Politica de confidențialitate

1. Operatorul

LOCAL SMART S.R.L., CUI 54839096, J2026036986006, cu sediul în Bulevardul Republicii nr. 143, Bl. 31B2, Et. 2, Ap. 4, Ploiești, Prahova, România. Contact pentru protecția datelor: contact@local-smart.ro.

2. Ce date prelucrăm și de ce

Dacă folosești aplicația ca persoană cu o cerere

• Sesiunea anonimă. La prima deschidere a aplicației se creează un identificator de sesiune (fără nume, email sau telefon), păstrat în cookie-uri strict necesare pe dispozitivul tău. Fără el aplicația nu poate ține cererile tale la un loc. Temei: executarea serviciului cerut de tine.
• Cererea. Fotografiile (până la 3) și textul pe care le trimiți, bifa „rețetă compensată”, raza aleasă și poziția aproximativă din care trimiți (coordonatele GPS cerute de aplicație, cu acordul tău dat browserului). O fotografie a unei rețete poate conține date despre sănătate, numele tău și al medicului: le trimiți tu, prin acțiunea ta explicită, ca farmaciile din rază să poată răspunde. Temei: consimțământul tău explicit, exprimat prin trimiterea cererii; îl poți retrage ștergând cererea sau sesiunea din aplicație.
• Răspunsurile și rezervarea. Ce a răspuns fiecare farmacie și ce farmacie ai rezervat. Temei: executarea serviciului.
• Contul salvat cu email (opțional). Dacă îți salvezi contul din ecranul „Cont”, prelucrăm adresa de email, ca să te poți conecta de pe alt dispozitiv. Temei: executarea serviciului.
• Verificarea anti-robot. La pornirea sesiunii și la conectare, aplicația poate folosi Cloudflare Turnstile, care analizează semnale tehnice ale browserului ca să deosebească un om de un program. Temei: interesul nostru legitim de a proteja platforma. Politica Cloudflare: cloudflare.com/privacypolicy.

Dacă reprezinți o farmacie sau alt partener

• Contul. Adresa de email cu care te conectezi (codul de 6 cifre e trimis pe ea), rolul în echipă (proprietar, operator, manager). Temei: executarea contractului de colaborare.
• Profilul partenerului. Numele farmaciei, telefonul, adresa, orașul, poziția pe hartă și raza de serviciu; sunt arătate persoanelor care primesc răspunsul tău. Temei: executarea contractului.
• Activitatea. Răspunsurile date, rezervările primite și statisticile derivate din ele. Temei: executarea contractului.

Dacă doar citești paginile de prezentare

Nu se prelucrează date personale și nu se pune niciun cookie până nu alegi ceva în fereastra despre cookie-uri. Dacă accepți, folosim Google Analytics 4, descris în politica de cookie-uri. Temei: consimțământul tău, pe care îl poți retrage oricând din „Setări cookie”, în josul paginii.

3. Cui arătăm datele

• Farmaciilor partenere din raza cererii, cât timp cererea e activă: văd fotografiile, textul, detaliile bifate și zona din care vine cererea (distanța față de ele). Nu văd identificatorul sesiunii tale, adresa ta de email sau alte date de cont. Farmacia care primește o rezervare vede că a fost rezervată.
• Furnizorilor noștri tehnici, care prelucrează date în numele nostru: Supabase (baza de date, autentificare, stocarea fișierelor; servere în Uniunea Europeană), Vercel (găzduirea aplicației), Resend (trimiterea emailurilor cu codul de conectare), Cloudflare (verificarea anti-robot), Google (statistici, doar cu acordul tău).
• Autorităților, când legea ne obligă.

Nu vindem date și nu le folosim pentru reclamă.

4. Cât timp păstrăm datele

• O cerere este activă 24 de ore de la trimitere; după aceea expiră automat și nu mai e arătată farmaciilor.
• Fotografiile cererilor încheiate, anulate sau expirate sunt șterse automat după 30 de zile de la închidere. Un fișier încărcat, dar neatașat unei cereri, este șters după 24 de ore.
• Înregistrarea cererii (textul, data, raza, răspunsurile) rămâne în istoricul tău cât timp există sesiunea sau contul; o poți șterge ștergând sesiunea din ecranul „Cont” (cererile acelei sesiuni nu mai pot fi accesate) sau cerându-ne ștergerea contului.
• Contul de partener și profilul farmaciei: cât durează colaborarea, apoi sunt șterse la cerere.

5. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând, fără să afecteze prelucrările de dinainte. Scrie-ne la contact@local-smart.ro; răspundem în cel mult 30 de zile. Dacă ești nemulțumit, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.

Pentru o sesiune anonimă nu te putem identifica după nume: ca să-ți exercităm drepturile asupra unei cereri, scrie-ne de pe dispozitivul pe care ai trimis-o sau trimite-ne identificatorul cererii din aplicație.

6. Securitate

Datele circulă criptat (HTTPS). Accesul la fiecare cerere este limitat în baza de date la sesiunea care a creat-o și la farmaciile din raza ei; fotografiile sunt într-un spațiu privat, deschis doar prin adrese semnate, cu durată scurtă. Conectarea partenerilor se face fără parolă, cu un cod de unică folosință.

7. Modificări

Actualizăm această politică atunci când se schimbă ceva în aplicație. Data ultimei versiuni este scrisă în capul paginii.