---
title: "Politica de confidențialitate"
url: https://transgen.ro/ro/confidentialitate
lang: ro
site: transgen.ro
---

# Politica de confidențialitate

*Ultima actualizare: 15 septembrie 2026.*

Pagina aceasta spune ce date prelucrează site-ul, de ce, cât
timp, cine le mai vede și ce poți cere. E scrisă ca să fie citită. Dacă ceva nu
e clar, scrie-ne.

## Cine răspunde de datele tale

Operatorul de date este **Elisa Ganea**, persoană fizică, care realizează și
administrează site-ul transgen.ro fără scop comercial. Pentru orice legat de
datele tale, scrie la **contact@transgen.ro**. Nu avem un responsabil cu protecția
datelor desemnat; nu suntem obligați să avem unul, iar adresa de mai sus ajunge
direct la persoana care poate acționa.

## Pe scurt

- **Citirea site-ului** nu lasă urme la noi: fără analytics, fără cookie-uri de
  urmărire, fără reclame.
- **Chatul cu Celeste** nu se salvează pe server. Textul mesajului ajunge la
  furnizorul modelului de limbaj ca să poată fi generat un răspuns.
- **Generatorul de ciorne** e singurul loc unde îți cerem date personale,
  inclusiv date sensibile, și le păstrăm ca să te poți întoarce la ele. Pornește
  doar după ce accepți explicit.
- Tot ce salvăm e **criptat**. Nu vindem nimic, nu facem publicitate și nu
  folosim datele tale ca să antrenăm niciun model.
- Poți cere oricând o copie, corectarea sau ștergerea datelor, la adresa de mai
  sus.

## Ce prelucrăm, de ce și în ce temei

### 1. Când citești site-ul

Serverul primește, ca orice server, adresa ta IP și cererea pe care o face
browserul. Site-ul e găzduit de **Render** (Render Services, Inc.), în centrul de
date din **Frankfurt**, iar furnizorul de găzduire poate păstra jurnale tehnice
de trafic conform propriei politici. Jurnalele noastre rețin calea accesată,
codul de răspuns, durata și un identificator tehnic al cererii; nu rețin adresa
IP (cu o singură excepție: încercările de autentificare în zona de
administrare) și nu conțin mesajele tale.

Nu folosim niciun serviciu de analytics, niciun pixel de urmărire și nicio
resursă externă (fonturi, scripturi) în afara verificării anti-bot descrise mai
jos.

*Temei:* interesul nostru legitim de a ține site-ul în funcțiune și în siguranță
(art. 6 alin. (1) lit. f) GDPR).

### 2. Verificarea anti-bot

Ghidurile și celelalte pagini se citesc fără nicio verificare. Când protecția
anti-bot e activă, verificarea apare doar la primul mesaj către Celeste și la
intrarea în generatorul de ciorne, și e făcută de **Cloudflare Turnstile**
(Cloudflare, Inc.), care primește adresa ta IP și semnale tehnice din browser ca
să deosebească un om de un program. După verificare, un cookie (`tg_verified`)
ține minte rezultatul timp de 12 ore, ca să nu fii verificat din nou. Cloudflare
nu îți urmărește activitatea pe site.

*Temei:* interes legitim (art. 6 alin. (1) lit. f) GDPR).

### 3. Chatul cu Celeste

Celeste este un asistent automat, bazat pe un model de limbaj. Ce îi scrii în
chatul public e trimis, împreună cu conversația curentă din fereastra ta, către
**Anthropic** (Anthropic, PBC), furnizorul modelului, ca să poată fi generat un
răspuns. Conversația trăiește în browserul tău și dispare când închizi pagina;
noi nu o salvăm.

Ca chatul să nu fie inundat cu mesaje repetate sau fără sens, păstrăm cel mult o
oră o amprentă a fiecărui mesaj (nu textul lui), legată de adresa ta IP printr-un
hash cu cheie, nu în clar. Din amprentă se recunoaște un mesaj repetat; nu se
poate reconstitui ce ai scris. Un mesaj refuzat astfel nu e trimis nicăieri.
Limita de mesaje pe oră e ținută la fel, printr-un hash al adresei, nu prin
adresa în sine.

Dacă o conexiune continuă să trimită mesaje fără sens, primește o pauză de
câteva minute; pauzele repetate într-o zi devin o suspendare, pe care o ridicăm
noi. Despre fiecare pauză și suspendare păstrăm o înregistrare: adresa IP
(criptată), când a început, de ce, și când a fost ridicată. E singurul lucru pe
care îl reținem din chatul public, și doar dacă s-a ajuns la o pauză. O pauză
încheiată sau o suspendare ridicată se șterge după 90 de zile; o suspendare
activă rămâne până e ridicată.

**Un sfat:** chatul public e pentru întrebări generale. Nu are nevoie de numele,
CNP-ul sau diagnosticul tău ca să răspundă, așa că nu i le da. Pentru situația
ta concretă există generatorul, cu protecțiile lui.

*Temei:* interesul nostru legitim de a oferi serviciul pe care îl ceri și de a-l
apăra de abuz (art. 6 alin. (1) lit. f) GDPR).

### 4. Generatorul de ciorne

Aici îți cerem, în conversație, tot ce e nevoie pentru o cerere de chemare în
judecată:

- ce ne scrii în conversație și relatarea ta personală, așa cum o scrii tu;
- datele din cerere: nume, prenume ales, CNP, seriile actelor de identitate și
  ale certificatului de naștere, adresa, județul, data și locul nașterii,
  instanța;
- detalii din rapoartele medicale: numere, date, medicul, clinica;
- documentele pe care le încarci, dacă alegi să încarci;
- datele martorilor pe care îi propui (tu răspunzi să-i informezi);
- adresa de email, dacă alegi să-ți salvezi progresul sau să fii contactat
  legat de feedback;
- adresa IP de la care lucrezi, codul de țară și tipul dispozitivului (telefon,
  tabletă, calculator), din momentul acceptării, nu înainte.

O parte din acestea sunt **date privind sănătatea** în sensul art. 9 GDPR, iar
CNP-ul e un **număr de identificare național**, cu protecție specială în legea
română. Le prelucrăm doar cu **consimțământul tău explicit**, pe care ți-l cerem
înainte de a începe, și pe care ți-l poți retrage oricând (vezi „Drepturile
tale”). Poți alege varianta **anonimizată**: atunci nu îți cerem numele, CNP-ul
sau adresa, iar în ciornă rămân linii de completat de mână.

Le folosim ca să construim ciorna, ca să-ți arătăm o evaluare orientativă a
dosarului și ca să te poți întoarce la ele. Evaluarea e informativă: nu luăm
nicio decizie cu efecte juridice asupra ta, automat sau altfel.

**Data nașterii** e cerută la început ca să verificăm că ai cel puțin 18 ani.
Sub 18 ani, generatorul se oprește: uneltele de redactare sunt retrase pentru
restul sesiunii, iar conținutul sesiunii (inclusiv data nașterii) e șters
automat după 30 de zile de la ultima activitate, nu după 365.

**Ce ajunge la Anthropic:** textul conversației, datele din formulare și
documentele încărcate, ca să poată fi citite și ca ciorna să poată fi scrisă.
Un document încărcat e trimis o singură dată, la încărcare; după aceea păstrăm
și refolosim doar textul extras din el, niciodată fișierul. Nu trimitem adresa
ta IP, adresa de email, țara sau dispozitivul. Anthropic prelucrează datele ca
persoană împuternicită, în baza unui acord de prelucrare, nu le folosește
pentru antrenarea modelelor și le păstrează doar pentru o perioadă limitată,
conform propriei politici.

*Temei:* consimțământul tău explicit (art. 6 alin. (1) lit. a) și art. 9 alin.
(2) lit. a) GDPR) pentru conținutul sesiunii; interesul nostru legitim (art. 6
alin. (1) lit. f)) pentru adresa IP, țara și dispozitivul, pe care le folosim ca
să vedem de unde și cât e folosit site-ul și ca să recunoaștem abuzul. Nu
construim profiluri și nu combinăm aceste date cu nimic altceva.

### 5. Salvarea progresului pe email

Dacă alegi să-ți salvezi progresul, îți trimitem o cheie de 8 caractere pe
adresa pe care ne-o dai. Emailul pleacă prin **Resend** (Resend, Inc.), care
primește adresa ta și conținutul mesajului ca să-l livreze. La noi, adresa e
criptată, iar cheia nu e stocată deloc: păstrăm doar o amprentă a ei, așa că nu
ți-o putem citi, doar înlocui. Adresa e folosită doar ca să reiei sesiunea și,
dacă ai bifat, ca să te contactăm legat de feedbackul lăsat.

*Temei:* consimțământul tău, exprimat prin alegerea de a salva (art. 6 alin.
(1) lit. a) GDPR).

### 6. Feedback

După ce primești ciorna, poți lăsa o notă de la 1 la 5 stele și un comentariu.
Comentariul e criptat. Dacă bifezi că putem să te contactăm, folosim adresa de
email a sesiunii; dacă nu ai una, ți-o cerem atunci.

*Temei:* consimțământul tău (art. 6 alin. (1) lit. a) GDPR).

### 7. Erori și funcționare

Când ceva se strică, raportul de eroare ajunge la **Sentry** (Functional
Software, Inc.). Îl trimitem curățat: fără corpul cererii, fără cookie-uri,
fără antete, fără variabile locale și fără date despre utilizator; rămân tipul
erorii, locul din cod și un identificator tehnic. Nu reproducem probleme pe
datele tale reale.

*Temei:* interes legitim (art. 6 alin. (1) lit. f) GDPR).

### 8. Directorul de medici

Directorul e o listă publică de medici, construită de comunitate, cu recenzii
scrise de vizitatori.

**Dacă trimiți ceva** — o recenzie sau un medic nou — îți cerem o adresă de
email și îți trimitem un cod pe ea. Până confirmi codul nu se publică nimic și
nu păstrăm nimic: trimiterea neconfirmată se șterge singură după o zi.

După ce confirmi, păstrăm: ce ai scris (public), adresa de email (criptată, nu
apare pe site), o amprentă ireversibilă a adresei de email și a adresei IP —
prima ca să nu se scrie zece recenzii la același medic de la aceeași persoană,
a doua împotriva spamului — și momentele în care ai bifat cele două căsuțe.

**Adresa ta de email o păstrăm cât timp stă recenzia.** O ținem pentru un
singur motiv: dacă medicul contestă recenzia, avem pe cine întreba. Nu o
folosim pentru altceva, nu o dăm nimănui și nu apare nicăieri pe site — **dar
dacă o instanță ne obligă, trebuie să o dăm.** Scrie știind asta. Când o
recenzie se șterge, adresa se șterge odată cu ea.

**Recenzia ta trece printr-un filtru automat** înainte să apară: textul ajunge
la Anthropic, care întoarce doar „curat" sau „de verificat" și un motiv dintr-o
listă fixă. Ce e curat se publică imediat, fără să citească cineva de la noi;
ce e reținut e citit de o persoană înainte să apară.

*Temei:* consimțământul tău explicit (art. 6 alin. (1) lit. a) și art. 9 alin.
(2) lit. a) GDPR) pentru publicarea textului — o relatare despre îngrijirea ta
medicală spune ceva despre tine, și de asta îți cerem acordul separat de
declarația că ai fost acolo. Pentru amprentele împotriva spamului: interes
legitim (art. 6 alin. (1) lit. f)).

### 9. Donații

Butonul de susținere duce la **Buy Me a Coffee**, un serviciu extern cu propria
politică de confidențialitate. Noi nu primim și nu vedem datele tale de plată.

## Dacă ești medic și apari în director

Secțiunea asta e pentru tine chiar dacă n-ai intrat niciodată pe site. Datele
despre tine le-a adăugat altcineva, nu ne-ai dat nimic și nu ți-am cerut acordul.
Îți spunem aici tot ce trebuie să știi (art. 14 GDPR).

**Ce publicăm:** numele, specialitatea, clinica sau spitalul, orașul și județul,
dacă vizita se decontează sau nu prin casa de asigurări, o descriere scrisă de
persoana care a adăugat intrarea, și cum se face o programare — pagina de
programări a clinicii sau numărul ei de contact.

Nu publicăm numărul tău personal, adresa ta de acasă, emailul tău personal sau
programul tău. Câmpul de programări e pentru contactul public al cabinetului; dacă
cineva pune acolo un număr personal, îl scoatem, iar filtrul automat oprește de
obicei intrarea înainte să apară.

Decontarea e o informație despre cabinet, nu o apreciere despre tine, și e cea
raportată de persoana care a completat intrarea — dacă e greșită, o corectăm la
o simplă solicitare, ca orice alt câmp.

**De unde le avem:** din surse deja publice — site-ul clinicii unde lucrezi, sau
Registrul unic al medicilor al Colegiului Medicilor. Cerem un link pentru fiecare
intrare și îl arătăm pe pagina intrării, dar nu îl impunem: unde nu există,
pagina spune limpede că informațiile vin de la persoana care a adăugat intrarea,
ca să nu fie citite ca ceva verificat de noi.

**Pe ce temei:** interes legitim (art. 6 alin. (1) lit. f) GDPR) — oamenii care
caută îngrijire au nevoie să știe cine există și unde. Nu e nevoie de
consimțământul tău pentru asta, dar asta nu înseamnă că nu ai ce face.

**Ce poți cere:**

- **Să te opui (art. 21 GDPR).** Poți, oricând, pe motive legate de situația ta.
  Scrie la **contact@transgen.ro**. Practic: în aproape toate cazurile îți retragem
  intrarea fără discuție. Nu trebuie să ne convingi și nu îți cerem motive. Dacă
  totuși refuzăm, îți scriem de ce — și scriem asta și la noi, pentru că un
  refuz nemotivat nu e un refuz valid.
- **Să corectezi.** Dacă specialitatea, clinica, orașul sau decontarea sunt greșite, le
  schimbăm.
- **Să ceri ștergerea unei recenzii.** Dacă o recenzie e falsă, dacă spune ca
  fapt ceva ce nu s-a întâmplat, sau dacă ne spui pur și simplu că persoana
  aceea n-a fost niciodată pacientul tău — o verificăm, iar dacă nu putem
  verifica, o ștergem.
- **Să vezi ce avem despre tine** (art. 15) și să te plângi la ANSPDCP.

O intrare retrasă rămâne retrasă: n-o poate readăuga următorul vizitator.

## Cine mai vede datele

Nimeni din afara listei de mai sus. Nu vindem, nu închiriem și nu dăm datele
tale nimănui altcuiva, și nu le folosim în scopuri de marketing.

| Furnizor | Ce primește | Unde | Rol |
|---|---|---|---|
| Render | tot ce e stocat (criptat) și traficul | Frankfurt, UE | găzduire |
| Anthropic | textul conversațiilor, formularele, documentele încărcate, textul recenziilor trimise (pentru filtrare) | SUA | modelul de limbaj |
| Cloudflare | adresa IP, semnale din browser | UE/SUA | verificare anti-bot |
| Resend | adresa de email, emailul cu cheia sau cu codul de confirmare | SUA | trimiterea emailului |
| Sentry | rapoarte de eroare curățate | UE/SUA | erori tehnice |

**Transferuri în afara Uniunii Europene.** Anthropic, Cloudflare, Resend și
Sentry sunt companii din Statele Unite. Transferul se face în baza Cadrului de
confidențialitate UE–SUA (EU-U.S. Data Privacy Framework), acolo unde
furnizorul e certificat, sau a clauzelor contractuale standard aprobate de
Comisia Europeană, incluse în acordul de prelucrare a datelor cu fiecare. Poți
cere la **contact@transgen.ro** detalii despre garanțiile aplicabile.

Datele pot fi dezvăluite unei autorități doar dacă legea ne obligă la asta. Nu
s-a întâmplat și te-am anunța, dacă ar fi permis.

## Cât păstrăm

| Ce | Cât |
|---|---|
| Conversația din chatul public | nu se salvează |
| Amprentele anti-spam și limita de mesaje | cel mult o oră |
| Cookie-ul anti-bot | 12 ore |
| Sesiunea din generator: conversație, date, fișiere, ciorne, email, cheie | **365 de zile de la ultima activitate**; revenirea repornește numărătoarea |
| Sesiunea unei persoane sub 18 ani | 30 de zile de la ultima activitate |
| Cookie-ul sesiunii | 1 zi, reînnoit la fiecare vizită |
| Pauze și suspendări încheiate | 90 de zile după ce s-au încheiat |
| Suspendări active | până le ridicăm |
| Trimitere în director neconfirmată | o zi, apoi se șterge singură |
| Adresa de email de la o recenzie publicată | cât timp stă recenzia; se șterge odată cu ea |
| Amprentele din director (email, adresă IP) | cât timp stă intrarea |
| Intrările din director și recenziile | fără termen, până le retragem sau le ștergem |
| Urma reziduală (vezi mai jos) | fără termen, până o ștergem noi |

**După expirare** se șterg automat conversația, datele din cerere, relatarea,
fișierele, ciornele, adresa de email și cheia de reluare.

**Ce rămâne după aceea este o urmă reziduală**, fără conținut: datele și
momentele sesiunii, câte mesaje, fișiere și ciorne au fost, dacă a fost
anonimizată, nota și comentariul de feedback (dacă ai lăsat), codul de țară,
eticheta de dispozitiv și adresele IP de la care a fost folosită sesiunea
(criptate). Nu rămâne niciun nume, nicio dată din cerere, nicio ciornă, niciun
mesaj. O păstrăm ca să vedem cum e folosit site-ul în timp și ca să putem
recunoaște și refuza abuzul.

## Cum le protejăm

- Tot ce e salvat pe server (baza de date, fișierele încărcate) e **criptat pe
  disc**. Fără cheia de criptare, generatorul refuză să pornească, în loc să
  scrie în clar.
- Legătura dintre browserul tău și server e criptată (HTTPS).
- Zona de administrare e protejată cu parolă și cod de autentificare în doi
  pași, o singură persoană are acces, și fiecare deschidere a unei sesiuni e
  consemnată.
- O ciornă poate fi deschisă doar din sesiunea care a produs-o, nu de oricine
  are adresa ei.
- Documentele încărcate sunt citite o singură dată; fișierul nu e retrimis
  nicăieri după aceea.

Ca să fim exacți despre ce înseamnă criptarea: protejează o copie de backup, un
disc furat sau o bază de date scursă. Nu protejează împotriva cuiva care
compromite serverul în timp ce rulează, pentru că acolo cheia e disponibilă.

Dacă s-ar produce o încălcare a securității care să prezinte un risc ridicat
pentru tine, te-am informa direct, dacă avem cum, și am notifica autoritatea de
supraveghere, așa cum cere legea.

## Drepturile tale

Ai, în baza GDPR, dreptul:

- **de acces** la datele tale și la o copie a lor;
- **la rectificare**, dacă ceva e greșit;
- **la ștergere**;
- **la restricționarea** prelucrării;
- **la portabilitate**: să primești datele pe care ni le-ai dat într-un format
  obișnuit (ciorna o poți descărca oricând ca text, Word sau PDF);
- **la opoziție**, pentru prelucrările bazate pe interes legitim;
- **de a-ți retrage consimțământul** oricând, fără să afecteze ce s-a
  prelucrat până atunci.

Toate se exercită cu un email la **contact@transgen.ro**. Răspundem în cel mult o lună.
Ca să nu dăm datele cuiva altcuiva, s-ar putea să-ți cerem să scrii de pe
adresa cu care ai salvat sesiunea sau să ne spui cheia de reluare.

### Ștergerea, concret

Butonul **„Începe de la zero”** din pagina generatorului închide conversația,
invalidează cheia de reluare și șterge adresele IP legate de sesiune, dar
**nu** șterge conversația de pe server: e retragerea consimțământului, nu
ștergerea.

Ca datele să fie șterse, scrie-ne. Ștergem conversația, datele din cerere,
relatarea, fișierele, ciornele, adresa de email și cheia, și îți confirmăm.

Ce **nu** ștergem la cerere este urma reziduală descrisă mai sus: momentele și
cifrele sesiunii, feedbackul, țara, dispozitivul și adresele IP criptate, plus
înregistrările de pauză sau suspendare. Le păstrăm în baza interesului nostru
legitim de a recunoaște și refuza abuzul și de a ști cum e folosit site-ul; o
cerere de ștergere nu poate fi calea prin care o suspendare dispare. Nu conțin
nimic din ce ai scris și nu te identifică altfel decât prin adresă. Te poți
opune și acestei păstrări; îți răspundem motivat, iar dacă motivul nostru nu
cântărește mai mult decât al tău, ștergem și urma.

### Plângeri

Dacă crezi că nu îți respectăm drepturile, ne poți scrie mai întâi nouă. Ai
oricând dreptul să depui o plângere la **Autoritatea Națională de Supraveghere
a Prelucrării Datelor cu Caracter Personal (ANSPDCP)**, B-dul G-ral. Gheorghe
Magheru 28–30, Sector 1, București, [dataprotection.ro](https://www.dataprotection.ro),
anspdcp@dataprotection.ro.

## Cookie-uri și stocare în browser

Folosim doar ce e strict necesar ca site-ul să funcționeze, motiv pentru care nu
îți cerem acordul pentru ele:

| Nume | Rost | Durată |
|---|---|---|
| `tg_verified` | ține minte că ai trecut verificarea anti-bot | 12 ore |
| `tg_session` | leagă browserul de sesiunea ta din generator | 1 zi, reînnoit |
| `tg_admin` | doar pentru administrator | 8 ore |

În browser mai păstrăm tema aleasă (deschis/închis) și un semn că Celeste te-a
salutat deja în fila curentă. Niciunul nu te identifică și niciunul nu pleacă
de pe dispozitivul tău.

## Minori

Ghidurile și chatul pot fi citite de oricine. Generatorul de ciorne e doar
pentru persoane de cel puțin 18 ani; sub această vârstă se oprește, iar
conținutul sesiunii se șterge mai repede, așa cum e descris mai sus. Nu cerem și
nu vrem date despre copii pe alte căi; dacă ne-au ajuns din greșeală, scrie-ne
și le ștergem.

## Modificări

Când schimbăm ceva în felul în care prelucrăm datele, actualizăm pagina aceasta
și data de la începutul ei. O schimbare care contează pentru cei care folosesc
generatorul e anunțată și pe pagina generatorului. Versiunile anterioare pot fi
cerute la **contact@transgen.ro**.