Politica de confidentialitate

Ultima actualizare: 15 mai 2026 · Versiunea 1.0

Aceasta politica descrie modul in care SC PULS VET MEDICAL SRL ("CloudVet", "noi") colecteaza, utilizeaza, stocheaza si protejeaza datele cu caracter personal prelucrate prin platforma CloudVet ("Serviciul"), disponibila la cloudvet.app. Politica respecta Regulamentul (UE) 2016/679 (GDPR) si Legea 190/2018.

1. Cine suntem si ce facem

CloudVet este o platforma SaaS pentru clinici veterinare din Romania. Permite cabinetelor veterinare sa gestioneze programari, fise de consultatie, animale, clienti, stocuri, vanzari, facturare electronica (e-Factura ANAF), case de marcat si comunicarea cu proprietarii de animale (WhatsApp, SMS, email).

In contextul Serviciului, CloudVet actioneaza ca persoana imputernicita pentru datele clientilor finali (proprietarii de animale) in numele clinicilor veterinare care folosesc platforma. Pentru datele utilizatorilor platformei (medici, asistenti, administratori) si pentru datele de utilizare a Serviciului, CloudVet actioneaza ca operator de date.

2. Categoriile de date prelucrate

2.1 Date despre utilizatorii platformei (personal medical, administratori)

• Identificare: nume, prenume, adresa de email, numar de telefon, fotografie de profil (optional).
• Profesionale: rol in clinica, punctele de lucru asociate, calificare profesionala.
• Autentificare: parola criptata (bcrypt/argon2), token-uri de sesiune, log-uri de autentificare.
• Tehnice: adresa IP, user agent, jurnal de actiuni efectuate in platforma (audit log).

2.2 Date despre proprietarii de animale (clientii clinicii)

• Identificare: nume, prenume, CNP (optional, daca este cerut pentru factura), adresa.
• Contact: numar de telefon, adresa de email, preferinta de canal de notificare.
• Comerciale: bonuri fiscale, facturi, plati, abonamente, programari.
• Comunicari: continutul mesajelor WhatsApp/SMS/email schimbate prin platforma.

2.3 Date despre animale

• Identificare: nume, specie, rasa, sex, data nasterii, numar microcip, culoare, semne particulare.
• Medicale: istoric consultatii, diagnostice, tratamente, vaccinari, deparazitari, retete, analize de laborator, fotografii medicale, anexe atasate fisei.

2.4 Date financiare ale clinicii

• Facturi emise si primite, NIR-uri, plati, jurnal de casa, sincronizare e-Factura cu ANAF SPV.

3. Scopurile prelucrarii si temeiurile legale

Scop	Temei legal (GDPR art. 6)
Furnizarea Serviciului catre clinica	Executarea contractului (art. 6(1)(b))
Trimiterea de notificari catre proprietarii de animale (programari, reminder, confirmari, retete, scadente vaccinari/deparazitari)	Interes legitim al clinicii (art. 6(1)(f)) sau consimtamant (art. 6(1)(a)), in functie de configurare
Emitere bonuri fiscale, facturi, raportare ANAF	Obligatie legala (art. 6(1)(c)) - Cod Fiscal, OUG 28/1999, Lege 207/2015
Pastrarea istoricului medical al animalelor	Obligatie legala (art. 6(1)(c)) - Ord. ANSVSA 83/2014, OG 42/2004 si interes legitim al clinicii
Securitatea, prevenirea fraudei, jurnale de audit	Interes legitim (art. 6(1)(f))
Comunicari de marketing catre clinici (newsletter)	Consimtamant (art. 6(1)(a))

4. Integrarea cu WhatsApp Business (Meta) si alti furnizori de comunicari

Pentru trimiterea notificarilor catre proprietarii de animale, CloudVet integreaza WhatsApp Business Platform, oferit de Meta Platforms Ireland Limited ("Meta"). Atunci cand o clinica activeaza canalul WhatsApp, urmatoarele date sunt transmise catre Meta pentru livrarea mesajului:

• Numarul de telefon al destinatarului (proprietarul animalului).
• Continutul mesajului (sablonul aprobat sau mesajul liber-text initiat de clinica).
• Identificatorul template-ului HSM, atunci cand mesajul este in afara ferestrei de 24h de dialog liber.
• Status-ul de livrare/citire returnat de Meta (delivered, read, failed).

Meta prelucreaza aceste date conform politicii proprii de confidentialitate, disponibila la whatsapp.com/legal/business-policy si facebook.com/privacy/policy. CloudVet nu trimite catre Meta date medicale ale animalelor, CNP-uri sau alte date sensibile dincolo de ce este strict necesar pentru continutul mesajului configurat de clinica (de ex. numele animalului, data programarii).

Alti furnizori utilizati pentru comunicari si infrastructura:

• Brevo (Sendinblue SAS), Franta - livrare email tranzactional.
• Twilio Ireland Limited sau alt provider SMS configurat de clinica - livrare SMS de fallback.
• Hetzner Online GmbH, Germania - gazduire server si baza de date in UE.
• Cloudflare R2 - stocare fisiere atasate (poze, documente PDF), cu replicare in UE.
• Anthropic Ireland Limited - asistent AI pentru sumarizare consultatii (numai daca clinica activeaza functia; se trimit doar datele consultatiei selectate).
• Cloudflare Inc. - protectie anti-bot (Turnstile) la formularele publice.

5. Transferuri in afara Spatiului Economic European

Anumiti furnizori (Meta, Cloudflare, Anthropic) pot prelucra date in afara SEE. In aceste cazuri, transferul are loc in baza Clauzelor Contractuale Standard adoptate de Comisia Europeana sau a unei decizii de adecvare. Datele medicale propriu-zise (fise consultatie, analize) raman gazduite in UE (Hetzner, Germania).

6. Perioada de pastrare

• Date medicale ale animalelor: 5 ani de la ultima interactiune sau pe perioada ceruta de Ord. ANSVSA aplicabil, oricare este mai mare.
• Date financiare (facturi, bonuri, NIR): 10 ani conform Codului Fiscal.
• Conturi de utilizator inactive: sterse dupa 24 luni de inactivitate, cu notificare prealabila.
• Log-uri de autentificare si audit: 12 luni.
• Mesaje WhatsApp/SMS/email tranzactionale: 24 luni de la trimitere.
• Date asociate unei programari anulate care nu a generat consultatie: 12 luni.

7. Drepturile persoanei vizate

Conform GDPR, aveti urmatoarele drepturi:

• Dreptul de acces la datele personale (art. 15).
• Dreptul la rectificare (art. 16).
• Dreptul la stergere ("dreptul de a fi uitat") (art. 17), in limitele obligatiilor legale de pastrare.
• Dreptul la restrictionarea prelucrarii (art. 18).
• Dreptul la portabilitatea datelor (art. 20).
• Dreptul de opozitie (art. 21).
• Dreptul de a va retrage consimtamantul oricand, fara a afecta legalitatea prelucrarii bazate pe consimtamant inainte de retragere.
• Dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) - dataprotection.ro.

Solicitarile se pot adresa la contact@cloudvet.app si vor primi raspuns in termenul de 30 de zile prevazut de art. 12 GDPR. Pentru detalii despre stergerea datelor cerute prin canalul WhatsApp/Meta, consultati pagina Stergerea datelor.

8. Securitatea datelor

Aplicam masuri tehnice si organizatorice pentru protectia datelor, inclusiv:

• Criptare in tranzit (TLS 1.2+) pentru toate conexiunile.
• Criptare in repaus a backup-urilor de baza de date.
• Hashing al parolelor cu algoritmi moderni (argon2id / bcrypt).
• Acces bazat pe roluri, jurnal de audit pentru actiuni sensibile.
• Backup zilnic cu retentie de 30 de zile.
• Procedura de raspuns la incidente in conformitate cu art. 33 GDPR (notificare ANSPDCP in 72h).

9. Cookies

Platforma foloseste cookies strict necesare pentru autentificare si pentru memorarea preferintei de tema (luminos/intunecat). Aceste cookies nu necesita consimtamant prealabil. Nu folosim cookies de tracking publicitar sau analitica de profil.

10. Minori

Serviciul nu este destinat persoanelor sub 16 ani. Nu colectam in mod intentionat date de la minori.

11. Modificari ale acestei politici

Putem actualiza aceasta politica. Versiunea curenta este indicata in antet ("Ultima actualizare"). Modificarile materiale vor fi anuntate in platforma cu cel putin 14 zile inainte de intrarea in vigoare.

12. Contact

Pentru orice intrebare sau solicitare legata de prelucrarea datelor:
SC PULS VET MEDICAL SRL · CUI 51719664
Bucuresti, Sector 6, str. Economu Cezarescu nr. 52
Email: contact@cloudvet.app