Politica de confidențialitate

Versiunea 1.4, în vigoare din 20 octombrie 2026. Operator: Edunat Health SRL.

Pe scurt: nu îți cerem CNP-ul, numele întreg sau adresa. Datele tale stau pe serverele noastre din Uniunea Europeană, pe un disc criptat. Nu le vindem, nu le dăm nimănui pentru reclame sau alte scopuri și nu folosim programe de statistică sau publicitate de la alte firme. Ca să îmbunătățim Platforma, ne uităm noi, pe serverul nostru, ce secțiuni se folosesc și unde apar erori. Datele le poți descărca sau șterge oricând, din contul tău.

1. Cine răspunde de datele tale

Operatorul datelor este Edunat Health SRL, CUI 41308912, Registrul Comerțului J2019002661359, sediul în Str. Mărului, Chișoda, județul Timiș, care oferă MentorSano - Busola sănătății sub marca MentorSano. Pentru orice întrebare sau cerere despre date: portal@minuneanaturii.ro, telefon 0371 231 331.

2. Ce date avem

• Pentru cont: prenumele, inițiala numelui și adresa de email. Numele întreg doar dacă ni-l dai tu, de exemplu ca să îți legăm un abonament cumpărat.
• Despre sănătatea ta, numai ce alegi tu să scrii sau să încarci: răspunsurile la chestionare, analizele și documentele medicale, mesajele, jurnalul zilnic (somn, energie, simptome), fotografiile și descrierile meselor, preferințele și alergiile alimentare.
• Ce pregătește specialistul pentru tine: planul, meniurile, pașii săptămânii, analizele recomandate și evaluarea meselor.
• Tehnice, pentru siguranța contului: o amprentă tehnică a browserului (ca să recunoaștem dispozitivul tău fără parolă), PIN-ul (păstrat doar ca amprentă criptografică, nu îl putem citi), adresa IP, tipul de browser, momentul intrărilor și un jurnal cu cine a văzut datele tale.
• Cum folosești Platforma: ce secțiuni deschizi și cât timp stai în ele, ce faci acolo (de exemplu că ai bifat un obicei sau ai trimis un chestionar) și erorile tehnice apărute în pagina ta. Nu conțin ce ai scris și nici răspunsurile tale.
• Comerciale, doar dacă ai un abonament: planul ales, plățile și facturile. Datele cardului nu ajung la noi.

3. De ce le folosim și pe ce temei

• Contul și serviciul cerut de tine (planul, meniurile, mesajele): contractul dintre noi, art. 6 alin. (1) lit. b) GDPR.
• Datele de sănătate: acordul tău explicit, art. 9 alin. (2) lit. a) GDPR, dat separat la înscriere. Vezi Prelucrarea datelor de sănătate.
• Siguranța contului (amprenta dispozitivului, jurnalul de acces, limitarea încercărilor): interesul nostru legitim și al tău de a ține datele departe de alții, art. 6 alin. (1) lit. f) GDPR.
• Îmbunătățirea și dezvoltarea Platformei (ce secțiuni se folosesc, până unde ajung oamenii, unde apar erori): interesul nostru legitim de a repara ce nu merge și de a face Platforma mai ușor de folosit, art. 6 alin. (1) lit. f) GDPR. Le citim adunate, ca cifre (de exemplu „câți oameni au deschis meniul săptămâna asta”), nu ca să urmărim un om anume. Nu folosim aceste date pentru reclame și nu le dăm altcuiva. Te poți opune oricând; vezi Drepturile mele.
• Facturile și evidența contabilă: obligația legală, art. 6 alin. (1) lit. c) GDPR.

Nu îți trimitem reclame și nu folosim datele tale pentru alte scopuri decât cele de mai sus. Emailurile pe care ți le trimitem țin de serviciu: linkul de acces, amintiri despre jurnal și planul tău, iar când specialistul îți trimite un răspuns, un meniu sau pasul săptămânii, textul lor, ca să-l ai și în căsuța de email. Subiectul emailurilor nu conține date despre sănătatea ta.

4. Decizii automate

Nu luăm decizii automate care să aibă efecte juridice asupra ta sau să te afecteze în mod similar. Rezultatul chestionarelor scurte e calculat după reguli fixe și îți arată doar unde să fii atent. Planul, meniurile și recomandările le face și le aprobă un om. Vezi Cum utilizăm inteligența artificială.

5. Cine vede datele tale

Doar specialistul care îți urmărește planul și, strict pentru întreținere și siguranță, persoanele care administrează tehnic Platforma. Fiecare deschidere a dosarului tău rămâne scrisă într-un jurnal de acces.

Nu vindem datele, nu le dăm partenerilor comerciali, laboratoarelor, farmaciilor, asigurătorilor sau angajatorilor și nu le folosim pentru publicitate. Lucrăm cu furnizori tehnici (găzduirea serverelor, trimiterea emailurilor, programe folosite de specialist), care primesc doar ce e necesar pentru serviciul lor și au obligația de confidențialitate. Detalii în Partajarea datelor cu partenerii.

Dăm date autorităților numai când legea ne obligă.

6. Unde stau datele

Serverele și copiile de siguranță sunt în Uniunea Europeană. Dacă un furnizor tehnic prelucrează date în afara Spațiului Economic European, transferul se face numai în condițiile capitolului V din GDPR.

7. Cât timp le păstrăm

• Datele contului și ale dosarului: cât timp ai cont. Când îl ștergi, se șterg imediat.
• Un cont în care nu s-a întâmplat nimic 90 de zile (nici tu, nici specialistul nu l-ați deschis) se șterge automat, cu tot ce e în el.
• Adresa IP și datele browserului din jurnalul de acces: 90 de zile, apoi se scot din jurnal.
• Ce secțiuni ai folosit și erorile tehnice: cât timp ai cont; se șterg odată cu el.
• Fotografiile meselor: 120 de zile, apoi se șterg singure; rămâne doar evaluarea lor.
• Cererile de înscriere neconfirmate: se șterg în 48 de ore.
• Copiile de siguranță zilnice: se rescriu în ciclul lor obișnuit, deci datele șterse dispar și din ele după o perioadă.
• Facturile: cât cere legea contabilă.

8. Cum le protejăm

• datele stau pe un disc criptat, pe servere administrate de noi;
• legătura cu Platforma e criptată (HTTPS);
• intri cu link pe email, PIN și dispozitivul tău recunoscut, nu cu parolă simplă; PIN-ul greșit de mai multe ori blochează temporar intrarea;
• accesul la date e limitat și fiecare acces e jurnalizat;
• facem copii de siguranță zilnice și verificăm că se pot restaura.

Dacă se întâmplă totuși un incident care îți pune datele în pericol, te anunțăm și anunțăm autoritatea, cum cere legea.

9. Drepturile tale

Poți cere oricând o copie a datelor, corectarea, ștergerea, limitarea folosirii, portabilitatea, te poți opune unei prelucrări și îți poți retrage acordul. Pe cele mai multe le faci singur, din contul tău. Totul în Drepturile mele și gestionarea datelor.

Dacă crezi că nu ți-am respectat drepturile, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

10. Schimbări

Actualizăm politica atunci când se schimbă ce facem cu datele. Dacă schimbarea e importantă, te anunțăm înainte.