Confidențialitate & cookie-uri.

Operatorul este Avrămoiu Iordan Marian (persoană fizică), cu datele de identificare publicate la Contact. Acolo e și adresa la care se trimit cererile privind datele.

Nu avem obligația de a numi un responsabil cu protecția datelor (art. 37 din Regulament): nu prelucrăm date la scară largă și nu monitorizăm sistematic pe nimeni. Cererile le rezolvă direct operatorul.

Dacă folosești platforma fără cont

Leziunile alese și punctajul se țin în sesiune — un fișier pe serverul nostru, legat de browserul tău printr-un cookie care conține doar un identificator. Sesiunea expiră după 120 de minute de inactivitate și se șterge. Nu se salvează în baza de date și nu se leagă de nicio persoană.

În prelansare, fișa se cere fără cont și fără plată. Pe comandă se rețin: adresa de e-mail la care o vrei (acolo pleacă legătura către fișă), cazul (leziunile alese ori textul actului, cât se citește) și, dacă le completezi, referința dosarului, numele persoanei vătămate și data accidentului. Nu se cer date de factură.

Pentru observația prelansării se mai rețin de câte ori s-a deschis legătura către fișă și, dacă o lași, părerea ta despre fișă — răspunsul și textul, trecut prin aceeași pseudonimizare ca textul fișei. Pentru cotele zilei se păstrează amprenta conexiunii — o cifră derivată din adresa IP cu o cheie secretă, din care adresa nu se poate reface —, ștearsă după 7 zile; adresa în sine nu se scrie.

Dacă ceri analiza automată fără cont, textul actului stă pe comandă între cererea ta și plată — altfel s-ar pierde odată cu sesiunea, iar cine a plătit ar rămâne fără fișă. Se șterge de pe comandă îndată ce fișa e gata; în fișă rămân textul introdus, în forma lui pseudonimizată — tipărit la sfârșitul fișei, ca „Text introdus" —, și frazele din care s-a citit fiecare încadrare, iar forma pseudonimizată a textului se păstrează separat 30 de zile, pentru o eventuală reclamație (secțiunea 3). Dacă citirea nu reușește, textul rămâne pe comandă cât timp mai poate fi reluată.

Dacă îți faci cont

Nume și adresă de e-mail

ca să te putem identifica la autentificare și să-ți putem scrie.

Parola

păstrată doar ca amprentă criptografică (bcrypt). Nimeni, nici noi, nu poate citi parola înapoi din ea.

Autentificarea în doi pași, dacă o pornești

secretul aparatului tău. Nu e o dată despre tine, dar stă pe contul tău și se șterge odată cu el.

Data și adresa IP a ultimei autentificări

ca să se poată observa o intrare străină în cont.

Fișele de calcul salvate

leziunile alese, punctajele rezultate, data accidentului, frazele din care s-a citit fiecare încadrare și textul pe care îl scrii tu la „subiect" ori la „referință".

Ciorna textului medical, dacă o ceri

chiar textul lipit de tine, cu termen de 72 de ore — vezi secțiunea 4.

Documentele încărcate, dacă le încarci

actele medicale (PDF ori .docx) pe care le urci în cont. Le poți șterge oricând, iar ștergerea contului le ia cu tot cu fișierele.

Creditele și mișcările lor

câte credite ai cumpărat și pe ce le-ai folosit. Stau cât ții contul și se șterg odată cu el; plățile rămân la noi, pe facturi, cât cere legea contabilității.

Sesizările pe care le deschizi

subiectul și mesajul, ca să putem răspunde.

Temeiul fiecărei prelucrări

Analiza automată e opțională: calculul manual face aceeași treabă, cu leziunile alese de tine, și nu trimite nimic în afară. Dacă alegi analiza automată, iată exact ce se întâmplă.

Furnizorul care citește textul lucrează ca persoană împuternicită (art. 28 din Regulament): pe seama noastră, în temeiul unui contract de prelucrare, numai pentru citirea cerută de tine — nu în scopuri proprii.

Ce se scoate din text înainte de trimitere

Textul trece printr-o pseudonimizare făcută pe serverul nostru. Se înlocuiesc cu marcaje:

«NUME» · «CNP» · «ADRESĂ» · «TELEFON» · «E-MAIL» · «DATA NAȘTERII» · «ACT DE IDENTITATE» · «NR. ÎNREGISTRARE» · «MEDIC»

Ce pleacă mai departe e textul clinic: diagnostice, descrieri de leziuni, rezultate imagistice. Nu se ține nicio hartă marcaj → valoare: nici noi nu putem reface, din textul trimis, cine era persoana.

Cui pleacă

Furnizor

OpenAI, L.L.C. (Statele Unite), în calitate de persoană împuternicită (art. 28 din Regulament).

Ce primește

textul pseudonimizat și lista de rânduri din barem pe care motorul nostru le-a propus. Nimic despre contul tău: nici numele, nici adresa de e-mail, nici numărul fișei.

Ce întoarce

bilanțul traumatic — leziunile citite, în cuvintele actului. Niciodată un punctaj: punctajul îl face motorul nostru, din barem.

Transfer în afara Spațiului Economic European

furnizorul e stabilit în Statele Unite, deci datele se transferă în afara SEE. Transferul se face în temeiul deciziei de adecvare pentru Cadrul UE-SUA privind confidențialitatea datelor și, în completare, al clauzelor contractuale standard din contractul de prelucrare.

• Cererile nu se păstrează la furnizor — trimitem anume comutatorul care cere asta (astăzi oprit).
• Textul nu se folosește pentru antrenarea modelelor.
• Modelul n-are voie să iasă în lume cu textul: căutarea pe web și uneltele externe sunt oprite (astăzi oprite).

Ce rămâne la noi după analiză

În fișă rămân frazele pseudonimizate din care s-a citit fiecare încadrare — ele sunt chiar dovada încadrării, iar fără ele fișa n-ar putea fi verificată. Rămân și numele modelului, durata și numărul de unități consumate, pentru evidența plății. Întrebarea trimisă și răspunsul primit nu ajung în jurnalele serverului.

Textul pseudonimizat trimis — actul, cu marcaje în locul datelor personale — se păstrează separat de fișă 30 de zile de la analiză, cifrat și vizibil numai administratorului, ca să se poată verifica o reclamație (de pildă o leziune pe care citirea automată n-a găsit-o). Apoi se șterge singur. Ștergerea contului îl șterge odată cu el. Actul cu datele tale nu se păstrează: pe fișă, la sfârșit, rămâne numai forma lui pseudonimizată („Text introdus"), cât se păstrează fișa.

Hotărâri automate

Fișa nu e o decizie automată în sensul art. 22 din Regulament: nu produce efecte juridice și nu te afectează în mod similar. E un calcul informativ, pe care îl confirmi tu înainte să devină document, iar punctajul cu valoare legală rămâne al medicului expert evaluator.

Un act medical se citește pe îndelete, iar analiza se reia. De aceea textul lipit se poate salva ca ciornă, ca să te poți întoarce la el.

• Numai cu cont. Fără cont n-ar exista unde să te întorci, deci nu se salvează nimic.
• Numai dacă o ceri. Nu se salvează de la sine: există un buton, iar el se apasă.
• O singură ciornă pe cont. O ciornă nouă o înlocuiește pe cea dinainte.
• Termenul e de 72 de ore de la ultima atingere, iar ceasul se vede pe ecran, în ore rămase.
• Se șterge singură. Ștergerea nu așteaptă să intre cineva peste ea: se face la fiecare citire a ciornelor, deci un text expirat nu apucă să stea pe disc.
• Se șterge și mai devreme — din butonul „Șterge ciorna", și automat în clipa în care analiza s-a terminat cu o fișă: și-a făcut treaba, nu mai are de ce să rămână.

Ultimul nu e cookie, ci localStorage: nu se trimite cu nicio cerere spre server. L-am trecut aici fiindcă e tot o urmă lăsată în browserul tău și ai dreptul să știi de ea.

Ștergerea contului, din „Contul meu", șterge odată cu el ciorna, documentele încărcate — cu fișierele lor —, istoricul creditelor, șabloanele, notificările și sesizările. Rămân fișele emise și documentele contabile (facturi, plăți): sunt documente cu număr, pe care le păstrăm cât cere legea contabilității, fără legătură cu vreun cont. Fișele cuprind datele evaluării medicale — de aceea ecranul de ștergere îți spune dinainte că rămân și îți oferă, dacă vrei, o arhivă cu toate fișele și facturile tale.

Ai dreptul să ceri accesul la datele tale, îndreptarea lor, ștergerea, restrângerea prelucrării, portarea lor și să te opui prelucrării (art. 15–22 din Regulament). Acolo unde temeiul e consimțământul, ți-l poți retrage oricând, fără să atingi ce s-a prelucrat până atunci.

Cererea se trimite la datele de la Contact și primește răspuns în cel mult o lună. Nu percepem nicio taxă pentru ea.

Dacă răspunsul nu te mulțumește, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.), B-dul G-ral. Gheorghe Magheru 28-30, București, sau instanței.

Nu vindem date, nu le dăm spre publicitate și nu le folosim pentru profilare. În afara transferului descris la punctul 3, datele nu ies din Spațiul Economic European.

• Parolele se păstrează doar ca amprentă (bcrypt), niciodată în clar.
• Contul poate porni autentificarea în doi pași; pentru contul de administrator platforma o cere apăsat, pe fiecare ecran, până e pornită.
• Fișa se descarcă numai de cel în drept: cu cont, ori cu legătura cu jeton a comenzii. Un jeton greșit dă „nu există", nu „nu ai voie" — al doilea răspuns ar confirma că numărul există.
• Documentele și fișele altui cont nu se pot deschide nici măcar ca existență.
• Textul care pleacă la analiza automată e pseudonimizat pe serverul nostru, înainte de a ieși.

Dacă vreodată se întâmplă o încălcare a securității datelor care prezintă risc pentru tine, ești anunțat — e o obligație legală (art. 34 din Regulament), și e bine să știi că ne-o asumăm scris.

Contul e pentru persoane majore. Poți însă calcula, firește, punctajul unei persoane vătămate minore — actele ei medicale sunt ale ei, iar tu ai nevoie de un temei ca să le prelucrezi (calitatea de părinte, de reprezentant legal, de avocat, de expert). Platforma nu verifică acest temei și nu are cum: el rămâne al tău.

Nota se poate schimba — mai ales dacă se schimbă ceva la punctul 3. Data de la începutul paginii spune când a fost revizuită ultima oară. O schimbare care ar lărgi prelucrarea nu se face tăcut.