Politica de confidențialitate
1. Cine suntem
Open Health este furnizată de Magnify Sight SRL, București, România, înregistrată la Registrul Comerțului sub nr. J2008018718403 (EUID ROONRC.J2008018718403), CUI RO24696008 („noi”). Suntem operatorul datelor cu caracter personal descrise aici.
Contact pentru orice întrebare sau cerere privind datele: privacy@magnify.ro.
2. Ce date prelucrăm
Datele contului
Numele, adresa de e-mail, versiunile Termenilor și ale acestei Politici pe care le-ai acceptat și momentul acceptării. Parola nu este stocată niciodată: păstrăm doar un hash Argon2id, ireversibil, folosit la verificarea autentificării, plus chei criptate (vezi secțiunea 3).
Conținutul criptat al fișierelor
Conținutul fiecărui fișier încărcat este criptat pe dispozitivul tău cu AES-256-GCM înainte de încărcare. Stocăm doar datele criptate și nu le putem citi.
Informații despre documente și familie stocate în formă lizibilă
Pentru a lista, sorta și partaja documentele, următoarele informații sunt stocate fără criptare end-to-end (sunt protejate în tranzit prin TLS și pe servere prin controlul accesului):
- titlul documentului, categoria (de exemplu „analize”), tipul și dimensiunea fișierului, data încărcării și o amprentă SHA-256 a fișierului criptat;
- numele grupurilor de familie; numele, relația cu tine și data nașterii membrilor familiei pe care îi adaugi;
- pentru linkurile de partajare create de tine: documentul partajat, categoria, scopul declarat, expirarea, limita și numărul de vizualizări.
Titlurile și categoriile pot dezvălui informații despre sănătate. Evită să pui în titluri detalii pe care nu vrei să le stochezi în formă lizibilă.
Persoanele care deschid un link de partajare
Dacă creezi un link care cere identificarea, persoana care îl deschide (de exemplu un medic) este rugată să își introducă numele, clinica, adresa de e-mail și scopul accesării. Le înregistrăm împreună cu adresa IP, browserul (user-agent) și momentul accesării, ca să poți vedea cine ți-a accesat documentul.
Date de securitate și audit
Păstrăm un jurnal de audit semnat, care nu poate fi modificat fără a fi detectat, cu evenimente precum accesarea documentelor, crearea și revocarea linkurilor și modificarea consimțămintelor. Conține identificatori, tipuri de evenimente, amprente și momente de timp — nu conținutul fișierelor. Serverele înregistrează și date tehnice despre cereri (adresă IP, oră, adresa accesată, rezultat) pentru securitate și prevenirea abuzurilor.
Verificarea actualizărilor
Aplicația caută actualizări prin serviciul Expo, care primește adresa IP, platforma dispozitivului și versiunea aplicației. Nu se trimit date despre cont sau despre sănătate.
3. Cum sunt protejate fișierele
O cheie derivată din parola ta pe dispozitiv (PBKDF2-SHA256, 600.000 de iterații) deblochează cheia ta personală de date, care la rândul ei deblochează o cheie separată pentru fiecare document. Cheile sunt stocate pe servere doar în formă criptată; cheia derivată din parolă nu părăsește niciodată dispozitivul. De aceea, dacă îți uiți parola și pierzi codurile de recuperare, nu îți putem recupera fișierele.
4. De ce prelucrăm datele (temeiuri legale)
| Scop | Temei legal (GDPR) |
|---|---|
| Furnizarea contului, stocarea și organizarea documentelor, partajarea la cererea ta | Contract – art. 6 alin. (1) lit. b); pentru datele privind sănătatea, consimțământul tău explicit – art. 9 alin. (2) lit. a), dat la crearea contului și la adăugarea documentelor |
| Înregistrarea celor care deschid un link de partajare | Interes legitim de a-ți permite controlul accesului – art. 6 alin. (1) lit. f) |
| Jurnale de securitate și audit | Interes legitim privind securitatea și prevenirea abuzurilor – art. 6 alin. (1) lit. f) |
| Păstrarea dovezii acceptării acestor termeni | Obligație legală / responsabilitate – art. 6 alin. (1) lit. c), art. 7 alin. (1) |
Îți poți retrage consimțământul oricând, ștergând documentele respective sau contul. Retragerea nu afectează prelucrarea efectuată anterior.
5. Cine primește datele
- Persoanele cu care alegi să partajezi, prin linkuri create și revocabile de tine.
- Hetzner Online GmbH (Germania) — găzduiește serverele, bazele de date și stocarea criptată a fișierelor în Nürnberg, Germania, pe baza unui acord de prelucrare a datelor.
- Expo / 650 Industries, Inc. (SUA) — livrarea actualizărilor aplicației, așa cum este descris mai sus. Transferul se bazează pe Cadrul UE–SUA privind protecția datelor și/sau pe clauze contractuale standard.
- Google — dacă ne scrii pe e-mail, mesajul este gestionat prin căsuța noastră Google Workspace.
- Autorități, doar atunci când legea o cere. Putem furniza doar conținut criptat, pe care nu îl putem decripta.
Nu vindem date cu caracter personal și nu folosim SDK-uri de publicitate, analiză sau urmărire.
6. Unde sunt stocate datele
Datele contului, documentele și jurnalele de audit sunt stocate în Uniunea Europeană (Germania). Singurul transfer în afara UE este verificarea actualizărilor descrisă mai sus.
7. Cât timp păstrăm datele
| Date | Perioadă |
|---|---|
| Cont, documente, informații despre familie | Cât timp există contul. După ștergerea contului, acesta este dezactivat imediat și șters definitiv în 30 de zile. |
| Copii de siguranță ale bazei de date | Până la 14 zile, apoi suprascrise |
| Linkuri de partajare și înregistrări de acces | Până la expirarea sau revocarea linkului, plus 30 de zile; se șterg odată cu contul |
| Sesiuni de autentificare | Până la 7 zile; 30 de zile pentru deblocarea biometrică pe un dispozitiv |
| Jurnale de cereri pe server | Până la 90 de zile |
| Jurnal de audit | Păstrat pentru integritatea jurnalului. Intrările conțin un ID intern de utilizator, tipul evenimentului, amprenta și momentul — niciodată numele, e-mailul sau conținutul fișierelor. |
8. Drepturile tale
Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare și opoziție, dreptul la portabilitatea datelor și dreptul de a-ți retrage consimțământul. În aplicație poți exporta datele (Setări → Export, inclusiv în format FHIR R4), edita documentele și șterge contul (Setări → Șterge contul). Pentru orice altă cerere scrie-ne la privacy@magnify.ro; răspundem în cel mult o lună.
Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP (dataprotection.ro) sau la autoritatea din țara UE în care locuiești.
9. Copii și membri ai familiei
Conturile sunt destinate adulților. Poți adăuga membri ai familiei, inclusiv copii, doar dacă ai dreptul legal de a le gestiona informațiile medicale; tu ești responsabil să îi informezi, acolo unde este cazul.
10. Securitate
Tot traficul folosește TLS. Accesul la servere este restricționat și monitorizat. Niciun sistem nu este perfect sigur; dacă apare o încălcare a securității care îți afectează datele, te vom notifica pe tine și autoritatea, conform legii.
11. Modificări
Dacă modificăm substanțial această politică, actualizăm versiunea de mai sus și te anunțăm prin e-mail sau în aplicație înainte ca modificările să intre în vigoare.