medplace.md

Politica de confidențialitate

Ultima actualizare: 22 august 2026

Această politică explică ce date colectăm prin platforma Medplace.md, de ce le colectăm, cum le protejăm și ce drepturi ai în legătură cu ele.

1. Cine prelucrează datele tale

La momentul redactării acestui document, Medplace.md este operat de administratorul platformei, ca persoană fizică — platforma se află în etapă de pre-lansare, iar înregistrarea unei entități juridice (SRL) este în curs de pregătire. Acest document va fi actualizat cu datele complete ale entității juridice imediat ce înregistrarea este finalizată. Pentru orice întrebare legată de datele tale, ne poți contacta la centrulmamei@gmail.com.

2. Ce date colectăm

Colectăm doar datele necesare pentru funcționarea contului tău:

• Date de cont: adresa de email și parola (parola e gestionată criptat de furnizorul nostru de autentificare, Supabase — nu o vedem niciodată în clar).
• Rol în platformă: client sau administrator, folosit pentru a determina ce vezi în aplicație.
• Date de companie (dacă reprezinți un ofertant): denumire, IDNO, date de contact, website — completate de tine sau de administratorul contului tău.
• Date de utilizare a contului: proceduri/ofertanți marcați ca favoriți, produse salvate, preferințe de căutare.

Nu colectăm date de plată — abonamentele plătite nu sunt active la data acestui document.

3. Date publice despre proceduri de achiziție

Majoritatea informațiilor afișate pe Platformă (proceduri de achiziție, loturi, oferte, autorități contractante) provin din surse guvernamentale publice (MTender, achizitii.md) și nu sunt date cu caracter personal ale utilizatorilor Platformei. Pentru documentele publicate de autoritățile contractante, folosim un serviciu de inteligență artificială (Anthropic Claude) pentru a extrage automat specificații tehnice, prețuri și alte date structurate — vezi secțiunea 5 despre acest furnizor.

4. De ce prelucrăm datele tale (scop și temei legal)

• Executarea contractului cu tine — crearea și administrarea contului, autentificare, afișarea funcționalităților corespunzătoare rolului/planului tău.
• Consimțământ — pentru funcționalități opționale (ex. favorite, produse salvate), pe care le activezi explicit.
• Interes legitim — securitatea platformei (prevenirea abuzului, protecția conturilor).

5. Cui transmitem datele (subprocesatori)

Nu vindem datele tale. Le transmitem doar furnizorilor tehnici care ne ajută să operăm Platforma, strict în scopul pentru care sunt contractați:

• Supabase — găzduirea bazei de date și autentificare. Baza de date e găzduită în Uniunea Europeană (Frankfurt, Germania).
• Vercel — găzduirea aplicației web.
• Anthropic (Claude API) — procesarea automată a documentelor publice de achiziție, pentru extragerea de specificații/prețuri. Documentele procesate sunt publicate deja de autoritățile contractante; datele de cont ale utilizatorilor Platformei nu sunt transmise acestui serviciu.

Supabase, Vercel și Anthropic sunt furnizori internaționali; unele dintre procesările lor pot avea loc în afara Uniunii Europene. Acești furnizori implementează garanții pentru transferul internațional de date (precum clauze contractuale standard), conform practicilor uzuale ale industriei. Baza de date principală, care conține datele de cont, rămâne găzduită în UE.

6. Cât timp păstrăm datele

Păstrăm datele contului tău cât timp acesta este activ. Dacă soliciți ștergerea contului, datele tale de cont sunt șterse, cu excepția situațiilor în care păstrarea lor e cerută de lege (de exemplu, evidențe fiscale, dacă abonamentele plătite devin active).

7. Drepturile tale

Conform Legii nr. 133/2011 privind protecția datelor cu caracter personal, ai dreptul să:

• soliciți acces la datele tale personale;
• ceri rectificarea datelor incorecte sau incomplete;
• ceri ștergerea datelor tale ("dreptul de a fi uitat"), cu excepțiile prevăzute de lege;
• te opui prelucrării sau ceri restrângerea ei;
• ceri portabilitatea datelor tale, într-un format structurat;
• depui o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), dacă consideri că drepturile tale nu au fost respectate.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la centrulmamei@gmail.com.

8. Securitate

Aplicăm măsuri tehnice pentru protecția datelor tale: acces restricționat pe bază de rol la nivel de bază de date (Row Level Security), conexiuni criptate (HTTPS), și verificarea explicită a permisiunilor pentru rutele administrative ale platformei.

9. Cookie-uri

Folosim un singur tip de cookie: cel esențial pentru menținerea sesiunii tale autentificate (gestionat de Supabase). Nu folosim cookie-uri de marketing, publicitate sau analiză a traficului.

10. Modificări ale acestei politici

Putem actualiza această politică pe măsură ce Platforma evoluează (de exemplu, la activarea abonamentelor plătite sau la înregistrarea entității juridice). Data ultimei actualizări este afișată la începutul documentului.

11. Contact

Pentru orice întrebare despre această politică sau despre datele tale: centrulmamei@gmail.com