Politica de confidențialitate

Când îți faci cont: nume, prenume, adresă de e-mail, limba și fusul orar. Parola nu se păstrează niciodată — se ține doar o amprentă din care parola nu se poate reface.

Când cumperi: ce ai cumpărat, când, cât ai plătit și starea comenzii. Datele cardului nu trec prin noi și nu le vedem niciodată — plata se face la procesatorul magazinului.

Când folosești platforma: ce materiale ai deschis și unde ai rămas, ce ședințe ai avut și cu cine.

Când măsori cu aparatele: intervalele dintre bătăile inimii, scorul de coerență și, dacă pornești citirea, unda de ECG. Astea sunt date privind sănătatea și au regulile de mai jos.

Măsurătorile făcute cu banda sunt categorie specială de date, în înțelesul articolului 9 din GDPR. Le prelucrăm numai cu acordul tău explicit, dat la prima măsurătoare, și îl poți retrage oricând — din aplicație, oprind urcarea pe platformă, sau scriindu-ne.

• Măsurătorile rămân pe telefonul tău chiar dacă oprești urcarea; acolo sunt ale tale și nu le vede nimeni.
• Pe platformă le vede terapeutul cu care ai ședințe, și nimeni altcineva.
• Aplicația nu ține nume de pacient — doar un cod. Legătura dintre cod și om se face pe platformă, la cererea ta.
• Nu le vindem, nu le dăm mai departe și nu le folosim pentru publicitate. Niciodată, indiferent de sumă.

• Ca să îți putem da ce ai cumpărat și să ții minte unde ai rămas — temei: executarea contractului.
• Ca să îți putem ține ședințele și să le poată pregăti specialistul — temei: executarea contractului.
• Ca să putem emite facturi și să răspundem în fața autorităților — temei: obligație legală.
• Ca să putem măsura și arăta evoluția ta cu aparatele — temei: consimțământul tău explicit.
• Ca să ținem platforma în picioare și să prindem încercările de intrare în conturi — temei: interesul nostru legitim de a avea un serviciu sigur.

Nimeni în plus față de ce e nevoie ca serviciul să meargă:

• specialistul cu care ai ședințe, pentru ce ține de ședințele voastre;
• furnizorul care găzduiește platforma și baza de date, în Uniunea Europeană;
• procesatorul de plăți, care primește suma și comanda — nu și ce ai măsurat;
• furnizorul care livrează materialele video, care primește doar faptul că un material a fost cerut;
• autoritățile, când legea ne obligă și în limita în care ne obligă.

• Contul și ce ai cumpărat: cât ai cont, plus perioada cerută de legea contabilă pentru facturi (10 ani).
• Măsurătorile: cât ai cont, sau până le ștergi tu. Retragerea acordului le oprește pe cele viitoare; pe cele vechi le ștergem la cerere.
• Jurnalele tehnice, cu adrese IP: cel mult 90 de zile.

Ne scrii, și în cel mult 30 de zile primești răspuns:

• o copie cu tot ce avem despre tine;
• îndreptarea a ce e greșit;
• ștergerea — cu excepția facturilor, pe care legea ne obligă să le ținem;
• oprirea prelucrării, sau retragerea acordului pentru datele de sănătate;
• datele într-un format pe care îl poți duce în altă parte;
• să te opui prelucrărilor făcute pe interes legitim.

Contul se face de un adult. Pentru un copil sub 16 ani, contul îl deschide și îl administrează părintele sau tutorele, iar acordul pentru datele de sănătate îl dă tot el.

Legătura cu platforma e cifrată. Parolele se păstrează ca amprente din care nu se pot reface. Sesiunile se închid singure, iar cheile lor nu sunt accesibile scripturilor din pagină. Accesul la datele de sănătate e limitat la specialistul care le are în grijă.

Dacă vreodată se întâmplă o scurgere care te poate afecta, te anunțăm pe tine și autoritatea, în termenele cerute de lege.

Platforma este operată de Brain Map Online SRL, cu sediul în Str. Zaharia Carcalechi nr. 23, bloc 1, ap. 30, Brașov, România, înregistrată la Registrul Comerțului sub nr. J8/2041/2024, CUI RO50306260.

Ne poți scrie la contact@institutulbrainmap.ro sau suna la 0371 710 020.

Scrie-ne întâi nouă — cele mai multe lucruri se rezolvă acolo. Dacă nu ne înțelegem, te poți adresa:

• Autorității Naționale pentru Protecția Consumatorilor — anpc.ro, inclusiv soluționarea alternativă a litigiilor (SAL);
• platformei europene de soluționare online a litigiilor — ec.europa.eu/consumers/odr;
• pentru date personale, Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro.