Confidențialitate & cookie-uri.

Operatorul este Avrămoiu Iordan-Marian PERSOANĂ FIZICĂ AUTORIZATĂ (persoană fizică autorizată), cu datele de identificare publicate la Contact. Acolo e și adresa la care se trimit cererile privind datele.

Nu avem obligația de a numi un responsabil cu protecția datelor (art. 37 din Regulament): nu prelucrăm date la scară largă și nu monitorizăm sistematic pe nimeni. Cererile le rezolvă direct operatorul.

Dacă folosești platforma fără cont

Leziunile alese și punctajul se țin în sesiune — un rând criptat în baza de date a platformei, legat de browserul tău printr-un cookie care conține doar un identificator. Pe același rând stau adresa IP și tipul browserului. Sesiunea expiră după 120 de minute de inactivitate și se șterge. Cât nu ești autentificat, nu e legată de un cont.

În prelansare, fișa se cere fără cont și fără plată. Pe comandă se rețin: adresa de e-mail la care o vrei (acolo pleacă legătura către fișă), cazul (leziunile alese ori textul actului, cât se citește) și, dacă le completezi, referința dosarului, numele persoanei vătămate și data accidentului. Nu se cer date de factură.

Pentru observația prelansării se mai rețin de câte ori s-a deschis legătura către fișă și, dacă o lași, părerea ta despre fișă — răspunsul și textul, trecut prin aceeași pseudonimizare ca textul fișei. Pentru cotele zilei se păstrează amprenta conexiunii — o cifră derivată din adresa IP cu o cheie secretă, din care adresa nu se poate reface —, ștearsă după 7 zile; adresa în sine nu se scrie.

Pentru limita zilnică a încadrării gratuite se numără leziunile adăugate: pe contul tău sau, fără cont, pe o amprentă a conexiunii și a browserului, o cifră derivată cu o cheie secretă din adresa IP, din tipul browserului și din data zilei, din care ele nu se pot reface. Adresa în sine nu se scrie, iar rândul se șterge a doua zi.

Dacă ceri analiza AI fără cont, textul actului stă pe comandă între cererea ta și plată — altfel s-ar pierde odată cu sesiunea, iar cine a plătit ar rămâne fără fișă. Se șterge de pe comandă îndată ce fișa e gata; în fișă rămân textul introdus, în forma lui pseudonimizată — tipărit la sfârșitul fișei, ca „Text introdus” —, și frazele din care s-a citit fiecare încadrare, iar forma pseudonimizată a textului se păstrează separat 30 de zile, pentru o eventuală reclamație (secțiunea 3). Dacă citirea nu reușește, textul rămâne pe comandă cât timp mai poate fi reluată.

Dacă îți faci cont

Nume și adresă de e-mail

ca să te putem identifica la autentificare și să-ți putem scrie.

Parola

păstrată doar ca amprentă criptografică (bcrypt). Nimeni, nici noi, nu poate citi parola înapoi din ea.

Autentificarea în doi pași, la conturile de administrare

secretul aparatului. Stă pe cont și se șterge odată cu el.

Data și adresa IP a ultimei autentificări

ca să se poată observa o intrare străină în cont.

Fișele de calcul salvate

leziunile alese, punctajele rezultate, data accidentului, frazele din care s-a citit fiecare încadrare și textul pe care îl scrii tu la „subiect” ori la „referință”.

Ciorna textului medical, dacă o ceri

chiar textul lipit de tine, cu termen de 72 de ore — vezi secțiunea 4.

Creditele și mișcările lor

câte credite ai cumpărat și pe ce le-ai folosit. Stau cât ții contul și se șterg odată cu el; plățile rămân la noi, pe facturi, cât cere legea contabilității. Dacă închizi contul având credite nefolosite, registrul lor rămâne și după rambursare, fără numele tău: e dovada că banii s-au întors.

Sesizările pe care le deschizi

subiectul și mesajul, ca să putem răspunde.

Temeiul fiecărei prelucrări

Analiza AI e opțională: calculul manual face aceeași treabă, cu leziunile alese de tine, și nu trimite nimic în afară. Dacă alegi analiza AI, iată exact ce se întâmplă.

Furnizorul care citește textul lucrează ca persoană împuternicită (art. 28 din Regulament): pe seama noastră, în temeiul unui contract de prelucrare, numai pentru citirea cerută de tine — nu în scopuri proprii.

Ce se scoate din text înainte de trimitere

Textul trece printr-o pseudonimizare făcută pe serverul nostru. Se înlocuiesc cu marcaje:

«NUME» · «CNP» · «ADRESĂ» · «TELEFON» · «E-MAIL» · «DATA NAȘTERII» · «ACT DE IDENTITATE» · «NR. ÎNREGISTRARE» · «MEDIC»

Ce pleacă mai departe e textul clinic: diagnostice, descrieri de leziuni, rezultate imagistice. Nu se ține nicio hartă marcaj → valoare: nici noi nu putem reface, din textul trimis, cine era persoana.

Cui pleacă

Furnizor

OpenAI, L.L.C. (Statele Unite), în calitate de persoană împuternicită (art. 28 din Regulament).

Ce primește

textul pseudonimizat și lista de rânduri din barem pe care motorul nostru le-a propus. Nimic despre contul tău: nici numele, nici adresa de e-mail, nici numărul fișei.

Ce întoarce

bilanțul traumatic — leziunile citite, în cuvintele actului. Niciodată un punctaj: punctajul îl face motorul nostru, din barem.

Transfer în afara Spațiului Economic European

furnizorul e stabilit în Statele Unite, deci datele se transferă în afara SEE. Transferul se face în temeiul deciziei de adecvare pentru Cadrul UE-SUA privind confidențialitatea datelor și, în completare, al clauzelor contractuale standard din contractul de prelucrare.

• Cererile nu rămân în istoricul de la furnizor — trimitem anume comutatorul care cere asta (astăzi oprit). Separat, furnizorul poate ține până la 30 de zile jurnale pentru depistarea abuzurilor, care pot cuprinde cererile și răspunsurile.
• Textul nu se folosește pentru antrenarea modelelor.
• Modelul n-are voie să iasă în lume cu textul: căutarea pe web și uneltele externe sunt oprite (astăzi oprite).

Recunoașterea textului din paginile scanate și din poze

Un document Word ori un PDF cu text se citește pe dispozitivul tău și nu pleacă nicăieri. Un act cu pagini scanate (fără text în ele) ori pozele lui (una ori mai multe deodată, ca un singur act) trec, pe pagina „Citește textul actului”, prin recunoașterea textului (OCR): imaginea fiecărei pagini scanate ori poze se trimite la Google, prin serviciul Google Cloud Vision (adresa europeană), care întoarce textul de pe ea.

• Ce pleacă: imaginea paginii scanate, așa cum o încarci — cu tot ce scrie pe ea, deci și cu datele de identificare, fiindcă pseudonimizarea se face pe text, după recunoaștere. Paginile cu text ale aceluiași act pleacă la noi ca text, ca actul să rămână întreg și în ordine. Nu pleacă numele fișierului și nimic despre contul tău.
• Unde: la adresa europeană a serviciului, în Uniunea Europeană; persoana împuternicită lucrează pe seama noastră, numai pentru recunoașterea cerută de tine.
• Ce se păstrează: imaginea nu se scrie pe serverul nostru, iar furnizorul o prelucrează în memorie, fără s-o scrie pe disc și fără s-o folosească pentru antrenarea modelelor. Textul recunoscut stă criptat pe serverul nostru, legat de sesiunea ta, până pornește analiza, până scoți actul ori cel mult 2 ore; apoi se șterge. La noi rămân numai numărul paginilor recunoscute și costul lor.
• Ce urmează: înainte de plată vezi câte pagini s-au citit și primele rânduri; textul întreg intră în analiză, cu pseudonimizarea dinaintea ei, și îl vezi în fișă. De acolo drumul e cel de la începutul acestei secțiuni.

Ce rămâne la noi după analiză

În fișă rămân frazele pseudonimizate din care s-a citit fiecare încadrare — ele sunt chiar dovada încadrării, iar fără ele fișa n-ar putea fi verificată. Rămân și numele modelului, durata și numărul de unități consumate, pentru evidența plății. Întrebarea trimisă și răspunsul primit nu ajung în jurnalele serverului.

Textul pseudonimizat trimis — actul, cu marcaje în locul datelor personale — se păstrează separat de fișă 30 de zile de la analiză, cifrat și vizibil numai administratorului, ca să se poată verifica o reclamație (de pildă o leziune pe care analiza AI n-a găsit-o). Apoi se șterge singur. Ștergerea contului îl șterge odată cu el. Actul cu datele tale nu se păstrează: pe fișă, la sfârșit, rămâne numai forma lui pseudonimizată („Text introdus”), cât se păstrează fișa.

Hotărâri automate

Fișa nu e o decizie automată în sensul art. 22 din Regulament: nu produce efecte juridice și nu te afectează în mod similar. E un calcul informativ, cu sursa fiecărui rând scrisă pe fișă, iar punctajul cu valoare legală rămâne al medicului expert evaluator.

Un act medical se citește pe îndelete, iar analiza se reia. De aceea textul lipit se poate salva ca ciornă, ca să te poți întoarce la el.

• Numai cu cont. Fără cont n-ar exista unde să te întorci, deci nu se salvează nimic.
• Numai dacă o ceri. Nu se salvează de la sine: există un buton, iar el se apasă.
• O singură ciornă pe cont. O ciornă nouă o înlocuiește pe cea dinainte.
• Termenul e de 72 de ore de la ultima atingere, iar ceasul se vede pe ecran, în ore rămase.
• Se șterge singură. Ștergerea nu așteaptă să intre cineva peste ea: se face la fiecare citire a ciornelor, deci un text expirat nu apucă să stea pe disc.
• Se șterge și mai devreme — din butonul „Șterge ciorna", și automat în clipa în care analiza s-a terminat cu o fișă: și-a făcut treaba, nu mai are de ce să rămână.

Ultimul nu e cookie, ci localStorage: nu se trimite cu nicio cerere spre server. L-am trecut aici fiindcă e tot o urmă lăsată în browserul tău și ai dreptul să știi de ea.

Ștergerea contului, din „Contul meu”, șterge odată cu el ciorna, istoricul creditelor, notificările și sesizările. Rămân fișele emise și documentele contabile (facturi, plăți): sunt documente cu număr, pe care le păstrăm cât cere legea contabilității, fără legătură cu vreun cont. Fișele cuprind datele evaluării medicale — de aceea ecranul de ștergere îți spune dinainte că rămân și îți oferă, dacă vrei, o arhivă cu toate fișele și facturile tale.

Dacă ai credite nefolosite, contul doar se închide. După rambursare se anonimizează: numele, adresa, CUI-ul, adresa IP, parola și secretele se șterg, adresa de e-mail rămâne liberă, iar ciorna, notificările și sesizările pleacă odată cu ele. Rămâne registrul creditelor, fără numele tău, ca dovadă că banii s-au întors.

Ai dreptul să ceri accesul la datele tale, îndreptarea lor, ștergerea, restrângerea prelucrării, portarea lor și să te opui prelucrării (art. 15–22 din Regulament). Acolo unde temeiul e consimțământul, ți-l poți retrage oricând, fără să atingi ce s-a prelucrat până atunci.

Cererea se trimite la datele de la Contact și primește răspuns în cel mult o lună. Nu percepem nicio taxă pentru ea.

Dacă răspunsul nu te mulțumește, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.), B-dul G-ral. Gheorghe Magheru 28-30, București, sau instanței.

Nu vindem date, nu le dăm spre publicitate și nu le folosim pentru profilare. În afara transferului descris la punctul 3 și a poștei electronice, care trece prin serviciile Google, datele nu ies din Spațiul Economic European.

• Parolele se păstrează doar ca amprentă (bcrypt), niciodată în clar.
• Conturile de administrare intră cu autentificarea în doi pași; platforma o cere apăsat, pe fiecare ecran, până e pornită.
• Fișa se descarcă numai de cel în drept: cu cont, ori cu legătura cu jeton a comenzii. Un jeton greșit dă „nu există”, nu „nu ai voie" — al doilea răspuns ar confirma că numărul există.
• Documentele și fișele altui cont nu se pot deschide nici măcar ca existență.
• Textul care pleacă la analiza AI e pseudonimizat pe serverul nostru, înainte de a ieși.

Dacă vreodată se întâmplă o încălcare a securității datelor care prezintă risc pentru tine, ești anunțat — e o obligație legală (art. 34 din Regulament), și e bine să știi că ne-o asumăm scris.

Contul e pentru persoane majore. Poți însă calcula, firește, punctajul unei persoane vătămate minore — actele ei medicale sunt ale ei, iar tu ai nevoie de un temei ca să le prelucrezi (calitatea de părinte, de reprezentant legal, de avocat, de expert). Platforma nu verifică acest temei și nu are cum: el rămâne al tău.

Nota se poate schimba — mai ales dacă se schimbă ceva la punctul 3. Data de la începutul paginii spune când a fost revizuită ultima oară. O schimbare care ar lărgi prelucrarea nu se face tăcut.