AppointaPolitica de Confidențialitate
1. Cine suntem (Operatorul de Date)
Operatorul datelor cu caracter personal colectate prin intermediul platformei Appointa (aplicația mobilă ro.nativesoft.appointa și domeniul appointa.services) este reprezentat de echipa administrativă Appointa. Ne puteți contacta în orice moment la adresa dedicată de e-mail: privacy@appointa.services.
2. Datele Personale pe care le Colectăm
În funcție de modul în care utilizați platforma, colectăm următoarele categorii de date:
- Pentru toți utilizatorii la înregistrare/autentificare: Nume, prenume, adresă de e-mail, număr de telefon, fus orar local, data și ora acordului privind Termenii și Politica de Confidențialitate, preferințele de marketing (opțional).
- La autentificarea cu Google Sign-In: Nume, adresă de e-mail, identificator unic de utilizator Google (ID token), poză de profil (opțional).
- Pentru Clienți (Patients): Istoric programări (data, ora, specialistul ales, tipul de serviciu, locația întâlnirii, notițe opționale).
- Pentru Furnizori / Specialiști (Therapists): Numele afacerii, adresă cabinet/locație, servicii oferite, durate și prețuri, orar de disponibilitate, setări mini-site, date despre abonamente (status IAP sau facturi B2B).
3. Temeiul Legal al Prelucrării (Articolul 6 GDPR)
Prelucrăm datele dumneavoastră exclusiv pe baza următoarelor temeiuri legale:
- Executarea contractului (Art. 6 alin. 1 lit. b GDPR): Pentru crearea contului, rezervarea serviciilor, generarea calendarului și trimiterea notificărilor de confirmare și memento pentru programări.
- Obligație legală (Art. 6 alin. 1 lit. c GDPR): Pentru evidențe financiar-contabile în cazul achizițiilor și facturilor emise.
- Consimțământul dumneavoastră explicit (Art. 6 alin. 1 lit. a GDPR): Pentru comunicări promoționale și campanii de marketing (acesta poate fi retras oricând fără a afecta serviciul de bază).
- Interes legitim (Art. 6 alin. 1 lit. f GDPR): Pentru securitatea platformei, detectarea și prevenirea fraudelor sau abuzurilor tehnice.
4. Perioada de Stocare a Datelor
Păstrăm datele cu caracter personal pe durata în care contul dumneavoastră rămâne activ în aplicație. În cazul în care alegeți să vă ștergeți contul direct din setările aplicației, datele de profil sunt șterse imediat din baza noastră de date, cu excepția documentelor contabile obligatorii prin lege (care se păstrează conform termenelor legale de arhivare).
5. Destinatarii Datelor și Transferuri Internaționale
Datele dumneavoastră sunt stocate pe servere securizate din Uniunea Europeană (PostgreSQL / Linux securizat). Partajăm date doar cu furnizori de servicii strict necesari:
- Google LLC (pentru serviciile securizate de autentificare Google OAuth și procesarea plăților Google Play Billing);
- Furnizori de e-mail și notificări pentru trimiterea confirmărilor de programare.
Nu vindem, nu închiriem și nu transferăm datele dumneavoastră către terțe părți în scopuri de publicitate comportamentală sau brokeraj de date.
6. Drepturile Dumneavoastră conform GDPR (Articolele 15-22)
În calitate de persoană vizată, aveți următoarele drepturi garantate de lege:
- Dreptul de acces (Art. 15): Aveți dreptul de a solicita o copie a datelor pe care le deținem despre dumneavoastră.
- Dreptul la rectificare (Art. 16): Vă puteți actualiza datele de profil oricând direct din setările aplicației.
- Dreptul la ștergere („dreptul de a fi uitat”, Art. 17): Puteți solicita și declanșa ștergerea completă a contului printr-un singur click din setările aplicației (butonul „Șterge contul”).
- Dreptul la restricționarea prelucrării (Art. 18) și Dreptul la opoziție (Art. 21).
- Dreptul la portabilitatea datelor (Art. 20): Puteți solicita exportul datelor dumneavoastră într-un format structurat.
- Dreptul de a depune o plângere: Aveți dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - www.dataprotection.ro) sau autorității naționale din statul dumneavoastră membru UE.
7. Securitatea Datelor (Articolul 32 GDPR)
Aplicăm măsuri tehnice și organizatorice avansate: comunicații criptate integral prin HTTPS/TLS (HSTS, certificate SSL), stocarea parolelor prin algoritmi de hashing bcrypt cu sare (salt), tokenuri JWT criptate cu expirare automată și restricționare strictă a accesului la baza de date.
8. Cum ne Puteți Contacta
Pentru orice solicitare legată de confidențialitate, exercitarea drepturilor GDPR sau întrebări privind datele dumneavoastră, ne puteți scrie la adresa: privacy@appointa.services.
Privacy Policy
1. Data Controller Information
The Data Controller responsible for processing personal data on the Appointa platform (mobile application ro.nativesoft.appointa and website appointa.services) is the Appointa platform team. For any privacy-related requests, contact us at: privacy@appointa.services.
2. Categories of Data Collected
Depending on your usage of our services, we process the following data:
- Account Registration & Authentication: Full name, email address, phone number, local timezone, timestamp of Terms & Privacy Policy acceptance, marketing consent choice.
- Google Sign-In: Name, verified email address, Google user identification token, and profile picture (if provided).
- For Clients (Patients): Appointment history, booked services, dates and times, provider details, and optional appointment notes.
- For Business Providers: Cabinet address, public mini-site settings, services offered with durations and pricing, working schedules, and subscription status (IAP or manual B2B invoicing).
3. Legal Bases for Processing (Article 6 GDPR)
We process personal data strictly under valid lawful bases:
- Performance of a Contract (Art. 6(1)(b) GDPR): Account registration, appointment management, notification delivery, and platform features.
- Legal Obligation (Art. 6(1)(c) GDPR): Tax and billing compliance for paid services and subscriptions.
- Consent (Art. 6(1)(a) GDPR): Optional marketing and promotional updates (consent can be withdrawn at any time).
- Legitimate Interests (Art. 6(1)(f) GDPR): Maintaining service security, preventing fraud, and resolving technical issues.
4. Data Retention Period
We retain your personal data for as long as your account remains active. When you delete your account directly through the application settings ("Delete Account"), your data is immediately removed from our active database, with the sole exception of records required by mandatory statutory retention periods (such as tax invoices).
5. Data Recipients & Third-Party Processors
Your data is hosted on secure European servers (PostgreSQL / encrypted Linux environment). We only share data with essential infrastructure partners:
- Google LLC (Google Sign-In authentication and Google Play Billing for in-app subscriptions);
- Transactional email/SMS notification providers for appointment status alerts.
We strictly prohibit the sale or unauthorized sharing of your personal data with third-party advertisers or data brokers.
6. Your Rights under GDPR (Articles 15-22)
Under the GDPR, you have the following fundamental rights:
- Right of Access (Art. 15): Request confirmation and copies of your personal data.
- Right to Rectification (Art. 16): Modify your personal data at any time in profile settings.
- Right to Erasure ("Right to be Forgotten", Art. 17): Delete your account and associated data directly inside the app settings.
- Right to Restriction of Processing (Art. 18) and Right to Object (Art. 21).
- Right to Data Portability (Art. 20): Request an export of your information in a readable format.
- Right to Lodge a Complaint: You have the right to file a complaint with the National Supervisory Authority for Personal Data Processing (ANSPDCP in Romania) or your local EU data protection authority.
7. Security Measures (Article 32 GDPR)
We employ state-of-the-art security safeguards: end-to-end HTTPS/TLS encryption with HSTS, bcrypt salted password hashing, short-lived JWT tokens, and strict database access controls.
8. Contact Us
To exercise your GDPR rights or ask questions regarding this policy, please email: privacy@appointa.services.