Politica de Confidențialitate

Natara — ultima actualizare: 8 august 2026

1. Introducere și identitatea operatorului

Această Politică de Confidențialitate explică modul în care Natara ("Aplicația", "noi", "Operatorul") colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor săi — medici și paciente — în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

Operator de date cu caracter personal:

• Denumire firmă: GYNESIS MED SRL
• CUI/CIF: 49740575
• Sediu social: ROMANIA, BUCURESTI, SECTOR 2, BD. BASARABIA NR.192-198, BL.A, SC. D, ET.2, AP.129, COD POSTAL:022128
• Contact protecția datelor: contact@natara.app

2. Ce date colectăm

2.1. Date despre paciente

• Date de identificare: nume complet, CNP, data nașterii, telefon, email
• Date medicale: analize de sânge și rezultatele lor, documente medicale scanate, grupă sangvină, alergii, istoric medical, nivel de risc al sarcinii
• Date despre sarcină: data ultimei menstruații, săptămâna de sarcină, data probabilă a nașterii
• Jurnal menstrual și jurnal de simptome de sarcină
• Date despre mișcările fetale (kick counter)
• Conținutul conversațiilor din chat cu medicul/medicii conectați
• Programările medicale

2.2. Date despre medici

• Date de identificare: nume complet, email, telefon
• Date profesionale: specialitate, competențe, clinică/cabinet
• Date de facturare/abonament (procesate prin Stripe — Natara nu stochează direct datele cardului)

3. Temeiul legal al prelucrării

• Consimțământ explicit — pentru datele de sănătate, solicitat la înregistrare, retras oricând din Securitate.
• Executarea unui contract — pentru funcționalitățile de bază ale aplicației.
• Interes legitim — pentru securitate și prevenirea fraudei.
• Obligație legală — pentru date de facturare.

4. Scopurile prelucrării

• Furnizarea serviciilor aplicației: dosar medical electronic, programări, comunicare medic-pacientă
• Interpretarea automată, asistată de AI, a buletinelor de analize medicale (doar la alegerea activă a utilizatorului, per document)
• Procesarea plăților pentru abonamentele medicilor
• Notificări relevante (remindere de programări, confirmări)
• Securitatea contului și prevenirea accesului neautorizat

5. Utilizarea inteligenței artificiale

Aplicația oferă o funcționalitate opțională de interpretare automată a buletinelor de analize medicale, activată exclusiv la alegerea explicită a utilizatorului (apăsarea butonului de scanare AI), folosind un model de inteligență artificială (Claude, dezvoltat de Anthropic).

Rezultatul generat de AI are caracter strict informativ-orientativ și nu constituie diagnostic medical. Interpretarea finală rămâne exclusiv responsabilitatea medicului curant.

6. Cu cine partajăm datele

6.1. Acces în cadrul aplicației

• Medicul principal al pacientei are acces la întregul dosar medical al acesteia.
• Un al doilea medic poate primi acces partajat, doar cu consimțământul explicit al pacientei.
• Pacienta poate revoca oricând accesul unui medic cu acces partajat. Revocarea oprește vizibilitatea informațiilor adăugate ulterior; informațiile existente până la acel moment rămân accesibile fostului medic, iar canalul de comunicare (chat) rămâne activ, din motive de continuitate a îngrijirii medicale.

6.2. Furnizori terți (împuterniciți)

• Supabase — găzduire bază de date, autentificare și fișiere
• Stripe — procesarea plăților
• Resend — emailuri tranzacționale (regiune Irlanda, UE)
• Anthropic — procesarea imaginilor de analize medicale, exclusiv pentru utilizatorii care aleg funcția de interpretare AI

7. Perioada de păstrare a datelor

Datele contului rămân active atât timp cât contul este activ. Datele medicale sunt păstrate pe durata relației medic-pacientă și ulterior, conform obligațiilor legale de păstrare a documentelor medicale.

La ștergerea contului, datele de identificare directă sunt anonimizate imediat. Înregistrările medicale rămân păstrate, decuplate de identitate, exclusiv pe durata impusă legal, după care sunt eliminate definitiv. Datele fără nicio obligație legală de păstrare sunt șterse complet, imediat.

8. Drepturile tale

• Dreptul de acces la datele tale
• Dreptul la rectificare
• Dreptul la ștergere/anonimizare — vezi secțiunea 7 pentru limitările legale aplicabile datelor medicale
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de opoziție
• Dreptul de a depune plângere la ANSPDCP

Pentru exercitarea oricăruia dintre aceste drepturi, contactează-ne la contact@natara.app, sau folosește direct opțiunile din aplicație: Securitate → Șterge contul.

9. Măsuri de securitate

• Control de acces bazat pe roluri, aplicat la nivelul bazei de date
• Criptarea comunicației (HTTPS/TLS) pentru toate transferurile de date
• Autentificare securizată, cu confirmare obligatorie de email
• Acces la fișierele medicale restricționat pe bază de proprietate reală

10. Datele minorilor

Aplicația este destinată persoanelor adulte. Nu colectăm cu bună știință date despre minori fără consimțământul unui reprezentant legal.

11. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică. Orice modificare semnificativă va fi comunicată prin notificare în aplicație sau prin email, înainte de intrarea în vigoare.

12. Contact

Pentru orice întrebare legată de această politică, ne poți contacta la contact@natara.app.