Politica de confidentialitate

Ultima actualizare: 6 septembrie 2026

1. Identitatea operatorului de date

Platforma DeGarda.ro este operata de PURCARU ALEXANDRU PERSOANA FIZICA AUTORIZATA, cu CUI: 48830602, Nr. inregistrare Reg. Com.: F40/6944/2023, cu sediul social in Bucuresti, Sectorul 6, Splaiul Independentei, Nr. 202K (denumita in continuare “Operatorul”).

2. Ce date personale colectam

In cadrul utilizarii platformei DeGarda.ro colectam urmatoarele categorii de date:

Date de identificare: nume complet, adresa de email, numar de telefon, fotografie de profil (optionala, stocata in Firebase Storage / Google Cloud).
Date profesionale: categoria profesionala (doctor, asistent, infirmier, brancardier), linia de garda, spitalul/institutia de apartenenta.
Date tehnice: adresa IP, tipul browserului, date de acces (cookies), informatii despre dispozitiv.
Date financiare: procesate exclusiv prin Stripe Inc. — nu stocam date de card pe serverele noastre.
Date ale persoanelor inscrise in lista de personal fara cont: numele si, optional, titlul profesional (Dr., As.), linia de garda, zilele de indisponibilitate, garzile programate si — optional, pe planurile care includ trimiterea graficului — o adresa de email de contact, folosita exclusiv ca sa li se trimita linkul propriu catre grafic. Aceste persoane nu au cont pe platforma si nu li se colecteaza telefon sau fotografie. Detalii la sectiunea 5.4.
Declaratiile de retragere din contract: daca folositi functia de retragere, pastram numele, adresa de email, mijlocul de comunicare ales si — daca le completati — numarul de telefon, denumirea institutiei pentru care s-a incheiat contractul si detaliile scrise de dumneavoastra, impreuna cu data si ora primirii declaratiei. Formularul este public, deci aceste date pot proveni si de la o persoana care nu are cont pe platforma. Temeiul prelucrarii este indeplinirea unei obligatii legale (art. 11a din Directiva 2011/83/UE, introdus prin Directiva (UE) 2023/2673, si OUG nr. 34/2014): declaratia trebuie inregistrata, confirmata fara intarziere si pastrata ca dovada. Datele sunt vizibile exclusiv Operatorului, nu sunt accesibile altor utilizatori si nu se folosesc in niciun alt scop. Termenul de pastrare este la sectiunea 6, iar drepturile dumneavoastra asupra lor se exercita conform sectiunii 7.

3. Scopul prelucrarii datelor

Prelucram datele dumneavoastra in urmatoarele scopuri:

crearea si gestionarea contului de utilizator;
organizarea si afisarea programului de garzi;
trimiterea notificarilor prin email si SMS privind garzile programate;
procesarea platilor pentru abonamentele institutiilor;
imbunatatirea serviciilor si a experientei utilizatorilor;
conformarea cu obligatiile legale aplicabile.
administrarea serviciului: la deschiderea fiecarui cont, operatorul primeste o notificare interna cu numele, adresa de email, rolul si institutia contului nou (temei: interesul legitim de a administra serviciul, art. 6 alin. 1 lit. f). Nu contine parole sau coduri; copia din casuta operatorului se sterge la cererea de stergere a contului.

4. Temeiul legal al prelucrarii

Prelucram datele dumneavoastra pe baza:

executarii contractului (furnizarea serviciilor platformei);
consimtamantului dumneavoastra (pentru notificari, cookies optionale, fotografie, partajarea telefonului);
interesului nostru legitim (imbunatatirea serviciilor si securitatea platformei);
obligatiilor legale la care suntem supusi.

5. Partajarea datelor

Datele dumneavoastra pot fi partajate cu:

administratorul institutiei/spitalului dumneavoastra (in limita necesara gestionarii garzilor);
Firebase / Google Cloud (gazduire, baza de date, stocare fisiere);
Stripe Inc. (procesarea platilor);
Resend (trimiterea emailurilor);
Twilio (serviciile SMS);
Google Ads / Google Analytics — numai cu consimtamantul dumneavoastra pentru cookie-uri de marketing, respectiv de performanta (vezi 5.3).
Unsplash — reteaua de distributie de pe care se incarca fotografiile paginilor publice; primeste adresa IP prin simpla afisare a unei poze (vezi 5.6).

Nu vindem datele dumneavoastra. In afara situatiei descrise la 5.3, care are loc doar cu consimtamantul dumneavoastra si numai cu emailul criptat ireversibil, nu transmitem date catre terti in scopuri de marketing.

5.1 Fotografia de profil

Fotografia de profil este optionala. Daca o incarcati, va fi vizibila colegilor din acelasi spital in calendarul de garzi, pentru identificare. Este stocata in Firebase Storage (Google Cloud) in trei variante de dimensiune. O puteti elimina oricand din pagina de profil, caz in care toate variantele sunt sterse definitiv. Temeiul prelucrarii este consimtamantul exprimat prin actiunea de incarcare, impreuna cu interesul legitim de identificare a personalului de garda.

5.2 Partajarea numarului de telefon intre utilizatori

Implicit, numarul dumneavoastra de telefon NU este vizibil altor utilizatori. Il puteti partaja optional, din pagina de profil, alegand explicit categoriile profesionale care il pot vedea (ex. doar doctori). In acest caz devine vizibil colegilor din categoriile alese, pentru a facilita coordonarea (ex. schimburi de garda). Puteti retrage partajarea oricand. Temeiul prelucrarii este consimtamantul dumneavoastra.

5.3 Masurarea campaniilor publicitare (conversii imbunatatite)

Daca ati acceptat categoria „Marketing” din bannerul de cookies, la crearea contului transmitem catre Google Ads adresa dumneavoastra de email exclusiv sub forma unui cod criptat ireversibil (hash SHA-256), niciodata in clar, pentru a masura corect care campanie a adus un cont nou. Fara acest acord nu se transmite nimic din datele dumneavoastra. Temeiul prelucrarii este consimtamantul, pe care il puteti retrage oricand din panoul de setari cookies.

5.4 Persoanele inscrise in lista de personal fara cont

Pe planurile de coordonator, titularul contului (denumit in continuare “coordonatorul”) isi construieste lista de personal a sectiei inscriind colegii numai cu numele. Aceste persoane nu au cont pe platforma si nu se autentifica.

Ce date exista despre ele: numele complet si, optional, titlul profesional (Dr., As. etc.), categoria profesionala si linia de garda pe care lucreaza, zilele in care coordonatorul a consemnat ca nu pot fi de garda, precum si garzile care le sunt atribuite in grafic. Optional, pe planurile care includ trimiterea graficului, o adresa de email de contact, introdusa de coordonator (a se vedea mai jos). Nu exista numar de telefon, fotografie sau date de autentificare.

Cine decide ce intra in lista: continutul listei il stabileste exclusiv coordonatorul, care raspunde pentru exactitatea ei si pentru dreptul de a introduce datele respective. Operatorul prelucreaza aceste date pentru a face posibila functionarea platformei (intocmirea si exportul graficului de garzi). Temeiul prelucrarii este interesul legitim al coordonatorului si al unitatii in care lucreaza de a organiza graficul de garzi, prelucrarea fiind limitata la minimul necesar acestui scop.

Obligatia de informare: coordonatorul este obligat sa isi informeze colegii ca i-a inscris in lista de personal a sectiei in DeGarda si sa le indice prezenta politica. Daca le introduce si adresa de email, este obligat sa ii informeze si despre acest lucru, precum si despre faptul ca o pot cere stearsa oricand. Aceste obligatii sunt prevazute si in termenii si conditiile pe care coordonatorul le accepta la deschiderea contului.

Adresa de email de contact (optionala): pe planurile care includ trimiterea graficului, coordonatorul poate introduce, pentru fiecare persoana din lista, o adresa de email. Adresa este optionala — lista functioneaza integral fara ea — si este folosita exclusiv pentru a-i trimite persoanei respective linkul propriu catre graficul ei de garzi. Nu creeaza cont, nu da acces la aplicatie, nu se foloseste pentru marketing, nu se transmite niciunui alt destinatar si nu se combina cu alte date. Ea poate fi stearsa oricand, de coordonator, din aplicatie, sau la cererea persoanei vizate; dupa stergere, platforma nu mai are nicio cale de a o contacta. Temeiul prelucrarii este acelasi interes legitim de organizare a graficului de garzi, iar fiecare email trimis contine mentiunea cine a introdus adresa si cum poate cere sa nu o mai primeasca.

Linkul personal catre grafic: linkul trimis persoanei contine un cod semnat criptografic, care nu poate fi ghicit sau dedus. Pagina din capatul lui afiseaza exclusiv numele persoanei, numele sectiei si propriile ei garzi, din luna curenta incolo — nu afiseaza date despre ceilalti colegi, nu este indexata de motoarele de cautare si nu permite nicio modificare. Linkul poate fi invalidat oricand de coordonator, printr-o regenerare care il face imediat inutilizabil, si expira automat dupa cel mult 400 de zile.

Nicio alta comunicare: in afara emailului cu linkul propriu descris mai sus, persoanele inscrise doar cu numele nu primesc emailuri, SMS-uri sau notificari din partea platformei, in niciun alt scop — nici de serviciu, nici de marketing. Daca nu au o adresa de email in lista, platforma nu are nicio cale de a le contacta.

Cum se cere stergerea sau rectificarea: o persoana inscrisa in lista fara cont isi poate exercita drepturile prevazute la sectiunea 7 pe doua cai, la alegerea ei. Cel mai rapid, cerand coordonatorului care a inscris-o sa ii corecteze numele, sa ii stearga adresa de email sau sa o elimine cu totul din lista — operatiuni pe care acesta le poate face imediat, din aplicatie. Alternativ, scriindu-ne direct la contact@degarda.ro: dam curs cererii si informam coordonatorul despre eliminare, fara sa ii dezvaluim continutul cererii. Stergerea inlatura numele, adresa de email, linkul personal, indisponibilitatile si garzile viitoare asociate persoanei respective.

5.5 Programul de recomandare

Fiecare utilizator cu cont primeste un cod personal de recomandare. Cand o alta persoana deschide un cont folosind linkul acestui cod, inregistram pe contul nou identificatorul intern al celui care a recomandat, codul folosit si data, pentru a putea acorda si verifica creditul cuvenit. Inregistram apoi creditele acordate (suma, motivul, data acordarii, data expirarii si facturile pe care s-au aplicat). Aceste inregistrari se anonimizeaza automat dupa termenul din sectiunea 6.

Ce nu se dezvaluie, in niciuna dintre directii. Celui care a recomandat nu i se arata numele, adresa de email, sectia sau orice alt element de identificare a persoanelor inscrise prin linkul sau: in contul lui apar exclusiv cifre — cate recomandari au produs credit, ce sume are si cand expira fiecare. Nu primeste notificare in momentul inscrierii cuiva, tocmai pentru ca aceasta ar fi o confirmare in timp real ca o anumita persoana s-a inscris. Persoanei nou inscrise nu i se dezvaluie cine a recomandat-o. Legatura dintre cele doua conturi ramane vizibila doar operatorului, pentru administrarea programului si solutionarea eventualelor dispute.

Temeiul prelucrarii este interesul legitim al Operatorului de a administra un program comercial declansat chiar de utilizator, prin folosirea linkului de recomandare (art. 6 alin. 1 lit. f GDPR), impreuna cu executarea contractului pentru partea de aplicare a creditului pe facturi. Nu se face profilare si nu se transmit date catre terti in acest scop. Programul nu foloseste cookie-uri si nu scrie nimic pe dispozitivul dumneavoastra: codul de recomandare este citit din adresa paginii si tinut doar in memoria filei, pana la inchiderea ei.

Portabilitate. Creditele dumneavoastra fac parte din exportul de date pe care il puteti descarca oricand din pagina de profil: sume, date, stare si provenienta („coleg cu cont gratuit” / „coleg trecut pe plan platit” / „bonus de bun-venit”). Exportul foloseste identificatori interni ai creditelor si nu contine nici numele, nici adresa de email a persoanelor inscrise prin linkul dumneavoastra.

5.6 Resurse incarcate de pe alte domenii (fotografii, fonturi)

Fotografiile de pe paginile publice (prima pagina, paginile de prezentare, ecranele de autentificare si de inrolare) nu sunt gazduite de noi: sunt incarcate direct din reteaua de distributie a Unsplash, de pe adresa images.unsplash.com. Prin natura oricarei cereri pe internet, serverul care livreaza o imagine afla adresa IP a dispozitivului dumneavoastra, adresa fisierului cerut si datele tehnice trimise automat de browser (tipul browserului, formatele acceptate, pagina de pe care a pornit cererea). Nu ii transmitem niciun fel de informatie despre contul dumneavoastra si nu folosim aceste imagini pentru masurare sau publicitate. Temeiul este interesul legitim de a livra paginile publice ale site-ului (art. 6 alin. 1 lit. f GDPR).

Fonturile nu mai vin de la un furnizor extern. Pana la 6 septembrie 2026 erau incarcate de la Google Fonts, ceea ce insemna ca doua domenii Google (fonts.googleapis.com si fonts.gstatic.com) primeau adresa IP a fiecarui vizitator la fiecare pagina. De la aceasta data fisierele de font sunt livrate de pe propriul nostru domeniu, deci nu mai pleaca nicio cerere catre Google pentru afisarea textului.

6. Durata stocarii

Datele contului — pe durata existentei contului activ.
La stergerea datelor sau a contului, ceruta de dumneavoastra din pagina de profil — stergerea se executa imediat si definitiv, fara perioada de asteptare.
Datele institutionale ale unui spital (utilizatori, garzi, indisponibilitati, schimburi, sesizari) — dupa incetarea abonamentului sunt pastrate inca 6 luni, ca perioada de gratie in care abonamentul poate fi reactivat sau se poate exporta un backup. La 5 luni administratorii primesc un avertisment pe email, iar la 6 luni datele se sterg automat si definitiv. Singura exceptie e jurnalul tehnic de audit (vezi mai jos), care ramane pana la 12 luni de la fiecare intrare, dar cu numele si adresele de email inlocuite la stergere printr-un marcaj anonim — nicio data personala nu supravietuieste celor 6 luni.
Conturile personale care nu au fost niciodata facturate — cele ramase pe planul Gratuit, care nu are pret si deci nici o perioada platita de la care sa curga un termen — nu se sterg niciodata automat; raman pana cand titularul cere stergerea din pagina de profil.
Conturile personale care au avut un abonament platit (inclusiv planul Coordonator) urmeaza acelasi termen ca datele institutionale: cat timp abonamentul este in vigoare nu se sterge nimic, iar dupa incetarea lui datele se pastreaza inca 6 luni. La 5 luni titularul primeste pe email un avertisment cu data exacta a stergerii, iar la 6 luni datele se sterg automat si definitiv.
Datele persoanelor inscrise in lista de personal fara cont (sectiunea 5.4) — cat timp exista contul care le contine, sau pana cand sunt eliminate din lista de catre coordonator ori la cererea persoanei. La stergerea contului coordonatorului se sterg si ele, in acelasi timp. Adresa de email de contact se sterge separat, oricand, la cererea persoanei; linkul personal catre grafic expira in cel mult 400 de zile si poate fi invalidat imediat de coordonator.
Datele persoanelor arhivate (colegi detasati, plecati pe termen lung sau care nu mai fac parte din echipa) — coordonatorul le poate scoate din echipa fara sa le stearga fisa. La arhivare se sterg definitiv: contul de autentificare (adresa se elibereaza in sistemul de conturi, ca persoana sa poata fi invitata in alta sectie), datele de autentificare in doi pasi si fotografia de profil, in toate variantele ei. Fisa ramane insa in aplicatie, impreuna cu: numele, categoria, sectia si linia de garda, garzile deja efectuate, adresa de email si numarul de telefon (datele de contact fara de care persoana nu ar putea fi readusa in echipa), preferintele de notificare, zilele de indisponibilitate declarate si istoricul cererilor de schimb. Motivul pastrarii este ca graficele lunilor incheiate sa poata fi in continuare reconstituite si exportate — ele sunt documentul de evidenta al sectiei. Aceste date urmeaza acelasi termen ca restul datelor institutionale ale sectiei (6 luni dupa incetarea abonamentului) si se sterg oricand la cererea persoanei, conform sectiunii 7.
Datele programului de recomandare (sectiunea 5.5) — legatura dintre conturi si evidenta creditelor se pastreaza cat timp creditul mai poate fi folosit sau contestat. La 24 de luni de la stingerea unui credit (consumare integrala, expirare sau anulare), evidenta lui este anonimizata automat: se sterg identificatorul proprietarului, orice legatura catre contul care a produs creditul si identificatorii facturilor pe care s-a aplicat, iar din inregistrare raman doar cifrele (suma acordata, cat s-a consumat, cat a expirat, datele si numarul de facturi), pentru ca aceste sume au scazut facturi reale si intra in evidenta contabila.
Acelasi termen si aceleasi reguli se aplica si inregistrarilor de aplicare a creditelor pe facturi: si acolo se sterg identificatorul sectiei, cel al clientului de plata si identificatorii creditelor, si raman doar sumele si datele. Ele se anonimizeaza dupa ce toate creditele la care se refera au iesit din evidenta activa, fiindca pana atunci sunt singura baza pe care o reducere acordata gresit poate fi luata inapoi.
La stergerea contului dumneavoastra — sau a intregii sectii, la cerere ori automat dupa incetarea abonamentului — creditele neconsumate se sting, pentru ca nu mai exista facturi pe care sa se aplice, iar evidenta celor deja consumate se anonimizeaza pe loc, dupa aceleasi reguli. Daca se sterge un cont pe care l-ati recomandat, numele acelui cont dispare imediat din evidenta creditului, dar creditul ramane al dumneavoastra si valabil.
Declaratiile de retragere din contract (sectiunea 2) — pastrate 5 ani de la data primirii, ca dovada a exercitarii dreptului si a confirmarii trimise, fiind un document cu efect asupra facturarii. Dupa acest termen se sterg.
Datele financiare — conform cerintelor legale (minim 10 ani, legislatia fiscala din Romania).
Jurnalul tehnic de audit (actor, actiune, data si ora ale actiunilor din cont) — pastrat 12 luni in scop de securitate si trasabilitate, apoi sters.

7. Drepturile dumneavoastra

In conformitate cu Regulamentul (UE) 2016/679 (GDPR), aveti urmatoarele drepturi:

dreptul de acces la datele personale;
dreptul la rectificare;
dreptul la stergere (“dreptul de a fi uitat”);
dreptul la restrictionarea prelucrarii;
dreptul la portabilitatea datelor;
dreptul de opozitie la prelucrare;
dreptul de a depune o plangere la ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal).

Pentru exercitarea acestor drepturi, ne puteti contacta la: contact@degarda.ro. Titularii de cont isi pot exporta sau sterge datele si singuri, oricand, din pagina de profil. Daca nu aveti cont, dar numele dumneavoastra a fost inscris in lista de personal a unei sectii, drepturile de mai sus va revin in aceeasi masura — modul concret in care le exercitati este descris la sectiunea 5.4.

Daca ati avut cont, dar ati fost arhivat (nu mai faceti parte din echipa sectiei), contul de autentificare nu mai exista, deci nu va mai puteti exporta sau sterge datele singur din aplicatie. Drepturile de mai sus va revin neschimbate: scrieti-ne la contact@degarda.ro si dam curs cererii — exportam sau stergem datele dumneavoastra, fara niciun termen si nicio conditie suplimentara fata de cererea unui titular de cont activ.

8. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protectia datelor, incluzand:

criptarea datelor in tranzit (TLS/SSL);
autentificare securizata prin Firebase Authentication, cu optiune de autentificare in doi pasi (2FA);
acces restrictionat la baza de date prin reguli de securitate Firestore;
sesiuni semnate (JWT) cu expirare automata.

9. Transferul datelor in afara UE

Unii dintre furnizorii nostri de servicii (Google Cloud, Stripe) pot prelucra date in afara Spatiului Economic European. Aceste transferuri sunt protejate prin clauze contractuale standard aprobate de Comisia Europeana si/sau prin mecanisme de certificare adecvate. Separat de acestea, incarcarea fotografiilor de pe paginile publice face ca adresa IP sa ajunga la reteaua de distributie a Unsplash, societate cu sediul in Statele Unite (vezi 5.6); nu ii transmitem niciun alt fel de date.

10. Contact

Pentru orice intrebari legate de prelucrarea datelor personale, ne puteti contacta la:
Email: contact@degarda.ro
PURCARU ALEXANDRU PFA, Bucuresti, Sectorul 6, Splaiul Independentei, Nr. 202K.