Confidențialitate & GDPR
Pagina aceasta explică, în limbaj simplu, ce date colectăm prin Quiet Clinic, de ce, cât timp le păstrăm și ce drepturi ai conform Regulamentului (UE) 2016/679 (GDPR).
Ultima actualizare: 15 iunie 2026.
1. Cine prelucrează datele
Operatorul de date este Cabinetul Dr. Roxana ROȘU, medic specialist endocrinolog. Pentru orice cerere legată de datele tale (acces, rectificare, ștergere, întrebări), scrie la drdraghiciroxana@gmail.com.
2. Ce date colectăm
Date de cont: nume, e-mail, parolă (stocată criptat).
Date de sănătate și nutriție (categorie specială GDPR, prelucrate doar cu acordul tău explicit): sex, data nașterii, înălțime, greutate, nivel de activitate, obiectiv, tip de dietă, alergii.
Date generate de tine în aplicație: jurnalul de mese, istoricul de greutate, mesajele către medic, programările și recenziile.
Date trimise opțional unui furnizor AI: dacă folosești funcțiile de analiză cu AI, descrierile meselor (text) și fotografiile meselor pot fi trimise, alături de datele de sănătate și profil relevante pentru cerere (de exemplu obiectivul, tipul de dietă sau alergiile, inclusiv numele alergenului identificat), pentru a estima valorile nutriționale, a analiza mesele și a-ți răspunde în asistentul din aplicație.
Date tehnice minime: limba preferată (cookie) și tema (culoare) aleasă, pentru o experiență consecventă.
3. De ce le prelucrăm
Pentru a-ți oferi serviciul pentru care te-ai înscris: planul nutrițional, jurnalul, comunicarea cu medicul și programările.
Temeiul legal este executarea contractului dintre tine și cabinet, iar pentru datele de sănătate — consimțământul tău explicit, dat la înregistrare și revocabil oricând prin ștergerea contului.
4. Unde sunt stocate datele
Datele sunt stocate la Supabase, pe servere din Uniunea Europeană (regiunea Frankfurt, eu-central-1), criptate în tranzit (HTTPS).
Nimic din datele tale nu este vândut sau partajat cu terți în scop publicitar. Singurii terți care prelucrează date o fac strict ca procesatori, la instrucțiunile cabinetului: Supabase (stocare, în UE) și, dacă funcțiile AI sunt activate, Anthropic (furnizor AI cu sediul în Statele Unite).
Când folosești funcțiile de analiză cu AI, descrierile meselor, fotografiile meselor și datele de sănătate sau profil relevante pentru cerere (de exemplu alergiile și numele alergenului identificat, obiectivul, tipul de dietă), nu doar textul din jurnal, sunt trimise către Anthropic doar pentru a analiza mesele, a estima valorile nutriționale și a răspunde în asistentul din aplicație. Temeiul este consimțământul tău explicit pentru datele de sănătate (același acord dat la înregistrare). Aceste date nu sunt folosite niciodată pentru publicitate. Funcția este opțională: aplicația funcționează și fără AI, folosind baza proprie de alimente.
5. Cine vede datele tale
În afara procesatorilor tehnici menționați la secțiunea 4, doar tu și medicul vă vedeți datele. Calendarul de programări arată altor pacienți doar intervalele ocupate, fără nume sau detalii.
6. Drepturile tale (GDPR)
Ai dreptul de acces, rectificare, restricționare, portabilitate și ștergere a datelor, precum și dreptul de a-ți retrage consimțământul în orice moment.
Pentru rectificarea numelui sau a limbii preferate, poți modifica direct din portal. Pentru orice altă cerere (acces, portabilitate, corectarea datelor medicale), scrie la drdraghiciroxana@gmail.com.
7. Ștergerea contului — cum funcționează
Din Portal → Cont poți cere ștergerea contului. Imediat, contul este dezactivat (ștergere reversibilă, „soft delete”) și ești deconectat.
Ai 30 de zile la dispoziție să te răzgândești: este suficient să te autentifici din nou, iar ștergerea programată este anulată automat și contul tău redevine activ.
Dacă nu te autentifici în acest interval, după 30 de zile contul și toate datele asociate (jurnal, greutăți, mesaje, programări, profil) sunt șterse definitiv și ireversibil din baza de date.