Politica de confidențialitate — Neuros

1. Ce date colectăm

• Cont: nume, prenume, adresă email, număr de telefon (opțional).
• Date de sănătate auto-raportate: simptome alese de tine și evaluări zilnice (durată, intensitate, frecvență).
• Progres: sarcini completate, recompense acumulate, streak-uri.
• Identificator notificări push: token Expo/FCM/APNs pentru a-ți trimite reminder-e.
• Jurnal tehnic: loguri de erori și evenimente minime pentru diagnostic.

2. De ce le folosim

• Să îți afișăm progresul și graficele de evoluție.
• Să personalizăm sarcinile și protocoalele în aplicație.
• Să îți trimitem reminder-e și notificări (doar dacă accepți).
• Să îți gestionăm programările cu clinica.
• Să răspundem la solicitări de suport.

3. Baza legală (GDPR Art. 6 & 9)

• Consimțământ explicit — bifat la înregistrare pentru procesarea datelor de sănătate.
• Executare contract — pentru a furniza serviciul.
• Interes legitim — pentru securitate și prevenirea abuzurilor.

4. Unde se stochează datele

Datele sunt găzduite pe infrastructura Supabase (centre de date UE, Irlanda). Transferurile sunt criptate (TLS), iar stocarea este criptată la repaus.

5. Cu cine partajăm datele

Nu vindem date. Le partajăm doar cu:

• Personalul clinicii tale pentru a-ți oferi serviciul.
• Supabase (procesator de date).
• Expo / Apple / Google pentru livrarea notificărilor push.
• Autorități, dacă legea ne obligă.

6. Cât timp păstrăm datele

Atât timp cât ai cont activ. După ștergerea contului, datele personale sunt eliminate în maxim 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm (ex. facturi).

7. Drepturile tale

• Acces la datele tale și copie.
• Rectificare sau ștergere („dreptul de a fi uitat").
• Restricționare sau opoziție la procesare.
• Portabilitate.
• Retragerea consimțământului oricând.
• Plângere la ANSPDCP.

Pentru orice cerere, scrie-ne la privacy@neuros.ro. Ștergerea contului se poate face și direct din aplicație (Profil → Șterge contul).

8. Securitate

Utilizăm autentificare cu token criptat, RLS (Row Level Security) la nivel de bază de date, și revizuim accesul personalului periodic. Niciun sistem nu e 100% sigur — te anunțăm dacă are loc o breșă ce te afectează, conform Art. 33-34 GDPR.

9. Copii

Aplicația nu este destinată minorilor sub 16 ani. Nu colectăm intenționat date de la ei.

10. Limitări medicale

Neuros nu înlocuiește sfatul, diagnosticul sau tratamentul medical profesionist. Conținutul din aplicație are scop informativ și de urmărire personală. Pentru orice problemă de sănătate, consultă un medic.

11. Modificări

Actualizăm această politică periodic. Versiunea curentă e afișată în capul documentului. Schimbări majore sunt anunțate prin email sau în aplicație.

12. Contact

Neuros Clinic SRL
Email: privacy@neuros.ro
Responsabil protecția datelor (DPO): dpo@neuros.ro