Politica de confidențialitate
Ce colectăm, de ce, unde stau datele și pentru cât timp. Fără ceață.
Ultima actualizare: 2026-10-01
Acest document descrie felul în care sistemul se comportă în realitate. Înainte de a vă baza pe el juridic, cereți unui avocat să îl verifice — mai ales dacă aveți pacienți în Uniunea Europeană.
| Date | De ce | Cât timp |
|---|---|---|
| E-mail și numele clinicii | Autentificare, adresare, contact | Cât timp există contul |
| Profilul clinicii și lista de prețuri | Perla răspunde pacienților exact din aceste date | Cât timp există contul |
| Conversațiile cu pacienții | Ca clinica să vadă ce s-a întrebat și ce s-a răspuns | Până când clinica le șterge |
| Cererile de programare | Ca recepția să poată suna înapoi și confirma o oră | Până când clinica le șterge |
Cine este operatorul de date
Serviciul Perla este furnizat de Vladyslav Kutsyn, Mladá Boleslav, Czechia. Întrebări privind datele: hello@getperla.eu.
Două roluri contează aici. Pentru datele contului de clinică, noi suntem operatorul. Pentru conținutul conversațiilor cu pacienții, clinica este operatorul, iar noi acționăm ca persoană împuternicită, la instrucțiunile ei.
Ce se colectează
Datele contului: e-mail, numele clinicii, parola (stocată doar ca hash — nu o vedem niciodată).
Profilul clinicii: adresă, program de lucru, medici, servicii cu prețuri, case de asigurări, reguli de predare către om. Acestea sunt introduse chiar de clinică și reprezintă sursa din care răspunde Perla.
Conversațiile cu pacienții: textul mesajelor și al răspunsurilor, marcaje de timp, limba și pagina de pe care a fost deschis chatul.
Cererile de programare: numele și numărul de telefon lăsate de pacient, plus intervalul preferat și motivul vizitei.
Ce nu colectăm în mod deliberat
Perla nu cere niciodată pacientului numere de card, acte de identitate, numere de poliță de asigurare sau istoric medical. Asistenta este instruită să nu întrebe, iar în chat nu există plăți deloc.
Nu folosim niciun tracker publicitar și nu transmitem nimic către rețele de publicitate.
Temeiul legal
Datele contului și ale profilului sunt prelucrate pentru executarea contractului cu clinica. Conversațiile cu pacienții sunt prelucrate la instrucțiunile clinicii, în calitate de persoană împuternicită. Jurnalele tehnice se întemeiază pe interesul legitim de a menține serviciul funcțional și protejat împotriva abuzurilor.
Unde sunt stocate
Baza de date și autentificarea rulează pe Supabase, regiunea EU — Ireland (eu-west-1). Aplicația propriu-zisă rulează pe un server în Nuremberg, Germany (netcup).
Mesajele sunt trimise către OpenAI pentru a genera un răspuns. OpenAI le prelucrează în calitate de persoană împuternicită și, conform termenilor API, nu folosește conținutul cererilor API pentru antrenarea modelelor sale.
Cât timp sunt păstrate
Datele contului și ale profilului atât timp cât există contul. Când un cont este șters, datele asociate sunt șterse odată cu el.
Conversațiile și cererile de programare sunt păstrate până când clinica le șterge sau închide contul. O perioadă de păstrare personalizată poate fi convenită în abonamentul Rețea.
Drepturile dumneavoastră
Aveți dreptul de a obține o copie a datelor, de a le corecta, de a le șterge, de a restricționa prelucrarea și de a vă opune acesteia. Scrieți la hello@getperla.eu — răspundem în 30 de zile, așa cum cere GDPR.
Dacă sunteți pacient și doriți ștergerea unei conversații, contactați direct clinica: clinica este cea care controlează acele date. Vom acționa la cererea ei.
Securitate
Tot traficul trece prin HTTPS. Accesul la datele clinicii este limitat la nivel de bază de date prin Row Level Security — o clinică nu poate citi tehnic datele altei clinici, nici măcar modificând cererea. Cheia publică a widgetului permite exact o singură acțiune: conversația în numele propriei clinici.
Cu cine sunt partajate datele
Numai cu aceste servicii și numai în măsura în care o cere activitatea. Nu există nicio listă de parteneri de publicitate sau de analiză.
Textul mesajelor este criptat înainte de a fi scris în baza de date (AES-256-GCM). Cheia se află doar în mediul aplicației și nu este niciodată stocată în baza de date, așa că tabelele nu conțin text lizibil. Nu este criptare end-to-end: modelul trebuie să citească mesajul pentru a răspunde, deci rămânem tehnic capabili să decriptăm. A pretinde altceva nu ar fi adevărat.
- Supabase Inc.database, authenticationEU (AWS) · account, clinic profile, conversations, requests
- OpenAI Ireland Ltd.generating chat repliesEU / USA · patient messages and the clinic profile sent as context
- Resend, Inc.sending notification email to the clinicUSA · patient name, phone, reason for the visit
- Telegram FZ-LLCclinic notifications and the patient bot — only if the clinic connects itUAE · patient name, phone, and their messages
- netcup GmbHserver hostingNuremberg, Germany · everything in transit; no patient data stored on disk
- Zoho Corporationmailbox for hello@getperla.euEU (Zoho EU data centre) · correspondence sent to us, including data subject requests
