Ultima actualizare: 7 iulie 2026
Prezenta Politică de confidențialitate explică modul în care DIKTA INC S.R.L., București, România („Dikta”, „noi”, „nouă”) prelucrează datele cu caracter personal pe platforma Parol — site-urile web Parol și aplicațiile mobile Parol pentru iOS și Android („Aplicația”) (împreună, „Platforma”).
Contact: [email protected]
1. Datele pe care le colectăm
Date ale contului: nume, adresă de e-mail, parolă (criptată), furnizor de autentificare și ID-ul contului Google (dacă te autentifici cu Google), starea verificării adresei de e-mail, specializare, limbă.
Date privind utilizarea și dispozitivul: adresa IP, informații despre dispozitiv și aplicație/browser, jurnale și date de diagnosticare, numărul de mesaje și frecvența de utilizare.
Date privind conținutul: solicitări de chat, documente încărcate și rezultate generate; în cazul PRO, de asemenea, înregistrări audio ale consultațiilor, transcrieri și note.
Date de facturare: plățile sunt procesate de furnizorii noștri de servicii de plată (Stripe pe web; Apple și Google pentru achizițiile din aplicație). Nu stocăm datele complete ale cardului; primim informații privind starea abonamentului și a tranzacției.
Date de înregistrare: informațiile pe care alegi să le furnizezi pentru a-ți personaliza profilul.
2. Cum utilizăm datele
Prelucrăm datele pentru a furniza și personaliza serviciul, pentru a gestiona abonamentele și facturarea, pentru a comunica cu dumneavoastră (mesaje legate de serviciu și, sub rezerva opțiunii de renunțare, mesaje de marketing), pentru a aplica limitele de utilizare și a preveni abuzurile, pentru a menține securitatea și stabilitatea, pentru a îmbunătăți Platforma și pentru a respecta obligațiile legale. Temeiurile juridice în conformitate cu GDPR/LGPD includ executarea unui contract, interesele legitime, consimțământul (acolo unde este necesar) și obligația legală.
3. Roluri în prelucrarea datelor — Datele pacienților
Utilizatorii versiunii GRATUITE nu au voie să transmită date care permit identificarea pacienților.
În ceea ce privește conținutul referitor la pacienți transmis de utilizatorii Medical AI și PRO, utilizatorul acționează în calitate de operator de date, iar Dikta în calitate de procesator de date, prelucrând acest conținut exclusiv în scopul furnizării serviciului. Un addendum privind prelucrarea datelor este disponibil la cerere; entitățile care intră sub incidența HIPAA trebuie să semneze un acord de asigurare a confidențialității (BAA) înainte de a transmite informații medicale protejate (PHI). În ceea ce privește funcționarea, analiza și îmbunătățirea platformei, Dikta acționează în calitate de operator independent.
4. Antrenarea IA
Nu utilizăm conținut referitor la pacienți, mesaje din chat, documente încărcate sau înregistrări audio ale consultațiilor pentru antrenarea modelelor de IA. Este posibil să utilizăm date de utilizare agregate sau anonimizate în scopul testării, asigurării calității și îmbunătățirii performanței. În cazul în care o anumită activitate necesită consimțământul conform legislației aplicabile, acesta va fi solicitat.
5. Cookie-uri și instrumente de analiză
Site-urile noastre web utilizează cookie-uri esențiale (autentificare, securitate, sesiune) și, sub rezerva consimțământului dumneavoastră acolo unde este necesar, tehnologii de analiză și de măsurare a eficienței publicității furnizate de terți. Puteți gestiona preferințele prin intermediul bannerului de cookie-uri sau al browserului dumneavoastră.
Aplicația nu utilizează instrumente de urmărire publicitară ale unor terți; aceasta colectează datele privind utilizarea, diagnosticarea și achizițiile descrise în secțiunea 1.
E-mailurile pe care le trimitem pot include date privind deschiderea și clicurile; vă puteți dezabona de la e-mailurile de marketing în orice moment.
6. Partajarea datelor
Partajăm datele cu caracter personal numai cu furnizorii de servicii care acționează în numele nostru, în conformitate cu obligațiile contractuale de confidențialitate și protecție a datelor — furnizori de servicii de găzduire și infrastructură cloud, subprocesatori de prelucrare bazată pe inteligență artificială (care nu utilizează datele dumneavoastră pentru a-și antrena propriile modele), furnizori de servicii de plată, de livrare a e-mailurilor și de analiză/securitate — precum și în cazurile prevăzute de lege, pentru a ne proteja drepturile sau în legătură cu o tranzacție corporativă. Nu comercializăm date cu caracter personal. O listă a subprocesatorilor este disponibilă la cerere.
7. Transferuri internaționale
Datele pot fi prelucrate în afara țării dumneavoastră. Atunci când este necesar, ne bazăm pe măsuri de protecție adecvate, precum clauzele contractuale standard ale UE sau mecanisme echivalente prevăzute de legislația aplicabilă.
8. Păstrarea datelor și ștergerea contului
Datele contului sunt păstrate atât timp cât contul este activ; istoricul conversațiilor prin chat până când ștergeți conversațiile sau contul; înregistrările audio și rezultatele consultărilor pentru o perioadă limitată, necesară pentru furnizarea serviciului; înregistrările de facturare, conform prevederilor legale; datele de marketing până când vă dezabonați.
Îți poți șterge contul în orice moment din secțiunea „Contul meu” (din aplicație sau de pe web). Ștergerea este supusă unei perioade de grație de până la 30 de zile, timp în care îți poți reactiva contul prin autentificare. După această perioadă, datele personale sunt șterse sau anonimizate ireversibil, cu excepția înregistrărilor pe care suntem obligați legal să le păstrăm.
9. Drepturile dumneavoastră
În funcție de jurisdicția dumneavoastră, puteți avea drepturi de acces, rectificare, ștergere, restricționare, opoziție (inclusiv față de marketingul direct), portabilitate și retragerea consimțământului, care pot fi exercitate la [email protected] sau prin secțiunea „Contul meu”. Puteți depune o plângere la autoritatea de supraveghere competentă (în România, ANSPDCP; în Brazilia, ANPD). Nu vindem și nu partajăm informații personale, conform definiției din legile californiene CCPA/CPRA.
10. Copii
Platforma este destinată profesioniștilor din domeniul sănătății și studenților la medicină și nu se adresează persoanelor cu vârsta sub 18 ani. Nu colectăm în mod intenționat date de la minori.
11. Securitate
Platforma este operată pe o infrastructură conformă cu HIPAA și cu GDPR, iar Dikta deține certificări care atestă această conformitate (detalii disponibile la cerere la adresa [email protected]). Aplicăm măsuri de protecție tehnice și organizatorice adecvate naturii datelor, inclusiv măsuri precum criptarea și controlul accesului. Niciun sistem nu este perfect sigur. În cazul unei încălcări a securității datelor cu caracter personal, vom notifica utilizatorii afectați și autoritățile, acolo unde legea o impune.
12. Actualizări
Este posibil să actualizăm periodic prezenta Politică de confidențialitate. Modificările semnificative vor fi comunicate prin intermediul Platformei sau prin e-mail, în cazul în care legea impune acest lucru.
13. Contact
DIKTA INC S.R.L., București, România — [email protected]