Confidențialitate & GDPR

Politica de Confidențialitate

Name: Agendio
Price: 119 RON

Ultima actualizare: Ianuarie 2025 · Versiunea 2.0

🇪🇺

Date în UE

Frankfurt, Germania

🔒

Criptare AES-256

End-to-end

🛡️

Tu controlezi cookies

Opt-in granular

📧

Răspuns 30 zile

La orice solicitare

1. Cine suntem

Agendio este un serviciu de programări automate bazat pe inteligență artificială, cu sediul în România.
În calitate de operator de date cu caracter personal, ne angajăm să protejăm confidențialitatea și securitatea datelor tale, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
Contact DPO: contact@agendio.ro

2. Ce date colectăm

Date de cont: nume, adresă de email, număr de telefon, denumire cabinet/firmă.
Date de utilizare: programări create, conversații cu asistentul AI, setări configurate în dashboard.
Date tehnice: adresă IP, tip browser, sistem de operare, pagini accesate — colectate automat pentru securitate și performanță.
Date pacienți/clienți: numele și numărul de telefon al persoanelor care interacționează cu asistentul AI al cabinetului tău. Aceste date sunt procesate exclusiv în numele tău (tu ești operatorul, noi suntem procesatorul).

3. Cum folosim datele

Furnizarea serviciului: pentru a opera asistentul AI de programări, a sincroniza cu calendarele conectate și a trimite remindere.
Îmbunătățirea produsului: analiza anonimizată a modului de utilizare pentru a identifica funcționalități noi.
Comunicare: notificări despre actualizări importante ale serviciului, facturi și suport tehnic.
Securitate: detectarea și prevenirea accesului neautorizat sau a abuzurilor.
Nu vindem, nu închiriem și nu partajăm datele tale cu terți în scop publicitar.

4. Temeiul juridic

Executarea contractului (Art. 6(1)(b) GDPR): datele de cont și utilizare sunt necesare pentru furnizarea serviciului.
Interesul legitim (Art. 6(1)(f) GDPR): date tehnice pentru securitate și prevenirea fraudei.
Consimțământ (Art. 6(1)(a) GDPR): pentru comunicări de marketing, dacă alegi să le primești.
Obligație legală (Art. 6(1)(c) GDPR): date de facturare păstrate conform legislației fiscale.

5. Unde sunt stocate datele

Toate datele sunt stocate exclusiv pe servere localizate în Uniunea Europeană (Frankfurt, Germania — AWS eu-central-1).
Nu transferăm date în afara SEE fără garanții adecvate conform Art. 46 GDPR.
Conexiunile sunt criptate TLS 1.3. Datele în repaus sunt criptate AES-256.
Backupuri zilnice cu retenție de 30 de zile, stocate în aceeași regiune geografică.

6. Cât timp păstrăm datele

Date de cont activ: pe durata abonamentului activ + 90 de zile după ștergerea contului.
Date de programări: 3 ani (conform obligațiilor legale din domeniul sănătății).
Date tehnice/log-uri: maximum 90 de zile.
Date de facturare: 5 ani conform Codului Fiscal.
Poți solicita ștergerea anticipată a datelor prin email la contact@agendio.ro.

7. Drepturile tale

Dreptul de acces (Art. 15): poți solicita o copie a datelor pe care le procesăm despre tine.
Dreptul la rectificare (Art. 16): poți corecta date inexacte direct din dashboard sau prin email.
Dreptul la ștergere (Art. 17): poți solicita ștergerea datelor, cu excepția celor impuse de lege.
Dreptul la restricționare (Art. 18): poți cere limitarea procesării în anumite circumstanțe.
Dreptul la portabilitate (Art. 20): poți exporta datele în format CSV/JSON din dashboard.
Dreptul la opoziție (Art. 21): poți obiecta la procesarea bazată pe interes legitim.
Pentru exercitarea oricărui drept, scrie la contact@agendio.ro. Răspundem în maximum 30 de zile.

8. Cookie-uri

Folosim trei categorii de cookie-uri. La prima vizită, un banner îți permite să accepți „Doar esențiale” sau „Acceptă toate”. Poți schimba alegerea oricând din linkul „Setări cookies” din subsolul site-ului.
ESENȚIALE (fără consimțământ — Art. 6(1)(f) GDPR, interes legitim): cookie-uri Supabase pentru autentificare și sesiune; cookie-ul cookie_consent (localStorage) care reține preferința ta. Fără acestea, site-ul nu funcționează. Durată: sesiune sau până la deconectare.
ANALIZĂ (cu consimțământ — Art. 6(1)(a) GDPR): Vercel Analytics și Vercel Speed Insights — colectează metrici de performanță și utilizare anonimizate, fără identificator personal. Nu setează cookies persistente publicitare.
MARKETING (cu consimțământ — Art. 6(1)(a) GDPR): Meta Pixel (Facebook/Instagram). Setează cookie-urile _fbp (identificator de browser, valabil 90 de zile) și _fbc (identificator de click pentru utilizatori care vin dintr-o reclamă cu parametru fbclid, valabil 90 de zile). Le folosim pentru a măsura performanța campaniilor noastre publicitare pe Facebook și Instagram și pentru a afișa reclame relevante către vizitatori similari. Datele transmise către Meta (email, IP) sunt hash-uite SHA-256 înainte de transmitere prin Conversions API.
Retragerea consimțământului: poți retrage acordul oricând prin linkul „Setări cookies” din footer sau prin ștergerea cookie-urilor din browser. Retragerea oprește imediat trimiterea de noi date către Meta, fără a afecta legalitatea procesării anterioare (Art. 7(3) GDPR).

9. Modificări ale politicii

Vom notifica utilizatorii activi cu cel puțin 30 de zile înainte de orice modificare semnificativă.
Continuarea utilizării serviciului după notificare constituie acceptarea noii politici.
Istoricul versiunilor este disponibil la cerere.