1. Pe scurt: cine răspunde de date
Dacă ți-ai făcut o programare la o afacere care folosește OraSync, afacerea decide ce se întâmplă cu datele tale. Noi le prelucrăm doar în numele ei.
- Pentru datele vizitatorilor site-ului, ale persoanelor care ne scriu și ale utilizatorilor conturilor de afaceri, operatorul este Doimih Design S.R.L.. Detaliile sunt în Politica de confidențialitate.
- Pentru datele clienților finali (programări, contact, istoric), operatorul este afacerea la care te-ai programat. OraSync este persoana împuternicită, conform Acordului de prelucrare a datelor.
2. Drepturile tale
| Dreptul | Ce înseamnă |
|---|---|
| Acces (art. 15) | Afli dacă prelucrăm date despre tine și primești o copie a lor. |
| Rectificare (art. 16) | Corectăm datele greșite sau incomplete. |
| Ștergere (art. 17) | Ștergem datele când nu mai sunt necesare, când îți retragi acordul sau când au fost prelucrate nelegal, cu excepția celor pe care legea ne obligă să le păstrăm. |
| Restricționare (art. 18) | Oprim temporar prelucrarea, de exemplu cât verificăm o contestație. |
| Portabilitate (art. 20) | Primești datele furnizate de tine într-un format structurat, care poate fi citit automat. |
| Opoziție (art. 21) | Te poți opune prelucrării bazate pe interesul nostru legitim. |
| Retragerea consimțământului (art. 7) | Oricând, fără să afecteze prelucrarea făcută până atunci. Pentru cookie-uri, din „Setări cookie-uri”. |
| Plângere (art. 77) | Te poți adresa oricând autorității de supraveghere (secțiunea 5). |
3. Cum îți exerciți drepturile
Dacă ai un cont OraSync, îți descarci singur datele și îți ștergi contul din pagina Cont a aplicației, secțiunea „Datele tale”. Ștergerea e imediată; exportul e un fișier JSON, pe care îl poți folosi și în alt serviciu (portabilitate).
Pentru orice alt drept sau dacă nu ai cont, scrie-ne la [email protected] și spune-ne ce drept vrei să exerciți. Dacă ai un cont, scrie-ne de pe adresa de email asociată contului.
- Răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă, termenul se poate prelungi cu încă două luni, iar noi te anunțăm în prima lună.
- Exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive, putem percepe o taxă rezonabilă sau putem refuza, explicând motivul.
- Dacă avem dubii rezonabile privind identitatea ta, îți putem cere informații suplimentare, strict cât e nevoie ca să te identificăm.
4. Dacă ești clientul unei afaceri care folosește OraSync
Adresează cererea direct afacerii la care te-ai programat: ea este operatorul și decide asupra datelor tale. Datele ei de contact apar în mesajele de confirmare și pe pagina de programare.
Dacă ne scrii nouă, transmitem cererea afacerii respective, fără întârziere, și o ajutăm să îți răspundă.
Ca să nu mai primești mesaje pe WhatsApp, răspunde „STOP” la oricare dintre ele. Mesajele despre programările următoare vor fi trimise, dacă este cazul, pe email.
6. Pentru afaceri: cum te ajută OraSync să respecți GDPR
- Acord de prelucrare a datelor (art. 28) inclus în contract, fără negocieri separate: vezi DPA.
- Date găzduite în Uniunea Europeană, cu copii de siguranță criptate într-o locație separată.
- Izolarea strictă a datelor fiecărei afaceri, aplicată în baza de date, nu doar în aplicație.
- Acces pe roluri: fiecare membru al echipei vede doar locațiile și datele de care are nevoie.
- Jurnal de audit: cine a creat, modificat sau anulat o programare și când.
- Mesaje către clienți doar despre programări, cu evidența acordului și dezabonare prin „STOP”.
- Ștergerea datelor unui client la cerere, cu păstrarea doar a evidențelor impuse de lege.
- Loguri tehnice fără numere de telefon și fără conținutul mesajelor.
Pentru clinici și alte afaceri care lucrează cu date de sănătate, acordul de prelucrare include măsuri pentru categoriile speciale de date.