Analizele mele
Politica de confidențialitate
Versiunea 2026-09-02 · ultima actualizare 2 septembrie 2026
Îți încărcăm analizele medicale ca să le înțelegi. Asta înseamnă că prelucrăm date despre sănătatea ta, categoria de date cu cea mai mare protecție din Regulamentul (UE) 2016/679 (GDPR). Pagina asta spune exact ce facem cu ele, cine le vede și cum scapi de ele.
1. Operatorul
IDEAL GENIUS ADVANCE SRL, Str. Olteniței 113, București, România, CUI 37213946, J40/3407/2017. Pentru orice întrebare despre datele tale: info@askflo.app.
2. Ce date prelucrăm
a. Date de cont
Adresa de email, data creării contului, data ultimei intrări, adresa IP și browserul folosit la intrare (pentru securitatea sesiunii). Temei: executarea contractului (art. 6 alin. 1 lit. b) și interesul legitim de a proteja contul (art. 6 alin. 1 lit. f).
b. Date de sănătate
Rapoartele de analize pe care le încarci (fișierul original și textul extras din el), valorile și intervalele de referință extrase, profilurile persoanelor pe care le creezi (nume sau etichetă, an de naștere, sex, înălțime, greutate, sarcină, afecțiuni, medicamente, alergii, note) și conversațiile în care discuți despre ele. Temei: consimțământul tău explicit, art. 9 alin. 2 lit. a GDPR. Îl dai separat, într-o pagină dedicată, înainte de prima încărcare. Îl poți retrage oricând din pagina Contul meu. Retragerea nu afectează prelucrarea făcută înainte, dar declanșează ștergerea datelor de sănătate.
c. Consimțămintele
Data, versiunea documentului acceptat, adresa IP și browserul din momentul acceptării. Temei: obligația legală de a putea demonstra consimțământul (art. 7 alin. 1).
d. Date tehnice
Jurnale de funcționare cu calea accesată, codul de răspuns și durata. Niciodată conținutul mesajelor, al fișierelor sau al profilurilor. Temei: interes legitim (securitate și buna funcționare).
3. Pentru ce le folosim
- Ca să extragem valorile din raport și să le comparăm cu intervalul tipărit pe el.
- Ca să-ți arătăm evoluția aceleiași analize în timp, pentru aceeași persoană.
- Ca să-ți scriem explicații în română, printr-un model de limbaj.
- Ca să te ținem autentificat și să-ți protejăm contul.
Nu folosim datele tale ca să antrenăm modele. Nu le vindem, nu le închiriem, nu le dăm agenților de publicitate. Nu luăm decizii automate cu efect juridic asupra ta.
4. Cine mai vede datele
Doar furnizorii de infrastructură de mai jos, în calitate de persoane împuternicite, pe baza unui acord de prelucrare a datelor. Niciun om din echipa noastră nu citește conținutul tău decât dacă ne ceri ajutor explicit pe un caz și doar cât e nevoie.
| Furnizor | Pentru ce | Unde | Stare |
|---|---|---|---|
| Cloudflare, Inc. | Găzduire (Workers), bază de date (D1), stocarea fișierelor (R2), trimiterea emailului cu linkul de intrare (Email Sending) și modelul de limbaj care scrie explicațiile (Workers AI). | UE / global — infrastructură distribuită; Cloudflare oferă un acord de prelucrare a datelor și clauze contractuale standard pentru transferuri | Activ |
| Anthropic, PBC | Model de limbaj alternativ, pregătit în cod. Nu este activ: nicio dată nu ajunge la Anthropic astăzi. Activarea lui ar fi o modificare a acestei politici, anunțată înainte. | SUA | Nu este activ |
Cloudflare rulează o infrastructură distribuită global. Asta înseamnă că datele pot fi prelucrate și în afara Spațiului Economic European, pe baza clauzelor contractuale standard aprobate de Comisia Europeană, incluse în acordul de prelucrare cu Cloudflare. Dacă activăm vreodată un alt furnizor de model de limbaj, actualizăm această pagină și îți cerem din nou consimțământul pentru datele de sănătate.
Putem dezvălui date unei autorități doar dacă legea ne obligă, și doar în măsura cerută.
5. Cât le păstrăm
- Datele de sănătate, profilurile și conversațiile: până le ștergi tu, sau până îți retragi consimțământul. Nu există un termen după care le păstrăm fără tine.
- Sesiunile de autentificare: 30 de zile, sau până ieși din cont.
- Linkurile de intrare: 15 minute; un link folosit este marcat ca folosit și nu mai poate deschide nimic.
- Consimțămintele: cât timp există contul, ca dovadă a acordului.
- Jurnalele tehnice: maximum 30 de zile.
Ștergerea contului elimină totul: fișierele din stocare, rândurile din baza de date, sesiunile. Nu păstrăm copii „pentru orice eventualitate”.
6. Drepturile tale
Le poți exercita direct din pagina Contul meu sau scriindu-ne. Răspundem în cel mult 30 de zile.
- Acces și portabilitate: descarci toate datele tale într-un fișier JSON, din Contul meu.
- Rectificare: editezi profilurile oricând; un raport citit greșit îl ștergi și îl încarci din nou.
- Ștergere: ștergi un raport, o conversație, un profil sau tot contul. Ștergerea este reală și imediată.
- Retragerea consimțământului: din Contul meu, cu un singur buton. Datele de sănătate se șterg odată cu retragerea.
- Restricționare și opoziție: ne scrii și oprim prelucrarea contestată până clarificăm.
- Plângere: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro. Ne-am bucura să ne scrii întâi nouă.
7. Cum le protejăm
- Criptare în tranzit (TLS) și în repaus (stocarea Cloudflare criptează fișierele și baza de date).
- Izolare per utilizator: fiecare citire și fiecare scriere din baza de date filtrează după contul tău; fișierele stau sub un prefix propriu, cu chei generate de server, fără adrese publice.
- Fără parole de păstrat. Linkurile de intrare și sesiunile se stochează doar ca amprentă SHA-256.
- Jurnalele nu conțin niciodată conținut medical.
- Fără cod terț în pagină: niciun script de analiză, niciun pixel, nicio cerere către alt domeniu.
8. Cookies
Un singur cookie, analizele_session, strict necesar, pe 30 de zile. Detalii în Politica de cookies.
9. Minori
Nu deschidem conturi pentru persoane sub 16 ani. Un adult poate crea un profil pentru un copil aflat în grija lui; datele copilului intră sub același consimțământ explicit și sub aceleași drepturi de ștergere.
10. Modificări
Dacă schimbăm această politică, actualizăm versiunea de mai sus. Dacă schimbarea privește datele de sănătate sau un furnizor nou, îți cerem din nou consimțământul înainte de a continua.