Confidențialitate & GDPR
Pagina aceasta explică, în limbaj simplu, ce date colectăm prin Quiet Clinic, de ce, cât timp le păstrăm și ce drepturi ai conform Regulamentului (UE) 2016/679 (GDPR).
Ultima actualizare: iunie 2026.
1. Cine prelucrează datele
Operatorul de date este Cabinetul Dr. Roxana ROȘU, medic specialist endocrinolog. Pentru orice cerere legată de datele tale (acces, rectificare, ștergere, întrebări), scrie la drdraghiciroxana@gmail.com.
2. Ce date colectăm
Date de cont: nume, e-mail, parolă (stocată criptat).
Date de sănătate și nutriție (categorie specială GDPR, prelucrate doar cu acordul tău explicit): sex, data nașterii, înălțime, greutate, nivel de activitate, obiectiv, tip de dietă, alergii.
Date generate de tine în aplicație: jurnalul de mese, istoricul de greutate, mesajele către medic, programările și recenziile.
Date tehnice minime: limba preferată (cookie) și tema (culoare) aleasă, pentru o experiență consecventă.
3. De ce le prelucrăm
Pentru a-ți oferi serviciul pentru care te-ai înscris: planul nutrițional, jurnalul, comunicarea cu medicul și programările.
Temeiul legal este executarea contractului dintre tine și cabinet, iar pentru datele de sănătate — consimțământul tău explicit, dat la înregistrare și revocabil oricând prin ștergerea contului.
4. Unde sunt stocate datele
Datele sunt stocate la Supabase, pe servere din Uniunea Europeană (regiunea Frankfurt, eu-central-1), criptate în tranzit (HTTPS).
Nimic din datele tale nu este vândut, partajat cu terți în scop publicitar sau folosit pentru reclame.
5. Cine vede datele tale
Doar tu și medicul. Calendarul de programări arată altor pacienți doar intervalele ocupate, fără nume sau detalii.
6. Drepturile tale (GDPR)
Ai dreptul de acces, rectificare, restricționare, portabilitate și ștergere a datelor, precum și dreptul de a-ți retrage consimțământul în orice moment.
Pentru rectificarea numelui sau a limbii preferate, poți modifica direct din portal. Pentru orice altă cerere (acces, portabilitate, corectarea datelor medicale), scrie la drdraghiciroxana@gmail.com.
7. Ștergerea contului — cum funcționează
Din Portal → Cont poți cere ștergerea contului. Imediat, contul este dezactivat (ștergere reversibilă, „soft delete”) și ești deconectat.
Ai 30 de zile la dispoziție să te răzgândești: este suficient să te autentifici din nou, iar ștergerea programată este anulată automat și contul tău redevine activ.
Dacă nu te autentifici în acest interval, după 30 de zile contul și toate datele asociate (jurnal, greutăți, mesaje, programări, profil) sunt șterse definitiv și ireversibil din baza de date.