Politica de confidențialitate

1. Operatorul de date

Operatorul datelor este VetClinic (denumirea legală completă, sediul și CUI se completează la lansare). Pentru orice solicitare privind protecția datelor, ne puteți contacta la adresa responsabilului cu protecția datelor (DPO): gdpr@veterinary.dbg.ro.

2. Categoriile de date prelucrate

În funcție de interacțiunea dumneavoastră cu noi, prelucrăm:

• Date de identificare și contact: nume, prenume, e-mail, telefon, adresă.
• Date despre animalul de companie: nume, specie, rasă, vârstă, istoric medical, programări și consultații.
• Date despre programări și comunicări: subiectul solicitării, mesaje, preferințe de notificare.
• Date de plată pentru comenzi: procesate exclusiv de procesatorul de plăți (Stripe); nu stocăm numere de card.
• Date tehnice: adresă IP (stocată ca hash pentru consimțământul cookies), tip de dispozitiv, jurnale de acces (audit).

3. Scopurile și temeiurile legale

• Prestarea serviciilor veterinare și gestionarea programărilor — executarea contractului (Art. 6(1)(b)).
• Procesarea comenzilor din magazin și facturare — executarea contractului + obligație legală (Art. 6(1)(b), (c)).
• Comunicări de marketing — pe bază de consimțământ (Art. 6(1)(a)), revocabil oricând.
• Securitate, prevenirea fraudei și jurnale de audit — interes legitim (Art. 6(1)(f)).
• Prelucrarea datelor medicale ale animalului nu intră sub Art. 9 (datele privesc animalul, nu persoana), însă le tratăm cu confidențialitate sporită.

4. Destinatarii datelor (împuterniciți)

Divulgăm date doar furnizorilor care ne ajută să operăm serviciul, în baza unor acorduri de prelucrare (DPA). Lista completă este disponibilă în secțiunea de mai jos și în Politica de cookies:

• Stripe — procesare plăți card.
• SMSO.ro — trimitere SMS (confirmări, remindere).
• Furnizorul de e-mail tranzacțional — confirmări și notificări.
• Sentry — monitorizare erori tehnice.
• Furnizorul de stocare obiecte (S3/MinIO) — documente și fișiere.
• Cloudflare Turnstile — protecție anti-bot formulare.
• Plausible Analytics — statistici anonime de utilizare (doar cu consimțământ).

5. Perioada de stocare

• Cont activ: pe durata contului + 3 ani de la închidere.
• Date medicale ale animalului: 5 ani de la ultima consultație.
• Programări: 3 ani.
• Facturi: 10 ani (Legea contabilității nr. 82/1991).
• Jurnale de audit: 5 ani.
• Date de marketing: până la retragerea consimțământului.

6. Transferuri internaționale

Acolo unde un furnizor prelucrează date în afara SEE, transferul se face în baza clauzelor contractuale standard ale Comisiei Europene sau a unei decizii de adecvare.

7. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție și retragerea consimțământului. Le puteți exercita din pagina Drepturi GDPR sau scriind la gdpr@veterinary.dbg.ro. Aveți de asemenea dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: criptare în tranzit (HTTPS/HSTS), control de acces pe roluri, jurnale de audit, pseudonimizarea identificatorilor tehnici și backup-uri criptate.