzner (Germania). Unii subprocesatori (Firebase, Adapty, Cloudflare) pot prelucra date în afara UE/SEE; astfel de transferuri sunt reglementate de Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană sau de mecanisme echivalente care asigură un nivel adecvat de protecție.
9. Păstrarea datelor
Datele active ale contului sunt păstrate în timpul perioadei de abonament plus 90 de zile după încheierea acesteia.
**Ștergerea contului:** Când vă ștergeți contul în aplicație, vă eliminăm **imediat** înregistrarea utilizatorului, identitatea de autentificare Firebase, rândurile bazei de date clinice (când confirmați cascada proprietarului) și fișierele clinice din Cloudflare R2. Backup-urile automate criptate pot rămâne pentru o perioadă limitată, conform planului dvs. (consultați politica noastră de backup) și apoi sunt rotate.
Jurnalele de audit necesare pentru conformitatea legală pot fi păstrate în formă anonimizată timp de până la 24 de luni. Înregistrările de consimțământ pot fi păstrate pentru a demonstra conformitatea pentru perioada legală aplicabilă.
10. Drepturile dumneavoastră și termenele de solicitare
Acolo unde este cazul în conformitate cu , și alte legi, este posibil să aveți drepturi de acces, rectificare, ștergere, restricție de prelucrare, obiectare și portabilitate a datelor.
**Cum să vă exerciți drepturile:** e-mail legal@clinicarchitect.app sau utilizați în aplicație **Confidențialitate și date** (exportați / ștergeți contul). Este posibil să vă verificăm identitatea înainte de a răspunde.
**Timpuri de răspuns (tipic):**
• GDPR: în termen de 1 lună (prelungibil la 3 luni pentru solicitări complexe)
• KVKK: în termen de 30 de zile (prelungibil la 60 de zile cu notificare)
• CCPA/CPRA: în termen de 45 de zile (prelungibile la 90 de zile, acolo unde este permis)
Puteți depune o plângere la autoritatea dumneavoastră de supraveghere (de exemplu, KVKK Kurulu din Turcia, DPA UE sau procurorul general din California).
11. Cookie-uri și tehnologii similare
Site-ul nostru web folosește cookie-uri esențiale (de exemplu, preferința de limbă `NEXT_LOCALE`). Nu folosim cookie-uri de publicitate de la terți pe site-ul de marketing. Pentru detalii, consultați Politica noastră privind cookie-urile la `/en/cookies` (sau calea locală). Puteți gestiona preferințele prin intermediul bannerului cookie la prima vizită.
12. Marketing și prelucrare opțională
E-mailurile de marketing sau mesajele push promoționale sunt trimise **doar dacă vă înscrieți** separat. Vă puteți retrage oricând consimțământul de marketing din setările contului sau prin e-mail la legal@clinicarchitect.app. Retragerea nu afectează legalitatea prelucrării înainte de retragere.
13. Nu vindeți și nu împărtășiți informațiile mele personale
**Nu vindem informații personale.** Nu distribuim informații personale pentru publicitatea comportamentală în context încrucișat.
Deoarece nu vindem sau nu distribuim informații personale în astfel de scopuri, nu există un mecanism de renunțare de configurat. Dacă practicile noastre se schimbă, vom actualiza această politică și vom oferi o renunțare conformă acolo unde este necesar.
14. Drepturile de confidențialitate din California (CCPA/CPRA)
Dacă sunteți rezident în California, aveți dreptul de a cunoaște, accesa, șterge și corecta informațiile personale și de a renunța la **vânzarea** sau **partajarea** de informații personale pentru publicitatea comportamentală încrucișată (consultați Secțiunea 13).
Pentru a vă exercita drepturile, contactați legal@clinicarchitect.app. Nu vă vom discrimina pentru exercitarea drepturilor dumneavoastră.
15. Notificare privind încălcarea datelor
Dacă o încălcare a datelor cu caracter personal este de natură să aducă riscuri pentru drepturile dumneavoastră, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore, dacă este necesar (de exemplu, GDPR, KVKK) și persoanele afectate fără întârzieri nejustificate atunci când riscul este ridicat. Raportați incidentele suspectate la legal@clinicarchitect.app.
16. Achiziții și abonamente în aplicație
Planurile de abonament sunt oferite numai prin App Store (Apple) și Google Play. Toate tranzacțiile de plată sunt gestionate de magazin; nu stocăm datele cardului de plată.
**Important:** ștergerea contului dvs. ClinicArchitect **nu** anulează un abonament activ App Store sau Google Play. Facturarea continuă până când anulați setările de abonament pentru ID-ul Apple sau contul Google Play. Nu putem anula abonamentele la magazine în numele dvs.
17. Confidențialitatea copiilor
ClinicArchitect nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date personale de la copii.
18. Actualizări
Această politică poate fi actualizată din când în când. Modificările materiale vor fi comunicate prin e-mail sau prin notificare în aplicație cu cel puțin 30 de zile înainte ca acestea să intre în vigoare, acolo unde este posibil.
Disponibilitatea datelor și posibila pierdere
În ciuda măsurilor de securitate, găzduire și backup rezonabile din punct de vedere comercial, pierderea datelor, corupția sau indisponibilitatea temporară pot apărea din motive care nu pot fi controlate în mod rezonabil - inclusiv defecțiuni hardware sau software, întreruperi ale serviciilor de la terți, incidente cibernetice, forță majoră, erori de configurare sau erori ale utilizatorului.
În măsura maximă permisă de legea aplicabilă, ClinicArchitect și Caymaz TechHealth Yazilim Tic. Ltd. Sti. nu sunt răspunzători pentru o astfel de pierdere sau indisponibilitate. Sunteți responsabil pentru păstrarea unor copii de siguranță independente ale dosarelor clinice și ale pacienților, acolo unde este cazul, pentru practica dumneavoastră.
19. Contact
Confidențialitate și protecție a datelor: legal@clinicarchitect.app
Asistență generală: support@clinicarchitect.app
Caymaz TechHealth Yazilim Tic. Ltd. Sti. — ClinicArhitect