Privatumo politika

Versija v0.1

1. Kas mes esame

NaturClinica valdo MGR Group UAB (Lietuva). Dėl duomenų apsaugos klausimų rašykite adresu privacy@naturclinica.com.

2. Kokius duomenis tvarkome

Paskyros duomenys (specialisto el. paštas ir kalba). Praktikos duomenys (įrašai, kuriuos specialistas kuria apie savo klientus). Sveikatos duomenys patenka į BDAR 9 straipsnio taikymo sritį ir tvarkomi tik gavus platformoje užfiksuotą aiškų sutikimą.

3. Kur laikomi duomenys

Visi specialistų ir klientų duomenys laikomi Supabase ES (Frankfurtas) ir Vercel ES edge infrastruktūroje. Duomenų už ES ribų neperduodame.

4. Prieiga (BDAR 15 str.)

Klientai duomenų subjekto teisėmis naudojasi per savo specialistą, kuris paprašius gali eksportuoti visą kliento įrašą. Tiesioginius prašymus platformai galima siųsti adresu privacy@naturclinica.com.

5. Ištrynimas (BDAR 17 str.)

Įrašai pažymimi kaip ištrinti išsaugant audito seką; fizinis ištrynimas vyksta pagal specialisto saugojimo politiką ir teisinio saugojimo žymas.

6. Saugojimo terminai

Numatytasis saugojimo terminas atitinka Rumunijos sveikatos priežiūros įrašų teisės aktus; jį galima nustatyti kiekvienai praktikai atskirai neperžengiant taikomų nacionalinių taisyklių ribų.

7. Pasitelkti duomenų tvarkytojai (BDAR 28 str.)

Supabase (prieglobos ES + Auth), Vercel (ES edge), Stripe (atsiskaitymai), Resend (operaciniai el. laiškai), Trigger.dev (foninės užduotys). Dabartinį sąrašą rasite duomenų tvarkymo sutartyje /legal/dpa.