Politica de confidențialitate
Versiune: 13 octombrie 2026. Se aplică aplicației weforme de la weforme.app.
Această traducere servește doar la o citire mai ușoară. Obligatorie din punct de vedere juridic este numai versiunea germană, inclusiv pentru termenii de specialitate.
1Operatorul de date
Degeler Consulting e.U., Wien, Austria. Contact pentru toate solicitările privind protecția datelor: privacy@degeler.consulting. Solicitări generale de suport: weforme@degeler.consulting (răspuns în termen de 5 zile lucrătoare).
2Ce este și ce nu este weforme
weforme este o inițiativă gratuită pentru documentarea comună a îngrijirii, destinată aparținătorilor și persoanelor care îngrijesc oameni cu ME/CFS. Aplicația nu are nicio valoare științifică sau medicală, nu este un dispozitiv medical și nu înlocuiește niciun sfat medical, terapeutic ori de îngrijire. Aplicația nu oferă recomandări, prognoze sau memento-uri; ea documentează și descrie exclusiv retrospectiv ceea ce ați introdus voi înșivă.
3Ce date prelucrăm
Cont
adresa de e-mail, un nume afișat ales liber, parola (exclusiv sub formă de hash argon2id), momentul confirmării e-mailului și al consimțământului pentru această politică de confidențialitate.
Cerc de îngrijire
prenumele sau porecla persoanei îngrijite, o încadrare opțională a gradului de gravitate (scala Bell, nivel conform ghidului NICE), profilul de îngrijire (sensibilități la stimuli, factori declanșatori cunoscuți, rutine, semne de comunicare, plan de urgență, contacte de urgență, date despre persoană, observații), înregistrări de jurnal cu categorii definibile liber, starea și simptomele, documentarea crash-urilor, planul de medicație (doză, administrare obișnuită, notă despre toleranța/reacția personală; administrarea efectivă se documentează prin înregistrări de jurnal), înregistrări pe panoul de notițe, momente pozitive consemnate, precum și date de Pacing (cicluri, timpi de îngrijire, marcaje pentru ziua următoare, setări de timer). Aceste date de îngrijire sunt date privind sănătatea în sensul Art. 9 GDPR și privesc atât persoana îngrijită, cât și, indirect, persoanele care îngrijesc și documentează.
Analize
aplicația calculează din aceste date statistici pur descriptive, retrospective (de ex. medii, frecvențe, comparații între ziua precedentă și ziua următoare în modulul de Pacing). Aceste analize au loc exclusiv pe serverul nostru, cu propriile voastre date, servesc doar afișării în interiorul cercului vostru de îngrijire și nu sunt folosite pentru prognoze, recomandări, creare de profiluri sau alte scopuri.
Tabla de comunicare
dacă persoana îngrijită atinge o pictogramă, din aceasta rezultă o înregistrare obișnuită de jurnal, cu ora, categoria și numele simbolului. Se salvează suplimentar și faptul că înregistrarea a apărut prin tablă. Este același tip de date de îngrijire ca o înregistrare scrisă de mână, doar consemnată mai repede.
Sarcini în cercul de îngrijire
textele sarcinilor din cercul de îngrijire, cui le sunt atribuite, o dată opțională și cine le-a bifat. Textele sunt salvate criptat, ca toate conținuturile de îngrijire.
Notificări (voluntare, oprite în mod implicit)
dacă activezi notificările din profil, salvăm adresa tehnică a abonamentului dispozitivului tău și cheile aferente, pentru ca dispozitivul tău să poată primi un mesaj. Se trimite exclusiv indicația că există o sarcină pentru tine, niciodată un conținut, niciun text de sarcină și niciun nume. Livrarea are loc tehnic prin serviciul push al browserului sau al sistemului tău de operare (de ex. Google, Apple, Mozilla); de aceea acolo nu ajung date de îngrijire. Dacă oprești din nou notificările, ștergem imediat abonamentul. Temeiul juridic este consimțământul tău (Art. 6 alin. 1 lit. a GDPR).
Invitație prin e-mail și link de autentificare
dacă inviți pe cineva în cercul tău de îngrijire prin e-mail, păstrăm adresa de e-mail a acestei persoane criptată până când acceptă invitația, cel mult 72 de ore; apoi este ștearsă. E-mailul menționează doar numele tău afișat, niciodată persoana îngrijită. Cine se alătură prin link primește un cont fără parolă; linkul confirmă adresa. Temeiul juridic pentru acest unic e-mail către o persoană care nu și-a dat încă acordul este interesul legitim pentru o invitație simplă (art. 6 alin. 1 lit. f GDPR); la alăturare se aplică consimțământul ca la orice înregistrare. În loc de parolă te poți autentifica și cu un link prin e-mail: pentru aceasta păstrăm doar o valoare de verificare ireversibilă a linkului, valabilă 15 minute și utilizabilă o singură dată.
Fișier de calendar
pentru sarcinile din ajutorul în viața de zi cu zi poți descărca un fișier de calendar (.ics). Conține doar tipul sarcinii, ora și un link către weforme, fără text liber. Fișierul se creează la cerere și nu este păstrat; ce faci cu el în calendarul tău ține de tine și de furnizorul tău de calendar.
E-mail despre versiuni noi (voluntar, oprit în mod implicit)
dacă îți dai acordul la înregistrare sau mai târziu din profil, folosim adresa ta de e-mail și pentru a te informa despre versiuni noi ale aplicației. Salvăm în acest scop consimțământul tău cu momentul acordării, limba ta și ultima versiune trimisă, ca să nu primești același e-mail de două ori. Primești cel mult un e-mail per versiune, fără publicitate și fără transmitere către terți. Poți retrage consimțământul oricând din profil, fără a indica motive. Temeiul juridic este consimțământul tău (Art. 6 alin. 1 lit. a GDPR).
Funcția de feedback (voluntară)
dacă trimiți o notificare prin butonul de feedback, salvăm mesajul tău, pagina pe care te aflai, mesajele tehnice de eroare ale browserului tău (dacă există), tipul de browser, opțional o captură de ecran atașată de tine, precum și, dacă ești autentificat, asocierea cu contul tău. Opțional, îți poți înregistra feedbackul ca notă vocală: înregistrarea este transmisă exclusiv pentru transformarea în text către serverul nostru propriu din UE, acolo este transcrisă automat și ștearsă imediat după aceea. Salvăm doar textul, pe care îl mai poți modifica înainte de trimitere. Accesăm microfonul doar dacă pornești tu însuți o înregistrare. Scopul este exclusiv îmbunătățirea și remedierea erorilor aplicației (Art. 6 alin. 1 lit. a GDPR). Te rugăm să nu atașezi capturi de ecran cu conținut sensibil care nu are legătură cu notificarea. Notificarea ta rămâne salvată împreună cu stadiul ei de soluționare, ca să poți urmări la „Feedbackul meu” ce a rezultat din ea. O ștergem cel târziu după 12 luni sau mai devreme, la cererea ta.
4Cookie-uri și jurnale de server
weforme folosește două cookie-uri necesare din punct de vedere tehnic: cookie-ul de sesiune (httpOnly, doar pentru weforme.app), care te ține autentificat după conectare (durată 30 de zile), și un cookie pentru limba pe care ai ales-o (durată 12 luni). Nu există cookie-uri de marketing sau de statistică, prin urmare nici bară de cookie-uri. Pentru livrare, serverul web prelucrează din motive tehnice adrese IP; nu se stochează jurnale de acces permanente cu adrese IP.
5Temei juridic și consimțăminte
Temeiul prelucrării este consimțământul tău expres la înregistrare (Art. 6 alin. 1 lit. a și Art. 9 alin. 2 lit. a GDPR). La crearea unui cerc de îngrijire confirmi în plus, în mod obligatoriu, că persoana îngrijită sau reprezentantul ei legal este de acord cu documentarea comună; acest moment este salvat.
Îți poți retrage consimțământul oricând, cu efect pentru viitor, solicitând ștergerea contului tău, respectiv a cercului de îngrijire (privacy@degeler.consulting), sau folosind funcțiile de ștergere ale aplicației, de îndată ce sunt disponibile. Legalitatea prelucrării efectuate până la retragere rămâne neatinsă.
6Cine vede datele
Datele de îngrijire ale unui cerc de îngrijire sunt văzute exclusiv de membrii acelui cerc. Membrii noi se adaugă doar printr-un link de invitație creat de persoana principală de îngrijire (valabil 72 de ore, utilizabil o singură dată). Alternativ, poate trimite invitația prin e-mail la o adresă; linkul din acesta este, de asemenea, valabil 72 de ore și utilizabil o singură dată. Degeler Consulting nu accesează datele de îngrijire; acestea există în baza de date exclusiv criptate (vezi secțiunea 7). Nu transmitem date către terți, nici măcar către instituții de cercetare, și nu vindem date.
7Cum protejăm datele
Toate conținuturile datelor de îngrijire sunt stocate criptat la nivelul aplicației cu AES-256-GCM; baza de date conține doar text cifrat. Parolele sunt hash-uite cu argon2id. Transmiterea are loc exclusiv prin HTTPS/TLS. Serverul se află în Germania (Hetzner, Falkenstein) și este utilizat exclusiv pentru weforme, separat de alte sisteme. Backup-urile zilnice se creează criptat și se șterg automat după 30 de zile.
8Persoane împuternicite
Găzduire
Hetzner Online GmbH, Gunzenhausen, Germania (locație server Falkenstein, Germania).
Trimitere de e-mailuri
Sendinblue GmbH / Brevo, Berlin, Germania (prelucrare în UE), doar pentru e-mailuri de serviciu legate de contul tău, de exemplu confirmare, resetarea parolei și informații importante despre aplicație. Acestea includ și invitațiile într-un cerc de îngrijire și linkurile de autentificare.
Ambii furnizori prelucrează exclusiv în numele nostru, pe baza unor contracte de prelucrare a datelor conform Art. 28 GDPR. Nu are loc niciun transfer către țări terțe din afara UE.
9Durata de stocare și ștergerea
Datele de cont și de îngrijire rămân stocate atât timp cât există contul, respectiv cercul de îngrijire. Dacă cercul de îngrijire sau contul este șters, toate datele de îngrijire aferente sunt eliminate imediat și definitiv din baza de date; backup-urile criptate expiră cel târziu după 30 de zile. Contul și cercul de îngrijire le poți șterge direct în aplicație (la Profil, respectiv Cerc de îngrijire). Conturile neconfirmate sunt eliminate după 14 zile, iar link-urile de invitație și sesiunile expirate sunt eliminate automat zilnic.
10Export
Prin funcția de export poți descărca oricând toate datele cercului tău de îngrijire sub formă de CSV (Art. 20 GDPR, portabilitatea datelor) și le poți folosi liber, de exemplu pentru programările medicale.
11Drepturile tale
Ai dreptul de acces (Art. 15), de rectificare (Art. 16), de ștergere (Art. 17), de restricționare a prelucrării (Art. 18), de portabilitate a datelor (Art. 20) și de retragere a consimțământului tău (Art. 7 alin. 3 GDPR). Pentru aceasta, adresează-te la privacy@degeler.consulting. În plus, poți depune o plângere la autoritatea austriacă pentru protecția datelor (dsb.gv.at).
Măsurarea audienței (doar pe acest site)
Pentru a vedea cât de des este accesat weforme.eu, numărăm vizualizările de pagină în mod anonim și fără cookie-uri: nu se setează niciun cookie, nu se stochează nicio adresă IP și nu se creează niciun profil. Cifrele sunt pur agregate, nu se pot trage concluzii despre persoane individuale. Aplicația în sine (weforme.app) nu măsoară nimic și rămâne complet fără urmărire. Dacă scanezi un cod QR de pe materialele noastre tipărite, numărăm suplimentar, doar ca total zilnic, tipul de dispozitiv (telefon, tabletă, computer), sistemul de operare, browserul, limba și ora vizitei. Pentru aceasta, identificatorul browserului este evaluat în momentul vizitei, dar nu este stocat.