Politică de confidențialitate

KleioVision Tech SRL, societate de drept belgian, cu sediul în Belgia, este operatorul datelor cu caracter personal colectate prin aplicația Evolarin (denumită în continuare „Serviciul"). Persoană de contact pentru protecția datelor: dpo@kleiovision.tech.

Evolarin este un asistent de redactare medicală, NU un sistem informatic medical (HIS/EHR). Serviciul nu stochează și nu prelucrează date identificabile de pacient. Toate datele clinice introduse de medic sunt pseudonimizate la sursă (inițiale + anul nașterii) atât în interfață, cât și la nivelul bazei de date (prin reguli automate care refuză nume reale și CNP-uri valide).

Identificatorii personali ai pacientului (nume complet, CNP, adresă, data nașterii) se completează exclusiv în momentul tipăririi unui document, local în browserul medicului, fără a fi transmise către serverele Evolarin și fără a fi salvate. La închiderea ferestrei de tipărire aceste date dispar.

Documentele oficiale (foi de observație, bilete de externare, scrisori medicale) se înregistrează exclusiv în sistemul informatic al unității sanitare angajatoare (InfoWorld, Hipocrate etc.), de către medic, prin copierea conținutului generat de Evolarin.

Pentru utilizatori (medici), Operatorul prelucrează:

• Date de cont: nume, email, parolă (criptată).
• Date profesionale: specialitate, unitate sanitară (opțional).
• Jurnal de utilizare a Serviciului (audit, securitate).

Pentru pacienți, sub formă strict pseudonimă:

• Inițiale (ex: M.A.) ​ nu permit identificare.
• Anul nașterii (ziua și luna sunt forțate la 01-01).
• Cod intern de pacient (ex: PAC-001) ​ nu este CNP.
• Date clinice (diagnostic, evoluție, tratament).

Conform Considerentului 26 GDPR, aceste date nu constituie date cu caracter personal atâta timp cât persoana nu poate fi reidentificată cu mijloace rezonabile. Responsabilitatea de a nu introduce date identificabile aparține medicului utilizator, iar Evolarin aplică validări tehnice care refuză asemenea date.

• Lovable AB (Suedia) ​ găzduire infrastructură aplicație.
• Supabase Inc. (UE region) ​ bază de date, autentificare.
• Google LLC ​ API Gemini, accesat prin Lovable AI Gateway, exclusiv cu date pseudonimizate.

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate (Art. 15-20 GDPR), opoziție și de a depune plângere la Autoritatea Belgiană pentru Protecția Datelor (APD/GBA) sau la ANSPDCP (România). Solicitări: dpo@kleiovision.tech.

Datele de cont sunt păstrate pe durata utilizării Serviciului plus 12 luni. Pseudonimizarea automată a înregistrărilor clinice rulează la 30 de zile de la externare.