Politica de Confidențialitate

1. Cine suntem

Operatorul de date cu caracter personal este BEST 9 APPOLO SRL, cu sediul în Str. Libertății nr. 69, et. 1, camera 10, sat Glina, județul Ilfov, 077105, România, CUI 54649431, înregistrată la Registrul Comerțului cu numărul J2026030528002 (denumită în continuare „Apollo9”, „noi" sau „Operatorul").

Pentru orice întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de Regulamentul (UE) 2016/679 („GDPR"), ne puteți contacta la:
E-mail: contact@apollo9.ro
Adresă poștală: Str. Libertății nr. 69, et. 1, camera 10, sat Glina, județul Ilfov, România.

2. Ce date cu caracter personal prelucrăm

În funcție de modul în care utilizați aplicația Apollo9, putem prelucra următoarele categorii de date:

2.1 Date de identificare și de contact

• nume și prenume;
• adresa de e-mail;
• numărul de telefon;
• data nașterii (opțională, pentru personalizarea serviciilor).

2.2 Date privind contul de utilizator

• informațiile necesare autentificării;
• preferințele contului;
• istoricul utilizării serviciilor disponibile în aplicație.

2.3 Date privind localizarea

Cu acordul dumneavoastră, aplicația poate utiliza localizarea aproximativă a dispozitivului pentru identificarea furnizorilor de servicii medicale aflați în apropierea dumneavoastră. Datele de localizare sunt utilizate exclusiv în acest scop și nu sunt stocate permanent pe serverele Apollo9.

2.4 Date privind programările

• informații privind programările efectuate;
• furnizorul medical ales;
• specialitatea medicală;
• data și ora programării;
• istoricul programărilor;
• statusul programărilor (confirmate, modificate, anulate).

2.5 Date privind sănătatea

În măsura în care utilizați funcționalitățile medicale ale platformei, Apollo9 poate prelucra date privind sănătatea, inclusiv:

• istoricul medical, consultațiile efectuate, diagnosticele, recomandările medicale, tratamentele prescrise;
• rezultatele analizelor și investigațiilor medicale, rețetele și alte documente medicale;
• documentele încărcate de utilizator în platformă;
• informațiile introduse de furnizorii de servicii medicale în dosarul electronic al pacientului;
• simptomele și informațiile privind starea de sănătate introduse voluntar pentru utilizarea funcționalității de triaj inteligent;
• rezultatul orientativ al triajului generat prin intermediul funcționalității bazate pe inteligență artificială;
• alte informații privind starea de sănătate necesare furnizării serviciilor.

Aceste informații reprezintă categorii speciale de date cu caracter personal în sensul art. 9 din GDPR și sunt prelucrate cu respectarea cerințelor legale aplicabile.

2.6 Date privind minorii

Platforma permite administrarea profilurilor minorilor de către părinți sau alți reprezentanți legali, în condițiile prevăzute de lege.

2.7 Date tehnice

• adresa IP, tipul dispozitivului, sistemul de operare;
• identificatori ai aplicației, jurnale tehnice, informații privind erorile aplicației.

2.8 Date privind comunicările

• solicitările transmise către serviciul de asistență;
• corespondența purtată cu Apollo9;
• feedback-ul transmis.

2.9 Date privind asigurările de sănătate

În cazul în care utilizați funcționalitățile privind asigurările private de sănătate, Apollo9 poate prelucra informații privind interesul dumneavoastră pentru produse de asigurare, informații necesare obținerii unei oferte și încheierii poliței de asigurare.

3. În ce scop prelucrăm datele dumneavoastră

Prelucrăm datele dumneavoastră cu caracter personal exclusiv în scopuri determinate, explicite și legitime:

• Crearea și administrarea contului de utilizator — înregistrare, autentificare, administrarea preferințelor.
• Furnizarea serviciilor — identificarea furnizorilor, efectuarea programărilor, gestionarea calendarului, transmiterea informațiilor către furnizori.
• Administrarea dosarului medical electronic — stocare și organizare documente, actualizare istoric, gestionarea analizelor și recomandărilor.
• Comunicarea cu utilizatorii — confirmări, notificări privind modificările programărilor, suport.
• Funcționarea și securitatea platformei — mentenanță, prevenirea fraudelor, investigarea incidentelor, recuperarea datelor.
• Îndeplinirea obligațiilor legale — păstrarea evidențelor, colaborarea cu autoritățile competente.
• Îmbunătățirea serviciilor — pe baza informațiilor agregate sau anonimizate.
• Triaj inteligent — triaj orientativ al simptomelor, recomandarea specialității medicale, estimarea gradului de urgență.
• Asigurări — facilitarea obținerii ofertelor de asigurări private, transmiterea datelor necesare partenerilor.

Apollo9 nu utilizează datele privind sănătatea în scopuri de marketing și nu comercializează aceste date către terți.

4. Temeiul juridic al prelucrării

4.1. Executarea contractului – art. 6 alin. (1) lit. b) GDPR — pentru încheierea și executarea contractului privind utilizarea platformei: crearea contului, autentificare, gestionarea programărilor, administrarea dosarului medical, furnizarea funcționalităților și comunicarea privind serviciile.

4.2. Respectarea obligațiilor legale – art. 6 alin. (1) lit. c) GDPR — pentru îndeplinirea obligațiilor fiscale, contabile, de arhivare și a celor prevăzute de legislația în domeniul sănătății și al protecției datelor.

4.3. Consimțământul – art. 6 alin. (1) lit. a) GDPR — pentru servicii de localizare, notificări care nu sunt strict necesare, utilizarea funcționalității de triaj inteligent și alte situații în care legea impune consimțământul. Consimțământul poate fi retras în orice moment.

4.4. Interesul legitim – art. 6 alin. (1) lit. f) GDPR — pentru securitatea platformei, prevenirea fraudelor, administrarea infrastructurii IT, remedierea incidentelor și apărarea drepturilor Apollo9.

4.5. Prelucrarea datelor privind sănătatea — date care reprezintă categorii speciale în sensul art. 9 GDPR, prelucrate numai în măsura necesară furnizării serviciilor și în conformitate cu dispozițiile legale aplicabile.

5. Destinatarii datelor

Apollo9 poate divulga datele dumneavoastră numai în măsura necesară furnizării serviciilor, îndeplinirii obligațiilor legale sau protejării drepturilor legitime:

• Furnizorilor de servicii medicale — medici, clinici, laboratoare, farmacii pe care îi selectați.
• Furnizorilor de servicii IT — găzduire, stocare cloud, mentenanță, securitate informatică, backup.
• Furnizorilor de servicii de inteligență artificială — exclusiv pentru funcționalitatea de triaj inteligent.
• Furnizorilor de servicii conexe — comunicare, notificare, procesare a plăților, suport tehnic.
• Autorităților și instituțiilor publice — atunci când divulgarea este impusă de lege.
• Societăților de asigurare partenere — dacă solicitați obținerea unei oferte sau încheierea unei polițe.

Apollo9 nu vinde și nu pune la dispoziția terților datele dumneavoastră cu caracter personal în scopuri de marketing.

6. Transferul datelor

Apollo9 stochează și prelucrează datele utilizând infrastructuri și furnizori localizați, de regulă, în Spațiul Economic European (SEE). În cazul utilizării funcționalităților bazate pe inteligență artificială sau a altor servicii furnizate de parteneri tehnologici, anumite date pot fi prelucrate de furnizori aflați în afara SEE, cu respectarea prevederilor GDPR și a garanțiilor adecvate (decizii de adecvare ale Comisiei Europene, clauze contractuale standard sau alte mecanisme recunoscute).

7. Perioada de stocare a datelor

Apollo9 păstrează datele numai pe perioada necesară îndeplinirii scopurilor sau a obligațiilor legale aplicabile:

• Datele contului — pe întreaga durată a existenței contului.
• Datele privind programările — pe perioada necesară furnizării serviciilor și administrării relației cu furnizorul.
• Datele privind sănătatea — pe durata utilizării serviciilor și ulterior, în măsura necesară obligațiilor legale.
• Datele de localizare — utilizate exclusiv pentru identificarea furnizorilor din apropiere, fără stocare permanentă.
• Datele tehnice — pe perioada necesară prevenirii și investigării incidentelor.

La expirarea perioadelor de păstrare, datele vor fi șterse sau anonimizate, cu excepția cazurilor în care legislația impune păstrarea pe o perioadă mai lungă.

8. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces — la confirmarea prelucrării și la o copie a datelor.
• Dreptul la rectificare — corectarea sau completarea datelor inexacte.
• Dreptul la ștergere („dreptul de a fi uitat"), în condițiile prevăzute de GDPR.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul la opoziție față de prelucrările bazate pe interes legitim.
• Dreptul de a retrage consimțământul în orice moment.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la contact@apollo9.ro.

9. Securitatea datelor

Apollo9 implementează măsuri tehnice și organizatorice adecvate pentru asigurarea unui nivel de securitate corespunzător: controlul accesului, conexiuni securizate, criptarea datelor în tranzit și — după caz — la repaus, măsuri de prevenire a accesului neautorizat, monitorizare și testare periodică, proceduri privind gestionarea incidentelor.

Accesul la datele privind sănătatea este limitat exclusiv persoanelor autorizate și numai în măsura necesară furnizării serviciilor, administrării platformei sau îndeplinirii obligațiilor legale.

10. Modificarea politicii

Prezenta Politică poate fi actualizată periodic. În cazul modificărilor semnificative, vă vom informa prin intermediul aplicației, prin e-mail sau prin alte mijloace de comunicare adecvate, înainte ca acestea să producă efecte. Versiunea actualizată va fi disponibilă permanent pe website-ul Apollo9, împreună cu data ultimei actualizări.