Ultima actualizare: 18.10.2026

1. Cine suntem

Operatorul datelor este DOKTALO SRL, CUI 49468900, nr. Reg. Com. J12/439/2024, cu sediul în Str. Șesul de Sus nr. 26, ap. 12, Sat Florești, Com. Florești, Jud. Cluj, România („Doktalo”, „noi”).
Contact pentru protecția datelor: [email protected].

Această politică se aplică site-ului doktalo.ro și platformei app.doktalo.ro.

2. Ce date prelucrăm

Categorie	Exemple	Sursă
Date de cont	nume, e-mail, telefon, clinică, funcție, parolă (stocată criptat)	utilizatorul
Date de facturare	denumire firmă, CUI, adresă, date de facturare	utilizatorul
Studii imagistice și date clinice	fișiere DICOM, istoric clinic, solicitarea de interpretare	clinica trimițătoare
Date despre proprietarul animalului	nume sau alte date incluse în antetul DICOM sau în fișa clinică	clinica trimițătoare
Comunicări	e-mailuri, mesaje în platformă	utilizatorul
Date tehnice	adresă IP, tip browser, jurnale de acces și securitate	automat

Datele medicale ale animalelor nu sunt date cu caracter personal. Ele devin date personale atunci când identifică o persoană (de exemplu, numele proprietarului din antetul DICOM). Recomandăm clinicilor să anonimizeze datele proprietarului înainte de încărcare, acolo unde nu sunt necesare.

3. Scopuri și temeiuri legale (art. 6 GDPR)

Scop	Temei
Crearea și administrarea contului; furnizarea serviciului de teleradiologie și a rapoartelor	executarea contractului (art. 6(1)(b))
Facturare, contabilitate, e-Factura	obligație legală (art. 6(1)(c))
Securitatea platformei, prevenirea fraudei, jurnale de acces	interes legitim (art. 6(1)(f))
Răspuns la solicitări trimise prin e-mail	interes legitim / demersuri precontractuale
Comunicări de marketing (dacă există)	consimțământ (art. 6(1)(a)), retras oricând

4. Rolul nostru față de datele trimise de clinici

Pentru studiile și datele clinice încărcate, clinica este de regulă operator, iar Doktalo acționează ca persoană împuternicită (art. 28 GDPR). Prelucrăm aceste date doar pentru a furniza interpretarea solicitată, conform termenilor contractuali, care includ clauzele de prelucrare cerute de art. 28 GDPR.

5. Instrumente de inteligență artificială

Platforma poate folosi instrumente AI pentru a sprijini redactarea rapoartelor (de ex. transcrierea dictării și structurarea textului). Fiecare raport este verificat și semnat de un medic veterinar. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra persoanelor (art. 22 GDPR).
Furnizorul AI este OpenAI (prin API). Transmitem textul dictării sau al notițelor radiologului, necesar redactării raportului. Conform politicii OpenAI, datele trimise prin API nu sunt folosite pentru antrenarea modelelor.

6. Destinatari (persoane împuternicite)

Divulgăm date doar furnizorilor necesari funcționării serviciului, pe bază de contract:

• găzduire și stocare: Hetzner Online GmbH (centre de date în Germania)
• rețea de livrare și protecție (CDN/firewall): Cloudflare, Inc.
• trimitere e-mail tranzacțional: Resend (SUA)
• facturare: Oblio (România)
• asistență AI la redactarea rapoartelor: OpenAI (SUA)
• radiologi colaboratori care interpretează studiile, sub obligație de confidențialitate
• autorități, doar când legea o impune

Nu vindem date personale.

7. Transferuri în afara SEE

Site-ul, platforma și studiile imagistice sunt găzduite în Uniunea Europeană (Germania). Unii furnizori (Cloudflare, Resend, OpenAI) pot prelucra anumite date în SUA. Pentru aceste transferuri ne bazăm pe garanții adecvate: decizia de adecvare EU-US Data Privacy Framework, pentru furnizorii certificați, sau clauzele contractuale standard aprobate de Comisia Europeană.

8. Cât timp păstrăm datele

Date	Durată
Cont	pe durata existenței contului; șterse la închiderea contului, cu excepția datelor păstrate pentru obligații legale
Studii DICOM și rapoarte	10 ani de la data raportului
Registre și documente justificative contabile	5 ani de la 1 iulie a anului următor încheierii exercițiului financiar (Legea contabilității nr. 82/1991, modificată prin Legea nr. 36/2023)
Jurnale de securitate	90 de zile

9. Securitate

Folosim măsuri tehnice și organizatorice adecvate:

• conexiuni criptate (HTTPS/TLS)
• acces pe bază de roluri
• parole stocate criptat
• firewall și monitorizare
• stocare criptată a studiilor imagistice (criptare în repaus)
• copii de rezervă

Niciun sistem nu este complet sigur. Vă informăm conform legii în cazul unui incident care vă afectează.

10. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a retrage consimțământul. Scrieți-ne la [email protected]; răspundem în maximum o lună.
Pentru datele încărcate de o clinică, vă puteți adresa și clinicii respective.
Aveți dreptul de a depune plângere la ANSPDCP — B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, 010336 București; [email protected]; www.dataprotection.ro.

11. Cookie-uri

Site-ul folosește cookie-uri strict necesare:

• autentificare
• securitate (Wordfence)
• preferința de limbă (Polylang)

Nu folosim cookie-uri de analiză sau de marketing.

12. Modificări

Putem actualiza această politică. Versiunea curentă este publicată pe această pagină, cu data ultimei actualizări.