Politica de confidențialitate

Operatorul datelor este Medstoria Consulting S.R.L. („AgoraMed", „noi"), cu sediul în România. Pentru orice solicitare privind datele tale ne poți contacta la contact@agoramed.ro.

• Date de identificare și contact: nume complet, adresă de email, număr de telefon.
• Date profesionale: statut profesional (student, rezident, specialist, primar), specialitate medicală, titlu academic, instituție și, opțional, codul CMDR — necesare pentru verificarea calității de profesionist din domeniul medical și pentru eliberarea creditelor/certificatelor EMC.
• Date de cont: parola este stocată exclusiv sub formă criptată (hash); nu avem acces la parola ta în clar.
• Autentificare socială: dacă te autentifici cu Apple sau Google, primim un identificator unic și adresa de email asociată contului. Nu primim parola ta de la acești furnizori. Dacă folosești „Hide My Email" de la Apple, primim o adresă-releu.
• Date despre evenimente: înscrierile tale, biletele, prezența (check-in prin cod QR) și certificatele obținute.
• Date de facturare: atunci când efectuezi o plată, datele necesare emiterii facturii.
• Date tehnice: token pentru notificări push (dacă le activezi) și informații tehnice minime necesare funcționării aplicației.

• Crearea și administrarea contului, autentificarea — temei: executarea contractului.
• Înscrierea la evenimente, emiterea biletelor și a certificatelor EMC — temei: executarea contractului.
• Confirmarea adresei de email și comunicări legate de cont — temei: executarea contractului / interes legitim.
• Emiterea facturilor și respectarea obligațiilor fiscale — temei: obligație legală.
• Notificări push și comunicări de marketing — temei: consimțământul tău (pe care îl poți retrage oricând).

Nu vindem datele tale. Le partajăm doar cu furnizori care ne ajută să operăm serviciul, în calitate de persoane împuternicite:

• Supabase — găzduirea bazei de date.
• Resend — trimiterea emailurilor tranzacționale (confirmare, certificate).
• Apple, Google — exclusiv pentru autentificarea socială, la alegerea ta.
• Procesatori de plăți — pentru tranzacțiile efectuate în aplicație.
• Organizatorii evenimentelor la care te înscrii — primesc datele necesare gestionării participării tale (nume, contact, statut profesional).

Păstrăm datele cât timp ai contul activ. La ștergerea contului, datele personale sunt eliminate, cu excepția celor pe care trebuie să le păstrăm pentru obligații legale (de exemplu, datele de facturare, pe durata impusă de legislația fiscală).

Ai dreptul la: acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție și retragerea consimțământului.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Pentru exercitarea drepturilor, scrie-ne la contact@agoramed.ro.

Îți poți șterge contul oricând, direct din aplicație: Profil → Șterge contul. Ștergerea elimină definitiv contul tău și datele asociate (cu excepția celor necesare obligațiilor legale). Alternativ, ne poți cere ștergerea la contact@agoramed.ro.

Folosim măsuri tehnice și organizatorice adecvate: criptarea parolelor, conexiuni securizate (HTTPS) și acces restricționat la date. Niciun sistem nu este 100% sigur, dar tratăm securitatea datelor tale ca prioritate.

AgoraMed se adresează profesioniștilor și studenților din domeniul medical și nu este destinată persoanelor sub 18 ani. Nu colectăm cu bună știință date de la minori.

Putem actualiza această politică. Vom publica versiunea revizuită pe această pagină, cu data actualizării. Te încurajăm să o consulți periodic.