Politica de confidențialitate

Ultima actualizare: 14 august 2026

Cine răspunde pentru datele tale. Dacă ai scris asistentului virtual al unei clinici, clinica este cea care decide ce se întâmplă cu datele tale (operator). RivoBase doar operează programul, la instrucțiunile ei (împuternicit). Pentru cereri legate de datele tale, scrie clinicii; ea are în panou butoanele prin care îți răspunde. Dacă nu primești răspuns, scrie-ne și te punem în legătură.

1. Ce date prelucrăm

Doar ce e necesar ca să te putem programa. Asistentul are instrucțiunea explicită să nu ceară CNP, serie și număr de act de identitate, număr de card de sănătate, adresă, dată de naștere sau date bancare — și să nu le repete dacă i le spui oricum.

Categorie	Ce conține	De ce
Programare	numele pe care îl dai, numărul de telefon (dacă îl dai), serviciul, ora, medicul	ca vizita să existe în agenda clinicii și ca să primești memento
Conversație	ce ai scris sau ai spus, ce a răspuns asistentul, limba, canalul	ca discuția să poată continua și ca să se poată dovedi ce ți-a spus botul
Apel telefonic	numărul de la care suni, durata, transcrierea (dacă e activată)	același motiv ca mai sus, pentru canalul vocal
Predare către recepție	motivul, un rezumat și propoziția care a declanșat predarea	ca un om din clinică să vadă exact ce ai scris și să te sune

Despre datele de sănătate. Nu ți le cerem niciodată. Dar dacă scrii „mă doare în piept" ca să obții o programare, propoziția aceea este o dată privind sănătatea și o păstrăm ca atare — ajunge la recepția clinicii, care trebuie s-o citească pentru a te ajuta. Tocmai de aceea asistentul nu pune întrebări suplimentare despre simptome și nu dă niciodată sfaturi medicale: la orice semnal de urgență îți spune să suni la 112 și predă discuția unui om.

2. Temeiul legal

Executarea unui contract (art. 6(1)(b)) — programarea în sine: fără nume și oră nu există vizită.
Interesul legitim (art. 6(1)(f)) — păstrarea conversației ca dovadă a ce a spus asistentul, și limitele tehnice care opresc abuzul.
Asistență medicală (art. 9(2)(h)) — pentru informațiile despre sănătate pe care le scrii din proprie inițiativă, sub secretul profesional al clinicii.

Temeiul final pentru fiecare prelucrare se stabilește de fiecare clinică împreună cu juristul ei, în contractul de împuternicire semnat cu RivoBase.

3. Cine mai vede datele

Lista completă și actualizată a furnizorilor prin care trec datele este publică: subîmputerniciții RivoBase. Pe scurt: serverul stă în România, modelul de limbaj este furnizat de Anthropic, iar pe WhatsApp mesajele trec prin Meta. Nu vindem date și nu le folosim pentru publicitate.

4. Cât păstrăm

Termenul îl stabilește clinica — ea decide cât păstrează datele pacienților ei. Implicit sunt 90 de zile. Ștergerea rulează automat, în fiecare noapte.

Ce	Ce se întâmplă la termen
Conversații, mesaje, transcrieri de apel	se șterg definitiv
Programări	rămân fără nume și fără telefon
Predări către recepție	rămân fără text și fără identitate
Jurnalul cine-a-citit-ce	24 de luni, apoi se șterge

Copiile de siguranță. După ștergere, datele mai există în arhivele de siguranță ale bazei până la rotația lor — cel mult 14 zile. Arhivele sunt criptate, nu sunt accesibile nimănui în acest interval și nu se folosesc pentru nimic. Nu pretindem că dispariția e instantanee, pentru că nu este.

5. Drepturile tale

Ai dreptul să afli ce date avem (art. 15), să le primești într-un fișier (art. 20), să le corectezi (art. 16), să ceri ștergerea (art. 17) și să te opui prelucrării (art. 21). Cererea se rezolvă în cel mult o lună.

Cum arată în practică. Clinica are în panou un buton care adună tot ce există despre numărul tău de telefon și îți dă un fișier, și un al doilea care șterge. Ștergerea înlătură definitiv tot ce ai scris sau ai spus; programările rămân în agenda clinicii fără nume și fără telefon, pentru că ora a fost ocupată și clinica are nevoie de istoricul ei. Operațiunea nu poate fi anulată.

Dacă ești nemulțumit, te poți adresa ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

6. Vorbești cu un program, nu cu un om

Asistentul care îți răspunde este un program cu inteligență artificială. Ți-o spune de la prima replică, pe orice canal, și ți-o confirmă oricând întrebi. Poate să greșească; de aceea nu dă sfaturi medicale, nu interpretează simptome și predă discuția unui om ori de câte ori situația depășește o programare. Poți cere oricând să vorbești cu o persoană — spune doar atât.

7. Contact

Pentru datele prelucrate de o clinică, scrie clinicii respective. Pentru platformă: contact@rivobase.ro.

Această pagină nu ține loc de aviz juridic. Este documentul de lucru al platformei, construit din inventarul tehnic real al datelor. Fiecare clinică rămâne responsabilă de propria informare a pacienților, validată de juristul ei.