Politica de confidentialitate

Ultima actualizare: 11 iunie 2026

1. Identitatea operatorului de date

Platforma DeGarda.ro este operata de PURCARU ALEXANDRU PERSOANA FIZICA AUTORIZATA, cu CUI: 48830602, Nr. inregistrare Reg. Com.: F40/6944/2023, cu sediul social in Bucuresti, Sectorul 6, Splaiul Independentei, Nr. 202K (denumita in continuare “Operatorul”).

2. Ce date personale colectam

In cadrul utilizarii platformei DeGarda.ro colectam urmatoarele categorii de date:

Date de identificare: nume complet, adresa de email, numar de telefon, fotografie de profil (optionala, stocata in Firebase Storage / Google Cloud).
Date profesionale: categoria profesionala (doctor, asistent, infirmier, brancardier), linia de garda, spitalul/institutia de apartenenta.
Date tehnice: adresa IP, tipul browserului, date de acces (cookies), informatii despre dispozitiv.
Date financiare: procesate exclusiv prin Stripe Inc. — nu stocam date de card pe serverele noastre.

3. Scopul prelucrarii datelor

Prelucram datele dumneavoastra in urmatoarele scopuri:

crearea si gestionarea contului de utilizator;
organizarea si afisarea programului de garzi;
trimiterea notificarilor prin email si SMS privind garzile programate;
procesarea platilor pentru abonamentele institutiilor;
imbunatatirea serviciilor si a experientei utilizatorilor;
conformarea cu obligatiile legale aplicabile.

4. Temeiul legal al prelucrarii

Prelucram datele dumneavoastra pe baza:

executarii contractului (furnizarea serviciilor platformei);
consimtamantului dumneavoastra (pentru notificari, cookies optionale, fotografie, partajarea telefonului);
interesului nostru legitim (imbunatatirea serviciilor si securitatea platformei);
obligatiilor legale la care suntem supusi.

5. Partajarea datelor

Datele dumneavoastra pot fi partajate cu:

administratorul institutiei/spitalului dumneavoastra (in limita necesara gestionarii garzilor);
Firebase / Google Cloud (gazduire, baza de date, stocare fisiere);
Stripe Inc. (procesarea platilor);
Resend (trimiterea emailurilor);
Twilio (serviciile SMS).

Nu vindem si nu transmitem datele dumneavoastra catre terti in scopuri de marketing.

5.1 Fotografia de profil

Fotografia de profil este optionala. Daca o incarcati, va fi vizibila colegilor din acelasi spital in calendarul de garzi, pentru identificare. Este stocata in Firebase Storage (Google Cloud) in trei variante de dimensiune. O puteti elimina oricand din pagina de profil, caz in care toate variantele sunt sterse definitiv. Temeiul prelucrarii este consimtamantul exprimat prin actiunea de incarcare, impreuna cu interesul legitim de identificare a personalului de garda.

5.2 Partajarea numarului de telefon intre utilizatori

Implicit, numarul dumneavoastra de telefon NU este vizibil altor utilizatori. Il puteti partaja optional, din pagina de profil, alegand explicit categoriile profesionale care il pot vedea (ex. doar doctori). In acest caz devine vizibil colegilor din categoriile alese, pentru a facilita coordonarea (ex. schimburi de garda). Puteti retrage partajarea oricand. Temeiul prelucrarii este consimtamantul dumneavoastra.

6. Durata stocarii

Datele contului — pe durata existentei contului activ.
Dupa dezactivarea contului — pastrate 30 de zile, apoi sterse definitiv.
Datele financiare — conform cerintelor legale (minim 10 ani, legislatia fiscala din Romania).

7. Drepturile dumneavoastra

In conformitate cu Regulamentul (UE) 2016/679 (GDPR), aveti urmatoarele drepturi:

dreptul de acces la datele personale;
dreptul la rectificare;
dreptul la stergere (“dreptul de a fi uitat”);
dreptul la restrictionarea prelucrarii;
dreptul la portabilitatea datelor;
dreptul de opozitie la prelucrare;
dreptul de a depune o plangere la ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal).

Pentru exercitarea acestor drepturi, ne puteti contacta la: contact@degarda.ro.

8. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protectia datelor, incluzand:

criptarea datelor in tranzit (TLS/SSL);
autentificare securizata prin Firebase Authentication, cu optiune de autentificare in doi pasi (2FA);
acces restrictionat la baza de date prin reguli de securitate Firestore;
sesiuni semnate (JWT) cu expirare automata.

9. Transferul datelor in afara UE

Unii dintre furnizorii nostri de servicii (Google Cloud, Stripe) pot prelucra date in afara Spatiului Economic European. Aceste transferuri sunt protejate prin clauze contractuale standard aprobate de Comisia Europeana si/sau prin mecanisme de certificare adecvate.

10. Contact

Pentru orice intrebari legate de prelucrarea datelor personale, ne puteti contacta la:
Email: contact@degarda.ro
PURCARU ALEXANDRU PFA, Bucuresti, Sectorul 6, Splaiul Independentei, Nr. 202K.