Această politică descrie modul în care DAS VET SOLUTIONS SRL prelucrează datele cu caracter personal în cadrul activității cabinetului veterinar și al platformei DasVet: programări, fișe de pacient, comunicări, documente, consimțăminte și formularul public de cerere programare.

---

Date de identificare operator

• Denumire legală: DAS VET SOLUTIONS SRL
• Denumire cabinet/platformă: DasVet - Cabinet Veterinar
• Adresă: str. Italiana nr. 13, sector 2, Bucuresti
• Telefon: 0774437009
• Email: office@dasvet.ro
• Website: https://www.dasvet.ro

Categorii de date prelucrate

• Date de contact proprietar (nume, telefon, email).
• Date despre animal (nume, specie, rasă, data nașterii, microcip/identificatori, proprietar) și istoricul medical asociat proprietarului.
• Consultații, tratamente, vaccinări, deparazitări, analize, documente atașate și observații medicale.
• Date din programări și cereri de programare: data/ora dorită, motiv, status acceptat/respins, note administrative.
• Date colectate prin formularul public /book: nume animal, specie, rasă, nume proprietar, telefon, motiv, data/ora dorită.
• Date tehnice pentru securitate și anti-spam: adresă IP, user-agent, tokenuri de sesiune/CSRF, înregistrări de limitare a numărului de cereri.
• Consimțământ GDPR, linkuri de semnare online, semnătură și data semnării, când este cazul.

Scopuri și temeiuri legale

• Gestionarea programărilor, cererilor de programare și relației cu proprietarii (executarea contractului / interes legitim).
• Prestarea serviciilor medical-veterinare și păstrarea evidenței istoricului animalului (executarea contractului / obligații legale / interes legitim).
• Comunicări privind programări, confirmări, remindere, rezultate, fișe sau consimțăminte (executarea contractului / consimțământ, după caz).
• Prevenirea spamului, abuzului și accesului neautorizat în platformă (interes legitim).
• Arhivare, backup, audit operațional și raportări interne (obligații legale / interes legitim).

Cine are acces la date

• Personalul cabinetului (medici/angajați) în baza rolurilor și conturilor din aplicație.
• Furnizori IT, hosting local, mentenanță, backup sau securitate, numai dacă este necesar pentru funcționarea sistemului.
• Furnizori de comunicare email/SMS, atunci când sunt folosite notificări, confirmări sau trimiterea fișelor/documentelor.
• Furnizori de integrare calendar, dacă sincronizarea cu Google Calendar este activată de cabinet.

Servicii și integrări folosite

• Google reCAPTCHA poate fi folosit pe formularul public de programare pentru a reduce spamul și cererile automate.
• Google Calendar poate fi folosit pentru sincronizarea programărilor, dacă este conectat de cabinet.
• Email/SMTP poate fi folosit pentru notificări, linkuri de semnare GDPR și trimiterea fișelor către proprietar.
• SMSO.ro poate fi folosit pentru transmiterea de SMS-uri operaționale, remindere sau mesaje către proprietari.
• Backup local: baza de date și fișierele încărcate pot fi incluse în copii de siguranță securizate.

Cookie-uri și tehnologii similare

• Platforma poate folosi cookie-uri strict necesare pentru funcționarea formularului, protecția CSRF și menținerea sesiunii tehnice.
• Pe formularul public de programare, Google reCAPTCHA poate utiliza cookie-uri sau tehnologii similare pentru verificări anti-spam și securitate.
• Preferința privind informarea despre cookie-uri poate fi salvată local în browser pentru a nu afișa repetat bannerul.

Transferuri către terți și către state terțe

Dacă sunt folosite servicii precum Google reCAPTCHA, Google Calendar, email sau SMS, anumite date pot fi prelucrate de acești furnizori conform politicilor lor. În unele cazuri, prelucrarea poate implica transferuri în afara SEE. Cabinetul va utiliza servicii și setări adecvate scopului urmărit și va urmări aplicarea garanțiilor necesare, unde este cazul.

Perioada de stocare

• Datele medicale și evidențele asociate sunt păstrate pe durata relației cu clientul și ulterior conform obligațiilor legale aplicabile și nevoilor de arhivare.
• Cererile de programare sunt păstrate cât este necesar pentru gestionarea solicitării, urmărirea statusului și evidența operațională.
• Datele tehnice anti-spam/rate limiting sunt păstrate limitat, atât cât este necesar pentru protecția formularului public.
• Copiile de siguranță sunt păstrate conform politicii tehnice curente a cabinetului; în configurația actuală, backupurile automate sunt păstrate, de regulă, până la 14 zile.

Securitatea datelor

• Acces administrativ pe bază de conturi individuale, parole și roluri de utilizator.
• Platforma de management nu este destinată accesului public; formularul de programare este zona publică dedicată.
• Comunicarea se face prin conexiuni securizate, iar accesul la servicii este limitat prin măsuri tehnice și organizatorice adecvate.
• Protecție CSRF, cookie-uri securizate, rate limiting și reCAPTCHA pentru formularul public, unde este configurat.
• Copii de siguranță automate și restricții de acces la nivel de sistem pentru datele aplicației.

Drepturile persoanelor vizate

• Dreptul de acces, rectificare, ștergere (în condițiile legii), restricționare și opoziție.
• Dreptul la portabilitatea datelor, unde este aplicabil.
• Dreptul de a vă retrage consimțământul, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Obligația de furnizare a datelor

Furnizarea datelor necesare pentru programare, identificarea proprietarului și prestarea serviciilor veterinare este necesară pentru gestionarea solicitării și furnizarea serviciilor. Dacă aceste date nu sunt furnizate, este posibil să nu putem onora programarea sau serviciul solicitat.

Decizii automate

Platforma nu folosește decizii automate cu efect juridic asupra persoanelor vizate. Măsurile anti-spam pot bloca temporar trimiterea repetată de cereri din motive de securitate.

Contact

Pentru solicitări privind datele personale, ne puteți contacta la office@dasvet.ro.