Politica de confidențialitate

Ultima actualizare: 15 septembrie 2026.

Pagina aceasta spune ce date prelucrează site-ul, de ce, cât timp, cine le mai vede și ce poți cere. E scrisă ca să fie citită. Dacă ceva nu e clar, scrie-ne.

Cine răspunde de datele tale

Operatorul de date este Elisa Ganea, persoană fizică, care realizează și administrează site-ul transgen.ro fără scop comercial. Pentru orice legat de datele tale, scrie la [email protected]. Nu avem un responsabil cu protecția datelor desemnat; nu suntem obligați să avem unul, iar adresa de mai sus ajunge direct la persoana care poate acționa.

Pe scurt

Citirea site-ului nu lasă urme la noi: fără analytics, fără cookie-uri de urmărire, fără reclame.
Chatul cu Celeste nu se salvează pe server. Textul mesajului ajunge la furnizorul modelului de limbaj ca să poată fi generat un răspuns.
Generatorul de ciorne e singurul loc unde îți cerem date personale, inclusiv date sensibile, și le păstrăm ca să te poți întoarce la ele. Pornește doar după ce accepți explicit.
Tot ce salvăm e criptat. Nu vindem nimic, nu facem publicitate și nu folosim datele tale ca să antrenăm niciun model.
Poți cere oricând o copie, corectarea sau ștergerea datelor, la adresa de mai sus.

Ce prelucrăm, de ce și în ce temei

1. Când citești site-ul

Serverul primește, ca orice server, adresa ta IP și cererea pe care o face browserul. Site-ul e găzduit de Render (Render Services, Inc.), în centrul de date din Frankfurt, iar furnizorul de găzduire poate păstra jurnale tehnice de trafic conform propriei politici. Jurnalele noastre rețin calea accesată, codul de răspuns, durata și un identificator tehnic al cererii; nu rețin adresa IP (cu o singură excepție: încercările de autentificare în zona de administrare) și nu conțin mesajele tale.

Nu folosim niciun serviciu de analytics, niciun pixel de urmărire și nicio resursă externă (fonturi, scripturi) în afara verificării anti-bot descrise mai jos.

Temei: interesul nostru legitim de a ține site-ul în funcțiune și în siguranță (art. 6 alin. (1) lit. f) GDPR).

2. Verificarea anti-bot

Ghidurile și celelalte pagini se citesc fără nicio verificare. Când protecția anti-bot e activă, verificarea apare doar la primul mesaj către Celeste și la intrarea în generatorul de ciorne, și e făcută de Cloudflare Turnstile (Cloudflare, Inc.), care primește adresa ta IP și semnale tehnice din browser ca să deosebească un om de un program. După verificare, un cookie (tg_verified) ține minte rezultatul timp de 12 ore, ca să nu fii verificat din nou. Cloudflare nu îți urmărește activitatea pe site.

Temei: interes legitim (art. 6 alin. (1) lit. f) GDPR).

3. Chatul cu Celeste

Celeste este un asistent automat, bazat pe un model de limbaj. Ce îi scrii în chatul public e trimis, împreună cu conversația curentă din fereastra ta, către Anthropic (Anthropic, PBC), furnizorul modelului, ca să poată fi generat un răspuns. Conversația trăiește în browserul tău și dispare când închizi pagina; noi nu o salvăm.

Ca chatul să nu fie inundat cu mesaje repetate sau fără sens, păstrăm cel mult o oră o amprentă a fiecărui mesaj (nu textul lui), legată de adresa ta IP printr-un hash cu cheie, nu în clar. Din amprentă se recunoaște un mesaj repetat; nu se poate reconstitui ce ai scris. Un mesaj refuzat astfel nu e trimis nicăieri. Limita de mesaje pe oră e ținută la fel, printr-un hash al adresei, nu prin adresa în sine.

Dacă o conexiune continuă să trimită mesaje fără sens, primește o pauză de câteva minute; pauzele repetate într-o zi devin o suspendare, pe care o ridicăm noi. Despre fiecare pauză și suspendare păstrăm o înregistrare: adresa IP (criptată), când a început, de ce, și când a fost ridicată. E singurul lucru pe care îl reținem din chatul public, și doar dacă s-a ajuns la o pauză. O pauză încheiată sau o suspendare ridicată se șterge după 90 de zile; o suspendare activă rămâne până e ridicată.

Un sfat: chatul public e pentru întrebări generale. Nu are nevoie de numele, CNP-ul sau diagnosticul tău ca să răspundă, așa că nu i le da. Pentru situația ta concretă există generatorul, cu protecțiile lui.

Temei: interesul nostru legitim de a oferi serviciul pe care îl ceri și de a-l apăra de abuz (art. 6 alin. (1) lit. f) GDPR).

4. Generatorul de ciorne

Aici îți cerem, în conversație, tot ce e nevoie pentru o cerere de chemare în judecată:

ce ne scrii în conversație și relatarea ta personală, așa cum o scrii tu;
datele din cerere: nume, prenume ales, CNP, seriile actelor de identitate și ale certificatului de naștere, adresa, județul, data și locul nașterii, instanța;
detalii din rapoartele medicale: numere, date, medicul, clinica;
documentele pe care le încarci, dacă alegi să încarci;
datele martorilor pe care îi propui (tu răspunzi să-i informezi);
adresa de email, dacă alegi să-ți salvezi progresul sau să fii contactat legat de feedback;
adresa IP de la care lucrezi, codul de țară și tipul dispozitivului (telefon, tabletă, calculator), din momentul acceptării, nu înainte.

O parte din acestea sunt date privind sănătatea în sensul art. 9 GDPR, iar CNP-ul e un număr de identificare național, cu protecție specială în legea română. Le prelucrăm doar cu consimțământul tău explicit, pe care ți-l cerem înainte de a începe, și pe care ți-l poți retrage oricând (vezi „Drepturile tale”). Poți alege varianta anonimizată: atunci nu îți cerem numele, CNP-ul sau adresa, iar în ciornă rămân linii de completat de mână.

Le folosim ca să construim ciorna, ca să-ți arătăm o evaluare orientativă a dosarului și ca să te poți întoarce la ele. Evaluarea e informativă: nu luăm nicio decizie cu efecte juridice asupra ta, automat sau altfel.

Data nașterii e cerută la început ca să verificăm că ai cel puțin 18 ani. Sub 18 ani, generatorul se oprește: uneltele de redactare sunt retrase pentru restul sesiunii, iar conținutul sesiunii (inclusiv data nașterii) e șters automat după 30 de zile de la ultima activitate, nu după 365.

Ce ajunge la Anthropic: textul conversației, datele din formulare și documentele încărcate, ca să poată fi citite și ca ciorna să poată fi scrisă. Un document încărcat e trimis o singură dată, la încărcare; după aceea păstrăm și refolosim doar textul extras din el, niciodată fișierul. Nu trimitem adresa ta IP, adresa de email, țara sau dispozitivul. Anthropic prelucrează datele ca persoană împuternicită, în baza unui acord de prelucrare, nu le folosește pentru antrenarea modelelor și le păstrează doar pentru o perioadă limitată, conform propriei politici.

Temei: consimțământul tău explicit (art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) GDPR) pentru conținutul sesiunii; interesul nostru legitim (art. 6 alin. (1) lit. f)) pentru adresa IP, țara și dispozitivul, pe care le folosim ca să vedem de unde și cât e folosit site-ul și ca să recunoaștem abuzul. Nu construim profiluri și nu combinăm aceste date cu nimic altceva.

5. Salvarea progresului pe email

Dacă alegi să-ți salvezi progresul, îți trimitem o cheie de 8 caractere pe adresa pe care ne-o dai. Emailul pleacă prin Resend (Resend, Inc.), care primește adresa ta și conținutul mesajului ca să-l livreze. La noi, adresa e criptată, iar cheia nu e stocată deloc: păstrăm doar o amprentă a ei, așa că nu ți-o putem citi, doar înlocui. Adresa e folosită doar ca să reiei sesiunea și, dacă ai bifat, ca să te contactăm legat de feedbackul lăsat.

Temei: consimțământul tău, exprimat prin alegerea de a salva (art. 6 alin. (1) lit. a) GDPR).

6. Feedback

După ce primești ciorna, poți lăsa o notă de la 1 la 5 stele și un comentariu. Comentariul e criptat. Dacă bifezi că putem să te contactăm, folosim adresa de email a sesiunii; dacă nu ai una, ți-o cerem atunci.

Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR).

7. Erori și funcționare

Când ceva se strică, raportul de eroare ajunge la Sentry (Functional Software, Inc.). Îl trimitem curățat: fără corpul cererii, fără cookie-uri, fără antete, fără variabile locale și fără date despre utilizator; rămân tipul erorii, locul din cod și un identificator tehnic. Nu reproducem probleme pe datele tale reale.

Temei: interes legitim (art. 6 alin. (1) lit. f) GDPR).

8. Directorul de medici

Directorul e o listă publică de medici, construită de comunitate, cu recenzii scrise de vizitatori.

Dacă trimiți ceva — o recenzie sau un medic nou — îți cerem o adresă de email și îți trimitem un cod pe ea. Până confirmi codul nu se publică nimic și nu păstrăm nimic: trimiterea neconfirmată se șterge singură după o zi.

După ce confirmi, păstrăm: ce ai scris (public), adresa de email (criptată, nu apare pe site), o amprentă ireversibilă a adresei de email și a adresei IP — prima ca să nu se scrie zece recenzii la același medic de la aceeași persoană, a doua împotriva spamului — și momentele în care ai bifat cele două căsuțe.

Adresa ta de email o păstrăm cât timp stă recenzia. O ținem pentru un singur motiv: dacă medicul contestă recenzia, avem pe cine întreba. Nu o folosim pentru altceva, nu o dăm nimănui și nu apare nicăieri pe site — dar dacă o instanță ne obligă, trebuie să o dăm. Scrie știind asta. Când o recenzie se șterge, adresa se șterge odată cu ea.

Recenzia ta trece printr-un filtru automat înainte să apară: textul ajunge la Anthropic, care întoarce doar „curat” sau „de verificat” și un motiv dintr-o listă fixă. Ce e curat se publică imediat, fără să citească cineva de la noi; ce e reținut e citit de o persoană înainte să apară.

Temei: consimțământul tău explicit (art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) GDPR) pentru publicarea textului — o relatare despre îngrijirea ta medicală spune ceva despre tine, și de asta îți cerem acordul separat de declarația că ai fost acolo. Pentru amprentele împotriva spamului: interes legitim (art. 6 alin. (1) lit. f)).

9. Donații

Butonul de susținere duce la Buy Me a Coffee, un serviciu extern cu propria politică de confidențialitate. Noi nu primim și nu vedem datele tale de plată.

Dacă ești medic și apari în director

Secțiunea asta e pentru tine chiar dacă n-ai intrat niciodată pe site. Datele despre tine le-a adăugat altcineva, nu ne-ai dat nimic și nu ți-am cerut acordul. Îți spunem aici tot ce trebuie să știi (art. 14 GDPR).

Ce publicăm: numele, specialitatea, clinica sau spitalul, orașul și județul, dacă vizita se decontează sau nu prin casa de asigurări, o descriere scrisă de persoana care a adăugat intrarea, și cum se face o programare — pagina de programări a clinicii sau numărul ei de contact.

Nu publicăm numărul tău personal, adresa ta de acasă, emailul tău personal sau programul tău. Câmpul de programări e pentru contactul public al cabinetului; dacă cineva pune acolo un număr personal, îl scoatem, iar filtrul automat oprește de obicei intrarea înainte să apară.

Decontarea e o informație despre cabinet, nu o apreciere despre tine, și e cea raportată de persoana care a completat intrarea — dacă e greșită, o corectăm la o simplă solicitare, ca orice alt câmp.

De unde le avem: din surse deja publice — site-ul clinicii unde lucrezi, sau Registrul unic al medicilor al Colegiului Medicilor. Cerem un link pentru fiecare intrare și îl arătăm pe pagina intrării, dar nu îl impunem: unde nu există, pagina spune limpede că informațiile vin de la persoana care a adăugat intrarea, ca să nu fie citite ca ceva verificat de noi.

Pe ce temei: interes legitim (art. 6 alin. (1) lit. f) GDPR) — oamenii care caută îngrijire au nevoie să știe cine există și unde. Nu e nevoie de consimțământul tău pentru asta, dar asta nu înseamnă că nu ai ce face.

Ce poți cere:

Să te opui (art. 21 GDPR). Poți, oricând, pe motive legate de situația ta. Scrie la [email protected]. Practic: în aproape toate cazurile îți retragem intrarea fără discuție. Nu trebuie să ne convingi și nu îți cerem motive. Dacă totuși refuzăm, îți scriem de ce — și scriem asta și la noi, pentru că un refuz nemotivat nu e un refuz valid.
Să corectezi. Dacă specialitatea, clinica, orașul sau decontarea sunt greșite, le schimbăm.
Să ceri ștergerea unei recenzii. Dacă o recenzie e falsă, dacă spune ca fapt ceva ce nu s-a întâmplat, sau dacă ne spui pur și simplu că persoana aceea n-a fost niciodată pacientul tău — o verificăm, iar dacă nu putem verifica, o ștergem.
Să vezi ce avem despre tine (art. 15) și să te plângi la ANSPDCP.

O intrare retrasă rămâne retrasă: n-o poate readăuga următorul vizitator.

Cine mai vede datele

Nimeni din afara listei de mai sus. Nu vindem, nu închiriem și nu dăm datele tale nimănui altcuiva, și nu le folosim în scopuri de marketing.

Furnizor	Ce primește	Unde	Rol
Render	tot ce e stocat (criptat) și traficul	Frankfurt, UE	găzduire
Anthropic	textul conversațiilor, formularele, documentele încărcate, textul recenziilor trimise (pentru filtrare)	SUA	modelul de limbaj
Cloudflare	adresa IP, semnale din browser	UE/SUA	verificare anti-bot
Resend	adresa de email, emailul cu cheia sau cu codul de confirmare	SUA	trimiterea emailului
Sentry	rapoarte de eroare curățate	UE/SUA	erori tehnice

Transferuri în afara Uniunii Europene. Anthropic, Cloudflare, Resend și Sentry sunt companii din Statele Unite. Transferul se face în baza Cadrului de confidențialitate UE–SUA (EU-U.S. Data Privacy Framework), acolo unde furnizorul e certificat, sau a clauzelor contractuale standard aprobate de Comisia Europeană, incluse în acordul de prelucrare a datelor cu fiecare. Poți cere la [email protected] detalii despre garanțiile aplicabile.

Datele pot fi dezvăluite unei autorități doar dacă legea ne obligă la asta. Nu s-a întâmplat și te-am anunța, dacă ar fi permis.

Cât păstrăm

Ce	Cât
Conversația din chatul public	nu se salvează
Amprentele anti-spam și limita de mesaje	cel mult o oră
Cookie-ul anti-bot	12 ore
Sesiunea din generator: conversație, date, fișiere, ciorne, email, cheie	365 de zile de la ultima activitate; revenirea repornește numărătoarea
Sesiunea unei persoane sub 18 ani	30 de zile de la ultima activitate
Cookie-ul sesiunii	1 zi, reînnoit la fiecare vizită
Pauze și suspendări încheiate	90 de zile după ce s-au încheiat
Suspendări active	până le ridicăm
Trimitere în director neconfirmată	o zi, apoi se șterge singură
Adresa de email de la o recenzie publicată	cât timp stă recenzia; se șterge odată cu ea
Amprentele din director (email, adresă IP)	cât timp stă intrarea
Intrările din director și recenziile	fără termen, până le retragem sau le ștergem
Urma reziduală (vezi mai jos)	fără termen, până o ștergem noi

După expirare se șterg automat conversația, datele din cerere, relatarea, fișierele, ciornele, adresa de email și cheia de reluare.

Ce rămâne după aceea este o urmă reziduală, fără conținut: datele și momentele sesiunii, câte mesaje, fișiere și ciorne au fost, dacă a fost anonimizată, nota și comentariul de feedback (dacă ai lăsat), codul de țară, eticheta de dispozitiv și adresele IP de la care a fost folosită sesiunea (criptate). Nu rămâne niciun nume, nicio dată din cerere, nicio ciornă, niciun mesaj. O păstrăm ca să vedem cum e folosit site-ul în timp și ca să putem recunoaște și refuza abuzul.

Cum le protejăm

Tot ce e salvat pe server (baza de date, fișierele încărcate) e criptat pe disc. Fără cheia de criptare, generatorul refuză să pornească, în loc să scrie în clar.
Legătura dintre browserul tău și server e criptată (HTTPS).
Zona de administrare e protejată cu parolă și cod de autentificare în doi pași, o singură persoană are acces, și fiecare deschidere a unei sesiuni e consemnată.
O ciornă poate fi deschisă doar din sesiunea care a produs-o, nu de oricine are adresa ei.
Documentele încărcate sunt citite o singură dată; fișierul nu e retrimis nicăieri după aceea.

Ca să fim exacți despre ce înseamnă criptarea: protejează o copie de backup, un disc furat sau o bază de date scursă. Nu protejează împotriva cuiva care compromite serverul în timp ce rulează, pentru că acolo cheia e disponibilă.

Dacă s-ar produce o încălcare a securității care să prezinte un risc ridicat pentru tine, te-am informa direct, dacă avem cum, și am notifica autoritatea de supraveghere, așa cum cere legea.

Drepturile tale

Ai, în baza GDPR, dreptul:

de acces la datele tale și la o copie a lor;
la rectificare, dacă ceva e greșit;
la ștergere;
la restricționarea prelucrării;
la portabilitate: să primești datele pe care ni le-ai dat într-un format obișnuit (ciorna o poți descărca oricând ca text, Word sau PDF);
la opoziție, pentru prelucrările bazate pe interes legitim;
de a-ți retrage consimțământul oricând, fără să afecteze ce s-a prelucrat până atunci.

Toate se exercită cu un email la [email protected]. Răspundem în cel mult o lună. Ca să nu dăm datele cuiva altcuiva, s-ar putea să-ți cerem să scrii de pe adresa cu care ai salvat sesiunea sau să ne spui cheia de reluare.

Ștergerea, concret

Butonul „Începe de la zero” din pagina generatorului închide conversația, invalidează cheia de reluare și șterge adresele IP legate de sesiune, dar nu șterge conversația de pe server: e retragerea consimțământului, nu ștergerea.

Ca datele să fie șterse, scrie-ne. Ștergem conversația, datele din cerere, relatarea, fișierele, ciornele, adresa de email și cheia, și îți confirmăm.

Ce nu ștergem la cerere este urma reziduală descrisă mai sus: momentele și cifrele sesiunii, feedbackul, țara, dispozitivul și adresele IP criptate, plus înregistrările de pauză sau suspendare. Le păstrăm în baza interesului nostru legitim de a recunoaște și refuza abuzul și de a ști cum e folosit site-ul; o cerere de ștergere nu poate fi calea prin care o suspendare dispare. Nu conțin nimic din ce ai scris și nu te identifică altfel decât prin adresă. Te poți opune și acestei păstrări; îți răspundem motivat, iar dacă motivul nostru nu cântărește mai mult decât al tău, ștergem și urma.

Plângeri

Dacă crezi că nu îți respectăm drepturile, ne poți scrie mai întâi nouă. Ai oricând dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București, dataprotection.ro, [email protected].

Folosim doar ce e strict necesar ca site-ul să funcționeze, motiv pentru care nu îți cerem acordul pentru ele:

Nume	Rost	Durată
`tg_verified`	ține minte că ai trecut verificarea anti-bot	12 ore
`tg_session`	leagă browserul de sesiunea ta din generator	1 zi, reînnoit
`tg_admin`	doar pentru administrator	8 ore

În browser mai păstrăm tema aleasă (deschis/închis) și un semn că Celeste te-a salutat deja în fila curentă. Niciunul nu te identifică și niciunul nu pleacă de pe dispozitivul tău.

Minori

Ghidurile și chatul pot fi citite de oricine. Generatorul de ciorne e doar pentru persoane de cel puțin 18 ani; sub această vârstă se oprește, iar conținutul sesiunii se șterge mai repede, așa cum e descris mai sus. Nu cerem și nu vrem date despre copii pe alte căi; dacă ne-au ajuns din greșeală, scrie-ne și le ștergem.

Modificări

Când schimbăm ceva în felul în care prelucrăm datele, actualizăm pagina aceasta și data de la începutul ei. O schimbare care contează pentru cei care folosesc generatorul e anunțată și pe pagina generatorului. Versiunile anterioare pot fi cerute la [email protected].