CONFORMITATE GDPR

Acord de Prelucrare a Datelor

Versiune 1.1 | Data intrării în vigoare: 23/06/2026 | Ultima actualizare: 13/10/2026

Această pagină descrie cum AIkER prelucrează datele personale în legătură cu operarea platformei în conformitate cu Regulamentul General privind Protecția Datelor (RGPD UE 2016/679).

1. Scop și Domeniu de Aplicare

Prezentul document descrie cum AIkER SRL prelucrează date personale în legătură cu operarea platformei. Pentru anumite activități de prelucrare, AIkER poate acționa ca procesor pe bază contractuală (conform articolului 28 GDPR), iar pentru alte activități (cum ar fi securitate, prevenirea fraudelor, conformitate legală, analize operaționale) ca responsabil independent. Medicul specialist rămâne responsabil independent pentru actele medicale și deciziile clinice. AIkER furnizează o platformă tehnologică care:

Oferă orientare pe baza informațiilor furnizate de utilizator la triaj;
Furnizează recomandări clare (🟢 monitorizare acasă, 🟡 teleconsultație, 🔴 urgență);
Facilitează conexiuni securizate cu medici autorizați pentru consultații video;
Stochează și gestionează înregistrări și rețete electronice;
Procesează plăți digitale printr-un furnizor de plăți terț securizat.

2. Categoriile de Date Personale

AIkER prelucrează:

Date de identificare: Nume, email, telefon;
Date medicale: Simptome, istoric medical, evaluări, înregistrări consultații, rețete;
Date financiare: Date privind tranzacțiile de plată (sume, identificatori de tranzacție); datele cardului sunt gestionate exclusiv de furnizorul nostru de plăți conform PCI-DSS și nu sunt stocate de AIkER;
Date de utilizare: IP, browser, timestamp-uri, cookie-uri.

2.1 Cookie-uri

AIkER utilizează cookie-uri strict necesare (sesiune, securitate și preferințe de consimțământ), care nu necesită consimțământ, și, numai cu consimțământul dumneavoastră, cookie-uri opționale de analiză. Puteți accepta, respinge sau modifica alegerile oricând din setările cookie-urilor. Cookie-urile esențiale nu pot fi dezactivate fără a afecta funcționalități de bază, precum autentificarea.

3. Bază Legală a Prelucrării

Scopurile prelucrării includ, după caz, furnizarea și gestionarea serviciilor platformei, facilitarea teleconsultațiilor, gestionarea înregistrărilor medicale și a rețetelor, procesarea plăților, precum și securitatea, prevenirea fraudelor, conformitatea legală și îmbunătățirea perațională a Platformei.

Prelucrarea se bazează pe:

Art. 6(1)(a) GDPR: Consimțământ explicit al pacientului;
Art. 6(1)(b) GDPR: Executarea contractului de servicii;
Art. 6(1)(c) GDPR: Obligație legală (HG 1133/2022, GDPR, legi fiscale);
Art. 6(1)(f) GDPR: Interes legitim (securitate, detectare fraude, audit).

Interesele legitime urmărite includ securitatea Platformei și a datelor, prevenirea și detectarea fraudelor, protejarea împotriva utilizării abuzive și fectuarea verificărilor și auditurilor necesare.

Pentru datele din categorii speciale (date privind sănătatea), prelucrarea se întemeiază suplimentar pe:

Art. 9(2)(a) GDPR: consimțământul explicit al pacientului, pentru prelucrarea proprie a AIkER, cum ar fi stocarea și direcționarea datelor consultației;
Art. 9(2)(h) GDPR: furnizarea de servicii de sănătate, atunci când AIkER acționează ca persoană împuternicită pentru medicul curant (operatorul), ținut de secretul profesional.

Pentru încheierea și executarea serviciilor, furnizarea anumitor date cu caracter personal este obligatorie. În lipsa acestor date, AIkER poate fi în imposibilitatea de a furniza serviciile solicitate. Furnizarea altor date care nu sunt necesare pentru furnizarea serviciilor poate fi opțională, după caz.

3.1 Datele Minorilor

Consultațiile privind un minor sunt solicitate și consimțite de un părinte sau reprezentant legal. Atunci când AIkER prelucrează datele personale sau de sănătate ale unui minor, o face în temeiul consimțământului, în conformitate cu Art. 6 alin. (1) lit. (a) RGPD și, după caz, al consimțământului acordat sau autorizat de titularul răspunderii părintești în condițiile Art. 8 RGPD, împreună cu condiția aplicabilă prevăzută la Articolul 9. AIkER nu prelucrează cu bună știință datele unui minor fără un astfel de consimțământ.

4. Măsuri de Securitate Tehnică și Organizatorică

AIkER implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, în conformitate cu Articolul 32 RGPD. Acestea includ, printre altele: criptarea datelor în tranzit (HTTPS/TLS); controale de acces bazate pe roluri care limitează accesul la persoanele autorizate, pe baza principiului necesității de a cunoaște; și prelucrarea datelor cardului exclusiv printr-un furnizor de plăți conform PCI-DSS, astfel încât datele cardului nu sunt stocate de AIkER. Nicio metodă de transmitere sau stocare nu este complet sigură; AIkER revizuiește și, după caz, îmbunătățește aceste măsuri în funcție de riscurile identificate și de evoluția tehnologică.

4.1 Confidențialitate și Secret Profesional

Întregul personal, colaboratorii, profesioniștii din domeniul sănătății și furnizorii de servicii care au acces la date cu caracter personal sunt supuși obligațiilor de confidențialitate și, după caz, obligațiilor de secret profesional. Accesul la date este acordat exclusiv pe baza principiului „need-to-know" și limitat la îndeplinirea atribuțiilor specifice.

5. Subprocesatori

AIkER utilizează furnizori de servicii terți (subprocesatori) pentru a susține operațiunile platformei, inclusiv pentru servicii de infrastructură și găzduire, procesare a plăților, comunicații și servicii video. Acești furnizori sunt selectați și utilizați în conformitate cu cerințele aplicabile ale RGPD. Informațiile privind subprocesatorii utilizați de AIkER pot fi actualizate periodic, în funcție de nevoile operaționale, de reglementare sau de securitate.

5.1 Obligații ale Subprocesatorilor

Subprocesatorii utilizați de AIkER sunt selectați în conformitate cu cerințele aplicabile ale Articolului 28 RGPD, iar prelucrarea datelor de către aceștia se realizează în conformitate cu cerințele aplicabile privind protecția datelor și securitatea informațiilor.

6. Retenție și Ștergere de Date

AIkER nu păstrează datele mai mult decât este necesar pentru scopurile pentru care sunt prelucrate, în conformitate cu principiul limitării stocării prevăzut la Articolul 5 alin. (1) lit. (e) RGPD. Perioadele de retenție pot varia în funcție de natura datelor și de obligațiile legale, fiscale, medicale, de reglementare sau operaționale aplicabile. La expirarea perioadei aplicabile, datele sunt șterse sau anonimizate, după caz.

6.1 Arhivarea Dosarelor Medicale

În situațiile prevăzute de legislația aplicabilă sau de obligațiile de reglementare, dosarele medicale pot fi arhivate după închiderea contului sau încetarea serviciilor. Datele arhivate beneficiază de măsuri adecvate de securitate și confidențialitate, în conformitate cu cerințele aplicabile.

7. Drepturi ale Pacienților

Conform GDPR, pacienții au drepturi la:

Acces (Art. 15): Copia datelor în 30 zile;
Rectificare (Art. 16): Corectare date inexacte;
Ștergere (Art. 17): "Dreptul de a fi uitat" în anumite condiții;
Limitare (Art. 18): Restricționare prelucrării;
Portabilitate (Art. 20): Transfer date la alt provider;
Obiecție (Art. 21): Refuzul prelucrării pentru marketing.

Pentru a exercita aceste drepturi, contactați: contact@aiker.ro. AIkER va răspunde solicitărilor fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea solicitării. În cazul în care este necesar, în funcție de complexitatea și numărul solicitărilor, acest termen poate fi prelungit cu cel mult două luni, cu informarea persoanei vizate în termen de o lună de la primirea solicitării și comunicarea motivelor prelungirii. Conform RGPD, utilizatorii au, de asemenea, dreptul de a depune o reclamație la autoritatea competentă de supraveghere (ANSPDCP în România).

7.1 Verificarea Identității

AIkER poate solicita informații rezonabile și necesare pentru verificarea identității persoanei care formulează o solicitare în temeiul RGPD, în cazul în care există îndoieli rezonabile cu privire la identitatea acesteia, înainte de divulgarea, modificarea, ștergerea sau transferul datelor cu caracter personal.

8. Notificare Incidentelor de Securitate

Conform articolelor 33 și 34 RGPD, AIkER notifică autoritatea competentă în cazul unei încălcări a securității datelor care este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor vizate, fără întârzieri nejustificate și, dacă este posibil, în termen de 72 de ore de la momentul la care a luat cunoștință de aceasta. Persoanele vizate vor fi informate fără întârzieri nejustificate în cazul în care încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile acestora, în condițiile prevăzute de RGPD.

8.1 Criterii de Evaluare a Riscului

La evaluarea unui incident de securitate privind datele cu caracter personal, AIkER ia în considerare natura și sensibilitatea datelor afectate, natura incidentului, categoriile de date afectate, numărul persoanelor vizate, probabilitatea producerii unui prejudiciu și impactul potențial asupra drepturilor și libertăților acestora.

9. Transfer Internaționale de Date

AIkER prioritizează stocarea datelor în Uniunea Europeană. În cazul transferurilor de date în afara Uniunii Europene, AIkER utilizează mecanisme de transfer conforme cu cerințele RGPD, inclusiv, după caz, Clauzele Contractuale Standard (SCC) și evaluări privind impactul transferului și nivelul de protecție aplicabil.

10. Audit și Control

AIkER poate efectua periodic verificări interne și evaluări de conformitate, în funcție de necesitățile și riscurile identificate. Autoritățile competente de supraveghere își pot exercita atribuțiile prevăzute de legislația aplicabilă.

10.1 Controlul Accesului și Monitorizare

Accesul la date medicale și personale sensibile este restricționat la personalul autorizat, pe baza principiului necesității de a cunoaște. AIkER poate introduce înregistrarea accesului în scopuri de securitate, conformitate, prevenirea fraudelor, investigarea incidentelor și respectarea obligațiilor de reglementare.

11. Modificări ale Prezentului Document

AIkER poate modifica, completa sau actualiza periodic prezentul document pentru a reflecta evoluții legale, de reglementare sau operaționale. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei actualizări. Utilizarea continuă a Platformei după publicarea modificărilor constituie acceptarea acestora, cu respectarea cerințelor legale aplicabile.

12. Contact și Autoritate de Supraveghere

AIkER SRL

contact@aiker.ro

Contact pentru Protecția Datelor

contact@aiker.ro

Autoritatea Națională de Supraveghere a Prelucrării Datelor (ANSPDCP)

Adresă: București, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336
Telefon: +40.318.059.211
Web: https://www.dataprotection.ro/

Orice persoană care consideră că drepturile sale prevăzute de RGPD au fost încălcate poate depune o reclamație la ANSPDCP, în condițiile prevăzute de RGPD.