Cum tratam datele tale

Operator: Optim8 Health SRL, str. Tarinii 10, mun. Chisinau, Republica Moldova, IDNO 1026023150736. Contact: +373 69 088 181, support@optim8.ai — pentru intrebari privind protectia datelor si pentru exercitarea drepturilor tale.

• Profil (nume, email, varsta, sex, greutate, inaltime, obiective) — pentru personalizarea programului. Baza: contractul de servicii / consimtamantul tau.
• Date de sanatate (rezultate analize, simptome, diagnostice — categorie speciala de date cu caracter personal) — pentru interpretarea markerilor si construirea recomandarilor. Baza: consimtamantul tau explicit, separat de termenii generali de utilizare.
• Date de la dispozitive purtabile (Oura, Garmin, WHOOP, Apple Health) si calendar (Google Calendar) — doar daca le conectezi tu insuti. Baza: consimtamant.

Platforma ofera o interpretare educationala a rezultatelor de laborator, bazata pe publicatii stiintifice (PubMed, Lancet, NEJM, JAMA etc.), inclusiv modele de IA folosite pentru recunoasterea documentelor. Aceasta nu este un diagnostic medical si nici o prescriptie de tratament. Diagnosticele si recomandarile sunt generate de un algoritm determinist, nu de IA — detalii pe pagina Protectia datelor. Pentru confirmare, precizari sau tratament, consulta un medic.

Un set limitat de subprocesatori gestioneaza datele pentru functionarea platformei: Supabase (baza de date si stocarea fisierelor, gazduit in UE), Anthropic (recunoasterea documentelor, contract enterprise — datele nu sunt folosite pentru antrenarea modelelor), Vercel (gazduirea aplicatiei), Resend (notificari prin email), precum si Oura/Garmin/WHOOP/Google Calendar — doar daca le conectezi tu insuti. Datele tale nu sunt niciodata vandute sau transmise unor terti in scopuri de marketing. Lista completa, cu rolul si regiunea fiecarui subprocesator, este pe pagina Protectia datelor. Datele de plata (suma, data, starea comenzii, ultimele 4 cifre ale cardului si un identificator de plata) sunt prelucrate de serviciul de plati Paynet.md; numarul cardului se introduce pe pagina sa securizata si nu ajunge la noi. Serviciului de plati i se transmit doar un cod de client si, daca exista, e-mailul. Pe paginile publice ale site-ului, doar cu acordul dumneavoastra, folosim Google Analytics (Google Ireland Ltd) pentru statistici anonime de vizitare. Nu functioneaza pe paginile care contin date despre sanatate si nu primeste date despre sanatate. Puteti refuza in notificarea despre cookie-uri.

• Executarea contractului de prestare a serviciilor (plata planului, furnizarea accesului si recomandarilor).
• Consimtamantul tau explicit — pentru datele privind sanatatea (categorie speciala) si pentru mesajele optionale; il poti retrage oricand.
• Obligatii legale — evidenta contabila si fiscala a platilor.

• Unii furnizori (gazduire, baza de date, recunoasterea documentelor, e-mail) se afla in afara Republicii Moldova, inclusiv in UE si SUA.
• Transferurile se bazeaza pe clauze contractuale standard si masuri de securitate care asigura un nivel de protectie comparabil cu legislatia Moldovei si a UE.
• Destinatarii sunt enumerati in „Cui sunt transmise datele”. Datele nu sunt vandute si nu sunt transmise in scop publicitar.

• Datele de sanatate si profilul sunt pastrate cat timp esti activ — adica cel putin o autentificare in ultimele 24 de luni, indiferent daca ai in acel moment un plan platit activ.
• Dupa 24 de luni consecutive fara nicio autentificare, trimitem avertizari pe email cu 30 si 7 zile inainte de stergere. Orice autentificare reseteaza cronometrul.
• O cerere explicita de stergere functioneaza oricand, fara perioada de asteptare — vezi "Drepturile tale" mai jos.
• Consimtamintele (faptul si textul lor) sunt pastrate 5 ani — o perioada separata de pastrarea datelor de sanatate.
• Jurnalele tehnice — 90 de zile. Datele agregate, anonimizate, pot fi pastrate pe termen nelimitat.

Datele sunt criptate la stocare (AES-256) si la transmitere (TLS 1.2+). Accesul administratorilor este protejat prin credentiale individuale si este inregistrat. Accesul la baza de date este restrictionat prin politici de securitate aplicate la nivelul bazei de date insesi (Row Level Security), nu doar prin codul aplicatiei.

In cazul unui incident care prezinta un risc pentru drepturile tale, notificam autoritatea de supraveghere (Centrul National pentru Protectia Datelor cu Caracter Personal din Moldova) in termen de 72 de ore si, in caz de risc ridicat, te informam fara intarzieri nejustificate.

Putem actualiza aceasta politica din cand in cand. Data ultimei actualizari este afisata la inceputul acestui document.

Exercitate la cerere — de o persoana, nu de un raspuns automat

Pentru a exercita oricare dintre drepturile de mai jos, scrie la support@optim8.ai — raspundem in cel mult o luna.

• Accesul la datele tale si obtinerea unei copii
• Corectarea datelor inexacte
• Stergerea datelor ("dreptul de a fi uitat")
• Restrictionarea procesarii
• Primirea datelor tale intr-un format care poate fi citit automat
• Retragerea consimtamantului oricand, fara a afecta procesarea deja efectuata
• Opozitia fata de procesare