Chargement...
Chargement...
Ultima actualizare : 24 mai 2026
Parato (« noi ») acordăm o atenție deosebită protecției datelor dvs., cu atât mai mult cu cât ne încredințați date de sănătate (simptome, medicamente, antecedente, rezultate de analize). Această politică explică ce colectăm, de ce, unde sunt stocate și cum păstrați controlul.
Text aplicabil: Regulamentul (UE) 2016/679 (RGPD) și Legea Informatizării și Libertăților (modificată în 2018).
Parato este editat de Khalid Ksouri (EI), contact: contact@parato.app. Informațiile legale complete sunt disponibile pe pagina Mențiuni legale.
| Categorie | Exemple | Bază legală |
|---|---|---|
| Identitate & autentificare | Email, nume (opțional), sesiuni | Executarea contractului (art. 6.1.b) |
| Profil medical | Vârstă, sex, înălțime, greutate, antecedente, alergii, medicamente | Consimțământ explicit (art. 9.2.a, date sensibile) |
| Date de sănătate | Simptome, consultații pregătite, rezultate de laborator, rețete scanate, monitorizare zilnică | Consimțământ explicit (art. 9.2.a) |
| Plăți | Nicio cartelă nu este stocată la noi — procesată de Polar | Executarea contractului |
| Tehnic | Jurnale server anonimizate (IP mascate), erori, performanță | Interes legitim (art. 6.1.f) |
Nu utilizăm niciodată datele dvs. în scopuri publicitare. Nicio dată nu este vândută terților.
| Serviciu | Rol | Gazduire |
|---|---|---|
| Supabase (PostgreSQL) | Bază de date | UE (Frankfurt, eu-central-1) |
| Vercel | Gazduire web + serverless | Multi-regiune (prioritate UE) |
| Vercel Analytics & Speed Insights | Măsurare audiență și performanță — fără cookie-uri, fără date personale identificabile | UE |
| Resend | Trimiterea emailurilor tranzacționale | UE |
| Sentry | Capturarea erorilor tehnice aplicaționale (stacktraces). Datele PII sunt eliminate înainte de trimitere (emails mascate, token-uri redactate). Fără replay de sesiune, fără tracking utilizator. | UE (Frankfurt) |
| Polar | Plăți (Merchant of Record, gestionează TVA UE) | UE / SUA |
| Fournisseurs IA (Groq, Mistral, Cerebras, Google, etc.) | Procesarea cererilor IA — nicio dată nu este utilizată pentru a antrena modelele lor | SUA / UE în funcție de furnizor |
| Cloudflare | CDN, DNS, protecție DDoS | Multi-regiune |
Toți subcontractanții noștri sunt legați prin clauze contractuale care garantează un nivel de protecție conform RGPD. Pentru transferurile în afara UE, se aplică clauzele contractuale tip (CCT) ale Comisiei Europene.
Conform articolelor 15 până la 22 din RGPD, aveți în orice moment următoarele drepturi:
Pentru a exercita aceste drepturi: dpo@parato.app — răspuns în maximum 30 de zile.
În caz de încălcare a datelor care prezintă un risc pentru drepturile și libertățile dvs., CNIL este notificată în 72 de ore (RGPD art. 33) și sunteți informat fără întârziere nejustificată (art. 34).
Dacă considerați că drepturile dvs. nu sunt respectate în pofida răspunsului nostru, puteți depune o plângere la CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Această politică poate fi actualizată pentru a reflecta evoluții legislative sau tehnice. Modificările substanțiale vor fi notificate utilizatorilor prin email cu cel puțin 30 de zile înainte de intrarea în vigoare.