Politica de confidențialitate

Versiunea v0.1

1. Cine suntem

NaturClinica este operată de MGR Group UAB (Lituania). Pentru întrebări privind protecția datelor scrieți la privacy@naturclinica.com.

2. Ce date prelucrăm

Date de cont (email + limba terapeutului). Date ale practicii (înregistrările pe care terapeutul le creează despre clienți). Datele de sănătate intră sub GDPR Art. 9 și sunt prelucrate doar cu consimțământ explicit captat în platformă.

3. Unde sunt stocate datele

Toate datele terapeuților și clienților sunt stocate pe Supabase UE (Frankfurt) și Vercel UE edge. Nu transferăm date în afara UE.

4. Acces (GDPR Art. 15)

Clienții își exercită drepturile prin terapeutul care îi tratează, care poate exporta întreaga fișă a clientului la cerere. Solicitările directe pot fi trimise la privacy@naturclinica.com.

5. Ștergere (GDPR Art. 17)

Înregistrările sunt șterse logic cu pista de audit; ștergerea fizică urmează politica de retenție a terapeutului și marcajele de hold legal.

6. Retenție

Retenția implicită urmează legea românească privind dosarele medicale; configurabilă per practică în limitele regulilor naționale aplicabile.

7. Subprocesatori (GDPR Art. 28)

Supabase (găzduire UE + Auth), Vercel (UE edge), Stripe (facturare), Resend (email tranzacțional), Trigger.dev (sarcini fundal). Vedeți DPA la /legal/dpa pentru lista curentă.