Politica de confidențialitate
Ultima actualizare: 29 iunie 2026
1. Introducere și operatorul de date
[NUME_LEGAL_COMPANIE] („Compania”, „noi”), cu sediul în [ADRESA_SEDIU], [TARA_GUVERNANTA], cod fiscal [COD_FISCAL_IDNO], operează platforma DentalSim AI, disponibilă la [URL_SITE] („Platforma”).
Această Politică de Confidențialitate explică ce date colectăm, cum le utilizăm, cu cine le partajăm și ce drepturi aveți în legătură cu acestea, conform Regulamentului (UE) 2016/679 („GDPR”) — în măsura în care este aplicabil utilizatorilor noștri din Uniunea Europeană — și conform Legii nr. 133/2011 a Republicii Moldova privind protecția datelor cu caracter personal.
2. Rolul nostru: operator vs. persoană împuternicită
Avem un rol dublu, în funcție de tipul de date:
- (a) Cu privire la datele Contului dumneavoastră (nume, email, date de facturare gestionate prin Lemon Squeezy, istoric de utilizare a Platformei) — acționăm ca OPERATOR DE DATE, determinând scopul și mijloacele de prelucrare.
- (b) Cu privire la fotografiile pacienților încărcate de dumneavoastră (cabinetul/clinica) pe Platformă — acționăm ca PERSOANĂ ÎMPUTERNICITĂ DE OPERATOR (procesator), prelucrând aceste date exclusiv la instrucțiunile dumneavoastră, în scopul generării Simulărilor solicitate. Dumneavoastră rămâneți operatorul de date pentru fotografiile pacienților dumneavoastră și sunteți responsabil pentru obținerea consimțământului necesar de la pacienți.
3. Ce date colectăm
3.1. Date de cont: nume, email, denumirea cabinetului/clinicii, parolă (criptată), rol în cadrul echipei.
3.2. Date de facturare: NU colectăm și nu stocăm direct numărul cardului dumneavoastră. Toate datele de plată (card, adresă de facturare) sunt colectate și procesate direct de Lemon Squeezy, furnizorul nostru de plăți. Noi primim de la Lemon Squeezy doar informații rezumative, precum: ultimele 4 cifre ale cardului, tipul cardului, statusul abonamentului, sumele facturate și ID-urile tranzacțiilor, pentru a sincroniza accesul dumneavoastră la Platformă.
3.3. Fotografii ale pacienților: fotografiile faciale/dentare pe care le încărcați în scopul generării Simulărilor. Aceste fotografii pot constitui, în anumite circumstanțe și jurisdicții, date biometrice sau date privind sănătatea, categorii speciale de date conform Articolului 9 GDPR. Le prelucrăm exclusiv pentru a genera Simularea solicitată de dumneavoastră și pentru pasul automat de verificare a calității descris în Secțiunea 5.
3.4. Date tehnice: adresă IP, tip de browser, sistem de operare, pagini vizitate, identificatori de sesiune, colectate prin cookie-uri și tehnologii similare (a se vedea Secțiunea 9).
3.5. Comunicări: orice mesaj trimis către serviciul nostru de suport.
4. Scopurile și temeiul legal al prelucrării
| Scop | Temei legal (GDPR) |
|---|---|
| Furnizarea Serviciului (cont, generare Simulări) | Executarea contractului (Art. 6(1)(b)) |
| Procesarea plăților prin Lemon Squeezy | Executarea contractului (Art. 6(1)(b)) |
| Prelucrarea fotografiilor pacienților pentru generarea Simulărilor | La instrucțiunile Utilizatorului-Operator, în baza temeiului legal pe care acesta l-a stabilit cu pacientul (de regulă consimțământ explicit, Art. 9(2)(a)) |
| Comunicări de suport și notificări de facturare | Executarea contractului / Interes legitim (Art. 6(1)(b) și (f)) |
| Îmbunătățirea Platformei (date agregate/anonimizate) | Interes legitim (Art. 6(1)(f)) |
| Respectarea obligațiilor legale (contabilitate, fiscalitate) | Obligație legală (Art. 6(1)(c)) |
5. Prelucrare prin inteligență artificială
5.1. Fotografiile încărcate sunt transmise către modele de inteligență artificială furnizate de terți (în prezent, modelele Gemini operate de Google) pentru: (a) generarea Simulării vizuale; (b) un pas automat de verificare a calității imaginii generate, care compară imaginea originală cu cea generată pentru a detecta erori sau inconsistențe vizuale, înainte de a vă prezenta rezultatul final.
5.2. Furnizorul de inteligență artificială prelucrează aceste imagini conform propriilor politici de confidențialitate și termeni pentru API-uri (Google — a se vedea Google APIs Terms of Service și Generative AI Prohibited Use Policy), și conform acordurilor contractuale pe care le avem cu acesta privind nepăstrarea/nefolosirea datelor în scop de antrenare a modelelor, atunci când astfel de garanții sunt disponibile la nivelul planului contractat de noi.
5.3. Nu utilizăm fotografiile pacienților pentru a antrena propriile noastre modele de inteligență artificială fără un consimțământ separat, explicit.
6. Partajarea datelor cu terți
Partajăm date cu următorii furnizori terți, strict în măsura necesară furnizării Serviciului:
- Lemon Squeezy (Link, LLC / Stripe) — procesarea plăților, facturare, ca merchant of record
- Google (Gemini API) — generarea și verificarea Simulărilor AI
- Railway — găzduirea aplicației și a bazei de date PostgreSQL
- Resend — trimiterea de notificări tranzacționale (email)
Nu vindem datele dumneavoastră sau ale pacienților dumneavoastră către terți în scopuri de marketing.
7. Transferuri internaționale de date
Unii dintre furnizorii noștri (Lemon Squeezy, Google) pot prelucra date în afara [TARA_GUVERNANTA] sau a Spațiului Economic European. În aceste cazuri, ne asigurăm că transferul este realizat în baza unor garanții adecvate, precum Clauzele Contractuale Standard aprobate de Comisia Europeană sau alte mecanisme legale echivalente.
8. Perioada de retenție
8.1. Datele Contului sunt păstrate cât timp Contul este activ, plus o perioadă de 12 luni de la închiderea Contului, pentru respectarea obligațiilor legale (contabile/fiscale) și rezolvarea eventualelor dispute.
8.2. Fotografiile pacienților și Simulările generate sunt păstrate conform planului dumneavoastră de abonament (istoric de 3, 6 sau nelimitat de luni, conform planului ales), după care pot fi șterse automat, cu excepția cazului în care optați explicit pentru exportul/arhivarea lor (PDF).
8.3. Puteți solicita ștergerea anticipată a oricărei fotografii sau Simulări din Cont în orice moment.
9. Cookie-uri
9.1. Folosim cookie-uri strict necesare (autentificare, sesiune) și, opțional, cookie-uri de analiză (pentru a înțelege utilizarea Platformei), doar cu consimțământul dumneavoastră, colectat printr-un banner de consimțământ la prima vizită.
9.2. Puteți retrage consimțământul pentru cookie-urile de analiză în orice moment din setările de cookie ale browserului dumneavoastră sau din panoul de gestionare a consimțământului disponibil pe Platformă.
10. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv: criptarea datelor în tranzit (TLS/HTTPS) și, unde este aplicabil, în repaus; controlul accesului bazat pe roluri; autentificare securizată; și revizuiri periodice de securitate. Cu toate acestea, niciun sistem nu poate garanta o securitate absolută.
11. Drepturile dumneavoastră
În calitate de persoană vizată (titular de cont), aveți dreptul, conform legislației aplicabile, să:
- (a) solicitați acces la datele dumneavoastră personale;
- (b) solicitați rectificarea datelor inexacte;
- (c) solicitați ștergerea datelor („dreptul de a fi uitat”), cu excepția cazurilor în care păstrarea este necesară pentru obligații legale;
- (d) solicitați restricționarea prelucrării;
- (e) vă opuneți prelucrării bazate pe interes legitim;
- (f) solicitați portabilitatea datelor către alt furnizor;
- (g) depuneți o plângere la autoritatea de supraveghere competentă (în România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP; în Republica Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal).
Pentru a exercita aceste drepturi, contactați-ne la contact@dentasim.ai.
NOTĂ PENTRU UTILIZATORI (CABINETE/CLINICI): pacienții dumneavoastră trebuie să își exercite aceste drepturi în legătură cu fotografiile lor DIRECT prin dumneavoastră (cabinetul/clinica, ca operator de date al pacientului), nu direct prin noi, cu excepția cazurilor în care vă contactăm pentru a executa o cerere transmisă de dumneavoastră.
12. Reprezentant în Uniunea Europeană
[REPREZENTANT_UE — de completat: dacă Compania nu este stabilită în UE și oferă servicii unor clienți din UE/România, este necesară desemnarea unui reprezentant în UE conform Articolului 27 GDPR. Acest câmp trebuie finalizat cu o decizie juridică înainte de lansare.]
13. Minori
Serviciul nu este destinat utilizării directe de către minori. Fotografiile pacienților minori pot fi încărcate exclusiv de către Utilizator (cabinetul/clinica), care este responsabil să obțină consimțământul necesar al părinților/tutorilor legali, conform legislației aplicabile.
14. Modificări ale acestei politici
Putem actualiza această Politică periodic. Modificările semnificative vor fi comunicate prin email sau notificare pe Platformă, cu cel puțin 15 zile înainte de intrarea în vigoare.
15. Contact
Pentru orice întrebare legată de această Politică sau de prelucrarea datelor dumneavoastră, ne puteți contacta la contact@dentasim.ai, sau la adresa [ADRESA_SEDIU].