În această secțiune descriem fiecare scop pentru care prelucrăm date cu caracter personal.

Dacă sunteți persoană fizică care utilizează Platforma în viața personală, putem prelucra datele dumneavoastră personale în următoarele scopuri:

1. Crearea contului

Prelucrăm următoarele categorii de date cu caracter personal: parolă (în formă hash), ID utilizator, e-mail utilizator, date de verificare a vârstei (dacă aveți peste 18 ani), jurnale e-mail de verificare (dacă v-am trimis e-mailul de confirmare a înregistrării și dacă ați confirmat înregistrarea).

Stocăm aceste date: 1 an de la ultima autorizare.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem crea un cont pentru dumneavoastră.
2. Autentificarea în contul utilizatorului

Prelucrăm următoarele categorii de date cu caracter personal: parolă (în formă hash), ID utilizator, e-mail utilizator.

Stocăm aceste date: 1 an de la ultima autorizare.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem oferi acces la contul dumneavoastră.
3. Recuperarea parolei și restabilirea accesului la cont

Prelucrăm următoarele categorii de date cu caracter personal: parolă (în formă hash), ID utilizator, e-mail utilizator, jurnale e-mail de verificare (dacă ați confirmat schimbarea parolei).

Stocăm aceste date: 1 an de la ultima autorizare.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem restabili accesul la contul dumneavoastră.
4. Schimbarea adresei de e-mail a contului

Prelucrăm următoarele categorii de date cu caracter personal: ID utilizator, e-mail utilizator, jurnale e-mail de verificare (dacă ați confirmat schimbarea e-mailului contului).

Stocăm aceste date: 1 an de la ultima autorizare.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem schimba e-mailul folosit pentru acces la cont.
5. Partajarea rezultatelor testelor IST (crearea și utilizarea Paginii de schimb, inclusiv încărcarea rezultatelor, solicitarea rezultatelor și partajarea codului QR – scanare QR și verificare partener)

Prelucrăm următoarele categorii de date cu caracter personal: document cu rezultate IST criptate, rezultate IST criptate solicitate de la partener, cod QR către Pagina de schimb, mesaj personal (dacă se adaugă un mesaj personalizat, este și el criptat end-to-end), parolă*, legătură între profilele membrilor și Pagina de schimb, ID Pagină de schimb, starea interacțiunii cu Pagina de schimb, decizia partenerului de a partaja rezultatele testelor IST, ID utilizator.

*Pentru acces la Pagina de schimb, parola este folosită local pe dispozitivul utilizatorului pentru deblocarea conținutului. AskBefore nu primește, nu stochează și nu hash-uiește parola. Pe serverele noastre sunt stocate doar conținut criptat și parametri tehnici limitați; AskBefore nu poate accesa conținutul fără parolă.

Stocăm aceste date: fie până când ambele părți au văzut rezultatele testelor IST ale celuilalt (în acest caz Pagina de schimb este ștearsă automat după ce persoana care a creat-o a văzut rezultatele partenerului), fie până la ștergerea Paginii de schimb. Pagina de schimb se șterge fie manual de utilizatorul care a creat-o, fie automat la 3 luni de la creare.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR) și consimțământ explicit (Art. 9(2)(a) GDPR). Fără aceste date nu putem oferi acest serviciu – partajarea rezultatelor testelor IST cu partenerul. Deoarece prelucrăm categorii speciale de date pentru acest scop, baza legală suplimentară este consimțământul dumneavoastră explicit pentru prelucrarea datelor de sănătate (Art. 9(2)(a) GDPR).
6. Generarea mesajului personal cu ajutorul tehnologiilor AI

Prelucrăm următoarele categorii de date cu caracter personal: descrierea emoțiilor furnizată de utilizator, mesaj personalizat generat, ID utilizator.

Stocăm aceste date: ca parte a Paginii de schimb, fie până când ambele părți au văzut rezultatele celuilalt, fie până la ștergerea Paginii de schimb. Pagina de schimb se șterge fie manual, fie automat la 3 luni de la creare. Pentru generarea mesajului personalizat opțional asistat de AI, anumite date introduse de utilizator sunt prelucrate și stocate temporar în sistemele noastre interne până la 30 zile. După această perioadă, aceste date operaționale sunt șterse definitiv.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Această funcție se activează doar când dați clic pe butonul respectiv. NU FOLOSIM IMPLICIT FUNCȚII AI. Fără aceste date nu putem oferi acest serviciu – generarea unui mesaj personal cu ajutorul AI.
7. Achiziționarea testelor medicale

Prelucrăm următoarele categorii de date cu caracter personal: e-mail utilizator, detalii programare (servicii rezervate, teste și/sau pachet alese în format pseudonimizat, dată și oră, adresă clinică), ID comandă, nume clinică, preț pachet, ID utilizator.

Stocăm aceste date: 6 luni de la comanda testelor.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem oferi serviciul de comandă și plată a testelor medicale.
8. Afișarea clinicilor cele mai apropiate (servicii de hartă)

Prelucrăm următoarele categorii de date cu caracter personal: geolocație, adresă IP, teste medicale alese (necesare pentru a afișa doar clinicile care oferă serviciile de care aveți nevoie).

Stocăm aceste date: până la 1 săptămână de la colectare.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem afișa harta cu clinicile partenere.
9. Salvarea istoricului de cumpărări de teste medicale

Prelucrăm următoarele categorii de date cu caracter personal: e-mail utilizator, detalii programare (servicii rezervate, teste și/sau pachet în format pseudonimizat, dată și oră, adresă clinică), ID comandă, nume clinică, preț pachet, ID utilizator.

Stocăm aceste date: 6 luni de la comanda testelor.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem furniza informații despre testele comandate și plătite.

În scopuri legale, contabile și de conformitate, putem păstra un subset limitat de informații legate de tranzacții pentru o perioadă mai lungă, acolo unde legea o cere sau o permite. În aceste cazuri, baza legală este îndeplinirea unei obligații legale (Art. 6(1)(c) GDPR).

Aceste informații sunt stocate exclusiv în formă codată neutră, non-medicală și nu conțin referințe directe la teste medicale specifice (ex. denumiri exacte). Conversia codurilor în denumiri lizibile se face doar în interfața utilizatorului, pentru afișare.
10. Trimiterea e-mailurilor de confirmare a comenzii

Prelucrăm următoarele categorii de date cu caracter personal: e-mail utilizator, detalii programare (dată și oră, adresă clinică), ID comandă, nume clinică, preț pachet, ID utilizator.

Stocăm aceste date: 3 luni de la trimiterea confirmării comenzii.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem trimite confirmarea comenzii.
11. Trimiterea e-mailurilor de notificare despre acțiunile utilizatorului în Platformă și acțiunile partenerului cu privire la Pagina de schimb

Prelucrăm următoarele categorii de date cu caracter personal: e-mail utilizator, starea interacțiunii cu Pagina de schimb, acțiuni în cont (ex. cerere de ștergere cont), ID utilizator.

Stocăm aceste date: 3 luni de la trimiterea notificării prin e-mail.

Baza legală pentru prelucrare: interes legitim (Art. 6(1)(f) GDPR). Interesul legitim al AskBefore este menținerea integrității și securității contului și transparența activității de partajare a rezultatelor.
12. Înregistrarea acțiunilor utilizatorului la accesarea Paginii de schimb

Prelucrăm următoarele categorii de date cu caracter personal: adresă IP, ID utilizator, token de sesiune, jurnale de evenimente.

Stocăm aceste date: 48 de ore de la generarea linkului.

Baza legală pentru prelucrare: interes legitim (Art. 6(1)(f) GDPR). Interesul legitim al AskBefore este asigurarea securității Platformei, prevenirea accesului neautorizat la schimburile de rezultate IST, detectarea utilizării abuzive sau a fraudei și integritatea fluxurilor de comandă și partajare.
13. Oferirea asistenței pentru clienți

Prelucrăm următoarele categorii de date cu caracter personal: e-mail utilizator, ID utilizator, detalii cerere de asistență.

Stocăm aceste date: până la 6 luni de la rezolvarea problemei.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem oferi asistență și rezolva problema.
14. Colectarea datelor despre utilizarea Platformei pentru optimizare

Prelucrăm următoarele categorii de date cu caracter personal: adresă IP, evenimente (automate și personalizate), heatmaps, informații dispozitiv (browser, OS), geolocație dedusă, înregistrări de sesiune (mişcare mouse, clicuri, scroll), comportament clickstream.

Stocăm aceste date: până la 3 luni de la colectare.

Baza legală pentru prelucrare: consimțământ (Art. 6(1)(a) GDPR).

Dacă sunteți reprezentant al unei clinici sau laborator medical și utilizați Platforma în numele acesteia, putem prelucra datele dumneavoastră personale în următoarele scopuri:

1. Crearea contului clinicii

Prelucrăm următoarele categorii de date cu caracter personal: parolă (în formă hash), e-mail cont, jurnale e-mail de verificare (dacă v-am trimis confirmarea înregistrării și dacă ați confirmat înregistrarea).

Stocăm aceste date: până la încetarea acordului între AskBefore și clinică.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem crea un cont pentru dumneavoastră.
2. Autentificarea în portalul clinicilor

Prelucrăm următoarele categorii de date cu caracter personal: parolă (în formă hash), e-mail cont.

Stocăm aceste date: până la încetarea acordului între AskBefore și clinică.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem oferi acces la cont.
3. Recuperarea parolei și restabilirea accesului la cont

Prelucrăm următoarele categorii de date cu caracter personal: parolă (în formă hash), e-mail cont, jurnale e-mail de verificare (dacă ați confirmat schimbarea parolei).

Stocăm aceste date: până la încetarea acordului între AskBefore și clinică.

Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem restabili accesul la cont.

Suntem pe drum!