AutentificareIncepe gratuit

Politica de confidentialitate

Ultima actualizare: 7 august 2026

1. Identitatea operatorului de date

Platforma DeGarda.ro este operata de PURCARU ALEXANDRU PERSOANA FIZICA AUTORIZATA, cu CUI: 48830602, Nr. inregistrare Reg. Com.: F40/6944/2023, cu sediul social in Bucuresti, Sectorul 6, Splaiul Independentei, Nr. 202K (denumita in continuare “Operatorul”).

2. Ce date personale colectam

In cadrul utilizarii platformei DeGarda.ro colectam urmatoarele categorii de date:

  • Date de identificare: nume complet, adresa de email, numar de telefon, fotografie de profil (optionala, stocata in Firebase Storage / Google Cloud).
  • Date profesionale: categoria profesionala (doctor, asistent, infirmier, brancardier), linia de garda, spitalul/institutia de apartenenta.
  • Date tehnice: adresa IP, tipul browserului, date de acces (cookies), informatii despre dispozitiv.
  • Date financiare: procesate exclusiv prin Stripe Inc. — nu stocam date de card pe serverele noastre.

3. Scopul prelucrarii datelor

Prelucram datele dumneavoastra in urmatoarele scopuri:

  • crearea si gestionarea contului de utilizator;
  • organizarea si afisarea programului de garzi;
  • trimiterea notificarilor prin email si SMS privind garzile programate;
  • procesarea platilor pentru abonamentele institutiilor;
  • imbunatatirea serviciilor si a experientei utilizatorilor;
  • conformarea cu obligatiile legale aplicabile.

4. Temeiul legal al prelucrarii

Prelucram datele dumneavoastra pe baza:

  • executarii contractului (furnizarea serviciilor platformei);
  • consimtamantului dumneavoastra (pentru notificari, cookies optionale, fotografie, partajarea telefonului);
  • interesului nostru legitim (imbunatatirea serviciilor si securitatea platformei);
  • obligatiilor legale la care suntem supusi.

5. Partajarea datelor

Datele dumneavoastra pot fi partajate cu:

  • administratorul institutiei/spitalului dumneavoastra (in limita necesara gestionarii garzilor);
  • Firebase / Google Cloud (gazduire, baza de date, stocare fisiere);
  • Stripe Inc. (procesarea platilor);
  • Resend (trimiterea emailurilor);
  • Twilio (serviciile SMS);
  • Google Ads / Google Analytics — numai cu consimtamantul dumneavoastra pentru cookie-uri de marketing, respectiv de performanta (vezi 5.3).

Nu vindem datele dumneavoastra. In afara situatiei descrise la 5.3, care are loc doar cu consimtamantul dumneavoastra si numai cu emailul criptat ireversibil, nu transmitem date catre terti in scopuri de marketing.

5.1 Fotografia de profil

Fotografia de profil este optionala. Daca o incarcati, va fi vizibila colegilor din acelasi spital in calendarul de garzi, pentru identificare. Este stocata in Firebase Storage (Google Cloud) in trei variante de dimensiune. O puteti elimina oricand din pagina de profil, caz in care toate variantele sunt sterse definitiv. Temeiul prelucrarii este consimtamantul exprimat prin actiunea de incarcare, impreuna cu interesul legitim de identificare a personalului de garda.

5.2 Partajarea numarului de telefon intre utilizatori

Implicit, numarul dumneavoastra de telefon NU este vizibil altor utilizatori. Il puteti partaja optional, din pagina de profil, alegand explicit categoriile profesionale care il pot vedea (ex. doar doctori). In acest caz devine vizibil colegilor din categoriile alese, pentru a facilita coordonarea (ex. schimburi de garda). Puteti retrage partajarea oricand. Temeiul prelucrarii este consimtamantul dumneavoastra.

5.3 Masurarea campaniilor publicitare (conversii imbunatatite)

Daca ati acceptat categoria „Marketing" din bannerul de cookies, la crearea contului transmitem catre Google Ads adresa dumneavoastra de email exclusiv sub forma unui cod criptat ireversibil (hash SHA-256), niciodata in clar, pentru a masura corect care campanie a adus un cont nou. Fara acest acord nu se transmite nimic din datele dumneavoastra. Temeiul prelucrarii este consimtamantul, pe care il puteti retrage oricand din panoul de setari cookies.

6. Durata stocarii

  • Datele contului — pe durata existentei contului activ.
  • La stergerea datelor sau a contului, ceruta de dumneavoastra din pagina de profil — stergerea se executa imediat si definitiv, fara perioada de asteptare.
  • Datele institutionale ale unui spital (utilizatori, garzi, indisponibilitati, schimburi, sesizari) — dupa incetarea abonamentului sunt pastrate inca 6 luni, ca perioada de gratie in care abonamentul poate fi reactivat sau se poate exporta un backup. La 5 luni administratorii primesc un avertisment pe email, iar la 6 luni datele se sterg automat si definitiv. Acesta este singurul termen de pastrare aplicabil dupa incetarea abonamentului.
  • Conturile personale (planul Individual) — nu se sterg niciodata automat; raman pana cand titularul cere stergerea din pagina de profil.
  • Datele financiare — conform cerintelor legale (minim 10 ani, legislatia fiscala din Romania).
  • Jurnalul tehnic de audit (actor, actiune, data si ora ale actiunilor din cont) — pastrat 12 luni in scop de securitate si trasabilitate, apoi sters.

7. Drepturile dumneavoastra

In conformitate cu Regulamentul (UE) 2016/679 (GDPR), aveti urmatoarele drepturi:

  • dreptul de acces la datele personale;
  • dreptul la rectificare;
  • dreptul la stergere (“dreptul de a fi uitat”);
  • dreptul la restrictionarea prelucrarii;
  • dreptul la portabilitatea datelor;
  • dreptul de opozitie la prelucrare;
  • dreptul de a depune o plangere la ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal).

Pentru exercitarea acestor drepturi, ne puteti contacta la: contact@degarda.ro.

8. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protectia datelor, incluzand:

  • criptarea datelor in tranzit (TLS/SSL);
  • autentificare securizata prin Firebase Authentication, cu optiune de autentificare in doi pasi (2FA);
  • acces restrictionat la baza de date prin reguli de securitate Firestore;
  • sesiuni semnate (JWT) cu expirare automata.

9. Transferul datelor in afara UE

Unii dintre furnizorii nostri de servicii (Google Cloud, Stripe) pot prelucra date in afara Spatiului Economic European. Aceste transferuri sunt protejate prin clauze contractuale standard aprobate de Comisia Europeana si/sau prin mecanisme de certificare adecvate.

10. Contact

Pentru orice intrebari legate de prelucrarea datelor personale, ne puteti contacta la:
Email: contact@degarda.ro
PURCARU ALEXANDRU PFA, Bucuresti, Sectorul 6, Splaiul Independentei, Nr. 202K.