Politica de Confidențialitate

Ultima actualizare: 03 Septembrie 2025

Această Politică de Confidențialitate se aplică prelucrării datelor cu caracter personal realizată de S.C. MAVO TECH S.R.L. prin Platforma MAVO (website, aplicație cloud, aplicații mobile).

1. Introducere, operatorul și rolurile de prelucrare

Operatorul: Prelucrarea datelor este efectuată de S.C. MAVO TECH S.R.L. (denumită în continuare "MAVO" sau "Operatorul"), având sediul în [Adresa de completat], înregistrată la Registrul Comerțului sub nr. [De completat], C.U.I. [De completat].
Platforma: Platforma MAVO este compusă din website-ul de prezentare, aplicația cloud și aplicațiile mobile.
Rolurile MAVO: MAVO acționează ca:
- Operator de date (Cazul 1): Pentru datele colectate direct de la angajații Clinicii, vizitatorii website-ului și proprietarii de animale care se înregistrează singuri în Platformă (date de cont).
- Persoană împuternicită (Cazul 2): Pentru datele medicale și cele introduse de Clinica Veterinară (care acționează ca Operator de Date) în fișele medicale ale pacienților.

2. Ce date colectăm și modalitatea de obținere

2.1. Date colectate automat (Pe website)

Date tehnice/trafic: Adresa IP, tipul de browser și de dispozitiv, sistemul de operare, ora și durata vizitei, referințele URL.
Modalitate: Prin fișierele de tip cookie necesare (pentru funcționalitate) și prin cookie-uri analitice/de marketing (cu consimțământul tău expres).

2.2. Date introduse direct (În aplicația cloud și mobilă)

De la angajații Clinicii (utilizatori): Nume, prenume, telefon, email, parolă (pentru acces securizat).
De la proprietarii de animale auto-înregistrați: Nume, telefon, email, CNP, carte de identitate (conform legislației locale, în cazuri speciale precum înregistrarea câinilor).
Date fiscale ale Clinicii: Denumire, CUI, număr înregistrare comerț, adresă, telefon, email (pentru utilizarea directă pe documentele clinicii și pentru facturarea serviciilor MAVO).

2.3. Date introduse de Clinica Veterinară (Prelucrate ca Împuternicit)

Date proprietari: Date de contact ale clienților clinicii care nu s-au auto-înregistrat.
Date medicale/servicii: Înregistrări medicale, diagnostice, rezultate analize, planuri de tratament, programări (create de medicul veterinar).

3. Temeiurile juridice și scopurile prelucrării

Prelucrarea se realizează pe baza următoarelor temeiuri juridice, conform Art. 6 din GDPR:

Executarea unui contract (Art. 6.1.b):
- Furnizarea serviciilor MAVO (T&C) către Clinici și Proprietarii auto-înregistrați.
- Administrarea, facturarea și gestionarea contului de utilizator.
Interesul legitim (Art. 6.1.f):
- Asigurarea securității Platformei și prevenirea fraudei.
- Realizarea de analize statistice interne pentru îmbunătățirea serviciilor.
- Apărarea drepturilor și intereselor MAVO în instanță.
Consimțământul (Art. 6.1.a):
- Pentru utilizarea cookie-urilor non-esențiale (analitice).
Obligație legală (Art. 6.1.c):
- Respectarea legislației contabile și fiscale (păstrarea facturilor, evidența tranzacțiilor).

4. Cu cine împărtășim datele (Destinatarii)

MAVO nu vinde sau nu închiriază date personale. În contextul furnizării serviciilor, datele pot fi prelucrate de către:

Subîmputerniciți (Sub-procesori): Furnizori de servicii tehnice esențiale (ex. găzduire cloud securizată, mentenanță IT, servicii de e-mail) care prelucrează datele strict în numele și conform instrucțiunilor MAVO, pentru a asigura funcționarea Platformei. Aceștia nu au dreptul să folosească datele pentru propriile scopuri și sunt legați de Acorduri de Confidențialitate și de Prelucrare a Datelor (DPA) obligatorii.
Autorități publice: Instanțe, notari, executori judecătorești, poliție sau alte organe abilitate, doar în baza și în limitele prevederilor legale (ex. cereri judiciare valide).

5. Stocarea datelor și transferul internațional

Localizare: Datele sunt stocate pe servere situate în Spațiul Economic European (SEE).

6. Perioada de păstrare a datelor

Date contractuale/fiscale (MAVO Operator): Păstrate pe durata relației contractuale și timp de 5 ani după încetarea acesteia, conform legislației române în vigoare.
Datele din contul proprietarului auto-înregistrat (MAVO Operator): Păstrate până când Proprietarul solicită ștergerea contului.
Datele medicale (MAVO Împuternicit): Păstrate pe durata contractului cu Clinica. La încetare, sunt șterse ireversibil din sistemul MAVO după o perioadă de grație de maxim 90 de zile.

7. Drepturile persoanelor vizate (GDPR)

Dreptul de acces: Să primești confirmarea prelucrării și acces la datele prelucrate.
Dreptul la rectificare: Să soliciți corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere ("Dreptul de a fi uitat"): Să soliciți ștergerea datelor, în anumite condiții.
Dreptul la restricționarea prelucrării: Să soliciți limitarea prelucrării în anumite condiții.
Dreptul la portabilitate: Să primești datele într-un format structurat și să le transferi altui operator (se aplică datelor furnizate pe bază de contract sau consimțământ).
Dreptul de opoziție: Să te opui prelucrării pe baza interesului legitim (inclusiv creării de profiluri) sau prelucrării în scop de marketing direct.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată.
Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Notă: Exercitarea drepturilor se face fie la MAVO (dacă MAVO este Operator, Cazul 1), fie la Clinica Veterinară (dacă MAVO este Împuternicit, Cazul 2).

8. Securitatea datelor

MAVO se angajează să ia toate măsurile tehnice și organizatorice adecvate pentru a proteja datele de prelucrarea neautorizată sau ilegală și de pierderea, distrugerea sau deteriorarea accidentală.
Aceste măsuri includ criptarea, controlul accesului, auditurile de securitate și asigurarea rezilienței sistemelor.

9. Contact DPO / responsabil protecție date

Pentru exercitarea drepturilor sau pentru orice întrebări legate de prelucrarea datelor, te rugăm să contactezi:

Responsabil protecție date (DPO): [Numele DPO-ului - *Completați manual*]
Adresă email: [Adresă de email dedicată GDPR - *Completați manual*]
Adresă poștală: S.C. MAVO TECH S.R.L., [Adresa Sediului Social - *Completați manual*]