Oferim traduceri pentru confortul dumneavoastră. Vă rugăm să rețineți că versiunea în limba engleză este cea oficială și obligatorie din punct de vedere juridic.
Ultima actualizare: 27 mai 2026
Această Politică de confidențialitate descrie modul în care AskBefore UG (haftungsbeschränkt) („AskBefore”, „noi”, „ne” sau „nostru”) colectează, utilizează, stochează și protejează informațiile dumneavoastră personale atunci când utilizați serviciile noastre.
Această notificare se aplică atunci când:
Atunci când rezervați teste IST prin AskBefore, noi și furnizorul de testare respectiv acționăm ca operatori asociați în ceea ce privește această activitate de prelucrare a datelor (rezervarea testelor medicale). Atunci când primiți efectiv serviciile medicale rezervate și plătite, furnizorii de testare parteneri acționează ca operatori separați și independenți pentru propria prelucrare a dosarelor medicale și a rezultatelor testelor, în conformitate cu propriile politici de confidențialitate. În niciun caz nu primim rezultatele testelor dumneavoastră medicale de la furnizorii de testare parteneri.
AskBefore este o platformă privată, sigură și elegantă pentru gestionarea datelor de sănătate legate de IST. Aceasta permite utilizatorilor să:
Misiunea noastră este de a face sănătatea sexuală mai transparentă, lipsită de stigmatizare și mai accesibilă — respectând confidențialitatea la fiecare pas.
Ne angajăm să vă protejăm confidențialitatea și să vă ajutăm să vă înțelegeți drepturile și opțiunile. Această Politică de confidențialitate explică modul în care gestionăm informațiile dumneavoastră personale și deciziile pe care le luăm în calitate de operator de date.
Dacă aveți întrebări, feedback sau preocupări legate de modul în care sunt prelucrate datele dumneavoastră, vă încurajăm să ne contactați la privacy@askbefore.eu.
Acest rezumat evidențiază cele mai importante părți ale Politicii noastre de confidențialitate.
Pentru informații mai detaliate, vă rugăm să consultați subiectele specifice accesând linkurile de mai jos sau navigând prin Cuprinsul complet de la începutul acestei pagini.
Ce informații personale colectăm?
Colectăm informații personale atunci când vizitați website-ul sau aplicația noastră, creați un cont, rezervați teste medicale, trimiteți o solicitare de contact pentru parteneri sau interacționați în alt mod cu serviciile noastre. Acestea pot include adresa dumneavoastră de e-mail, prenumele, numele de familie, numărul de telefon, adresa IP, detaliile rezervării și informații despre modul în care interacționați cu Platforma.
👉 Aflați mai multe: Informațiile personale pe care le colectămPrelucrăm date sensibile privind sănătatea?
Da — dacă utilizați platforma noastră pentru a partaja rezultatele testelor IST cu partenerul dumneavoastră, acest lucru implică în mod inevitabil prelucrarea unor date despre sănătatea dumneavoastră.
Totuși, toate datele sensibile (cum ar fi rezultatele testelor IST, testele IST solicitate sau un mesaj personalizat pe care îl puteți adăuga la Pagina de schimb) sunt criptate (E2EE). Noi nu avem niciodată acces la conținut, nu putem decripta aceste date și le stocăm doar în formă criptată.
Atunci când rezervați teste IST prin AskBefore, datele de rezervare pot dezvălui, de asemenea, informații legate de sănătate, de exemplu testele IST sau pachetul de teste selectat. În acest caz, prelucrăm aceste date de rezervare legate de sănătate numai pentru a organiza și administra rezervarea dumneavoastră și, acolo unde GDPR impune acest lucru, pe baza consimțământului dumneavoastră explicit.
Poate AskBefore controla ce fac destinatarii cu rezultatele partajate?
Nu — odată ce ați partajat informațiile cu partenerul dumneavoastră, nu putem controla modul în care partenerul utilizează aceste date. Vă rugăm să partajați accesul la rezultatele testelor IST numai cu persoane în care aveți încredere.
👉 Aflați mai multe: Destinatarii datelor personalePrimim date de la terți?
În cele mai multe cazuri — nu. Nu obținem date personale despre dumneavoastră din surse terțe sau registre publice. Totuși, atunci când plătiți testele medicale comandate, procesatorul de plăți (Stripe) ne transmite informația dacă plata a fost reușită.
De ce și cum folosim datele dumneavoastră?
Folosim datele dumneavoastră pentru a:
Nu folosim datele dumneavoastră personale în scopuri incompatibile cu cele descrise în această Politică de confidențialitate și prelucrăm datele numai atunci când avem o bază legală, cum ar fi executarea unui contract, consimțământul dumneavoastră sau urmărirea intereselor noastre legitime.
👉 Aflați mai multe: Cum folosim datele dumneavoastră
În ce situații și cu ce părți partajăm informații personale?
Partajăm informații personale limitate cu furnizorii de testare parteneri atunci când rezervați teste medicale cu ajutorul Platformei noastre. De asemenea, partajăm o cantitate mică de date cu procesatorul de plăți pentru a vă permite să plătiți testele medicale alese și să finalizați rezervarea. Atunci când vă trimitem notificări prin e-mail, adresa dumneavoastră de e-mail, detaliile comenzii (ora și data programării, prețul total, ID-ul comenzii) și datele privind tipul evenimentului („cerere de ștergere a contului”, „cerere de schimbare a parolei” etc.) sunt partajate cu furnizorul de notificări prin e-mail. Atunci când vă trimitem notificări prin e-mail care nu sunt legate de achiziții de teste medicale, folosim numai texte standardizate care nu includ detalii personale, iar rezultatele testelor medicale nu sunt transferate furnizorilor de e-mail, inclusiv în formă criptată sau altfel codificată digital.
Noi nu vindem informațiile dumneavoastră personale și nu le partajăm cu terți în scopuri publicitare sau de marketing.
👉 Aflați mai multe: Cu cine partajăm datele
Cum păstrăm informațiile dumneavoastră în siguranță?
Aplicăm măsuri organizatorice și tehnice adecvate pentru a proteja informațiile dumneavoastră personale. Acestea includ criptarea end-to-end a rezultatelor testelor IST, a testelor IST solicitate și a mesajelor personalizate adăugate la Pagina de schimb, stocare securizată, controale de acces, minimizarea datelor, proceduri interne de revizuire și limite de păstrare concepute pentru a asigura ștergerea sau anonimizarea datelor personale atunci când nu mai sunt necesare.
Totuși, niciun sistem sau metodă de transmitere electronică nu este 100% sigură. Nu putem garanta că terți neautorizați nu vor putea niciodată să depășească măsurile noastre de securitate sau să utilizeze abuziv datele dumneavoastră. Chiar și în cazul puțin probabil al unei breșe de securitate, rezultatele testelor IST, testele IST solicitate și mesajul dumneavoastră personalizat rămân protejate. Aceste date sunt stocate folosind criptare end-to-end (E2EE) și pot fi decriptate numai cu o frază-parolă privată pe care noi nu o stocăm și care este disponibilă doar partenerilor autorizați. Prin urmare, nu putem citi sau decripta rezultatele dumneavoastră, iar nici altcineva nu poate face acest lucru fără acea frază-parolă.
👉 Aflați mai multe: Cum protejăm datele personale
Care sunt drepturile dumneavoastră?
În funcție de locația dumneavoastră, puteți avea drepturi în temeiul legilor privind confidențialitatea, sub rezerva limitelor și excepțiilor legale. Aceste drepturi pot include:
Retragerea consimțământului nu anulează o rezervare finalizată sau informațiile deja partajate cu furnizorul de testare selectat pentru a organiza sau îndeplini acea rezervare. Unele date pot continua să fie prelucrate atunci când se aplică o altă bază legală.
👉 Aflați mai multe: Drepturile dumneavoastră privind confidențialitatea
Cum vă exercitați drepturile?
Puteți gestiona majoritatea preferințelor de confidențialitate la 🔗 https://app.askbefore.eu/account-settings 👀
Pentru a vă exercita drepturile de acces, rectificare, ștergere, restricționare, opoziție, portabilitate sau retragere a consimțământului, ne puteți contacta la 📩 privacy@askbefore.eu. Vă rugăm să aveți în vedere că vă puteți șterge sau modifica datele personale în contul dumneavoastră.
Doriți să aflați mai multe?
Citiți Politica de confidențialitate completă pentru a afla cum și de ce colectăm, folosim și protejăm datele dumneavoastră.
În această secțiune descriem fiecare scop pentru care prelucrăm date cu caracter personal.
Dacă sunteți persoană fizică care utilizează Platforma în viața personală, putem prelucra datele dumneavoastră personale în următoarele scopuri:
1. Crearea contului
Prelucrăm următoarele categorii de date cu caracter personal: parolă (în formă hash), ID utilizator, e-mail utilizator, date de verificare a vârstei (dacă aveți peste 18 ani), jurnale e-mail de verificare (dacă v-am trimis e-mailul de confirmare a înregistrării și dacă ați confirmat înregistrarea).
Stocăm aceste date: 1 an de la ultima autorizare.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem crea un cont pentru dumneavoastră.
2. Autentificarea în contul utilizatorului
Prelucrăm următoarele categorii de date cu caracter personal: parolă (în formă hash), ID utilizator, e-mail utilizator.
Stocăm aceste date: 1 an de la ultima autorizare.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem oferi acces la contul dumneavoastră.
3. Recuperarea parolei și restabilirea accesului la cont
Prelucrăm următoarele categorii de date cu caracter personal: parolă (în formă hash), ID utilizator, e-mail utilizator, jurnale e-mail de verificare (dacă ați confirmat schimbarea parolei).
Stocăm aceste date: 1 an de la ultima autorizare.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem restabili accesul la contul dumneavoastră.
4. Schimbarea adresei de e-mail a contului
Prelucrăm următoarele categorii de date cu caracter personal: ID utilizator, e-mail utilizator, jurnale e-mail de verificare (dacă ați confirmat schimbarea e-mailului contului).
Stocăm aceste date: 1 an de la ultima autorizare.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem schimba e-mailul folosit pentru acces la cont.
5. Partajarea rezultatelor testelor IST (crearea și utilizarea Paginii de schimb, inclusiv încărcarea rezultatelor, solicitarea rezultatelor și partajarea codului QR – scanare QR și verificare partener)
Prelucrăm următoarele categorii de date cu caracter personal: document cu rezultate IST criptate, rezultate IST criptate solicitate de la partener, cod QR către Pagina de schimb, mesaj personal (dacă se adaugă un mesaj personalizat, este și el criptat end-to-end), parolă*, legătură între profilele membrilor și Pagina de schimb, ID Pagină de schimb, starea interacțiunii cu Pagina de schimb, decizia partenerului de a partaja rezultatele testelor IST, ID utilizator.
*Pentru acces la Pagina de schimb, parola este folosită local pe dispozitivul utilizatorului pentru deblocarea conținutului. AskBefore nu primește, nu stochează și nu hash-uiește parola. Pe serverele noastre sunt stocate doar conținut criptat și parametri tehnici limitați; AskBefore nu poate accesa conținutul fără parolă.
Stocăm aceste date: fie până când ambele părți au văzut rezultatele testelor IST ale celuilalt (în acest caz Pagina de schimb este ștearsă automat după ce persoana care a creat-o a văzut rezultatele partenerului), fie până la ștergerea Paginii de schimb. Pagina de schimb se șterge fie manual de utilizatorul care a creat-o, fie automat la 3 luni de la creare.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR) și consimțământ explicit (Art. 9(2)(a) GDPR). Fără aceste date nu putem oferi acest serviciu – partajarea rezultatelor testelor IST cu partenerul. Deoarece prelucrăm categorii speciale de date pentru acest scop, baza legală suplimentară este consimțământul dumneavoastră explicit pentru prelucrarea datelor de sănătate (Art. 9(2)(a) GDPR).
6. Achiziționarea testelor medicale
Prelucrăm următoarele categorii de date personale: adresa de e-mail a utilizatorului, prenume, nume de familie, număr de telefon, detalii despre programare (servicii rezervate, teste medicale selectate și/sau pachet de teste într-un format pseudonimizat, de ex. coduri interne de referință), data și ora programării, adresa furnizorului de testare, ID-ul comenzii, numele furnizorului de testare, prețul pachetului, statusul plății și ID-ul utilizatorului.
Pentru a reduce cât mai mult utilizarea datelor legate de sănătate, folosim acolo unde este posibil referințe interne neutre în locul denumirilor descriptive ale testelor.
Stocăm aceste date: 6 luni de la comanda testelor.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR) și, atunci când datele de rezervare permit identificarea unor informații referitoare la sănătate, consimțământ explicit (Art. 9(2)(a) GDPR). Fără aceste date nu putem oferi serviciul de comandă și plată a testelor medicale.
Înainte de finalizarea achiziției, vă solicităm să vă exprimați consimțământul explicit pentru prelucrarea datelor de rezervare legate de sănătate printr-o căsuță separată, nebifată în prealabil. Achiziția nu poate fi finalizată dacă această căsuță nu este selectată în mod activ.
7. Afișarea furnizorilor de testare cei mai apropiați (servicii de hartă)
Prelucrăm următoarele categorii de date cu caracter personal: geolocație, adresă IP, teste medicale alese (necesare pentru a afișa doar furnizorii de testare care oferă serviciile de care aveți nevoie).
Stocăm aceste date: până la 1 săptămână de la colectare.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem afișa harta cu furnizorii de testare parteneri.
8. Salvarea istoricului de cumpărări de teste medicale
Prelucrăm următoarele categorii de date personale: adresa de e-mail a utilizatorului, prenume, nume de familie, număr de telefon, detalii despre programare (servicii rezervate, teste medicale selectate și/sau pachet de teste într-un format pseudonimizat, de ex. coduri interne de referință), data și ora programării, adresa furnizorului de testare, ID-ul comenzii, numele furnizorului de testare, prețul pachetului, statusul plății și ID-ul utilizatorului.
Stocăm aceste date: 6 luni de la comanda testelor.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR) și, atunci când istoricul de cumpărări permite identificarea unor informații referitoare la sănătate, consimțământ explicit (Art. 9(2)(a) GDPR). Fără aceste date nu vă putem afișa istoricul comenzilor dumneavoastră privind testele medicale.
În scopuri legale, contabile și de conformitate, putem păstra un subset limitat de informații legate de tranzacții pentru o perioadă mai lungă, acolo unde legea o cere sau o permite. În aceste cazuri, baza legală este îndeplinirea unei obligații legale (Art. 6(1)(c) GDPR).
Aceste informații sunt stocate exclusiv în formă codată neutră, non-medicală și nu conțin referințe directe la teste medicale specifice (ex. denumiri exacte). Conversia codurilor în denumiri lizibile se face doar în interfața utilizatorului, pentru afișare.
9. Trimiterea e-mailurilor de confirmare a comenzii
Prelucrăm următoarele categorii de date personale: adresa de e-mail a utilizatorului, detalii despre programare (data și ora programării, adresa furnizorului de testare), ID-ul comenzii, numele furnizorului de testare, datele de contact ale furnizorului de testare și linkuri sau acțiuni legate de asistență.
Stocăm aceste date: 3 luni de la trimiterea confirmării comenzii.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem trimite confirmarea comenzii.
10. Trimiterea e-mailurilor de notificare despre acțiunile utilizatorului în Platformă și acțiunile partenerului cu privire la Pagina de schimb
Prelucrăm următoarele categorii de date cu caracter personal: e-mail utilizator, starea interacțiunii cu Pagina de schimb, acțiuni în cont (ex. cerere de ștergere cont), ID utilizator.
Stocăm aceste date: 3 luni de la trimiterea notificării prin e-mail.
Baza legală pentru prelucrare: interes legitim (Art. 6(1)(f) GDPR). Interesul legitim al AskBefore este menținerea integrității și securității contului și transparența activității de partajare a rezultatelor.
11. Înregistrarea acțiunilor utilizatorului la accesarea Paginii de schimb
Prelucrăm următoarele categorii de date cu caracter personal: adresă IP, ID utilizator, token de sesiune, jurnale de evenimente.
Stocăm aceste date: 48 de ore de la generarea linkului.
Baza legală pentru prelucrare: interes legitim (Art. 6(1)(f) GDPR). Interesul legitim al AskBefore este asigurarea securității Platformei, prevenirea accesului neautorizat la schimburile de rezultate IST, detectarea utilizării abuzive sau a fraudei și integritatea fluxurilor de comandă și partajare.
12. Oferirea asistenței pentru clienți
Prelucrăm următoarele categorii de date cu caracter personal: e-mail utilizator, ID utilizator, detalii cerere de asistență.
Stocăm aceste date: până la 6 luni de la rezolvarea problemei.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR). Fără aceste date nu putem oferi asistență și rezolva problema.
13. Colectarea datelor despre utilizarea Platformei pentru optimizare
Prelucrăm următoarele categorii de date cu caracter personal: adresă IP, evenimente (automate și personalizate), heatmaps, informații dispozitiv (browser, OS), geolocație dedusă, înregistrări de sesiune (mişcare mouse, clicuri, scroll), comportament clickstream.
Stocăm aceste date: până la 3 luni de la colectare.
Baza legală pentru prelucrare: consimțământ (Art. 6(1)(a) GDPR).
Dacă sunteți reprezentant sau membru autorizat al echipei unei organizații partenere și utilizați Partner Portal în numele acelei organizații, putem prelucra datele dumneavoastră personale în următoarele scopuri.
O organizație parteneră poate include un furnizor de testare sau alt furnizor de servicii medicale sau de alt tip care colaborează cu AskBefore.
1. Crearea profilului organizației partenere și a contului Partner Admin
Prelucrăm următoarele categorii de date cu caracter personal: nume, adresă de e-mail furnizată pentru accesul la Partner Portal, numele organizației partenere, rolul atribuit, starea invitației, jurnalele e-mailului de invitație, parola în formă hash, ID utilizator și jurnale tehnice legate de crearea contului.
Folosim aceste date pentru a crea profilul organizației partenere în Partner Portal, atribui rolul Partner Admin, trimite invitația de cont, activa contul și oferi acces la Partner Portal.
Stocăm aceste date: până la încetarea Acordului de parteneriat sau până când accesul dumneavoastră la Partner Portal este eliminat, cu excepția cazului în care o perioadă de păstrare mai lungă este necesară sau permisă din motive de securitate, audit, legalitate, conformitate sau interese comerciale legitime.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR) și/sau interesele noastre legitime (Art. 6(1)(f) GDPR) de a oferi acces securizat la Partner Portal și de a gestiona relația noastră cu organizațiile partenere. Fără aceste date nu putem crea un cont pentru dumneavoastră sau oferi acces la Partner Portal.
2. Invitarea membrilor echipei și gestionarea accesului
Un Partner Admin sau alt membru autorizat al echipei poate invita alți utilizatori în Partner Portal.
Prelucrăm următoarele categorii de date cu caracter personal ale utilizatorului invitat: nume, adresă de e-mail furnizată pentru accesul la Partner Portal, rolul atribuit, organizația parteneră, locația sau locațiile atribuite, domeniul de acces, starea invitației și jurnale legate de trimiterea, deschiderea și acceptarea invitației.
Folosim aceste date pentru a trimite invitații, crea conturi în Partner Portal, atribui roluri și permisiuni și a ne asigura că fiecare utilizator poate accesa doar informațiile relevante pentru rolul și domeniul de acces atribuit.
Stocăm aceste date: până la încetarea Acordului de parteneriat sau până când accesul utilizatorului la Partner Portal este eliminat, cu excepția cazului în care o perioadă de păstrare mai lungă este necesară sau permisă din motive de securitate, audit, legalitate, conformitate sau interese comerciale legitime.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR) și/sau interesele noastre legitime (Art. 6(1)(f) GDPR) de a gestiona accesul, menține securitatea și sprijini transparența operațională în Partner Portal. Fără aceste date nu putem invita utilizatorul, crea contul acestuia sau atribui acces bazat pe rol.
3. Autentificarea în Partner Portal
Prelucrăm următoarele categorii de date cu caracter personal: adresă de e-mail furnizată pentru accesul la Partner Portal, parolă în formă hash, ID utilizator, rolul atribuit, organizația parteneră, locația atribuită sau domeniul de acces, marcaje temporale de autentificare, date de sesiune, adresă IP, informații despre dispozitiv și browser și jurnale de evenimente de securitate.
Folosim aceste date pentru a autentifica utilizatorii, oferi acces securizat la Partner Portal, preveni accesul neautorizat, detecta utilizarea abuzivă și menține securitatea Partner Portal.
Stocăm aceste date: până la încetarea Acordului de parteneriat sau până când accesul utilizatorului la Partner Portal este eliminat. Jurnalele de securitate pot fi păstrate pentru o perioadă suplimentară limitată, acolo unde este necesar din motive de securitate, audit, investigare a incidentelor, legalitate sau conformitate.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR) și interesele noastre legitime (Art. 6(1)(f) GDPR) de a menține securitatea Partner Portal. Fără aceste date nu putem oferi acces securizat la Partner Portal.
4. Recuperarea parolei și restabilirea accesului la cont
Prelucrăm următoarele categorii de date cu caracter personal: adresă de e-mail furnizată pentru accesul la Partner Portal, parolă în formă hash, ID utilizator, jurnale e-mail de recuperare a parolei și jurnale de confirmare legate de schimbările de parolă.
Folosim aceste date pentru a restabili accesul la contul dumneavoastră, vă permite să vă schimbați parola și proteja contul împotriva accesului neautorizat.
Stocăm aceste date: până la încetarea Acordului de parteneriat sau până când accesul utilizatorului la Partner Portal este eliminat. Jurnalele de recuperare a parolei pot fi păstrate pentru o perioadă suplimentară limitată din motive de securitate și audit.
Baza legală pentru prelucrare: contract (Art. 6(1)(b) GDPR) și interesele noastre legitime (Art. 6(1)(f) GDPR) de a proteja securitatea contului. Fără aceste date nu putem restabili accesul la contul dumneavoastră.
5. Activitate în Partner Portal, informații transmise și History Log
Prelucrăm următoarele categorii de date personale: ID utilizator, nume, adresa de e-mail furnizată pentru accesul la Partner Portal, rol atribuit, organizația parteneră, locația atribuită sau domeniul de acces, data și ora acțiunii, tipul evenimentului, detalii despre eveniment, elementul afectat, conținutul transmis și, acolo unde este relevant, valorile înainte și după.
Aceasta poate include activitate legată de activarea contului, autentificare, invitații pentru echipă, gestionarea rolurilor și accesului, setări de notificare, locații, servicii, tipuri de probe, metode de testare, prețuri, pachete, reduceri, disponibilitate, setări de rezervare, timpi estimați de procesare sau livrare a rezultatelor, setări ale furnizorului de plată, date de contact, sugestii, comenzi și alte acțiuni operaționale în Partner Portal.
Folosim aceste date pentru a furniza și securiza Partner Portal, gestiona accesul bazat pe roluri, menține History Log, sprijini utilizatorii, remedia probleme, trimite notificări legate de serviciu, menține transparența operațională și păstra o pistă de audit a acțiunilor importante.
History Log poate fi disponibil utilizatorilor Partner Portal în funcție de rolul și domeniul de acces atribuit. Utilizatorii pot vedea numai activitatea relevantă și adecvată pentru rolul, organizația, locația sau locațiile atribuite.
Păstrăm aceste date: pe durata Acordului de parteneriat și pentru o perioadă limitată după încetare, atunci când este necesar pentru audit, securitate, scopuri juridice, de conformitate, suport sau interese legitime de afaceri.
Baza legală pentru prelucrarea datelor: interesele noastre legitime (Art. 6(1)(f) GDPR) de a menține securitatea, auditabilitatea, transparența și suportul pentru Partner Portal și, după caz, contractul (Art. 6(1)(b) GDPR).
6. Notificări e-mail din Partner Portal
Prelucrăm următoarele categorii de date cu caracter personal: nume, adresă de e-mail furnizată pentru accesul la Partner Portal, rolul atribuit, organizația parteneră, locația atribuită sau domeniul de acces, setări de notificare, tipul evenimentului, detaliile evenimentului, numele locației, Order ID acolo unde este relevant și jurnale de livrare e-mail.
Folosim aceste date pentru a trimite notificări e-mail legate de serviciu despre activitate și actualizări relevante pentru rolul și domeniul dumneavoastră de acces, cu excepția cazului în care ați modificat setările de notificare e-mail sau notificarea este necesară pentru rolul dumneavoastră.
Unele notificări pot include numele, rolul și detaliile acțiunii unui alt membru al echipei, acolo unde este relevant pentru rolul și domeniul dumneavoastră de acces.
Unele notificări legate de serviciu pot fi necesare pentru anumite roluri acolo unde sunt indispensabile pentru exercitarea acelui rol, cum ar fi notificările despre comenzi noi pentru rolurile de recepție.
Stocăm aceste date: pentru o perioadă limitată necesară pentru a confirma livrarea, oferi asistență, menține auditabilitatea și proteja securitatea Partner Portal.
Baza legală pentru prelucrare: interesele noastre legitime (Art. 6(1)(f) GDPR) de a oferi transparență operațională, securitate și comunicări legate de serviciu. Pentru actualizări de produs opționale sau comunicări de marketing, ne bazăm pe consimțământ acolo unde legea aplicabilă o impune.
7. Date de contact ale locațiilor
Organizațiile partenere pot furniza o adresă de e-mail de contact pentru locațiile lor, pe care utilizatorii o pot folosi pentru a contacta locația în legătură cu rezervări, reprogramări, anulări, vizite, comenzi sau întrebări conexe.
Dacă aceste date de contact se referă la o persoană fizică, ele pot constitui date personale. Organizația parteneră este responsabilă să se asigure că datele de contact pe care le furnizează sunt exacte, actuale și adecvate pentru comunicarea cu utilizatorii.
Putem afișa aceste date de contact utilizatorilor AskBefore atunci când este necesar pentru a-i ajuta să contacteze locația în legătură cu o comandă, rezervare sau vizită.
Această adresă de e-mail de contact a locației poate fi afișată utilizatorilor care au rezervat sau achiziționat servicii legate de locația respectivă pentru a permite comunicarea privind rezervări, programări, anulări, reprogramări, vizite, plăți sau întrebări operaționale conexe.
Păstrăm aceste date: atât timp cât locația rămâne activă în Partner Portal sau până când datele de contact sunt modificate sau eliminate, cu excepția cazului în care legea impune sau permite o perioadă mai lungă de păstrare.
Baza legală pentru prelucrarea datelor: contractul (Art. 6(1)(b) GDPR) și interesele noastre legitime (Art. 6(1)(f) GDPR) de a permite comunicarea între utilizatori și locațiile partenere.
8. AskBefore Booking
AskBefore Booking este o funcție opțională care poate fi pusă la dispoziția organizațiilor partenere pentru evaluare, testare, configurare sau utilizare operațională. Organizațiile partenere pot alege dacă folosesc AskBefore Booking și pentru ce locații, servicii sau scopuri.
Atunci când AskBefore Booking este activat, configurat sau testat pentru o organizație parteneră sau o locație, utilizatorii autorizați ai Partner Portal pot configura disponibilitatea rezervărilor, calendarele de programări, capacitatea și setările de rezervare aferente.
Putem prelucra activitate din Partner Portal legată de AskBefore Booking, inclusiv utilizatorul care a făcut modificarea, rolul atribuit, organizația parteneră, locația, data și ora acțiunii, setările de rezervare, valorile înainte și după acolo unde este relevant și jurnalele operaționale aferente.
Folosim aceste date pentru a furniza AskBefore Booking, afișa utilizatorilor disponibilitatea programărilor, gestiona rezervări, menține History Log, oferi suport și asigura transparența operațională.
Păstrăm aceste date: pe durata Acordului de parteneriat și pentru o perioadă limitată după încetare, atunci când este necesar pentru audit, suport, securitate, scopuri juridice, de conformitate sau interese legitime de afaceri.
Baza legală pentru prelucrarea datelor: contractul (Art. 6(1)(b) GDPR) și/sau interesele noastre legitime (Art. 6(1)(f) GDPR) de a furniza funcționalitatea de rezervare, suport operațional, securitate și auditabilitate.
9. Solicitări de contact pentru parteneri și cereri privind parteneriatele
Dacă ne contactați printr-o pagină de landing pentru parteneri, un formular de contact sau o pagină similară destinată partenerilor, putem prelucra următoarele categorii de date personale: prenume, nume de familie, adresă de e-mail profesională, număr de telefon mobil, conținutul mesajului, data și ora trimiterii și istoricul comunicărilor.
Folosim aceste date pentru a primi și răspunde solicitării dumneavoastră, a vă contacta cu privire la un posibil parteneriat, a organiza comunicări ulterioare, a evalua dacă AskBefore poate fi relevant pentru organizația dumneavoastră și a păstra o evidență a comunicărilor de afaceri.
Păstrăm aceste date: până la 12 luni după ultima interacțiune semnificativă, cu excepția cazului în care solicitarea conduce la un parteneriat sau la o altă relație de afaceri, caz în care datele relevante pot fi păstrate pe durata acelei relații și pentru o perioadă limitată ulterior, atunci când este necesar pentru scopuri juridice, de conformitate, audit, soluționarea disputelor sau interese legitime de afaceri.
Baza legală pentru prelucrarea datelor: interesele noastre legitime (Art. 6(1)(f) GDPR) de a răspunde solicitărilor partenerilor, de a dezvolta relații de afaceri și de a păstra evidențe ale comunicărilor de afaceri. Atunci când solicitarea dumneavoastră privește pași anteriori încheierii unui contract, baza legală poate fi și contractul sau demersurile precontractuale (Art. 6(1)(b) GDPR).
Nu folosim numărul de telefon furnizat prin formularul de contact pentru parteneri pentru apeluri sau mesaje de marketing fără legătură, cu excepția cazului în care acest lucru este permis de legea aplicabilă sau ați acordat consimțământul necesar.
10. Furnizor de plată și setări de integrare a plăților
Unele organizații partenere pot alege să utilizeze un furnizor de plată integrat, cum ar fi Stripe Connect sau un alt furnizor de plată acceptat de AskBefore. În aceste cazuri, AskBefore poate activa funcționalitatea furnizorului de plată pentru acea organizație parteneră.
Organizațiile partenere pot utiliza fluxuri diferite de rezervare și plată, în funcție de configurarea activată pentru ele. În unele cazuri, AskBefore poate redirecționa utilizatorii către o pagină sau un link furnizat de organizația parteneră, unde rezervarea sau plata poate avea loc în afara AskBefore. În alte cazuri, utilizatorii pot rezerva prin Platforma AskBefore și pot plăti direct la locație sau printr-un furnizor de plată integrat acceptat de AskBefore.
Configurarea integrării de plată a unei organizații partenere se poate schimba în timp, în funcție de preferințele organizației partenere, nevoile operaționale sau acordul cu AskBefore.
Atunci când setările furnizorului de plată sau ale integrării de plată sunt configurate sau modificate, putem prelucra activitate din Partner Portal, cum ar fi utilizatorul care a făcut sau a solicitat modificarea, rolul atribuit, organizația parteneră, locația sau domeniul de acces acolo unde este relevant, data și ora acțiunii, statusul furnizorului de plată, tipul integrării de plată, linkul furnizat pentru integrarea simplificată și jurnalele operaționale aferente.
Folosim aceste date pentru a gestiona setările legate de plăți, oferi suport, menține History Log, asigura transparența operațională și susține fluxul corect de comandă și plată pentru utilizatori.
Păstrăm aceste date: pe durata Acordului de parteneriat și pentru o perioadă limitată după încetare, atunci când este necesar pentru audit, suport, securitate, scopuri juridice, de conformitate sau interese legitime de afaceri.
Baza legală pentru prelucrarea datelor: contractul (Art. 6(1)(b) GDPR) și/sau interesele noastre legitime (Art. 6(1)(f) GDPR) de a gestiona funcționalitatea legată de plăți, suportul, securitatea și auditabilitatea.
Nu utilizăm luare de decizii automatizată, inclusiv profilare, în sensul Art. 22 GDPR, care produce efecte juridice care vă privesc sau vă afectează în mod semnificativ similar.
AskBefore UG (haftungsbeschränkt), c/o Red Tape Translation UG, Berliner Str. 69, 13189 Berlin, Germania, este „operatorul” pentru aproape toate activitățile de prelucrare descrise în această Politică de confidențialitate, inclusiv date de cont, rezervări, comunicare e-mail și încărcări criptate. Noi stabilim scopurile și mijloacele prelucrării.
Când rezervați teste medicale prin AskBefore, furnizorii de testare parteneri acționează ca operatori asociați împreună cu AskBefore. AskBefore nu participă însă la furnizarea serviciilor medicale. Furnizorii de testare parteneri sunt operatori independenți pentru propria prelucrare a datelor dumneavoastră personale în contextul îngrijirii medicale, diagnosticului și gestionării rezultatelor, în conformitate cu propriile politici de confidențialitate. AskBefore nu are informații despre vizita la furnizor de testare și nu primește rezultatele testelor de la furnizori de testare.
Nu prelucrăm date cu caracter personal în numele furnizorilor de testare sau partenerilor și nu acționăm ca operator în numele lor. Pentru întrebări despre modul în care un furnizor de testare prelucrează datele dumneavoastră, consultați politica de confidențialitate a acelui furnizor de testare.
Partajăm informații personale doar când este necesar pentru funcționarea Platformei și furnizarea serviciilor solicitate.
Partajăm anumite date cu furnizori terți de încredere care ne ajută să livrăm serviciile. Aceștia acționează doar la instrucțiunile noastre și sunt obligați la confidențialitate și securitate stricte. Nu au voie să folosească sau să partajeze datele dumneavoastră în scopuri proprii.
⚠️ Important: Niciun furnizor terț nu are acces la conținutul rezultatelor dumneavoastră IST criptate, la testele IST solicitate sau la mesajul personalizat pe care îl puteți adăuga la Pagina de schimb – deși, fizic, sunt stocate pe un server furnizat de un terț. Aceste fișiere rămân criptate end-to-end și ilizibile pentru oricine, inclusiv AskBefore și furnizorii noștri.
Furnizori de servicii (operatori)
Folosim serviciile unor furnizori selectați care prelucrează date cu caracter personal în numele nostru, doar la instrucțiunile noastre documentate, sub obligații de confidențialitate și securitate. Printre aceștia:
Furnizori de servicii (operatori independenți)
Unii terți prelucrează date cu caracter personal ca operatori independenți, în scopuri proprii, conform propriilor politici de confidențialitate, chiar și atunci când serviciile lor sunt integrate în AskBefore. În special:
Furnizori de testare
Atunci când comandați teste medicale sau finalizați checkout-ul și coordonarea programării prin AskBefore, partajăm informații limitate de rezervare/contact cu furnizorul de testare selectat, astfel încât acesta să poată administra și furniza serviciile pe care le-ați rezervat.
Pentru rezervarea și administrarea serviciilor de testare IST achiziționate prin AskBefore, AskBefore și furnizorul de testare selectat acționează ca operatori asociați. Această responsabilitate comună este limitată la rezervarea și administrarea serviciului rezervat.
AskBefore este responsabilă pentru operarea Platformei, colectarea informațiilor de rezervare, punerea la dispoziție prin Partner Portal a unor informații limitate legate de rezervare, trimiterea notificărilor legate de rezervare, menținerea istoricului comenzilor și răspunsul la solicitările privind confidențialitatea referitoare la prelucrarea pe Platformă. Furnizorul de testare selectat este responsabil pentru administrarea și furnizarea serviciului rezervat, verificarea ID-ului comenzii atunci când este necesar, efectuarea testului sau organizarea efectuării acestuia, furnizarea rezultatelor testului direct către dumneavoastră și răspunsul la solicitările privind confidențialitatea referitoare la serviciul medical pe care îl furnizează.
Ce partajăm cu furnizorii de testare atunci când rezervați sau comandați teste medicale:
Furnizorul de testare folosește aceste informații pentru a identifica și administra rezervarea dumneavoastră, a furniza serviciile rezervate, a confirma prezența, a vă contacta în legătură cu programarea, a clarifica detalii practice sau a reprograma atunci când este necesar. Pentru a primi serviciile rezervate, vi se poate solicita să furnizați ID-ul comenzii.
Furnizorii de testare accesează datele de rezervare/contact prin acces autentificat și controlat pe roluri în Partner Portal, nu prin e-mail obișnuit cu seturi complete de date de rezervare.
Atunci când informațiile partajate cu furnizorul de testare selectat pot dezvălui informații legate de sănătate, cum ar fi testele IST sau serviciile rezervate, această partajare este acoperită de consimțământul explicit al utilizatorului conform Art. 9(2)(a) GDPR.
Nu partajăm prin AskBefore cu furnizorul de testare ID-ul dumneavoastră AskBefore, rezultatele testelor IST, date de diagnostic, documente încărcate, conținutul Paginii de schimb, mesaje personale sau fraza-parolă. Rezultatele testelor vă sunt furnizate direct de furnizorul de testare, iar documentele pe care le încărcați în AskBefore rămân criptate end-to-end.
Furnizorii de testare parteneri nu sunt implicați în funcționalitatea separată, controlată de utilizator, pentru schimbul de rezultate ale testelor IST între utilizatori și partenerii lor.
Putem partaja datele dumneavoastră personale și în aceste cazuri limitate:
Cerere oficială — dacă o autoritate obligă AskBefore să furnizeze date cu caracter personal ale utilizatorilor, putem partaja aceste date dacă cererea se bazează pe dreptul UE (al UE sau al unui stat membru) și AskBefore este obligat legal să se conformeze;
Transferuri de afaceri — în cazul unei fuziuni, achiziții, finanțări sau vânzări de active, datele dumneavoastră pot fi transferate în cadrul tranzacției;
Cu consimțământul dumneavoastră — în cazuri specifice, putem partaja datele cu un terț (ex. furnizor de testare sau partener) doar dacă ați cerut sau autorizat explicit. Acest lucru se aplică în special când folosiți AskBefore pentru a partaja rezultatele testelor IST cu partenerul.
Unii dintre furnizorii și partenerii noștri sunt situați în afara Spațiului Economic European (SEE) sau pot accesa date cu caracter personal din astfel de locații, inclusiv în țări care nu oferă același nivel de protecție ca SEE. Verificați secțiunea de mai sus pentru informații despre statutul jurisdicției destinatarului (dacă beneficiază de decizia de adecvare a Comisiei Europene) și despre garanțiile folosite pentru transferul în țări terțe.
Folosim doar tehnologii de urmărire esențiale și orientate spre confidențialitate pentru a opera și îmbunătăți serviciile. Nu folosim cookie-uri pentru publicitate terță și nu permitem terților (ex. Google Ireland Limited, PostHog Inc, Cisco Systems, Inc.) să vă urmărească în scopuri proprii de marketing pe platforma noastră.
Folosim în special:
Nu folosim cookie-uri sau instrumente de urmărire pentru reclame și nu folosim targetare comportamentală. Deși putem folosi Google Analytics într-un mod respectuos față de confidențialitate pentru tendințe de trafic (ex. număr vizite, rate de respingere), nu permitem Google să folosească aceste date pentru publicitate sau profilare. Implementarea noastră nu acordă Google Ireland Limited sau Cisco Systems, Inc. acces la date la nivel de utilizator sau identificatori cross-site.
Nu permitem:
Acolo unde legea o cere, vom solicita consimțământul înainte de a plasa cookie-uri neesențiale sau tehnologii similare pe dispozitivul dumneavoastră; vă puteți retrage consimțământul sau modifica preferințele oricând prin setările browserului și bannerul de cookie sau interfața de setări. Pentru detalii despre tipurile de cookie și gestionarea preferințelor, consultați Politica privind cookie-urile.
Aplicăm măsuri tehnice și organizatorice pentru a vă proteja datele, dar niciun sistem nu este 100% sigur. Facem tot ce putem și revizuim periodic practicile de protecție a datelor.
Folosim diverse măsuri de securitate pentru a proteja informațiile personale colectate și prelucrate, inclusiv:
Acolo unde este posibil, folosim identificatori codificați/bazați pe șabloane pentru testele sau pachetele IST și îi transformăm în denumiri lizibile doar pentru afișare în interfața relevantă.
Pentru a vă menține datele în siguranță, vă încurajăm să:
Platforma noastră permite utilizatorilor să încarce și să partajeze documente criptate, ex. rezultate IST, folosind criptare end-to-end (E2EE). Aceste fișiere sunt criptate pe dispozitivul dumneavoastră înainte de încărcare și stocate doar criptat. Datorită acestui model:
Odată ce un document este accesat cu credențialele corecte, sistemul nostru consideră accesul autorizat. Nu putem monitoriza sau controla ce face destinatarul cu fișierul după aceea.
Deși aplicăm măsuri de securitate puternice, inclusiv E2EE, utilizatorii sunt singuri responsabili pentru gestionarea și stocarea sigură a cheilor de decriptare (parole). Nu avem acces la aceste chei.
Nu suntem răspunzători pentru acces neautorizat sau expunere de date rezultată din:
Nu ar trebui să partajați parola cu terți necunoscuți și sunteți responsabil pentru confidențialitatea ei. Nu o putem recupera și nu putem proteja datele dumneavoastră dacă cineva obține acces cu credențiale valide.
Putem sugera utilizatorilor să partajeze parolele de decriptare prin platforme de mesagerie sigure (ex. Signal, chat-uri secrete Telegram, WhatsApp, Threema sau Session). Aceste instrumente sunt însă în afara controlului nostru și nu putem garanta securitatea lor.
Utilizatorii sunt singuri responsabili pentru modul și cu cine partajează parolele. AskBefore nu răspunde pentru riscurile rezultate din utilizarea serviciilor terțe pentru transmiterea credențialelor sensibile.
Nu colectăm, nu solicităm și nu prelucrăm în mod conștient date de la persoane sub 18 ani și nu ne adresăm acestora. Serviciile noastre sunt destinate doar adulților. La înregistrare pe Platformă vi se solicită să confirmați că aveți cel puțin 18 ani.
Puteți avea anumite drepturi care vă permit accesul, gestionarea sau ștergerea datelor personale și obiecția la prelucrare, cum ar fi:
Pentru exercitarea drepturilor, contactați-ne la privacy@askbefore.eu. Vom răspunde cât mai curând.
Dacă vă aflați în SEE și considerați că datele dumneavoastră sunt prelucrate ilegal, aveți dreptul să depuneți plângere la autoritatea de protecție a datelor.
Informații cont
Puteți accesa și actualiza informațiile contului conectându-vă la setările contului. Dacă doriți să încheiați contul, puteți face acest lucru din secțiunea Setări.
La cererea dumneavoastră de ștergere a contului, îl vom dezactiva și vom elimina datele asociate din sistemele active. O parte din date pot rămâne temporar în backup-uri sigure, dar nu mult timp.
Putem revizui această Politică de confidențialitate, dacă este cazul. În cazul unor modificări semnificative care vă afectează drepturile sau modul în care folosim datele personale, vă vom informa în avans, acolo unde este rezonabil posibil, ex. prin e-mail sau prin un aviz vizibil pe Platformă.
Vom stoca versiunile anterioare ale acestei Politici de confidențialitate pentru a le putea consulta, dacă este necesar.
Dacă aveți întrebări, nelămuriri sau cereri legate de această Politică de confidențialitate sau de modul în care gestionăm informațiile dumneavoastră personale, ne puteți contacta: