Informare privind confidențialitatea

Versiunea 1.11 — în vigoare din 28 octombrie 2026

Cine suntem

Operatorul serviciului IMORAY este SYNRADX TECHNOLOGIES S.R.L. Pentru confidențialitate și exercitarea drepturilor ne puteți contacta direct la privacy@imoray.app. Datele complete de identificare și adresa pentru corespondență sunt disponibile în Informarea legală.

Rolurile privind datele

SYNRADX este operator pentru datele de cont, autentificare, securitate, relația contractuală, facturare, suport și administrarea serviciului.

Atunci când o clinică, o organizație sau un profesionist folosește IMORAY pentru conținut introdus în propria activitate, clientul stabilește scopurile și temeiurile pentru acel conținut. În această situație clientul este operator, iar SYNRADX acționează ca persoană împuternicită, potrivit Acordului privind prelucrarea datelor.

IMORAY nu este destinat utilizării ca serviciu medical direct de către pacienți și nu acceptă conturi ale copiilor. Conturile sunt pentru persoane de cel puțin 18 ani, inclusiv consumatori care cumpără un abonament personal și persoane care folosesc serviciul profesional.

Date prelucrate

Putem prelucra:

• nume, email, organizație, rol și preferințe de limbă sau interfață;
• parole păstrate numai sub formă de hash, identificatori de sesiune și dispozitiv, evenimente de securitate și adrese IP reduse sau protejate conform scopului;
• plan, statut de abonament, capacitatea declarată de consumator ori client profesional, cererea de începere imediată și dovada informării privind retragerea, oferta și perioada, număr de locuri, reduceri aplicate, evenimente de facturare, retragere, rambursare și documente fiscale; datele complete ale cardului sunt gestionate de Stripe, nu de IMORAY;
• pentru abonamentele personale și comenzile de echipă: contul și tipul plătitorului, planul, perioada lunară, moneda, prețul, reducerea și numărul de locuri, adresele beneficiarilor predesemnați de plătitor, forma normalizată folosită pentru potrivire, starea comenzii, plății, invitației, activării, reînnoirii, anulării și retragerii, legătura cu un cont verificat și identificatorii ori momentele necesare reconcilierii;
• pentru facturare și contabilitate: identitatea și adresa de facturare, identificatorul fiscal când este furnizat și, pentru firmele din celelalte state membre, rezultatul verificării codului de TVA în VIES (data, statul, rezultatul, numele, adresa și numărul consultării), tipul B2C/B2B, planul, perioada, moneda, taxele, referințele Stripe, facturile și documentele corective originale, dovezile plății, comisioanele, decontările și datele de reconciliere, inclusiv cursul datat când este necesar; pachetele pregătite local în Control Center și istoricul predării manuale către Keez sunt accesibile numai persoanelor autorizate; nu includem intenționat conținut clinic în acest flux;
• textul dictat, transcrieri, template-uri, rapoarte editabile, concluzii, instrucțiuni de revizuire, documente de stil și feedback furnizat voluntar;
• fișiere audio temporare necesare transcrierii și imagini anonimizate trimise explicit pentru OCR;
• numărul și durata operațiunilor, costuri estimate, erori tehnice și loguri de securitate, fără a include intenționat corpul conținutului clinic în telemetria operațională;
• comunicări cu suportul și dovezi ale acceptării documentelor juridice.

Pentru beneficiarii care nu au furnizat direct adresa către IMORAY, sursa adresei este plătitorul comenzii de echipă. Plătitorul trebuie să indice numai adrese necesare comenzii și să aibă un temei pentru furnizarea lor. SYNRADX informează direct beneficiarul în emailul de invitație despre sursa adresei, scopul invitației și această informare de confidențialitate. Dacă livrarea invitației nu este activă, adresa nu este folosită pentru un email extern.

Nu avem nevoie de numele, CNP-ul, datele de contact sau numărul de dosar al pacientului. Clientul trebuie să anonimizeze conținutul înainte de transmitere.

Scopuri și temeiuri

Prelucrăm datele pentru:

• crearea contului, furnizarea serviciului și suport — executarea contractului;
• autentificare, prevenirea abuzului, integritatea, diagnosticarea erorilor și apărarea drepturilor — interes legitim și, unde este cazul, obligație legală;
• facturare, contabilitate și răspunsuri către autorități — contract și obligații legale;
• pregătirea și executarea unui abonament personal ori a unei comenzi de echipă, păstrarea locului pentru beneficiarul indicat și potrivirea activării numai cu aceeași adresă verificată — executarea contractului cu plătitorul și interesul legitim de a preveni activarea greșită ori duplicată, de a reconcilia plata și reînnoirea și de a soluționa corecții, suport sau dispute;
• preferințe opționale ori comunicări opționale — consimțământ, când acesta este temeiul adecvat;
• îmbunătățirea funcțională pe baza feedbackului separat și voluntar — interes legitim sau acord contractual, fără reutilizarea conținutului clinic pentru antrenare generală.

Pentru datele privind sănătatea introduse de client, clientul este responsabil să stabilească temeiul articolului 6 GDPR și condiția articolului 9 aplicabilă, să informeze persoanele vizate și să respecte secretul profesional.

Date obligatorii și opționale

Pentru crearea și securizarea contului sunt obligatorii cel puțin emailul, credentialele ori metoda de autentificare, confirmările juridice și datele tehnice strict necesare sesiunii. Pentru un abonament plătit sunt obligatorii planul, capacitatea reală B2C/B2B, moneda și datele de facturare, plată și taxare cerute de tranzacție; pentru o comandă de echipă sunt obligatorii numărul de locuri și adresele beneficiarilor, iar autoritatea de contractare este obligatorie numai dacă plătitorul acționează pentru o firmă ori organizație. Fără aceste date nu putem crea ori securiza contul, încheia sau executa abonamentul, aloca locurile, emite documentele fiscale ori respecta obligațiile legale.

Numele afișat, organizația pentru un cumpărător personal, preferințele, passkey-ul, stilul personal, feedbackul, comunicările de marketing și conținutul salvat care nu este necesar funcției solicitate sunt opționale. Refuzul lor nu împiedică funcțiile de bază, dar funcția opțională corespunzătoare nu poate fi furnizată. Câmpurile obligatorii și consecința refuzului trebuie marcate înainte de colectare.

Asistență AI

Conținutul minim necesar caracteristicii alese este transmis server-side către serviciile Google Gemini configurate. Cheile furnizorului nu ajung în browser. Pentru serviciile Gemini plătite, Google declară că prompturile și răspunsurile nu sunt folosite pentru îmbunătățirea produselor sale; pot exista păstrări limitate pentru securitate și prevenirea abuzului conform planului și termenilor aplicabili. Traseul Google Search Grounding implică o păstrare la furnizor de 30 de zile pentru prompt, context și rezultat. Rezultatele funcției Rezumat de patologie nu sunt păstrate de aplicație în workspace sau istoric.

IMORAY nu folosește conținutul clinic pentru publicitate, profilare comercială ori antrenarea unui model general propriu.

Stocare în browser

Browserul poate păstra preferințe, un snapshot de recuperare a workspace-ului, template-uri personale și rapoarte salvate explicit. La autentificare, radiology-demo-session păstrează în localStorage numele, emailul, organizația opțională, identificatorul pseudonim de utilizator, identificatorul de dispozitiv și momentele sesiunii, cu expirare la 14 zile; radiology-demo-device păstrează separat UUID-ul browserului până la curățare. Aceste chei nu sunt cookie-ul sesiunii autentificate și nu conțin parolă, token de autentificare sau conținut clinic, dar pot fi citite de persoanele ori extensiile care au acces la același profil de browser. Cookie-ul imoray_passkey_challenge leagă browserul de o ceremonie passkey timp de maximum 5 minute; este HttpOnly, de unică folosință și nu conține cheia privată. sessionStorage poate păstra temporar identificatori tehnici și suma/moneda necesare întoarcerii din Checkout, fără email, date de card ori conținut clinic, precum și confirmarea notificării de versiune pentru sesiunea tabului. Înregistrările audio păstrate pentru recuperare offline sunt stocate în IndexedDB pe dispozitiv, maximum trei fișiere și 50 MiB pentru utilizator, cu expirare la 24 de ore. Detaliile, scopurile și măsurile de securitate sunt în Informarea privind cookie-urile și stocarea locală.

Destinatari

Datele pot fi accesate, în limita necesară, de furnizorii descriși în Lista subprocessatorilor, de personalul autorizat și de consultanți supuși confidențialității. Pentru un abonament plătit, Stripe prelucrează plata și datele necesare emiterii facturii SYNRADX. Codul de TVA al unei firme din alt stat membru este transmis spre verificare sistemului VIES al Comisiei Europene, care consultă baza de date a statului membru emitent. Pentru comenzile prin Link („Sold through Link, LLC”, serviciul de vânzare al Stripe), Link prelucrează datele de plată și facturare ale cumpărătorului ca operator, în calitate de vânzător (merchant of record). Documentele originale și datele de reconciliere necesare contabilității sunt pregătite în Control Center și încărcate manual în Keez de personal autorizat; aplicația nu le trimite automat către Keez. Nu le transmitem conținut clinic. Putem divulga date autorităților numai când legea o cere sau pentru protejarea drepturilor noastre.

În fluxul de echipă, lista adreselor beneficiarilor rămâne în aplicație și nu este inclusă în metadata Stripe. Plătitorul poate vedea numai numărul total de locuri, numărul agregat activat și starea comenzii, nu conținutul, contoarele de utilizare ori activitatea individuală a unui beneficiar.

Transferuri internaționale

Folosim în principal infrastructură europeană. Unii furnizori globali pot prelucra date în afara SEE. În aceste situații folosim mecanismul oferit de contractul aplicabil, inclusiv decizii de adecvare, clauze contractuale standard și măsuri suplimentare, după caz. Puteți solicita la privacy@imoray.app informații despre mecanismul aplicabil și o copie ori un rezumat inteligibil al garanțiilor, cu protejarea informațiilor confidențiale.

Păstrare

• sesiunea de cont are în mod obișnuit o durată de 30 de zile și poate fi revocată mai devreme;
• provocarea passkey și tokenul browserului asociat expiră după maximum 5 minute și sunt consumate o singură dată;
• copia locală radiology-demo-session expiră după 14 zile; identificatorul separat radiology-demo-device rămâne până la curățarea contului sau a datelor browserului;
• tokenurile de resetare a parolei expiră în 60 de minute, iar cele de verificare email în 24 de ore;
• audio-ul transmis pentru transcriere este procesat pentru cererea curentă și nu este păstrat ca înregistrare clinică de aplicație; copiile offline locale expiră în 24 de ore;
• snapshotul activ rămâne până la suprascriere, Reset, detectarea unei intrări nepermise, logout sau curățarea contului;
• rapoartele salvate au implicit o curățare după 90 de zile și maximum 100 de elemente, dacă organizația nu stabilește o politică permisă diferită;
• comenzile de echipă aflate înaintea plății, eșuate ori abandonate și emailurile lor sunt păstrate numai cât este necesar pentru finalizarea, reconcilierea și securizarea comenzii, soluționarea suportului ori a disputelor și îndeplinirea obligațiilor legale, apoi sunt șterse sau anonimizate când nu mai sunt necesare; această regulă nu afirmă existența unei ștergeri automate după o durată fixă;
• pentru un abonament de echipă, adresa beneficiarului și legătura cu locul sunt păstrate cât este necesar pentru invitație, activare, perioada plătită, reînnoire, anulare, corecții, rambursări și dispute, apoi sunt minimizate, șterse sau anonimizate, cu excepția evidențelor fiscale, contabile, antifraudă ori necesare apărării drepturilor pe durata permisă de lege;
• datele contului se păstrează pe durata contractului și a perioadei de recuperare a ștergerii, iar evidențele fiscale și juridice pe perioada impusă de lege;
• backupurile și logurile se rotesc după calendare de securitate și continuitate, iar datele supuse unui litigiu sau unei obligații pot fi păstrate până la închiderea acesteia.

Drepturile persoanei

În condițiile GDPR puteți solicita acces, rectificare, ștergere, restricționare, portabilitate sau opoziție și vă puteți retrage consimțământul fără a afecta prelucrarea anterioară. Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Trimiteți solicitarea la privacy@imoray.app. Vom verifica identitatea proporțional cu riscul și vom răspunde, de regulă, în cel mult o lună. Dacă acționăm ca persoană împuternicită, vom transmite sau sprijini solicitarea prin clientul operator.

Securitate și incidente

Aplicăm controale tehnice și organizatorice proporționale, descrise în Prezentarea securității. Niciun serviciu online nu poate garanta securitate absolută. Raportați o suspiciune la security@imoray.app, fără a include date de pacient în email.

Modificări

Putem actualiza informarea când serviciul, furnizorii sau legea se schimbă. Pentru modificări materiale vom afișa o notificare în serviciu ori vom folosi datele de contact ale contului, înainte de intrarea în vigoare atunci când este necesar.