Cine suntem

Serviciul PhysioArt este operat de PHYSIOART SRL.

Aplicația web și mobilă PhysioArt oferă cabinetelor de kinetoterapie / terapie și clienților acestora servicii de programări, gestionare a clienților, memento-uri și funcții conexe.

Site web: https://physioart.ro

Ce date cu caracter personal colectăm și în ce scop

PhysioArt gestionează două categorii principale de utilizatori:

  • conturi de personal (utilizatori terapeutici / administrativi);
  • conturi de client (pacienți / clienți pe portalul pentru clienți).

Conturi de personal

Putem colecta, în special: numele, adresa de e-mail, numărul de telefon, data nașterii, genul, limba preferată, descrierea profesională, fotografia de profil, preferințele de notificare, precum și datele necesare autentificării (hash-ul parolei, tokenul „ține-mă minte”, datele de autentificare socială).

Scop: utilizarea interfeței pentru personal, gestionarea drepturilor de acces, calendar / programări, trimiterea de notificări.

Conturi de client

Putem colecta, în special: numele, adresa de e-mail, numărul / numerele de telefon, adresele, țara, data nașterii, genul, ocupația, limba preferată, fotografia de profil, setările de marketing și de memento, datele pentru passkey / autentificare rapidă, datele de autentificare socială, precum și momentul acceptării declarației privind acuratețea datelor.

Scop: acces la portalul pentru clienți, gestionarea profilului, programări online, memento-uri, securitatea contului.

Date de sănătate / tratament / programări

În legătură cu clientul putem prelucra programări, date de participare / check-in, note, evaluări, protocoale / jurnale de tratament, atașamente (de ex. imagini), precum și date financiare / de sold, în măsura necesară funcționării serviciului.

Scop: organizarea programărilor, documentarea tratamentului, comunicarea cu clientul, decontare, evidențe legale / de business.

Date tehnice

Putem colecta adresa IP, identificatorul browserului / dispozitivului (user agent), date de sesiune, tokenul pentru notificări push și date conexe despre dispozitiv.

Scop: securitate, autentificare, gestionarea erorilor, livrarea notificărilor.

Autentificarea cu cont social (Google, Apple)

PhysioArt oferă posibilitatea ca utilizatorii să creeze un cont de client și / sau să se autentifice în sistemul PhysioArt folosind contul Google sau Apple. Autentificarea socială se realizează prin serviciul OAuth 2.0 / Sign in with Apple al furnizorului respectiv.

Funcția poate fi disponibilă atât pe portalul pentru clienți, cât și pe interfața pentru personal. Pentru clienți, autentificarea socială poate duce și la crearea unui cont nou de client PhysioArt, dacă în sistem nu există încă un cont corespunzător. Pentru utilizatorii din personal, autentificarea socială este permisă doar dacă contul social este deja legat de un cont de personal PhysioArt existent sau dacă adresa de e-mail furnizată de serviciu corespunde unui cont de personal existent (în acest caz sistemul poate lega cele două conturi). Același identificator Google sau Apple poate fi legat separat atât de un cont de client, cât și de un cont de personal, dacă există dreptul corespunzător pentru ambele.

În timpul autentificării sociale, PhysioArt poate primi de la Google, respectiv Apple, următoarele date, în funcție de accesul autorizat de utilizator:

  • identificatorul unic al contului social;
  • numele utilizatorului;
  • adresa de e-mail a utilizatorului (dacă este transmisă de furnizor; în cazul Apple, utilizatorul poate alege și ascunderea e-mailului);
  • fotografia de profil a utilizatorului, dacă furnizorul o pune la dispoziție în cadrul accesului solicitat.

Aceste date sunt folosite exclusiv pentru identificarea utilizatorului, crearea, legarea și gestionarea contului PhysioArt, precum și pentru asigurarea autentificării sigure în serviciul PhysioArt.

Nu folosim datele obținute de la furnizorii sociali pentru publicitate țintită sau personalizată, nu le vindem și nu le transmitem brokerilor de date sau revendeticilor de informații. Nu folosim aceste date în scopuri independente de funcționarea serviciului PhysioArt.

Prelucrăm datele provenite din contul social doar în măsura necesară furnizării serviciului PhysioArt. Nu le transmitem unor terți, exceptând situațiile în care acest lucru are loc pe baza utilizării unui furnizor necesar operării serviciului PhysioArt, a unei obligații legale sau a consimțământului expres al utilizatorului.

Protejăm datele provenite din contul social prin măsuri tehnice și organizatorice adecvate. În timpul transmiterii datelor folosim proceduri moderne de criptare.

Păstrăm datele cu caracter personal provenite din contul social atât timp cât este necesar pentru operarea contului PhysioArt și furnizarea serviciului, respectiv atât timp cât legea o cere. Utilizatorul poate deconecta autentificarea socială din profil și poate solicita ștergerea datelor cu caracter personal asociate, în modul descris în prezenta informare. La ștergerea contului de utilizator, ștergem datele provenite din contul social care nu mai sunt necesare pentru operarea contului, cu excepția datelor a căror păstrare este impusă de lege.

Nu folosim datele provenite din contul social pentru dezvoltarea, antrenarea sau îmbunătățirea unor modele generale sau nepersonalizate de inteligență artificială ori de învățare automată.

La prelucrarea datelor primite prin Google API respectăm Google API Services User Data Policy și cerințele Limited Use ale acesteia.

Media

Dacă utilizatorul încarcă o imagine sau un alt fișier (de ex. fotografie de profil, atașament la o notă, imagine legată de o evaluare), trebuie evitate metadatele EXIF care conțin poziție GPS. Din fișierele încărcate, datele de locație pot fi, în anumite cazuri, extrase. Sistemul poate efectua și optimizări tehnice ale imaginilor, în cadrul cărora o parte din metadate pot fi eliminate.

Contact

În aplicația PhysioArt, contactul se realizează în principal prin numărul de telefon de suport / SMS / link WhatsApp indicat. Un formular de contact autonom, pe server, nu face parte în prezent din serviciu.

Cookie-uri și tehnologii similare

PhysioArt folosește cookie-uri / stocări necesare funcționării, în special pentru:

  • asigurarea sesiunii de autentificare;
  • protecție CSRF;
  • reținerea setării de limbă;
  • „ține-mă minte” / autentificare persistentă (dacă este aplicată);
  • un cookie tehnic temporar necesar pentru derularea în siguranță a autentificării Apple;
  • stocarea tokenului / setărilor locale necesare accesului la portal în aplicația mobilă pentru clienți.

Nu le folosim pentru urmărire publicitară de către terți. În setările browserului / dispozitivului, o parte din cookie-uri pot fi limitate, însă acest lucru poate afecta autentificarea sau anumite funcții.

Conținut încorporat de pe alte site-uri

Serviciul poate folosi linkuri externe sau conținut încorporat (de ex. indicații pe Google Maps, deschiderea WhatsApp). Acești furnizori externi pot avea propria prelucrare de date; sfera de control a PhysioArt asupra acestora este limitată.

Analitică

Dacă în aplicația mobilă / mediul respectiv este activat Firebase Analytics, pot fi colectate date agregate / tehnice de utilizare, în scopul dezvoltării și stabilității serviciului. Nu folosim urmărire în scop publicitar.

Cu cine partajăm datele utilizatorilor

Partajăm date cu caracter personal doar în măsura necesară operării serviciului, în special cu următoarele categorii:

  • Google – autentificare socială; după caz, notificări push Firebase / analitică; linkuri către hărți;
  • Apple – autentificare socială;
  • furnizorul de e-mail – coduri de autentificare, memento-uri, mesaje de sistem;
  • furnizorul SMS – coduri de autentificare și / sau memento-uri, dacă canalul SMS este activ;
  • Firebase (Google) – notificări push;
  • furnizori de hosting / operare / monitorizare – pentru rularea în siguranță a sistemului.

Nu vindem datele cu caracter personal și nu le transmitem brokerilor de date pentru revânzare în scop de marketing.

Cât timp păstrăm datele cu caracter personal

  • Datele contului sunt păstrate pe durata existenței contului, respectiv pe perioada necesară furnizării serviciului.
  • Datele legate de programări / operațiuni / finanțe pot fi păstrate pe durata obligațiilor legale și a intereselor legitime de business.
  • La ștergerea contului de client, datele de identificare directă sunt anonimizate / șterse; evidențele de programări și operațiuni pot fi păstrate, în formă care nu mai identifică persoana, pentru raportare și obligații legale.
  • Codurile de autentificare, sesiunile și tokenurile tehnice există doar atât timp cât este necesar.

Ce drepturi are utilizatorul cu privire la propriile date

Conform legislației aplicabile privind protecția datelor, utilizatorul poate solicita, în special:

  • informare cu privire la prelucrare;
  • acces la datele cu caracter personal care îl privesc;
  • rectificare;
  • ștergere („dreptul de a fi uitat”), cu respectarea limitelor legale;
  • restricționarea prelucrării;
  • portabilitatea datelor, acolo unde este aplicabil;
  • opoziție față de anumite prelucrări;
  • depunerea unei plângeri la autoritatea de supraveghere.

Clientul își poate consulta și modifica multe dintre date în propriul profil, poate deconecta autentificarea socială și poate iniția ștergerea contului din aplicație / conform instrucțiunilor privind ștergerea contului.

Unde transferăm datele

Datele sunt prelucrate în principal pe serverele și la furnizorii folosiți pentru operarea serviciului. Unii furnizori (de ex. Google, Apple, Firebase) pot implica și prelucrări în afara UE; în astfel de cazuri urmărim garanții adecvate de protecție a datelor.

Date de contact

Operator: PHYSIOART SRL
 Web: https://physioart.ro

Contact: https://physioart.ro/ro/acasa/contact/

Informații suplimentare

Cum protejăm datele cu caracter personal ale utilizatorilor

Aplicăm restricționarea accesului, transmisie criptată (HTTPS), securitatea sesiunilor și tokenurilor, precum și drepturi pe bază de roluri. Parolele sunt stocate sub formă de hash; portalul pentru clienți funcționează de regulă cu cod unic / link magic, passkey sau autentificare socială, nu cu parolă clasică.

Proceduri în cazul incidentelor de prelucrare a datelor

În caz de suspiciune de incident de securitate a datelor, luăm măsurile necesare și — dacă legea o cere — informăm persoanele vizate și / sau autoritatea.

Ce date de la terți primim

În principal, în timpul autentificării sociale, datele de identificare, nume, e-mail și (dacă există) fotografie de profil transmise de Google / Apple. Alte date de profil din surse externe sunt prelucrate doar dacă utilizatorul sau cabinetul le pune la dispoziție în mod legal (de ex. crearea clientului din interfața pentru personal).

Ce decizii automate și / sau creare de profiluri realizăm cu datele utilizatorilor

Nu realizăm decizii automate care produc efecte juridice asupra utilizatorului sau care îl afectează în mod similar semnificativ, fără intervenție umană. Memento-urile și notificările sunt trimise pe baza setărilor utilizatorului / clientului și a datelor de programare.

Cerințe de publicare pentru industrii reglementate

PhysioArt poate prelucra și date de clienți / programări ale furnizorilor de servicii de sănătate / terapie. Conținutul cu caracter medical (note, evaluări, protocoale) este tratat confidențial, legat de scopul serviciului, și este accesibil doar personalului autorizat.