Juridic

Politica de confidențialitate

Ce colectăm, de ce, unde stau datele și pentru cât timp. Fără ceață.

Ultima actualizare: 2026-10-01

Acest document descrie felul în care sistemul se comportă în realitate. Înainte de a vă baza pe el juridic, cereți unui avocat să îl verifice — mai ales dacă aveți pacienți în Uniunea Europeană.

Varianta scurtă
DateDe ceCât timp
E-mail și numele cliniciiAutentificare, adresare, contactCât timp există contul
Profilul clinicii și lista de prețuriPerla răspunde pacienților exact din aceste dateCât timp există contul
Conversațiile cu paciențiiCa clinica să vadă ce s-a întrebat și ce s-a răspunsPână când clinica le șterge
Cererile de programareCa recepția să poată suna înapoi și confirma o orăPână când clinica le șterge

Cine este operatorul de date

Serviciul Perla este furnizat de Vladyslav Kutsyn, Mladá Boleslav, Czechia. Întrebări privind datele: hello@getperla.eu.

Două roluri contează aici. Pentru datele contului de clinică, noi suntem operatorul. Pentru conținutul conversațiilor cu pacienții, clinica este operatorul, iar noi acționăm ca persoană împuternicită, la instrucțiunile ei.

Ce se colectează

Datele contului: e-mail, numele clinicii, parola (stocată doar ca hash — nu o vedem niciodată).

Profilul clinicii: adresă, program de lucru, medici, servicii cu prețuri, case de asigurări, reguli de predare către om. Acestea sunt introduse chiar de clinică și reprezintă sursa din care răspunde Perla.

Conversațiile cu pacienții: textul mesajelor și al răspunsurilor, marcaje de timp, limba și pagina de pe care a fost deschis chatul.

Cererile de programare: numele și numărul de telefon lăsate de pacient, plus intervalul preferat și motivul vizitei.

Ce nu colectăm în mod deliberat

Perla nu cere niciodată pacientului numere de card, acte de identitate, numere de poliță de asigurare sau istoric medical. Asistenta este instruită să nu întrebe, iar în chat nu există plăți deloc.

Nu folosim niciun tracker publicitar și nu transmitem nimic către rețele de publicitate.

Temeiul legal

Datele contului și ale profilului sunt prelucrate pentru executarea contractului cu clinica. Conversațiile cu pacienții sunt prelucrate la instrucțiunile clinicii, în calitate de persoană împuternicită. Jurnalele tehnice se întemeiază pe interesul legitim de a menține serviciul funcțional și protejat împotriva abuzurilor.

Unde sunt stocate

Baza de date și autentificarea rulează pe Supabase, regiunea EU — Ireland (eu-west-1). Aplicația propriu-zisă rulează pe un server în Nuremberg, Germany (netcup).

Mesajele sunt trimise către OpenAI pentru a genera un răspuns. OpenAI le prelucrează în calitate de persoană împuternicită și, conform termenilor API, nu folosește conținutul cererilor API pentru antrenarea modelelor sale.

Cât timp sunt păstrate

Datele contului și ale profilului atât timp cât există contul. Când un cont este șters, datele asociate sunt șterse odată cu el.

Conversațiile și cererile de programare sunt păstrate până când clinica le șterge sau închide contul. O perioadă de păstrare personalizată poate fi convenită în abonamentul Rețea.

Drepturile dumneavoastră

Aveți dreptul de a obține o copie a datelor, de a le corecta, de a le șterge, de a restricționa prelucrarea și de a vă opune acesteia. Scrieți la hello@getperla.eu — răspundem în 30 de zile, așa cum cere GDPR.

Dacă sunteți pacient și doriți ștergerea unei conversații, contactați direct clinica: clinica este cea care controlează acele date. Vom acționa la cererea ei.

Securitate

Tot traficul trece prin HTTPS. Accesul la datele clinicii este limitat la nivel de bază de date prin Row Level Security — o clinică nu poate citi tehnic datele altei clinici, nici măcar modificând cererea. Cheia publică a widgetului permite exact o singură acțiune: conversația în numele propriei clinici.

Cu cine sunt partajate datele

Numai cu aceste servicii și numai în măsura în care o cere activitatea. Nu există nicio listă de parteneri de publicitate sau de analiză.

Textul mesajelor este criptat înainte de a fi scris în baza de date (AES-256-GCM). Cheia se află doar în mediul aplicației și nu este niciodată stocată în baza de date, așa că tabelele nu conțin text lizibil. Nu este criptare end-to-end: modelul trebuie să citească mesajul pentru a răspunde, deci rămânem tehnic capabili să decriptăm. A pretinde altceva nu ar fi adevărat.

  • Supabase Inc.database, authenticationEU (AWS) · account, clinic profile, conversations, requests
  • OpenAI Ireland Ltd.generating chat repliesEU / USA · patient messages and the clinic profile sent as context
  • Resend, Inc.sending notification email to the clinicUSA · patient name, phone, reason for the visit
  • Telegram FZ-LLCclinic notifications and the patient bot — only if the clinic connects itUAE · patient name, phone, and their messages
  • netcup GmbHserver hostingNuremberg, Germany · everything in transit; no patient data stored on disk
  • Zoho Corporationmailbox for hello@getperla.euEU (Zoho EU data centre) · correspondence sent to us, including data subject requests