MEDIFINDER

Politică de Confidențialitate

Document Master Global care acoperă web-ul, aplicațiile mobile și toate serviciile conexe

Entitate Juridică

Yeshan Healthtech, LLC

Marcă / Denumire Comercială

MediFinder

Adresă Înregistrată

5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Drept aplicabil

Florida, United States

Versiune

1.0

Publicat

19 May 2026

E-mail de Contact

[email protected]

Site web

medifinder.com

MediFinder este o platformă de descoperire a serviciilor medicale și o platformă comunitară operată de Yeshan Healthtech, LLC. NU este un furnizor de servicii medicale. NU oferă diagnostic medical, tratament sau prescripții. Nu se stabilește nicio relație medic-pacient. Consultați întotdeauna un profesionist medical calificat. În caz de urgență, sunați la 112 (UE și Turcia), 911 (SUA) sau la numărul local de urgență.

Introducere

This Politică de Confidențialitate (the "Policy") describes how Yeshan Healthtech, LLC, a Florida (United States) limited liability company doing business as "MediFinder", with registered offices at 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States ("MediFinder", "we", "our", or "us"), collects, uses, shares, transfers, retains, and protects personal information when you access, register on, or use our website at medifinder.com, our iOS and Android mobile applications, and any related services (collectively, the "Services").

MediFinder operează o platformă globală și multilingvă de descoperire a serviciilor medicale și de comunitate, care conectează pacienții cu furnizorii de servicii medicale verificați în 16 limbi, inclusiv medici, clinici, spitale, farmacii, clinici veterinare, centre de înfrumusețare, laboratoare și alți profesioniști din domeniul sănătății. Serviciile includ încărcarea de videoclipuri și fotografii, discuții în comunitate, cereri de consultație și profiluri de furnizori.

Prezenta Politică se aplică tuturor utilizatorilor la nivel mondial. Drepturile și dezvăluirile specifice fiecărei regiuni sunt incluse în cadrul acestui document unic — vă rugăm să consultați Secțiunea 19 pentru secțiunea aplicabilă jurisdicției dumneavoastră.

Prin utilizarea Serviciilor, confirmați că ați citit, înțeles și sunteți de acord cu prezenta Politică. Dacă nu sunteți de acord, nu trebuie să utilizați Serviciile.

1. Definiții

„Date cu Caracter Personal" / „Informații Personale": orice informație referitoare la o persoană fizică identificată sau identificabilă.
„Date de Sănătate" / „Date din Categorii Speciale": date cu caracter personal care dezvăluie starea de sănătate fizică sau mentală, inclusiv date deduse din formulare de consultație, preferințe de tratament, simptome, afecțiuni sau orice comunicări legate de sănătate.
„Informații Personale Sensibile" (CCPA/CPRA): o subcategorie care include informații de sănătate, geolocalizare precisă, origine rasială/etnică, date biometrice și categorii similare.
„Date de Sănătate ale Consumatorului" (Washington MHMDA, Nevada SB 370, Connecticut CTDPA): informații personale legate sau care pot fi legate în mod rezonabil de un consumator și care identifică starea de sănătate fizică sau mentală anterioară, prezentă sau viitoare.
„Conținut Utilizator": orice conținut (inclusiv text, fotografii, videoclipuri, audio, recenzii, postări, comentarii) pe care îl trimiteți, încărcați, transmiteți sau puneți la dispoziție prin intermediul Serviciilor.
„Prelucrare": orice operațiune efectuată asupra Datelor cu Caracter Personal.
„Utilizator" / „Pacient": orice persoană care accesează Serviciile în calitate de pacient, membru al familiei sau persoană în căutare de informații.
„Furnizor": orice profesionist sau unitate medicală listată pe platformă.
„Profil Revendicat": un profil de furnizor verificat și gestionat activ de proprietarul său de drept.
„Profil Nerevendicat": un profil de furnizor creat din surse disponibile public.
„Date Anonimizate": date cărora li s-au eliminat ireversibil identificatorii și care nu pot fi legate în mod rezonabil de o persoană fizică.
„Date Agregate": date statistice derivate din informațiile mai multor utilizatori, fără identificatori individuali.

2. Domeniu de Aplicare și Dezvăluiri Importante

2.1. Suntem o Platformă de Descoperire, Nu un Furnizor de Servicii Medicale

Nu oferim consultații medicale, diagnostic, tratament sau prescripții.
Nu menținem dosare medicale în sens clinic.
Utilizarea Serviciilor nu creează nicio relație medic-pacient.
Nu suntem o farmacie autorizată, un spital, un furnizor de telemedicină sau o companie de asigurări.

2.2. Poziția față de HIPAA

MediFinder nu este, în general, o „Entitate Acoperită" în sensul HIPAA.
Atunci când MediFinder prelucrează Informații de Sănătate Protejate (PHI) în numele unei Entități Acoperite din SUA, MediFinder poate acționa ca „Asociat de Afaceri" în temeiul unui Acord de Asociat de Afaceri (BAA) încheiat separat, disponibil la cerere la [email protected] cu subiectul „BAA Request".
În toate celelalte contexte, informațiile de sănătate pe care le furnizați în mod voluntar sunt protejate în temeiul prezentei Politici și al legilor aplicabile (de stat, federale și internaționale).

2.3. Informații de Sănătate Furnizate Voluntar

Atunci când completați o Cerere de Consultație, postați în Comunitatea noastră, încărcați un videoclip sau o fotografie, trimiteți un mesaj unui Furnizor sau utilizați funcții de căutare filtrate după specialitate medicală sau tratament, puteți partaja voluntar Date de Sănătate cu noi. Prezenta Politică explică modul în care sunt gestionate aceste date și drepturile dumneavoastră în legătură cu acestea.

3. Datele cu Caracter Personal pe care le Colectăm

3.1. Informații pe care ni le Furnizați Direct

Informații Cont

Nume, adresă de e-mail, număr de telefon (opțional), dată de naștere (pentru verificarea vârstei)
Gen (opțional; utilizat exclusiv pentru potrivirea cu furnizori relevanți)
Parolă (stocată ca hash criptografic unidirecțional; niciodată în text clar)
Fotografie de profil (opțională)
Limbă, țară și regiune preferate

Informații de Locație

Oraș, regiune, țară (pentru căutarea furnizorilor din apropiere)
Locație GPS precisă (exclusiv aplicația mobilă, cu permisiunea dumneavoastră explicită, utilizată în momentul căutării și nestocată pentru urmărire)

Date de Sănătate

Specialitate medicală sau tratament pe care îl căutați
Simptome, afecțiuni sau istoric medical descris voluntar în Cererile de Consultație
Preferințe de tratament (buget, interval de timp, locație, limbă)
Conținut postat voluntar în Comunitatea noastră referitor la sănătate
Mesaje schimbate cu Furnizorii prin intermediul platformei
Fotografii sau videoclipuri legate de sănătate pe care alegeți să le încărcați

Conținut Generat de Utilizatori (Fotografii, Videoclipuri, Postări)

Fotografii și videoclipuri pe care le încărcați în profilul, postările sau mesajele dumneavoastră
Metadate ale fișierelor încărcate (dimensiune, tip, marca temporală a încărcării, specificații tehnice)
Datele EXIF sunt eliminate implicit din conținutul media încărcat pentru a proteja confidențialitatea dumneavoastră
Conținut audio sau video al cererilor de consultație, acolo unde funcția este activată
Comentarii, recenzii, evaluări, postări în comunitate și răspunsuri

Date de Comunicare și Interacțiune

Mesaje trimise Furnizorilor sau echipei noastre de asistență
Postări în comunitate, comentarii, recenzii
Evaluări și feedback pentru furnizori
Tichete de asistență și trimiteri de feedback

Informații de Plată (Exclusiv Furnizori, Când Serviciile Plătite sunt Active)

Nume de facturare, adresă și identificator fiscal pentru facturarea abonamentului
Detalii card de plată — gestionate exclusiv de procesatori de plăți conformi PCI-DSS; MediFinder nu stochează numerele complete ale cardurilor

3.2. Informații Colectate Automat

Adresă IP și geolocalizare aproximativă derivată din aceasta
Tip dispozitiv, sistem de operare, tip și versiune browser, rezoluție ecran
Identificatori publicitari pentru dispozitive mobile (IDFA pe iOS, Android Advertising ID), în cazul în care nu v-ați dezabonat prin setările dispozitivului
Pagini vizualizate, clicuri, interogări de căutare pe platformă
Durata sesiunii și evenimente de interacțiune
Cookie-uri, stocare locală, SDK-uri, pixeli și tehnologii similare de urmărire (consultați Secțiunea 14 pentru detalii complete)
Rapoarte de erori și telemetrie de performanță
Tokeni pentru notificări push (exclusiv aplicația mobilă, dacă ați activat notificările)

3.3. Informații Primite de la Terți

Autentificare prin rețele sociale: informații de profil pe care autorizați Google, Apple sau Facebook să le partajeze
Procesatori de plăți: confirmarea plății și scoruri de risc de fraudă (pentru furnizori)
Parteneri de analiză: statistici de utilizare agregate/anonimizate
Surse disponibile public (pentru profilurile Furnizorilor): nume, calificări profesionale, adresă de activitate, detalii de contact publicate de registre guvernamentale, asociații profesionale și listări publice de afaceri

4. Temeiuri Juridice și Scopuri ale Prelucrării

4.1. Executarea unui Contract

Temei juridic: GDPR Art. 6 alin. (1) lit. (b); echivalente din alte legi.

Crearea și gestionarea contului dumneavoastră
Afișarea furnizorilor care corespund criteriilor dumneavoastră de căutare
Direcționarea Cererilor dumneavoastră de Consultație către furnizorii selectați
Găzduirea Conținutului dumneavoastră de Utilizator
Furnizarea funcționalității de bază a platformei

4.2. Interese Legitime

Temei juridic: GDPR Art. 6 alin. (1) lit. (f).

Securitatea platformei, prevenirea fraudei, detectarea abuzurilor și moderarea conținutului
Îmbunătățirea calității serviciilor, depanare și analiză
Scanarea automată a conținutului pentru conformitate cu Politica noastră de Utilizare Acceptabilă (detectarea CSAM, scanarea malware, protecția drepturilor de autor)
Menținerea Profilurilor Nerevendicate pe baza informațiilor profesionale disponibile public, în interesul public al transparenței în domeniul sănătății
Audit intern, monitorizarea conformității și raportare regulatorie
Apărarea și formularea de pretenții juridice

4.3. Consimțământ Explicit

Temei juridic: GDPR Art. 6 alin. (1) lit. (a) + Art. 9 alin. (2) lit. (a); KVKK m.5/1 + m.6/2.

Processing Date de Sănătate you voluntarily provide via Consultation Requests, messaging, video, photo, or community posts
Sharing Date de Sănătate with selected Providers to fulfill your request
Transferul internațional al datelor dumneavoastră în afara țării de reședință (acolo unde este necesar)
Comunicări de marketing prin e-mail, SMS sau notificări push
Utilizarea cookie-urilor neesențiale (analiză, marketing)
Accesul la locația GPS precisă
Accesul la cameră, microfon și biblioteca foto (aplicație mobilă)

Puteți retrage orice consimțământ în orice moment prin setările contului sau trimițând un e-mail la [email protected]. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

4.4. Obligație Legală

Evidența fiscală, contabilă și corporativă în temeiul legislației din Florida și al dreptului federal al SUA
Răspuns la proceduri juridice valabile (citații, hotărâri judecătorești, solicitări ale autorităților de reglementare)
Notificări obligatorii privind breșele de securitate în temeiul HIPAA, GDPR, MHMDA și al legislației statale
Raportarea obligatorie a materialelor de abuz sexual asupra copiilor (CSAM) în temeiul legislației SUA (18 U.S.C. § 2258A) către Centrul Național pentru Copii Dispăruți și Exploatați (NCMEC)

4.5. Interese Vitale

Protecția vieții sau a siguranței fizice în situații de urgență medicală, atunci când persoana vizată nu poate oferi consimțământul

5. Tratamentul Special al Datelor de Sănătate

Criptare în tranzit (TLS 1.3) și în repaus (AES-256)
Controale stricte de acces bazate pe roluri — exclusiv personalul cu necesitate de cunoaștere documentată
Jurnale de audit separate pentru fiecare acces la Datele de Sănătate
Evaluarea Impactului asupra Protecției Datelor (DPIA) revizuită anual
Formare obligatorie în materie de confidențialitate și securitate pentru toți angajații care gestionează Date de Sănătate
Date de Sănătate is never used for third-party advertising
Date de Sănătate is never sold to data brokers
Date de Sănătate is only shared with Providers you have explicitly chosen or that the platform matches to your Consultation Request, with your consent

6. Utilizarea Datelor Anonimizate și Agregate pentru Îmbunătățirea Serviciilor și IA în Sănătate

6.1. Dreptul Nostru de a Utiliza Date Anonimizate

MediFinder poate utiliza, copia, modifica și prelucra date anonimizate și agregate derivate din informațiile Utilizatorilor (inclusiv Date de Sănătate) în următoarele scopuri:

Îmbunătățirea și dezvoltarea Serviciilor
Dezvoltarea de noi funcționalități, produse și servicii legate de sănătate, inclusiv funcționalități de inteligență artificială și machine learning în domeniul sănătății (precum verificatoare de simptome, algoritmi de potrivire a furnizorilor, motoare de recomandare a tratamentelor, rezumarea conținutului de sănătate și informații personalizate despre sănătate)
Desfășurarea de cercetări și analize statistice ale tendințelor din domeniul sănătății, accesului la servicii medicale și rezultatelor tratamentelor
Antrenarea și îmbunătățirea modelelor noastre interne de machine learning și a sistemelor de IA
Generarea de informații despre nevoile de servicii medicale în diferite regiuni și segmente demografice
Producerea de rapoarte agregate pentru factorii interesați din domeniul sănătății, inițiative de sănătate publică sau colaborări de cercetare

6.2. Standarde de Anonimizare

Anonimizarea se realizează folosind metode conforme cu HIPAA Safe Harbor (45 CFR § 164.514(b)(2)) și metodele de Determinare Expertă, standardele de anonimizare din Considerentul 26 al GDPR și ghidurile de anonimizare KVKK. Datele anonimizate nu pot fi legate în mod rezonabil de dumneavoastră.

6.3. Utilizarea Datelor cu Caracter Personal Identificabile pentru Antrenarea IA

MediFinder nu va utiliza Datele dumneavoastră cu Caracter Personal identificabile (inclusiv Datele de Sănătate identificabile) pentru antrenarea modelelor de IA sau machine learning fără consimțământul dumneavoastră specific și informat. În mod implicit, Datele dumneavoastră cu Caracter Personal identificabile sunt excluse din seturile de date de antrenare a IA.

6.4. Dreptul dumneavoastră de Opoziție

Vă puteți opune utilizării chiar și a datelor dumneavoastră anonimizate sau agregate pentru antrenarea IA/ML trimițând un e-mail la [email protected] cu subiectul „AI Training Opt-Out". Acolo unde este fezabil din punct de vedere tehnic, vom exclude datele dumneavoastră din viitoarele sesiuni de antrenare. Nu putem elimina datele dumneavoastră din modele deja antrenate, dar versiunile noi le vor exclude acolo unde a fost înregistrată solicitarea de dezabonare.

6.5. Nevânzarea Datelor de Sănătate pentru Antrenarea IA către Terți

MediFinder nu vinde, licențiază sau partajează Date de Sănătate cu terți în scopuri de antrenare a IA. Orice dezvoltare internă de IA/ML utilizează date anonimizate și se desfășoară în cadrul Yeshan Healthtech, LLC și al furnizorilor săi de servicii autorizați, sub confidențialitate contractuală.

7. Modul în care Partajăm Datele cu Caracter Personal

7.1. Cu Furnizorii de Servicii Medicale

Atunci când trimiteți o Cerere de Consultație sau un mesaj unui Furnizor, partajăm cu Furnizorul (Furnizorii) selectat(ți) informațiile personale necesare pentru îndeplinirea solicitării dumneavoastră. După acest transfer, Furnizorul devine un operator de date independent și aplică propriile practici de confidențialitate și legile aplicabile.

7.2. Cu Furnizorii de Servicii (Persoane Împuternicite)

Implicăm terțe părți în temeiul unor contracte scrise care asigură confidențialitatea și securitatea:

Găzduire în cloud (AWS, Google Cloud, Microsoft Azure)
Stocare de videoclipuri și imagini și rețele de livrare a conținutului
Analiză (date agregate/anonimizate acolo unde este posibil)
Procesatori de plăți (pentru furnizori, când serviciile plătite sunt active)
Servicii de livrare a e-mailurilor, SMS-urilor și notificărilor push
Instrumente de asistență clienți
Raportarea erorilor și monitorizarea securității
Servicii automate de moderare a conținutului (detectarea CSAM, scanarea malware)

Toți persoanele împuternicite sunt legate de Acorduri de Prelucrare a Datelor conforme cu GDPR Art. 28 / KVKK m.12. O listă actualizată a subcontractanților este disponibilă la medifinder.com/subprocessors.

7.3. Cu Alți Utilizatori (Informații Publice)

Postările dumneavoastră din comunitate, comentariile, fotografiile și videoclipurile pot fi vizibile public (există opțiunea de anonimizare pentru postările din comunitate)
Recenziile și evaluările furnizorilor dumneavoastră pot fi vizibile public (există opțiunea de anonimizare)
Informațiile de profil public ale Furnizorilor sunt vizibile tuturor utilizatorilor

7.4. Dezvăluiri Juridice și de Siguranță

Ca răspuns la proceduri juridice valabile
Pentru a respecta legislația aplicabilă
Pentru a proteja drepturile, siguranța și securitatea MediFinder, a utilizatorilor noștri sau a publicului
Pentru a detecta, preveni sau investiga fraude, abuzuri sau încălcări ale Termenilor noștri
Rapoarte privind CSAM și alte conținuturi ilegale transmise autorităților de aplicare a legii și NCMEC, astfel cum prevede legea

7.5. Transferuri de Afaceri

Dacă Yeshan Healthtech, LLC este implicată într-o fuziune, achiziție, finanțare, reorganizare, faliment sau vânzare de active, informațiile dumneavoastră pot fi transferate. Vă vom notifica și vă vom oferi opțiuni acolo unde este prevăzut de lege.

7.6. Nu Vindem Date cu Caracter Personal

MediFinder NU vinde Date cu Caracter Personal unor terți în schimbul unei contraprestații financiare. Partajarea cu Furnizorii pentru îndeplinirea Cererii dumneavoastră de Consultație nu constituie o „vânzare" — aceasta reprezintă scopul principal al Serviciului. Nu desfășurăm publicitate comportamentală cross-context utilizând Date de Sănătate.

8. Transferuri Internaționale de Date

Yeshan Healthtech, LLC este o entitate din Florida (SUA) care operează o platformă globală. Datele dumneavoastră pot fi transferate și prelucrate în Statele Unite ale Americii și în alte țări cu standarde diferite de protecție a datelor față de țara dumneavoastră de reședință.

Prelucrare și stocare primară în Statele Unite ale Americii
Infrastructură cloud distribuită în mai multe regiuni pentru performanță și reziliență
Potrivirile cu furnizorii pot implica partajarea transfrontalieră de date

8.1. Garanții

Transferuri UE/SEE și Regatul Unit: Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană, plus măsuri suplimentare (criptare, controale de acces); Acordul Internațional de Transfer de Date al Regatului Unit (IDTA) sau Addendumul UK acolo unde este aplicabil
Certificare în cadrul EU-US Data Privacy Framework, acolo unde este aplicabilă
Transferuri Turcia: consimțământ explicit, contracte standard aprobate de Consiliul KVKK sau alte mecanisme legale în temeiul KVKK m.9
Alte jurisdicții: garanții contractuale echivalente, conforme cu legislația locală

9. Păstrarea Datelor

Date cont activ: păstrate pe durata activității contului
Date cont închis: păstrate timp de până la 12 luni după închidere în scopuri juridice și de soluționare a litigiilor
Consultation Requests and Date de Sănătate: retained for up to 24 months (you may request earlier deletion)
Conținut Utilizator (fotografii, videoclipuri, postări): păstrat până când le ștergeți sau vă închideți contul; referințele din cache și arhivele motoarelor de căutare pot persista o perioadă rezonabilă din punct de vedere comercial (de regulă până la 12 luni) după ștergere
Copiile de rezervă ale Conținutului Utilizator șters pot fi păstrate în stocare inaccesibilă timp de până la 90 de zile, după care sunt șterse definitiv
Înregistrări de asistență și comunicare: păstrate timp de 3 ani
Evidențe de plată și fiscale: păstrate timp de 7 ani (legislația din Florida și dreptul federal al SUA)
Jurnale de securitate: păstrate 12-24 de luni
Evidențe de moderare a conținutului: păstrate timp de 24 de luni
Date de profil ale Furnizorilor din surse publice: păstrate atât timp cât furnizorul rămâne în activitate

10. Ciclul de Viață al Profilului (Specific Furnizorilor)

10.1. Profiluri Nerevendicate

Createe din informații disponibile public (registre guvernamentale, asociații profesionale, listări publice de afaceri)
Afișează un banner clar care indică faptul că profilul nu a fost încă revendicat sau verificat
Conținut limitat: nume, specialitate, calificări, informații de contact publice, adresă
Fără recenzii ale pacienților sau funcționalități interactive până la revendicare
Temei juridic: interes legitim în transparența serviciilor de sănătate; date puse în mod evident la dispoziția publicului

10.2. Profiluri Revendicate

Profilul devine „Revendicat" odată ce profesionistul îndreptățit verifică identitatea și calificările
Se deblochează setul complet de funcționalități
Furnizorul devine operator independent de date pentru conținutul pe care îl adaugă

10.3. Închiderea Contului

Atunci când proprietarul unui Profil Revendicat își închide contul, profilul revine la statutul de Nerevendicat
Conținutul adăugat de furnizor (fotografii personalizate, texte de marketing, program personalizat) este eliminat
Informațiile profesionale din surse publice rămân, în conformitate cu temeiul nostru de interes legitim
O nouă cerere de revendicare poate fi inițiată de același proprietar sau de un alt proprietar de drept în orice moment

10.4. Eliminarea Completă a Profilului

Acordată la cerere validă când se aplică una dintre următoarele situații:

Eroare de identitate demonstrată sau profil duplicat
Pierderea licenței profesionale, pensionare sau încetarea activității
Decesul profesionistului (cerere formulată de reprezentantul autorizat)
Hotărâre judecătorească sau directivă a autorității de reglementare
Alte temeiuri valabile în temeiul GDPR Art. 17 / KVKK m.7 acolo unde interesele legitime ale MediFinder nu prevalează

11. Securitatea Datelor

Criptare în tranzit (TLS 1.3) și în repaus (AES-256)
Hashing parole utilizând bcrypt sau Argon2
Autentificare cu doi factori opțională (2FA)
Control al accesului bazat pe roluri cu aplicarea principiului necesității de cunoaștere
Audituri periodice de securitate, scanări de vulnerabilități și teste de penetrare
Formare obligatorie în materie de confidențialitate/securitate pentru tot personalul
Proceduri de detectare, răspuns și notificare a incidentelor
Copii de rezervă criptate și protocoale de recuperare în caz de dezastru
Scanarea automată a conținutului pentru malware, CSAM și încălcări ale politicilor

11.1. Notificarea Breșelor de Securitate

Autoritatea de supraveghere în termen de 72 de ore acolo unde este prevăzut (GDPR, KVKK)
Persoanele afectate atunci când breșa este susceptibilă să genereze un risc ridicat pentru drepturile acestora
Regula FTC privind Notificarea Breșelor de Sănătate (60 de zile pentru breșele de informații de sănătate non-HIPAA care afectează 500 sau mai multe persoane din SUA)
Legile statale ale SUA privind notificarea breșelor (inclusiv regula Washington de 30 de zile)

12. Drepturile dumneavoastră de Confidențialitate (Toți Utilizatorii)

Dreptul de Acces — de a ști ce Date cu Caracter Personal deținem despre dumneavoastră
Dreptul la Rectificare — de a corecta datele inexacte sau incomplete
Dreptul la Ștergere („Dreptul de a fi Uitat") — supus temeiurilor juridice și testelor de echilibrare
Dreptul la Restricționarea Prelucrării
Dreptul la Portabilitatea Datelor — primiți datele dumneavoastră într-un format structurat, care poate fi citit automat
Dreptul de Opoziție la anumite tipuri de prelucrare bazate pe interese legitime
Dreptul de a Retrage Consimțământul în orice moment
Dreptul de a Nu fi Supus Procesului Decizional Automatizat cu efecte semnificative
Dreptul de Opoziție la antrenarea IA/ML utilizând datele dumneavoastră (consultați Secțiunea 6.4)
Dreptul de a Depune o Plângere la o autoritate de supraveghere

12.1. Cum vă Exercitați Drepturile

Trimiteți-ne un e-mail la [email protected] folosind subiectul corespunzător:

„GDPR Data Subject Request" — pentru rezidenții UE/SEE
„KVKK Veri Sahibi Talebi" — pentru rezidenții din Turcia
„CCPA Privacy Request" — pentru rezidenții din California
"Consumer Date de Sănătate Request" — for Washington residents (Consumer Date de Sănătate)
„LGPD Solicitacao" — pentru rezidenții din Brazilia
„PIPEDA Privacy Request" — pentru rezidenții din Canada
„AI Training Opt-Out" — pentru dezabonare de la utilizarea pentru antrenarea IA/ML
„Privacy Inquiry" — pentru toate celelalte solicitări de confidențialitate

Alternativ, puteți trimite solicitări prin poștă la: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States.

Multe controale de confidențialitate (descărcarea datelor, ștergerea contului, gestionarea consimțământului) sunt disponibile direct în setările contului dumneavoastră pe web și în aplicația mobilă.

Răspundem în termenele legale aplicabile (30 de zile în temeiul GDPR/KVKK, 45 de zile în temeiul CCPA/MHMDA). Poate fi necesar să vă verificăm identitatea pentru a ne proteja împotriva solicitărilor frauduloase. Nu există taxe, cu excepția cazului în care solicitările sunt în mod vădit nefondate sau excesive.

13. Confidențialitatea Copiilor

MediFinder nu este destinat persoanelor cu vârsta sub 16 ani (sau vârsta aplicabilă pentru consimțământul digital în țara dumneavoastră)
Statele Unite: Respectăm COPPA — nu colectăm în cunoștință de cauză Date cu Caracter Personal de la copii sub 13 ani
Uniunea Europeană: Vârsta pentru consimțământul digital conform GDPR Art. 8 este de 16 ani, cu excepția cazului în care Statul dumneavoastră Membru stabilește o vârstă mai mică (13-16 ani)
Turcia: consimțământul părintelui/tutorelui legal este necesar pentru minorii sub 18 ani

13.1. Minori în Conținutul Utilizatorilor

Dacă încărcați fotografii sau videoclipuri care includ minori, trebuie să obțineți consimțământul scris al părintelui sau tutorelui legal al minorului. MediFinder poate elimina orice conținut care îi reprezintă pe minori și care nu are consimțământ documentat. Conținutul care implică exploatarea sexuală a minorilor este strict interzis, va fi eliminat imediat și va fi raportat la NCMEC și autorităților de aplicare a legii relevante, conform dispozițiilor de la 18 U.S.C. § 2258A și legilor internaționale echivalente.

Dacă credeți că un copil ne-a furnizat Date cu Caracter Personal fără consimțământ corespunzător, vă rugăm să contactați [email protected] cu subiectul „Privacy Inquiry" și vom investiga și șterge imediat astfel de date.

14. Cookie-uri și Tehnologii de Urmărire

14.1. Ce Sunt Cookie-urile

Cookie-urile sunt fișiere text de mici dimensiuni plasate pe dispozitivul dumneavoastră. Tehnologii similare includ etichete pixel, web beaconi, stocare locală, stocare sesiune, SDK-uri mobile și identificatori de dispozitiv (IDFA, Android Advertising ID).

14.2. De ce Utilizăm Cookie-uri și Trackere

Activarea funcționalității de bază (de ex., menținerea dumneavoastră autentificat)
Memorarea preferințelor dumneavoastră (limbă, țară, regiune, accesibilitate)
Măsurarea și îmbunătățirea performanței Serviciilor
Detectarea și prevenirea fraudei, abuzurilor și amenințărilor de securitate
Înțelegerea modului în care utilizatorii interacționează cu platforma noastră (analiză agregată)
Livrarea și măsurarea comunicărilor de marketing (exclusiv cu consimțământul dumneavoastră)

14.3. Categorii de Cookie-uri

Strict Necesare (întotdeauna active)

Cookie-uri de autentificare, securitate, sesiune, echilibrare a sarcinii, starea consimțământului

Performanță și Analiză (necesită consimțământ în UE/RU/TR/BR)

Google Analytics cu anonimizarea IP-ului, Sentry/Crashlytics, metrici interne de performanță

Funcționale (necesită consimțământ în unele regiuni)

Preferințe de limbă și regiune, furnizori vizualizați recent, filtre de căutare salvate, setări de accesibilitate

Marketing (necesită consimțământ)

Facebook Pixel, conversie Google Ads, LinkedIn Insight Tag

NU utilizăm cookie-uri de marketing pentru a urmări Date de Sănătate sau pentru a crea profiluri ale utilizatorilor pe baza intereselor lor de sănătate.

14.4. Urmărirea în Aplicațiile Mobile

Identificatori de dispozitiv (IDFA pe iOS, Android Advertising ID) — exclusiv cu permisiunea App Tracking Transparency pe iOS 14.5+
SDK-uri de analiză în aplicație
SDK-uri de raportare a erorilor și monitorizare a performanței
Tokeni pentru notificări push (dacă i-ați activat)

14.5. Gestionarea Preferințelor dumneavoastră

Panoul Setări Cookie din platformă: acceptați toate, respingeți toate cele neesențiale sau personalizați
Controale browser (Chrome, Firefox, Safari, Edge)
Setările dispozitivului mobil (iOS Tracking, resetare Android Ad ID)
Semnalul Global Privacy Control (GPC) recunoscut ca dezabonare validă în temeiul legilor de confidențialitate CCPA/CPRA, Colorado și Connecticut
Instrumente de dezabonare din industrie: NAI (optout.networkadvertising.org), DAA (optout.aboutads.info), EDAA (youronlinechoices.com)

14.6. Inventarul Detaliat al Cookie-urilor

O listă completă în timp real a cookie-urilor utilizate este disponibilă în panoul Setări Cookie din platformă. Lista include numele cookie-ului, scopul, categoria, durata și furnizorul.

15. Procesul Decizional Automatizat și Profilarea

Nicio decizie cu efecte juridice sau efecte semnificative similare asupra dumneavoastră nu este luată exclusiv prin mijloace automatizate
Puteți solicita revizuirea umană a rezultatelor de potrivire automatizate
Profilarea se limitează la funcționalitățile interne de recomandare ale platformei și nu este utilizată pentru a lua decizii privind asigurările, angajarea sau alte rezultate semnificative
Moderarea automată a conținutului (detectarea CSAM, scanarea malware, detectarea spam-ului) operează asupra conținutului încărcat; puteți contesta deciziile automate de moderare prin [email protected] cu subiectul „Appeal Request"

16. Conținutul Generat de Utilizatori și Responsabilitățile dumneavoastră

Sunteți singurul și pe deplin responsabil pentru tot conținutul pe care îl postați, partajați, transmiteți, încărcați sau puneți la dispoziție prin intermediul Serviciilor (inclusiv text, fotografii, videoclipuri, audio, postări în comunitate, comentarii, recenzii, mesaje către Furnizori și informații partajate în Cereri de Consultație).

Trebuie să dețineți sau să aveți toate drepturile, licențele și permisiunile necesare pentru a partaja conținutul
Conținutul nu trebuie să încalce drepturile niciunui terț
Nu trebuie să partajați Date cu Caracter Personal sau Date de Sănătate ale altei persoane fără consimțământul acesteia valid și documentat
Conținutul care implică minori necesită consimțământul documentat al părintelui/tutorelui
Conținutul trebuie să fie exact, legal și să nu inducă în eroare
Recunoașteți că MediFinder poate scana automat conținutul încărcat pentru conformitate cu politicile noastre și legislația aplicabilă

MediFinder acționează ca platformă gazdă și beneficiază de protecțiile privind răspunderea intermediarilor în temeiul Secțiunii 230 din Legea SUA privind Decența în Comunicații (Communications Decency Act), al Actului UE privind Serviciile Digitale (Articolele 4-6), KVKK și al Legii Turce nr. 5651. Regulile detaliate pentru conținutul utilizatorilor sunt prevăzute în Politica noastră de Utilizare Acceptabilă și în Politica de Conținut și Drepturi de Autor.

17. Despăgubire

Sunteți de acord să despăgubiți, să apărați și să exonerați de răspundere Yeshan Healthtech, LLC, afiliații săi, ofițerii, directorii, angajații și agenții săi față de orice pretenții care decurg din:

Utilizarea de către dumneavoastră a Serviciilor
Conținutul dumneavoastră de Utilizator
Încălcarea de către dumneavoastră a prezentei Politici, a Termenilor noștri de Serviciu sau a oricărei legi aplicabile
Încălcarea de către dumneavoastră a drepturilor oricărui terț

18. Linkuri și Servicii ale Terților

Serviciile pot conține linkuri către site-uri web, aplicații sau servicii ale terților care nu sunt operate de MediFinder. Nu suntem responsabili pentru conținutul sau practicile de confidențialitate ale acestora.

19. Drepturi și Dezvăluiri Regionale

19.1. Uniunea Europeană / SEE — GDPR

Dacă vă aflați în UE/SEE, prelucrarea datelor dumneavoastră face obiectul Regulamentului (UE) 2016/679 (GDPR). Pe lângă drepturile prevăzute în Secțiunea 12, aveți dreptul de a:

Depune o plângere la autoritatea națională de supraveghere
Solicita informații privind transferurile internaționale de date și garanțiile aplicabile
Primi copii ale Clauzelor Contractuale Standard la cerere la [email protected]

Date de Sănătate is processed as Special Category Data under Article 9. Our legal bases are: your explicit consent (Art. 9(2)(a)); data manifestly made public by the data subject for Unclaimed Provider Profiles (Art. 9(2)(e)); vital interests in emergencies (Art. 9(2)(c)); and the establishment, exercise, or defense of legal claims (Art. 9(2)(f)).

Până la desemnarea unui Reprezentant UE în temeiul Articolului 27, toate solicitările persoanelor vizate sunt gestionate direct de echipa noastră la [email protected] cu subiectul „GDPR Data Subject Request", care constituie punctul dumneavoastră unic de contact pentru aspectele GDPR din UE.

19.2. Regatul Unit — UK GDPR

Dacă vă aflați în Regatul Unit, prelucrarea datelor dumneavoastră face obiectul UK GDPR și al Legii privind Protecția Datelor din 2018. Drepturile dumneavoastră oglindesc drepturile descrise în temeiul GDPR al UE din Secțiunea 19.1.

Autoritate de supraveghere: Information Commissioner's Office (ICO) la ico.org.uk
Până la desemnarea unui Reprezentant al Regatului Unit în temeiul Articolului 27, contactați [email protected] cu subiectul „GDPR Data Subject Request"
Transferurile internaționale din Regatul Unit se bazează pe Acordul Internațional de Transfer de Date al Regatului Unit (IDTA) sau pe Addendumul UK la SCC-urile UE

19.3. Turcia — KVKK

Türkiye'de ikamet eden kullanıcılar için ayrıntılı KVKK Aydınlatma Metni ayrı bir belgede yayımlanmıştır ve medifinder.com/kvkk adresinde erişilebilirdir. KVKK kapsamında veri sorumlusu Yeshan Healthtech, LLC'dir. Kanun'un 11. maddesi uyarınca hak taleplerinizi [email protected] adresine "KVKK Veri Sahibi Talebi" konu satırı ile iletebilirsiniz. VERBİS kaydı ve KVKK Temsilcisi atama süreçleri Türkiye'deki operasyonel ölçeğimizin Kanun'da belirtilen eşikleri aştığı tarihten itibaren tamamlanacaktır.

19.4. California — CCPA / CPRA

Dacă sunteți rezident în California, Legea California privind Confidențialitatea Consumatorilor (CCPA), astfel cum a fost modificată prin Legea California privind Drepturile de Confidențialitate (CPRA), vă acordă următoarele drepturi:

Dreptul de a ști ce Informații Personale colectăm, utilizăm, dezvăluim și vindem/partajăm
Dreptul de a șterge Informații Personale
Dreptul de a corecta Informații Personale inexacte
Dreptul de a vă opune vânzării sau partajării Informațiilor Personale (nu vindem sau partajăm)
Dreptul de a limita utilizarea și dezvăluirea Informațiilor Personale Sensibile
Dreptul la nediscriminare pentru exercitarea drepturilor dumneavoastră

Categorii de Informații Personale colectate în ultimele 12 luni: identificatori, înregistrări ale clienților, informații comerciale, activitate pe internet, geolocalizare, date senzoriale (fotografii, video, audio), informații profesionale, inferențe și informații personale sensibile (date de sănătate, geolocalizare precisă).

Pentru a vă exercita drepturile: trimiteți un e-mail la [email protected] cu subiectul „CCPA Privacy Request", utilizați panoul Opțiuni de Confidențialitate din platformă sau bazați-vă pe semnalul Global Privacy Control (GPC) pe care îl respectăm. Agenții autorizați pot trimite solicitări cu dovada autorizării. Răspundem în termen de 45 de zile (care poate fi prelungit cu 45 de zile acolo unde este rezonabil necesar).

19.5. Statul Washington — MHMDA

Rezidenții din Statul Washington sunt protejați prin Legea My Health My Data Act (MHMDA), RCW 19.373. O Notificare separată privind Confidențialitatea Datelor de Sănătate ale Consumatorilor a fost publicată și este disponibilă la medifinder.com/consumer-health-privacy. Exercitați-vă drepturile MHMDA trimițând un e-mail la [email protected] cu subiectul „Consumer Health Data Request".

Aspecte esențiale ale MHMDA: Nu vindem Date de Sănătate ale Consumatorilor. Nu practicăm geofencing în jurul unităților medicale. Aveți drepturi de confirmare, acces, retragere a consimțământului, ștergere și contestație. Dreptul privat la acțiune permite daune de până la 25.000 USD per încălcare în temeiul Legii privind Protecția Consumatorilor din Washington.

19.6. Brazilia — LGPD

Para usuários no Brasil, a Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018, aplica-se ao tratamento de dados pessoais. Você possui os direitos previstos no Art. 18. Dados de saúde são tratados como dados pessoais sensíveis (Art. 5, II). Exercício de direitos: [email protected] com o assunto "LGPD Solicitacao".

19.7. Canada — PIPEDA și Legea Quebec nr. 25

Dacă vă aflați în Canada, se aplică Legea privind Protecția Informațiilor Personale și Documentelor Electronice (PIPEDA) și legile provinciale aplicabile. Rezidenții din Quebec beneficiază în plus de protecția oferită de Legea nr. 25 din Quebec.

Dreptul de acces, corectare și retragere a consimțământului
Dreptul la portabilitatea datelor (Legea Quebec nr. 25)
Dreptul de a fi informat cu privire la procesul decizional automatizat (Legea Quebec nr. 25)
Dreptul de a depune o plângere la Biroul Comisarului pentru Confidențialitate al Canadei sau la Commission d'accès à l'information du Québec

Exercitați-vă drepturile la [email protected] cu subiectul „PIPEDA Privacy Request".

20. Modificări ale Prezentei Politici

Modificările semnificative vor fi comunicate prin e-mail și notificări în platformă cu cel puțin 30 de zile înainte de intrarea în vigoare
Versiunile actualizate vor fi publicate la medifinder.com/privacy cu un indicator clar de versiune
Pentru modificările semnificative care vă afectează drepturile, putem solicita o nouă acceptare
Utilizarea continuă după data de intrare în vigoare constituie acceptare

21. Drept Aplicabil și Litigii

Prezenta Politică este guvernată de legislația Statului Florida, SUA, fără a ține cont de principiile sale privind conflictul de legi. Litigiile vor fi soluționate conform prevederilor Termenilor noștri de Serviciu, cu excepția cazului în care legile obligatorii privind protecția consumatorilor din țara dumneavoastră de reședință acordă drepturi inalienabile instanțelor locale.

Nicio prevedere din prezenta Secțiune nu limitează dreptul dumneavoastră de a depune plângeri la autoritatea locală de protecție a datelor.

22. Limbă

Prezenta Politică este publicată în limba engleză ca versiune-master. Traducerile sunt furnizate pentru comoditate și accesibilitate. Acolo unde legea locală impune ca o traducere să fie obligatorie din punct de vedere juridic, versiunea în limba locală va prevala pentru jurisdicția afectată (Aydınlatma Metni KVKK în limba turcă se aplică rezidenților din Turcia). În toate celelalte cazuri, versiunea în limba engleză prevalează în caz de neconcordanță.

23. Contact

Toate solicitările: [email protected]
Utilizați subiectul corespunzător conform Secțiunii 12.1
Poștă: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Yeshan Healthtech, LLC (MediFinder) — Politică de Confidențialitate

medifinder.com · [email protected] · Publicat 19 May 2026