1. Cine suntem

DocRp este un utilitar digital pentru formatarea și printarea rețetelor medicale simple (format A5) și speciale (antibiotice). Operatorul de date este Vasilescu Marius. Pentru orice solicitare privind datele cu caracter personal, ne puteți contacta la: vasilescu.marius.dr@gmail.com.

2. Date prelucrate exclusiv local (pe dispozitivul dumneavoastră)

Datele pe care le introduceți pentru a întocmi o rețetă sunt prelucrate local, în browserul dumneavoastră, exclusiv pentru a genera documentul. Aplicația nu trimite aceste date către niciun server extern:

• Numele și prenumele pacientului
• Adresa de domiciliu
• CNP-ul sau pașaportul
• Datele demografice (sex, vârstă)

Datele cabinetului (județ, localitate, unitate sanitară) sunt salvate în localStorage pe dispozitivul dumneavoastră pentru comoditate și pot fi șterse oricând din setările browserului.

Istoricul pacienților recenți (ultimii 10 pacienți, incluzând date demografice, adresă și CNP) este salvat exclusiv în localStorage pe dispozitivul dumneavoastră. Nu este transmis nicăieri.

3. Date stocate în cloud (doar cu cont activ)

Dacă creați un cont DocRp, următoarele date sunt stocate în siguranță în baza noastră de date cloud (Supabase):

• Adresa de email — pentru autentificare și recuperarea contului
• Schemele terapeutice salvate — protocoalele de tratament pe care le salvați explicit
• Medicamentele favorite — medicamentele marcate explicit ca favorite
• Profilul de medic — nume, prenume, specialitate, cod de parafă (introduse voluntar)
• Parafa digitală — imaginea parafei încărcate voluntar, stocată în spațiu de stocare securizat

4. Autentificare cu Google

Dacă alegeți să vă autentificați prin Google, procesul este gestionat de Google LLC conform propriilor politici. DocRp primește de la Google doar adresa de email asociată contului, un identificator unic de utilizator și numele de afișare. Nu primim parole sau alte date Google.

5. Date trimise pentru cercetare (doar cu consimțământ explicit)

Componenta de cercetare este dezactivată implicit. Datele descrise mai jos părăsesc browserul numai dacă bifați explicit butonul de consimțământ din aplicație. Dacă faceți acest lucru, la generarea unei rețete se trimite:

• Unitatea medicală (județ, localitate, unitate sanitară)
• Date demografice generale (vârstă, sex)
• Diagnosticul principal introdus
• Medicamentele prescrise (substanță și cantitate)
• Ora generării rețetei

Nu se trimit numele, prenumele, adresa sau CNP-ul pacientului.

6. Temeiul legal și scopul prelucrării

Prelucrările descrise în această politică au următoarele temeiuri:

• Executarea serviciului (art. 6 alin. 1 lit. b GDPR) — pentru datele contului și funcționalitățile cloud
• Consimțământul explicit (art. 6 alin. 1 lit. a și art. 9 alin. 2 lit. a GDPR) — pentru datele de cercetare, retractabil oricând prin debifarea butonului

7. Furnizori de servicii (subprocesori)

• Supabase Inc. — stocare bază de date și autentificare (SUA, clauze contractuale standard UE)
• Google LLC — autentificare OAuth opțională (SUA, clauze contractuale standard UE)

8. Stocare și păstrare date

Datele contului sunt păstrate atât timp cât contul este activ. Datele de cercetare (dacă ați dat consimțământul) sunt păstrate pentru 24 de luni, după care sunt șterse sau agregate ireversibil. La ștergerea contului, toate datele asociate sunt eliminate din sistemele noastre în termen de 30 de zile.

9. Drepturile dumneavoastră

Conform GDPR, aveți dreptul de:

• Acces — să solicitați o copie a datelor stocate despre dumneavoastră
• Rectificare — să corectați datele inexacte direct din aplicație sau prin email
• Ștergere — să solicitați ștergerea contului și a tuturor datelor asociate
• Restricționare — să limitați prelucrarea în anumite circumstanțe
• Portabilitate — să primiți datele într-un format structurat
• Retragerea consimțământului — oricând, debifând butonul de consimțământ din aplicație

10. Securitate

Accesul la baza de date este protejat prin politici Row Level Security (RLS) — fiecare utilizator poate accesa exclusiv propriile date. Transmisia datelor este criptată prin HTTPS/TLS. Parafa digitală este stocată în spațiu de stocare privat, accesibil doar prin link-uri temporare cu expirare automată.

11. Limitarea responsabilității medicale

DocRp servește exclusiv ca șablon grafic pentru formatarea rețetei. Medicul prescriptor își asumă întreaga responsabilitate pentru validitatea informațiilor introduse, pentru respectarea protocoalelor și a legislației medicale în vigoare. Prescripțiile compensate și electronice se emit prin sistemele oficiale ale CNAS, nu prin această aplicație.