Politică de Confidențialitate

Ultima actualizare: 11 august 2026

1. Cine suntem

Operatorul de date cu caracter personal este “Amedeolux” S.R.L., furnizorul platformei grafic.md, înregistrat în Republica Moldova cu IDNO 1026023036593, cu sediul la MD-3606, str-la Berești 8, mun. Ungheni, Republica Moldova.

Date de contact: email [email protected], telefon +373 68 162 785.

Ne angajăm să protejăm confidențialitatea datelor personale în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal din Republica Moldova, aplicabilă începând cu 23 august 2026 și care înlocuiește Legea nr. 133/2011. Legea nr. 195/2024 transpune substanțial Regulamentul (UE) 2016/679 (GDPR).

Pentru relația cu afacerile care folosesc platforma, rolurile sunt următoarele: afacerea abonată este operator pentru datele clienților săi, iar grafic.md acționează ca persoană împuternicită de operator, exclusiv pe baza instrucțiunilor documentate ale acesteia. Pentru datele de cont, de facturare și de securitate ale afacerii abonate, grafic.md este operator.

2. Datele pe care le colectăm

2.1 Date furnizate direct de utilizator

  • Date de cont: adresa de email și parola (stocată criptat);
  • Date despre afacere: denumirea afacerii, tipul, numărul de telefon, adresa;
  • Date clienți: datele introduse de utilizator despre clienții afacerii sale (prenume, nume, telefon, email, data nașterii, note).

2.2 Date colectate automat

  • Adresa IP și informații despre browser (pentru securitate și prevenirea fraudelor);
  • Datele de utilizare a platformei (log-uri de acces);
  • Cookie-uri tehnice necesare funcționării autentificării.

3. Scopul și baza legală a prelucrării

ScopBaza legală
Furnizarea accesului la platformăExecutarea contractului
Procesarea plăților pentru abonamenteExecutarea contractului
Trimiterea notificărilor despre serviciuInteres legitim / Executarea contractului
Securitate și prevenirea fraudelorInteres legitim
Respectarea obligațiilor legaleObligație legală

4. Cui transmitem datele (destinatari terți)

Nu vindem datele dumneavoastră personale și nu le folosim în scopuri proprii de marketing. Datele sunt transmise exclusiv furnizorilor tehnici strict necesari funcționării platformei, listați nominal mai jos. Fiecare este obligat contractual să respecte confidențialitatea și securitatea datelor.

FurnizorRolLocalizare
SupabaseBaza de date, autentificare, backupUniunea Europeană (Frankfurt, Germania)
VercelGăzduirea și rularea aplicațieiUniunea Europeană (Frankfurt, Germania)
ResendTransmiterea e-mailurilor operaționaleStatele Unite ale Americii
FincompayProcesarea plăților pentru abonamenteRepublica Moldova
Cloudflare (Turnstile)Protecție anti-bot la formulareRețea globală, entitate din SUA

Datele cardului bancar nu ajung niciodată pe serverele grafic.md: ele sunt introduse direct la procesatorul de plăți, care ne returnează exclusiv un identificator tehnic al cardului (token) și ultimele patru cifre.

Lista se actualizează pe această pagină ori de câte ori se schimbă un furnizor, conform art. 12.2 din contractul de prelucrare a datelor.

4.1 Unde sunt stocate datele și transferurile în afara UE

Baza de date a platformei — care conține toate datele despre clienți, programări și note — este găzduită pe servere situate în Uniunea Europeană, în Frankfurt (Germania). Aplicația care le prelucrează rulează în aceeași regiune. Backup-urile rămân în aceeași regiune.

Două servicii auxiliare presupun un transfer în afara Uniunii Europene, limitat strict la ce le este necesar:

  • Resend primește adresa de e-mail a destinatarului și conținutul notificării (de ex. ora unei programări), pentru a putea livra mesajul;
  • Cloudflare Turnstile primește adresa IP și date tehnice despre browser, pentru a distinge un om de un robot la formularul public de programare.

Aceste transferuri se efectuează în temeiul clauzelor contractuale standard de protecție a datelor încheiate cu furnizorii respectivi. Niciunul dintre ei nu primește note clinice, date privind sănătatea sau istoricul complet al programărilor.

5. Durata stocării datelor

  • Datele contului sunt păstrate pe durata existenței contului activ;
  • La expirarea sau anularea abonamentului, contul se blochează, iar datele afacerii (programări, clienți, servicii) sunt păstrate 90 de zile calendaristice de la blocare — interval în care datele pot fi exportate integral sau contul poate fi reactivat printr-o plată. După acest termen sunt șterse definitiv, automat;
  • La ștergerea contului la cerere, din secțiunea Cont, datele sunt șterse imediat și ireversibil. Nu există perioadă de recuperare și nu putem restaura contul ulterior — recomandăm exportul datelor înainte;
  • Datele de facturare și facturile emise se păstrează conform termenelor legale impuse de legislația contabilă și fiscală din RM (minimum 5 ani), chiar și după ștergerea contului. Este o obligație legală de care dreptul la ștergere nu poate dispune;
  • Jurnalul de acces la datele clinice se păstrează 24 de luni, apoi se șterge automat;
  • Log-urile tehnice de securitate se păstrează maximum 90 de zile.

6. Drepturile dumneavoastră

Conform Legii nr. 195/2024, aveți următoarele drepturi:

Acces

Dreptul de a solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

Rectificare

Dreptul de a corecta datele inexacte sau incomplete.

Ștergere

Dreptul de a solicita ștergerea datelor personale («dreptul de a fi uitat»), în condițiile legii.

Portabilitate

Dreptul de a primi datele dumneavoastră într-un format structurat și lizibil de mașini (JSON/CSV).

Opoziție

Dreptul de a vă opune prelucrării bazate pe interes legitim.

Restricționare

Dreptul de a solicita limitarea prelucrării, de exemplu cât timp se verifică exactitatea datelor contestate.

Decizii automate

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, cu efecte juridice sau similar semnificative. Platforma nu ia astfel de decizii și nu creează profiluri de comportament.

Retragere

Dacă prelucrarea se bazează pe consimțământ, dreptul de a-l retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior.

Pentru exercitarea oricărui drept, contactați-ne la [email protected]. Vom răspunde în termen de 30 de zile calendaristice.

Dacă sunteți client al unei afaceri care folosește platforma (de exemplu un salon sau o clinică), cererea se adresează direct acelei afaceri, care este operatorul datelor dumneavoastră. Dacă ne-o adresați nouă, o redirecționăm către aceasta și vă informăm, conform art. 14.2 din contractul de prelucrare.

7. Cookie-uri

Platforma grafic.md utilizează exclusiv cookie-uri tehnice strict necesare funcționării (sesiune de autentificare și protecție anti-bot). Nu folosim cookie-uri de marketing, publicitate comportamentală sau urmărire cross-site.

Pentru informații complete privind cookie-urile utilizate (tipuri, furnizori, durată, gestionare), consultați Politica noastră Cookies.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale:

  • criptarea datelor în tranzit (HTTPS/TLS) și în repaus, la nivelul infrastructurii;
  • criptare suplimentară, la nivel de aplicație, pentru notele clinice, alertele medicale și preferințele pacienților (AES-256-GCM) — acestea rămân ilizibile chiar și pentru cineva care ar obține acces direct la baza de date sau la un backup;
  • izolarea strictă a datelor între afaceri, impusă la nivelul bazei de date, nu doar în interfață;
  • jurnalizarea accesului la datele clinice: fiecare consultare a unei fișe de pacient sau a notelor asociate este înregistrată cu utilizator, moment și acțiune;
  • autentificare securizată, conturi individuale și drepturi diferențiate pe rol;
  • protecție anti-bot și limitarea ratei de cereri pe formularele publice;
  • procedură internă documentată de gestionare a incidentelor de securitate.

9. Modificarea politicii

Putem actualiza această Politică de Confidențialitate periodic. Versiunea actualizată va fi publicată pe această pagină cu data modificării, iar utilizatorii vor fi notificați prin email în cazul modificărilor semnificative.

10. Contact și plângeri

Pentru orice întrebări sau solicitări privind prelucrarea datelor personale:

Email: [email protected]

Aveți dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) din Republica Moldova dacă considerați că drepturile dumneavoastră au fost încălcate.