Politică de Confidențialitate

1. Cine suntem și ce face aplicația

Operatorul datelor este DAPSIS MED SRL, CUI 43754997, cu sediul în Str. Biruinței nr. 3, bl. 4, sc. 2, et. 1, ap. 19, Popești-Leordeni 077160, România. EsteTrue, disponibilă la https://estetrue.com și în aplicațiile pentru telefon, cuprinde harta publică a medicilor de medicină estetică, recenzii verificate, jocul „Natural sau nu?”, simulări pe fotografia ta, un portofel de tokeni și zona medicului, în care cabinetul își ține pacienții, procedurile și fotografiile.

Pentru fișa clinică pe care un medic o ține în aplicație despre pacienții lui, cabinetul decide ce date păstrează și de ce, iar noi le prelucrăm în numele lui. Pentru restul datelor din politica de față, operatorul suntem noi.

Nu am desemnat un responsabil cu protecția datelor. Pentru orice întrebare despre datele tale, ne scrii la app@estetrue.com.

2. Ce date prelucrăm

Prelucrăm doar datele de care are nevoie funcția pe care o folosești. Pe categorii:

Contul

• Nume, adresă de email și telefon. Telefonul e opțional, cu excepția pacientului invitat de medic, pentru care e obligatoriu.
• Parola, păstrată doar sub formă criptografică, sau autentificarea cu contul Google, dacă alegi această metodă.
• Al doilea factor de autentificare, dacă îl folosești.

Identificarea pacientului invitat de medic

• Codul numeric personal (CNP), data nașterii și sexul, completate la acceptarea invitației, ca fișa clinică să fie a persoanei potrivite.

Date de sănătate

• Proceduri, istoric de tratament, programări și notițe, trecute de medic în fișa ta. Sunt date de sănătate în sensul art. 9 GDPR.
• Fotografii înainte și după procedură, încărcate de medic sau de tine, păstrate în spațiul privat al cabinetului.

Mesaje

• Mesajele dintre tine și medic, în aplicație.

Recenzii

• Textul recenziei și nota. Recenzia pe care alegi s-o publici apare public pe fișa medicului.
• Dovada vizitei: poza bonului, citită automat pe serverul nostru, un cod QR sau un cod primit la recepție.
• Asistentul de scriere, când funcția e activă: dacă îl folosești, textul recenziei, fără date care te identifică, e trimis la Anthropic ca să primești sugestii.

Jocul „Natural sau nu?”

• Fotografiile pe care le încarci, voturile și raportările tale.
• Atestarea dispozitivului, când funcția e activă, prin Play Integrity pe Android și App Attest pe iPhone, ca să limităm voturile automate.
• Verificarea prin selfie, când e activă: furnizorul Didit compară un selfie cu fotografia ta, iar imaginile nu se păstrează nici la el, nici la noi.

Simulări

• Fotografia pe care o alegi și rezultatele simulării. Pașii și furnizorii sunt descriși în secțiunea 15.

Portofelul de tokeni

• Soldul și istoricul tokenilor: cumpărări, recompense, consum. Plata cu cardul se face pe site, la Stripe; datele cardului nu ajung la noi.

Liste salvate și alerte

• Medicii și procedurile pe care le salvezi și alertele pe care le setezi.

Utilizare, dispozitiv și locație

• Paginile vizitate, sursa vizitei (site-ul de pe care vii, parametrii de campanie) și evenimentele din aplicație (de exemplu o căutare pornită sau un cont creat), legate de contul tău când ești autentificat.
• Orașul și țara, deduse din adresa IP și păstrate împreună cu vizita. Adresa IP nu se păstrează în aceste statistici.
• Tipul de dispozitiv, sistemul de operare, browserul și măsurători de performanță ale paginilor (Web Vitals).
• Jurnale de erori, curățate de date personale înainte să plece spre Sentry.
• Identificatorul de notificări al telefonului, dacă accepți notificările.
• Locația precisă, doar când apeși „Lângă mine” pe hartă: telefonul o transformă local într-o zonă de hartă, iar serverul primește doar marginile zonei, rotunjite. Nu o păstrăm.

Nu colectăm lista de contacte, calendarul telefonului sau identificatorul de publicitate și nu vindem date personale.

3. Cookie-uri și statistici

Folosim două cookie-uri proprii pentru statistici: af_vid, un identificator aleator de vizitator, păstrat 400 de zile, și af_sid, care grupează vizitele într-o sesiune și expiră după 30 de minute de inactivitate. Cookie-ul af_vid este semnat, ca să nu poată fi falsificat. Când deschizi un link care poartă parametrul ref (codul persoanei care ți l-a trimis) sau parametri UTM (sursa, canalul și locul din care a plecat linkul), îi reținem împreună cu vizita, ca să știm din ce link ai venit. La crearea contului legăm vizitatorul de cont, iar relația „cine pe cine a adus” se păstrează împreună cu datele etapelor parcurse în aplicație.

În plus, folosim cookie-uri și stocare locală strict necesare pentru autentificare și pentru preferințe, cum ar fi limba și tema. Nu folosim cookie-uri de publicitate.

4. Scopuri și temeiuri legale

Pentru fiecare scop, temeiul legal din GDPR:

• Contul și funcțiile aplicației (harta, recenziile, jocul, portofelul, mesajele, zona medicului): executarea contractului, art. 6 alin. (1) lit. b).
• Datele de sănătate și fotografiile clinice: consimțământul tău explicit, art. 9 alin. (2) lit. a), iar pentru fișa ținută de medic și obligațiile legale ale cabinetului privind documentația medicală.
• Simularea și verificarea prin selfie: consimțământul tău, dat înainte de încărcarea fotografiei, pe care îl poți retrage oricând.
• Statisticile de utilizare, cookie-urile de statistică și măsurătorile de performanță: interesul nostru legitim de a înțelege cum e folosită aplicația și de a o îmbunătăți, art. 6 alin. (1) lit. f).
• Securitate, prevenirea fraudei și moderarea conținutului (limitarea cererilor, atestarea dispozitivului, verificarea automată a fotografiilor, dovada vizitei la recenzii): interesul legitim, art. 6 alin. (1) lit. f).
• Păstrarea documentelor medicale și contabile: obligația legală, art. 6 alin. (1) lit. c).
• Emailurile despre cont (invitații, confirmări, anunțuri despre o cerere a ta): executarea contractului.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să aibă efecte juridice asupra ta. Verificarea automată poate respinge o fotografie; ne poți scrie ca să ceri o verificare făcută de un om.

5. Cine prelucrează datele în numele nostru

Furnizorii de mai jos prelucrează date doar în numele nostru și după instrucțiunile noastre. Nu le vindem date și nu le dăm date pentru scopurile lor.

• Supabase: baza de date, stocarea fișierelor și autentificarea, inclusiv trimiterea codurilor de verificare prin SMS sau WhatsApp, prin furnizorul lui de mesaje.
• Vercel: găzduirea site-ului și a serverului aplicației; primește cererile și deduce țara și orașul din adresa IP.
• Stripe: plățile cu cardul, pe site.
• Sentry: jurnalele de erori.
• Resend: trimiterea emailurilor.
• Upstash: limitarea numărului de cereri, împotriva abuzurilor.
• Google: Firebase Cloud Messaging (notificările pe Android), Play Integrity (atestarea dispozitivului pe Android, când funcția e activă), Cloud Vision (verificarea automată a fotografiilor din joc, când funcția e activă) și autentificarea cu contul Google.
• Apple: App Attest (atestarea dispozitivului pe iPhone, când funcția e activă).
• Amazon Web Services (Amazon Rekognition): verificarea automată a fotografiilor din joc (nuditate, fețe, vârsta aparentă), înainte de publicare.
• Didit: verificarea prin selfie, când funcția e activă, fără păstrarea imaginilor.
• kie.ai (NEXUSAI SERVICES LLC), OpenAI și Amazon Web Services (Amazon Rekognition): simularea, descrisă pas cu pas în secțiunea 15; kie.ai și OpenAI, când funcția e activă.
• Anthropic: asistentul de scriere a recenziilor, când funcția e activă, fără date care te identifică.

Imaginile hărții vin de la OpenFreeMap: browserul tău le descarcă direct, deci serviciul vede adresa IP a dispozitivului.

Unele date devin publice pentru că alegi tu să le publici: o recenzie apare pe fișa medicului, iar o fotografie din joc apare în joc. Medicul tău vede datele din fișa ta și mesajele pe care i le trimiți.

6. Transferuri în afara Spațiului Economic European

Baza de date și serverul aplicației sunt găzduite în Uniunea Europeană, în Irlanda. Verificarea automată a fotografiilor de simulare și a celor din joc prin Amazon Rekognition rulează în Germania (Frankfurt). Unii furnizori din secțiunea 5 au sediul sau servere în afara Spațiului Economic European, mai ales în Statele Unite.

Pentru aceste transferuri ne bazăm, după caz, pe decizia de adecvare a Comisiei Europene pentru furnizorii certificați în cadrul UE-SUA (Data Privacy Framework) sau pe clauzele contractuale standard adoptate de Comisia Europeană. Ne poți cere detalii despre garanțiile folosite pentru un anumit furnizor.

7. Cât timp păstrăm datele

• Contul și conținutul lui: cât timp ai cont. După o cerere de ștergere, încă 30 de zile, apoi se șterg automat (secțiunea 8).
• Fișa clinică și fotografiile clinice: 10 ani, conform legislației române privind păstrarea documentelor medicale. Rămân la cabinet și după ștergerea contului tău de pacient, fără legătură cu el. Când un medic își șterge contul și e singurul medic al clinicii, fișele clinicii se șterg odată cu contul lui; păstrarea lor pe durata legală ține de cabinet.
• Simulările: până le ștergi din galerie sau până îți ștergi contul.
• Fotografiile respinse din joc: se șterg automat; cele reținute pentru verificare stau într-o zonă privată cel mult 30 de zile.
• Statisticile de utilizare: evenimentele brute (pagini vizitate, evenimente din aplicație, măsurători de performanță) 90 de zile. Rezumatele pe sesiune, fără adresa IP, se păstrează permanent, pentru statistici pe termen lung, la fel ca sursa (ref și UTM) și relația „cine pe cine a adus”; doar evenimentele brute se șterg după 90 de zile. Cookie-ul af_vid expiră după 400 de zile, af_sid după 30 de minute de inactivitate.
• Interesul pentru fișele publice (afișări și contactări, fără identificator de vizitator): 90 de zile, apoi rămân doar totaluri lunare.
• Jurnalele de erori: 90 de zile.
• Registrul tokenilor și plățile: registrul rămâne pentru evidența contabilă, fără legătură cu persoana după ștergerea contului; documentele plăților rămân la Stripe, cât cer legislația fiscală și cea contabilă.
• Copiile de siguranță: datele șterse pot rămâne în copiile de siguranță ale bazei de date până la suprascrierea lor automată.

8. Ștergerea contului

Îți ștergi contul din aplicație: „Setări”, „Cont și securitate”, apoi „Solicită ștergerea contului” (pentru medici, „Șterge contul permanent”). Timp de 30 de zile poți anula cu „Anulează ștergerea”; după aceea, ștergerea se face automat.

Pașii compleți, ce ștergem și ce păstrăm, plus cererea prin email fără aplicație, sunt pe pagina de ștergere a contului.

9. Drepturile tale

Conform art. 15-22 GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie (art. 15);
• să ceri corectarea datelor greșite (art. 16);
• să ceri ștergerea datelor (art. 17);
• să ceri restricționarea prelucrării (art. 18);
• să primești datele într-un format care se poate muta la alt serviciu (art. 20);
• să te opui prelucrării bazate pe interesul nostru legitim (art. 21);
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22);
• să îți retragi oricând consimțământul, fără să afecteze prelucrarea făcută până atunci.

10. Cum îți exerciți drepturile

Scrie-ne la app@estetrue.com. Îți răspundem în cel mult 30 de zile; pentru cereri complexe termenul se poate prelungi cu până la 60 de zile, cu anunț prealabil. Ca să nu dăm datele altcuiva, îți putem cere să confirmi că adresa sau contul îți aparțin.

11. Plângere la autoritatea de supraveghere

Dacă nu ești mulțumit de felul în care prelucrăm datele, te poți adresa autorității de supraveghere din România:

ANSPDCP, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Website: https://www.dataprotection.ro
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București

12. Copii

Aplicația e pentru persoane de cel puțin 18 ani. Nu colectăm cu bună știință date de la minori. Dacă afli că un minor ne-a dat date, scrie-ne și le ștergem.

13. Securitate

• Criptare în tranzit (HTTPS) pentru toate comunicațiile.
• Criptare la stocare, pe infrastructura bazei de date.
• Acces pe bază de cont, cu reguli la nivel de rând în baza de date: fiecare vede doar datele la care are drept.
• Jurnalizarea acțiunilor sensibile.
• Revizuiri de securitate înainte de lansarea funcțiilor care ating date sensibile.

14. Modificări ale politicii

Actualizăm politica atunci când se schimbă aplicația sau legea. La fiecare actualizare schimbăm data din antet, iar schimbările importante le anunțăm în aplicație. Versiunea în vigoare e mereu la această adresă.

15. Simularea: ce se întâmplă cu poza ta

Dacă folosești funcția de simulare, poza ta trece prin mai mulți pași, descriși mai jos în ordinea în care se întâmplă.

1. Conturul trăsăturii se calculează în browserul tău; poza nu pleacă de pe telefon pentru pasul acesta.
2. Pentru simulare, poza pe care o alegi este trimisă către serverul aplicației, găzduit la Vercel, unde un model de separare rulat de noi deosebește persoana de fundal; poza este prelucrată doar în memorie, nu se salvează și nu ajunge la alt furnizor, iar din acest pas păstrăm doar numărul de avertismente de calitate, fără poză și fără date care te identifică.
3. Verificarea automată a pozei, înainte de generare, trece prin serviciul Amazon Rekognition, de la Amazon Web Services (AWS).
4. Generarea: poza pe care ai ales-o este trimisă către kie.ai (NEXUSAI SERVICES LLC, SUA), care o transmite mai departe modelului de imagine ales. Dacă modelul refuză sau serviciul nu răspunde, folosim modelul de rezervă GPT Image 2, de la OpenAI; ruta poate fi mutată să meargă direct către OpenAI.
5. Stocarea — rezultatele și poza originală stau în stocarea privată a aplicației, vizibile doar pentru tine, până le ștergi din galerie.
6. Marcajul — fiecare imagine generată poartă un marcaj vizibil și un manifest C2PA care o declară generată cu inteligență artificială.