Politica de confidențialitate CautMedic

Versiunea inițială a politicii: 1 iunie 2026

Ultima actualizare a prezentei versiuni: 24 septembrie 2026

CAUTMEDIC S.R.L. a fost constituită la 4 august 2026 și este identificată ca operator începând cu această dată. Referințele la CAUTMEDIC S.R.L. din prezenta versiune nu descriu retroactiv perioada anterioară constituirii sale.

Această politică explică modul în care CAUTMEDIC S.R.L. prelucrează date cu caracter personal în legătură cu platforma CautMedic pentru căutare medici, profiluri publice, cereri de programare, conturi de pacient, conturi profesionale și administrarea platformei.

Operator: **CAUTMEDIC S.R.L.**, cu sediul social în București Sectorul 3, Str. Nerva Traian, Nr. 27-33, birou 6, Scara B, Etaj 1, CUI 55377211, Registrul Comerțului J2026048438001, EUID ROONRC.J2026048438001.

Contact public și pentru solicitări privind confidențialitatea: contact@cautmedic.com.

1. Ce date prelucrăm

În funcție de modul în care folosiți platforma, CautMedic poate prelucra:

date de identificare și contact, cum ar fi nume, email și număr de telefon;
date de cont, autentificare, rol și preferințe de utilizare;
date de profil pacient, cum ar fi oraș, data nașterii, gen și informații opționale furnizate pentru coordonarea programărilor;
date de programare, cum ar fi medicul selectat, specialitatea, serviciul sau motivul general, data, ora, statusul, nota opțională pentru medic și istoricul programării;
date privind consimțământul sau confirmările date în platformă, inclusiv momentul consimțământului, versiunile documentelor aplicabile și textul asociat acordului;
date profesionale ale medicilor, inclusiv specialitate, servicii, adrese, disponibilitate, descrieri, documente profesionale și informații de administrare a profilului;
solicitări de corectare, revendicare, ștergere sau revizuire a profilurilor;
date tehnice, cum ar fi identificatori de sesiune, loguri tehnice, adrese IP, informații despre dispozitiv și evenimente necesare securității și funcționării platformei;
date din comunicări tranzacționale, cum ar fi verificări email, notificări de programare, remindere și mesaje administrative.

2. Date de sănătate

Informațiile legate de medicul selectat, specialitatea medicală, serviciul ales sau motivul general al programării, istoricul programărilor sau comunicarea cu un medic pot fi sensibile în context medical.

Pentru o cerere de programare, CautMedic prelucrează cel puțin contextul necesar solicitării: medicul selectat, specialitatea și serviciul sau motivul general al programării. Nota liberă pentru medic este opțională și poate conține informații legate de sănătate dacă alegeți să scrieți simptome sau alte detalii.

CautMedic prelucrează aceste informații pentru coordonarea cererilor de programare și administrarea platformei. Nu folosiți câmpurile din platformă pentru urgențe medicale, istoricul medical complet sau informații sensibile care nu sunt necesare programării.

3. Scopurile prelucrării

Prelucrăm datele pentru:

crearea și administrarea conturilor;
căutarea medicilor și afișarea profilurilor;
crearea, transmiterea și gestionarea cererilor de programare;
trimiterea comunicărilor tranzacționale;
revizuirea profilurilor profesionale și a revendicărilor;
securitatea conturilor și prevenirea abuzurilor;
administrarea platformei, suport, corecții și solicitări privind datele;
îmbunătățirea produsului și rezolvarea problemelor tehnice;
respectarea obligațiilor legale și apărarea drepturilor legitime.

4. Temeiuri de prelucrare

În funcție de situație, CautMedic se bazează pe executarea serviciului solicitat, consimțământul sau confirmările exprimate în platformă, interese legitime precum securitatea și administrarea produsului și obligații legale.

Temeiul final pentru informațiile sensibile în contextul cererilor de programare medicală, inclusiv condiția aplicabilă conform Articolului 9 GDPR, este în curs de confirmare cu avocatul și cu structura legală finală a proiectului.

5. Cine poate accesa datele

Pacienții pot accesa datele propriului cont și propriile programări. Medicul selectat poate accesa informațiile necesare pentru gestionarea cererii de programare. Utilizatorii profesionali pot administra profilurile, serviciile, disponibilitatea și programările asociate contului lor.

Personalul autorizat CautMedic poate accesa datele atunci când este necesar pentru suport, administrare, securitate, revizuire profesională, corectare, anonimizare sau conformare operațională.

6. Date publice

Profilurile publice ale medicilor pot include nume, specialitate, servicii, descriere, locație, disponibilitate generală și alte informații profesionale destinate pacienților. Unele profiluri pot fi nepreluate și afișate informativ, fără programare online până la revendicare și aprobare.

7. Servicii terțe

CautMedic folosește furnizori tehnici pentru infrastructură, autentificare, bază de date, stocare, hosting, emailuri tranzacționale, hărți și geocodare. Serviciile folosite pot include Supabase, Vercel, Resend și servicii bazate pe OpenStreetMap/Nominatim sau tile-uri de hartă. Acești furnizori prelucrează date numai în măsura necesară serviciilor tehnice folosite de platformă.

8. Cookies și tehnologii similare

Folosim cookies și mecanisme similare pentru autentificare, securitate, sesiuni și funcționarea platformei. Politica de cookies descrie aceste tehnologii separat. CautMedic folosește Vercel Web Analytics pentru statistici agregate privind utilizarea paginilor și Vercel Speed Insights pentru măsurarea performanței tehnice. Înainte de transmiterea datelor către aceste servicii, implementarea OBS-01 exclude rutele private și autentificate, elimină șirurile de interogare și fragmentele URL și normalizează slugurile din rutele publice de medic și revendicare. OBS-01 nu adaugă cookies, identificare personalizată a utilizatorilor sau evenimente analytics personalizate și nu adaugă intenționat identificatori de medici sau pacienți ori date medicale/de sănătate în analytics.

Cu acordul opțional al utilizatorului, CautMedic folosește PostHog EU Cloud pentru statistici de utilizare și redări de sesiune pe un set restrâns de pagini publice. Conținutul public obișnuit și valorile introduse în câmpurile publice de căutare pot apărea în aceste redări; rutele private și autentificate nu sunt înregistrate, iar parolele și câmpurile sensibile identificate rămân mascate sau blocate. CautMedic nu atașează intenționat acestor evenimente identitatea contului, identificatori de pacient, medic sau programare ori date personale sau medicale în câmpuri cu text liber. PostHog este inițializat numai după acceptarea categoriei Analytics, iar datele sunt trimise către regiunea UE. Acordul poate fi refuzat sau retras oricând din „Preferințe analytics”, fără afectarea funcționării platformei.

9. Păstrarea datelor

Păstrăm datele atât timp cât este necesar pentru scopurile descrise, pentru administrarea conturilor și programărilor, pentru securitate, suport, soluționarea solicitărilor și respectarea obligațiilor aplicabile. Datele pot fi șterse, anonimizate, restricționate sau păstrate în funcție de cerințe legale, tehnice, de securitate, audit, prevenire a disputelor și nevoi operaționale.

10. Drepturile dumneavoastră

Puteți solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție sau retragerea consimțământului, atunci când aceste drepturi se aplică. Puteți contacta CautMedic la contact@cautmedic.com.

Retragerea consimțământului nu afectează prelucrările deja realizate în mod valid înainte de retragere.

11. Securitate

CautMedic aplică măsuri tehnice și organizatorice pentru a proteja conturile, datele pacienților, documentele profesionale și accesul administrativ. Nicio platformă online nu poate elimina complet toate riscurile, dar CautMedic limitează accesul pe roluri și folosește controale tehnice pentru zonele sensibile.

12. Minori

Platforma este destinată utilizării de către persoane care pot transmite în mod valid o cerere de programare pentru ele însele sau pentru o persoană pe care sunt autorizate să o reprezinte.

13. Actualizări

CautMedic poate actualiza această politică pentru a reflecta schimbări ale platformei, furnizorilor tehnici sau cerințelor aplicabile. Versiunea publicată indică data intrării în vigoare.

Înapoi la pagina principală