Politica de Confidențialitate (GDPR)

Ultima actualizare: 14 aprilie 2026

ERDEROM, în calitate de operator de date cu caracter personal, respectă confidențialitatea utilizatorilor platformei DigiVet și se angajează să protejeze datele personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și legislația națională în vigoare.

1Operator de Date

ERDEROM VISION TECHNOLOGY SRL

Email: plati@erderom.ro · suport@digivet.ro

Web: www.digivet.ro

2Ce Date Colectăm

Colectăm doar datele strict necesare pentru funcționarea platformei:

Date de cont

Nume, adresă email, parolă (hashuitată), rol în clinică.

Date clinică

Numele clinicii, adresă, telefon, email, CUI (pentru facturare).

Date pacienți și proprietari

Numele animalului, specie, rasă, greutate, microcip, istoric medical. Numele proprietarului, telefon, email, adresă.

Date financiare

Facturi, tranzacții, venituri, cheltuieli — strict în contextul administrării clinicii.

Date conversații AI

Mesajele trimise către asistentul AI veterinar, stocate pentru istoricul sesiunii. Nu sunt partajate cu terți.

3Scopul Prelucrării

  • Furnizarea serviciilor platformei DigiVet (programări, consultații, facturare)
  • Autentificarea și securizarea conturilor de utilizator
  • Gestionarea abonamentului (plan Gratuit sau PRO)
  • Generarea rapoartelor financiare și statisticilor
  • Funcționarea asistentului AI veterinar (procesare conversații)
  • Îmbunătățirea platformei pe baza utilizării agregate și anonimizate
  • Comunicări legate de cont (notificări, actualizări, mentenanță)

4Temeiul Legal

Prelucrăm datele pe baza următoarelor temeiuri legale conform GDPR:

  • Art. 6(1)(b) — executarea contractului de servicii (utilizarea platformei)
  • Art. 6(1)(a) — consimțământ (pentru funcționalități opționale precum AI)
  • Art. 6(1)(f) — interes legitim (securitate, prevenirea fraudei)
  • Art. 6(1)(c) — obligație legală (facturare, raportări fiscale)

5Securitatea Datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale:

  • Parole hashuite cu algoritm bcrypt — nu stocăm parole în clar
  • Autentificare securizată cu token-uri JWT
  • Izolare multi-tenant — datele fiecărei clinici sunt complet separate
  • Conexiuni criptate HTTPS/TLS
  • Acces bazat pe roluri (Administrator, Doctor)
  • Protecție anti-prompt injection pe asistentul AI (6 protocoale)

6Stocarea Datelor

Datele sunt stocate pe servere securizate. Păstrăm datele atât timp cât contul este activ sau cât este necesar pentru îndeplinirea obligațiilor legale (ex: documente fiscale — minim 10 ani conform legislației române). După ștergerea contului, datele personale sunt eliminate în termen de 30 de zile, cu excepția celor impuse de lege.

7Partajarea Datelor cu Terți

Nu vindem și nu partajăm datele personale cu terți în scopuri de marketing. Datele pot fi partajate exclusiv cu:

  • Furnizori de infrastructură (hosting, baze de date) — sub acorduri de procesare
  • Servicii de AI (pentru funcția asistentului veterinar) — fără reținere de date
  • Autorități fiscale (e-Factura ANAF) — doar datele de facturare, la cererea legală
  • Servicii de integrare (SmartBill, Oblio, FGO) — doar dacă utilizatorul solicită integrarea

8Drepturile Tale

Conform GDPR, ai următoarele drepturi cu privire la datele tale personale:

Dreptul de acces

Poți solicita o copie a tuturor datelor tale personale.

Dreptul la portabilitate

Poți primi datele într-un format structurat, utilizabil.

Dreptul la ștergere

Poți solicita ștergerea completă a contului și datelor.

Dreptul la restricționare

Poți limita prelucrarea datelor în anumite situații.

Pentru exercitarea oricăruia dintre aceste drepturi, contactează-ne la suport@digivet.ro. Vom răspunde în maximum 30 de zile.

9Plângeri

Dacă consideri că datele tale personale au fost prelucrate incorect, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

ANSPDCP

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București

Web: www.dataprotection.ro

10Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică. Orice modificare semnificativă va fi comunicată prin email sau notificare în aplicație. Data ultimei actualizări este afișată în partea de sus a acestei pagini.

DigiVet respectă GDPR — datele tale sunt în siguranță cu ERDEROM