Politică de Confidențialitate
Last Updated: June 6, 2026
Politică de Confidențialitate
BigScan Solutions SRL („noi”, „nouă”, „nostru”) operează aplicația mobilă MedicAlert și site-ul web medic-alert.ro („Platforma”). Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale atunci când utilizați Platforma noastră.
1. Operatorul de Date
Denumire: BigScan Solutions SRL
Sediu: București, România
Email: contact@medic-alert.ro
Site: medic-alert.ro
Aplicație: MedicAlert
2. Date Personale Colectate
2.1. Date furnizate direct: nume și prenume, adresă de email, număr de telefon (opțional), date despre medicamente (nume, doze, frecvență, ore, stoc), instrucțiuni de administrare, foto profil (opțional), dată naștere (opțional), grupă sanguină (opțional), alergii (opțional), rol în aplicație, tip relație Îngrijitor.
2.2. Date colectate automat: token FCM pentru notificări push, status online/offline și ora ultimei activități, date de utilizare a aplicației (prin PostHog Analytics, anonimizate), tip dispozitiv, sistem de operare, versiunea aplicației, adresă IP.
2.3. Date generate prin utilizare: jurnal de doze (status, ora confirmării), istoricul medicamentelor, statistici de aderență, note de calendar, identificatori de notificări locale.
2.4. Date colectate prin Blog: adresă IP, tip browser și sistem de operare, paginile accesate și durata vizitei, sursa accesului. Aceste date sunt colectate prin cookie-uri analitice și sunt utilizate exclusiv pentru îmbunătățirea conținutului și optimizarea SEO.
3. Scopul Prelucrării Datelor
3.1. Furnizarea serviciilor: gestionarea contului și autentificarea, stocarea și afișarea medicamentelor și jurnalului de doze, funcționalitatea de calendar și statistici.
3.2. Notificări și remindere: trimiterea notificărilor locale programate, trimiterea notificărilor remote (FCM), alertele de stoc redus sau epuizat.
3.3. Funcționalitatea Modul Familie: conectarea Pacientului cu Îngrijitorul prin cod de 6 cifre, partajarea în timp real a datelor medicale, trimiterea notificărilor între Pacient și Îngrijitor.
3.4. Gestionarea abonamentului Premium: verificarea și actualizarea statusului, procesarea plăților prin Google Play Store sau App Store.
3.5. Îmbunătățirea serviciilor: analiza anonimă a utilizării (PostHog), identificarea și remedierea erorilor, dezvoltarea de funcționalități noi.
3.6. Obligații legale: respectarea legislației aplicabile, răspunsul la solicitările autorităților competente.
4. Temeiul Juridic al Prelucrării
Consimțământul explicit (Art. 6(1)(a) GDPR) — pentru date medicale, foto profil, conectarea Îngrijitorului. Executarea contractului (Art. 6(1)(b) GDPR) — pentru furnizarea serviciilor. Interesul legitim (Art. 6(1)(f) GDPR) — pentru securitatea platformei, prevenirea fraudei și analitica anonimă. Obligație legală (Art. 6(1)(c) GDPR) — când suntem obligați legal să prelucrăm datele. Datele medicale sunt prelucrate în baza consimțământului explicit conform Art. 9(2)(a) GDPR.
5. Stocarea și Localizarea Datelor
5.1. Localizarea serverelor: Google Firebase Firestore (bază de date principală, servere în Frankfurt, Germania — europe-west3), Google Firebase Storage (fotografii de profil), Firebase Authentication (gestionarea conturilor, servere europene).
5.2. Stocare locală pe dispozitiv: date medicale proprii cachate local pentru funcționalitate offline, preferințe utilizator, identificatori notificări locale.
5.3. Perioada de retenție: datele sunt păstrate pe durata utilizării active; la ștergerea contului, datele sunt eliminate permanent în 30 de zile; datele de analitics anonimizate pot fi păstrate mai mult pentru statistici agregate.
6. Partajarea Datelor cu Terți
Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți, cu excepția procesorilor de date: Google Firebase (infrastructură cloud, autentificare, bază de date), Google FCM (notificări push), PostHog (analitics utilizare, anonimizat), Apple App Store / Google Play (procesare plăți), RevenueCat (gestionare abonamente).
Alți utilizatori: Îngrijitorul conectat — la acordul explicit al Pacientului, poate vedea lista medicamentelor, jurnalul de doze, stocul și calendarul. Pacientul poate revoca acest acces oricând.
Autorități competente: putem divulga date personale când suntem obligați legal.
7. Transferul Datelor în Afara SEE
Datele sunt stocate pe serverele Google Firebase localizate în Europa (Frankfurt, Germania) și nu sunt transferate în afara Spațiului Economic European. Serviciile de analitics (PostHog) pot procesa date anonimizate pe servere din afara SEE, cu garanții adecvate conform Deciziilor de Adecvare ale Comisiei Europene.
8. Cookie-uri și Tehnologii de Urmărire
8.1. Site-ul medic-alert.ro utilizează cookie-uri esențiale (necesare pentru funcționarea corectă) și cookie-uri analitice (PostHog, date anonimizate). 8.2. Aplicația mobilă utilizează AsyncStorage pentru stocarea preferințelor locale și PostHog SDK pentru analitics anonimizat. 8.3. Puteți gestiona preferințele de cookie-uri prin setările browserului. Dezactivarea cookie-urilor analitice nu afectează funcționalitatea site-ului.
9. Drepturile Dumneavoastră (GDPR)
Conform GDPR, aveți următoarele drepturi:
• Dreptul de acces — să solicitați o copie a datelor dumneavoastră
• Dreptul la rectificare — să corectați datele inexacte
• Dreptul la ștergere („dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de opoziție
• Dreptul de retragere a consimțământului — în orice moment, fără a afecta legalitatea prelucrării anterioare
Cum vă exercitați drepturile: prin email la contact@medic-alert.ro sau direct din aplicație (Profil → Setări → Gestionare date). Vom răspunde în termen de 30 de zile.
Dreptul de a depune plângere: aveți dreptul de a depune o plângere la ANSPDCP (www.dataprotection.ro).
10. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice adecvate: criptare în tranzit (HTTPS/TLS), criptare în repaus (Firebase), autentificare securizată (Firebase Authentication cu token-uri de durată limitată), reguli de securitate Firestore (acces strict controlat per utilizator), acces minim necesar, monitorizare (Firebase Crashlytics). În cazul unei breșe de securitate: vă vom notifica în termen de 72 de ore de la descoperire, conform obligațiilor GDPR, dacă breșa prezintă un risc ridicat.
11. Protecția Datelor Minorilor
Aplicația MedicAlert nu este destinată utilizatorilor cu vârsta sub 16 ani. Nu colectăm cu bună știință date personale de la minori sub această vârstă.
Dacă sunteți părinte sau tutore și ați descoperit că un minor sub 16 ani ne-a furnizat date personale fără consimțământul dumneavoastră, vă rugăm să ne contactați la contact@medic-alert.ro pentru ștergerea acestor date.
12. Ștergerea Contului
Puteți șterge contul și toate datele asociate: direct din aplicație (Profil → Șterge contul) sau prin email la contact@medic-alert.ro. După solicitare: contul devine inaccesibil imediat; toate datele personale sunt eliminate permanent în 30 de zile; datele partajate cu Îngrijitorii conectați sunt de asemenea eliminate; datele de analitics anonimizate pot fi păstrate în formă agregată.
13. Modificări ale Politicii de Confidențialitate
Putem actualiza această Politică de Confidențialitate periodic pentru a reflecta modificările serviciilor noastre sau ale legislației aplicabile. Vă vom notifica despre modificările semnificative prin: notificare în aplicație, email la adresa înregistrată în cont, anunț pe site-ul medic-alert.ro. Modificările intră în vigoare la 30 de zile după notificare.
14. Contact și Responsabil cu Protecția Datelor
Email: contact@medic-alert.ro
Companie: BigScan Solutions SRL
Sediu: București, România
Site: medic-alert.ro
