Legal Document Bodies (Romanian source text)
Drafted 2026-08-20 from the six legacy documents in daily use on restartix-leo (the clinic's telemedicine acord + informare, the platform participation disclaimer, the website terms and the website privacy/cookie policy).
This file is the source text. Each body appears in both published locales, Romanian first because that is the language it was drafted in and the one the legacy documents were written in. It is deliberately NOT mirrored under apps/docs/ro/legal/ — the bodies here are the artefacts themselves, and duplicating a legal body is how two versions of the same clause drift apart. The scaffolding around them is English to match the rest of apps/docs/legal/.
All eight are seeded for local development, and none by a migration.infra/scripts/seed-local/01-legal-bodies.sql publishes the two platform bodies and the two clinic templates in en and ro; 02-demo-clinic.sql publishes the demo clinic's terms and privacy notice — assembled from those templates — plus all four clinical instruments. Run both with make seed-local from services/api/ after a make migrate-reset.
Not migrations, deliberately. A migration would carry this to staging and production on the same path as the schema, and publishing the platform bodies is a decision with a cost: both are blocks_access, so a new version fires the 412 re-consent gate for every patient who accepted v1. Locally that is free; elsewhere it is a deliberate act with its own timing. The scripts carry a copy of the text below — change a body here first, then regenerate.
Not lawyer-reviewed. These replace the v1 placeholder bodies seeded by 000008 / 000009 and are written to be accurate about what the software actually does. They still need counsel review before a real clinic publishes them — see Counsel Engagement Brief.
Where each body goes
| # | Body | Target | Format | Authored in |
|---|---|---|---|---|
| 1 | Platform terms | consent_purpose_versions — platform_terms, organization_id IS NULL | text | seed-local/01 |
| 2 | Platform privacy notice | consent_purpose_versions — platform_privacy_notice, organization_id IS NULL | text | seed-local/01 |
| 3 | Clinic terms template | legal_document_templates — document_type = 'terms', en + ro | text | seed-local/01 |
| 4 | Clinic privacy notice template | legal_document_templates — document_type = 'privacy_notice', en + ro | text | seed-local/01 |
| 5 | Online consultation | consent_purpose_versions — telemedicine, org-scoped | html | Clinic → Legal Documents |
| 6 | Unsupervised therapeutic exercise | consent_purpose_versions — telerehab, org-scoped | html | Clinic → Legal Documents |
| 7 | Video recording | consent_purpose_versions — video_recording, org-scoped | html | Clinic → Legal Documents |
| 8 | Biometric and movement capture | consent_purpose_versions — biometric_capture, org-scoped | html | Clinic → Legal Documents |
Bodies 1–4 are seeded by seed-local/01 and can also be republished from the Console surfaces (Platform Legal Documents / Legal Document Templates); bodies 5–8 are authored by each clinic in Clinic → Legal Documents, and seed-local/02 publishes them for the demo clinic so the gated flows can be exercised. Bodies 1–4 render with whitespace-pre-wrap, so they carry no markdown — a # or ** would print literally. Bodies 5–8 are sanitised HTML restricted to the editor's own toolbar (p, h1–h3, strong, em, u, blockquote, ul/ol/li); anchors, images and every attribute are stripped by internal/shared/richtext.
Version vs revision
Publishing with intent = 'version' forces every patient to accept again — a 412 for blocks_access purposes, a closed gate for gates_feature ones. intent = 'revision' corrects wording without disturbing a single existing grant. Any change to what the patient is agreeing to is a version. Fixing a typo, a stale phone number or an ambiguous sentence is a revision.
Placeholder values for the first clinic
The two templates carry {{clinic_name}}, {{registered_address}} and {{dpo_email}}, filled per clinic in the Clinic editor. For Zero Durere:
| Placeholder | Value |
|---|---|
clinic_name | Centrul Integrativ Online Zero Durere S.R.L. |
registered_address | Strada Alexandriei nr. 99C, parter, bl. 1, Bragadiru, jud. Ilfov |
dpo_email | datepersonale@restartix.ro |
The platform is a registered medical device — what that binds
RestartiX MedCare v1.0 is CE-marked and registered as Class I under MDR (EU) 2017/745, manufacturer RESTARTIX CENTER S.R.L., SRN RO-MF-000055558, Basic UDI-DI 5943172000RESTARTIXRY, UDI-DI 05943172000001. The classification rests on Rule 13 — the "all other software" rule.
The declaration is deliberately conservative; the software is not. Class I via Rule 13 is Strategy A in medical-device.md — the framing chosen to enter the market — while the platform is engineered toward Class IIa. So the IFU and the Technical Specification are the legal description of the device, and they do not constrain what gets built. Do not read a Class I sentence as an engineering rule.
What they constrain is narrower and entirely about this file: what the published legal bodies claim. The line runs between building a capability and putting it in front of a patient under the current CE mark — a release decision, not an architecture one.
Three consequences for the bodies here:
- No published text may claim the platform measures, monitors or diagnoses, including the four a clinic writes for itself. The label declares „fără funcție de măsurare". A clinic instrument promising that the software tracks their range of motion contradicts the manufacturer's declaration, and a clinic must not be able to publish the platform out of its classification. When the intended purpose is updated on the way to IIa, this constraint moves with it.
- The clinical claims stay with the clinic. The clinic prescribes, evaluates and decides; the platform delivers and documents. Every body here is written that way.
- The IFU is part of the device. Where a body tells a patient what to do or not do with the exercise programs, it must agree with the IFU (
www.restartix.ro/ifu) rather than paraphrase it loosely — which is why thetelerehabinstrument now carries the IFU's own lists verbatim.
The device documentation is not in this repo, and per the owner it is correct as it stands. The Rule 11 citation in the Spec's classification justification is still worth a Rev. 1 correction; see the open items.
What was deliberately dropped from the legacy text
Carried over as prose only where the software backs it. Struck entirely:
- The irrevocable content licence (legacy T&C §7.6 — "acces nerestricționat și irevocabil… dreptul de a utiliza, reproduce, modifica, transmite și distribui" over anything submitted through the site). Patients upload MRI reports; as written it claimed a perpetual licence over Art. 9 health data.
- "Informațiile rămân în proprietatea Vânzătorului" (§7.1) — personal data is not property, and the clause contradicts erasure and portability.
- Blanket consent to third-party marketing partners (§7.7) — neither specific nor freely given.
- Everything citing Legea nr. 677/2001 (§11) — repealed in 2018.
- Browsewrap (§10.10–10.12, and the website privacy policy's preamble): "prin utilizarea platformei… acceptă" plus "continued use = acceptance of amended terms". The ledger requires an explicit, recorded, version-pinned act.
- "Ne transmiteți aceste informații pe propriul dvs. risc" — a controller cannot disclaim Art. 32.
- Physical-goods clauses — transport, ambalaj original, garanție under Legea nr. 449/2003. There are no physical products.
- Order, payment, invoicing and returns (§2, §3, §4, §6, §9). Nothing in this platform sells anything;
access_offersfulfils ashop_orderraised elsewhere. Those clauses stay with whatever takes the money. - The email promise — the legacy
informaresays the questionnaire and the appointment time arrive by email. The platform sends patients no email at all today, so the text says "în contul dumneavoastră" instead. - The minors clause as something to agree to. The platform enforces it: a caregiver may answer for someone under 18 and nobody else.
1. Platform terms — platform_terms
Author: RestartiX, in Console → Platform Legal Documents. Scope: platform (organization_id IS NULL). Enforcement: blocks_access.
Why §2 still says RestartiX does not intervene in the medical act, given that support staff enter the prescribed plan. customer_support is a per-org role template — the person doing that work holds a membership in the clinic's organization and acts as the clinic, which is the only thing the code supports; there is no routine path for platform staff to write clinical content into a tenant short of break-glass. So the manufacturer's position is intact and §2 is accurate as written.
It stops being accurate the day RestartiX offers customer support as a service to a clinic that is not itself RestartiX. Today the two entities coincide — RESTARTIX CENTER S.R.L. is both manufacturer and clinic operator — which is also why the IFU can say „echipa RestartiX de suport pacienți" and be right. Revisit §2 and the DPA before the second tenant onboards.
Romanian (ro):
text
TERMENI ȘI CONDIȚII DE UTILIZARE A PLATFORMEI RESTARTIX
1. CINE SUNTEM ȘI CE ESTE PLATFORMA
Platforma RestartiX este operată de RESTARTIX CENTER S.R.L., societate cu
sediul în Str. Anastasie Panu nr. 1, bl. A2, sc. 1, et. 7, ap. 22, sector 3,
031161, București, România, înregistrată la Registrul Comerțului sub nr.
J40/14582/2011, cod unic de înregistrare 29427019, telefon +4021 555 38 13,
e-mail contact@restartix.com, website www.restartix.ro.
Prezentul document guvernează relația dintre RestartiX și dumneavoastră, în
calitate de utilizator al platformei. Acesta nu este contractul dumneavoastră
cu clinica: serviciile medicale vă sunt furnizate de clinica la care v-ați
înregistrat, în temeiul termenilor și al politicii de confidențialitate ale
acesteia.
2. ROLUL RESTARTIX
RestartiX este furnizor de tehnologie. Punem la dispoziția clinicilor
infrastructura prin care acestea își desfășoară activitatea la distanță —
programări, consultații online, formulare, programe de exerciții, documente —
și nu intervenim în actul medical.
În concret:
(a) actele medicale, consultațiile, recomandările și programele terapeutice
sunt realizate exclusiv de profesioniști din domeniul sănătății care își
desfășoară activitatea în cadrul clinicii;
(b) RestartiX nu furnizează servicii medicale, nu evaluează starea
dumneavoastră de sănătate și nu verifică deciziile clinice;
(c) în privința datelor dumneavoastră medicale, clinica are calitatea de
operator, iar RestartiX pe aceea de persoană împuternicită de operator și
prelucrează aceste date exclusiv pe baza instrucțiunilor documentate ale
clinicii.
3. PLATFORMA ESTE UN DISPOZITIV MEDICAL
Platforma este înregistrată ca dispozitiv medical software, marcat CE, în
conformitate cu Regulamentul (UE) 2017/745 privind dispozitivele medicale.
Denumire: RestartiX MedCare
Versiune: 1.0
Clasa de risc: I
Producător: RESTARTIX CENTER S.R.L.
Număr unic de înregistrare producător (SRN): RO-MF-000055558
Basic UDI-DI: 5943172000RESTARTIXRY
UDI-DI: 05943172000001
Destinația medicală declarată este aceea de suport digital pentru livrarea,
organizarea și documentarea programelor de recuperare recomandate de
specialiști. Platforma nu stabilește diagnostice, nu generează recomandări
terapeutice automate, nu modifică autonom tratamentul, nu interpretează date
fiziologice și nu are funcție de măsurare.
Instrucțiunile de utilizare sunt disponibile la www.restartix.ro/ifu și vă
recomandăm să le consultați înainte de a începe un program de exerciții. Ele
descriu, între altele, situațiile în care nu trebuie să folosiți platforma și
semnele la apariția cărora trebuie să opriți exercițiul și să solicitați un
aviz medical.
Orice incident, agravare importantă sau problemă tehnică ce ar putea afecta
siguranța dumneavoastră se raportează producătorului, la contact@restartix.com
sau la +4021 555 38 13. Un incident grav survenit în legătură cu RestartiX
MedCare se raportează producătorului și Agenției Naționale a Medicamentului și
a Dispozitivelor Medicale din România (ANMDMR).
4. CONTUL DUMNEAVOASTRĂ
Pentru a utiliza platforma aveți nevoie de un cont. Vă obligați să furnizați
date reale și complete și să le actualizați atunci când se modifică, întrucât
clinica ia decizii pe baza lor.
Vă revine responsabilitatea păstrării confidențialității datelor de
autentificare, precum și a activității desfășurate prin contul dumneavoastră.
Dacă bănuiți o utilizare neautorizată, anunțați clinica și scrieți-ne la
contact@restartix.com.
Un cont poate administra și profilurile membrilor de familie aflați în
îngrijirea dumneavoastră. Pentru o persoană sub 18 ani, acordurile se exprimă
de către reprezentantul legal.
5. UTILIZAREA PLATFORMEI
Vă obligați să utilizați platforma cu bună-credință, în scopul pentru care
v-a fost pusă la dispoziție. Nu este permis:
(a) să accesați conturi sau date care nu vă aparțin;
(b) să încercați ocolirea măsurilor tehnice de securitate;
(c) să încărcați conținut ilegal, care încalcă drepturile altor persoane sau
care conține programe informatice dăunătoare;
(d) să extrageți sistematic conținutul platformei ori să îl reproduceți în
scop comercial.
6. CONȚINUTUL PLATFORMEI
Software-ul, materialele video, textele, imaginile, mărcile și elementele
grafice ale platformei aparțin RestartiX sau licențiatorilor săi. Vă acordăm
un drept de utilizare personal, limitat și netransferabil, pe durata contului
dumneavoastră și în limitele accesului acordat de clinică.
Documentele și informațiile pe care le încărcați rămân ale dumneavoastră. Nu
dobândim niciun drept de a le folosi în interes propriu; le prelucrăm exclusiv
pentru a furniza serviciul clinicii, potrivit secțiunii 2 litera (c).
7. DISPONIBILITATE
Depunem eforturi rezonabile pentru ca platforma să fie disponibilă și să
funcționeze corect. Nu putem garanta însă funcționarea neîntreruptă: pot
interveni lucrări de mentenanță, defecțiuni ale furnizorilor de care depindem
ori incidente independente de voința noastră. Lucrările de mentenanță
planificate vă vor fi anunțate din timp.
Platforma nu este un serviciu de urgență. În situații de urgență medicală
apelați 112.
8. RĂSPUNDERE
Răspundem, în condițiile legii, pentru prejudiciile cauzate prin neexecutarea
obligațiilor asumate prin prezentul document.
Nu răspundem pentru:
(a) conținutul actului medical, deciziile clinice și recomandările
terapeutice, care aparțin clinicii și profesioniștilor săi;
(b) consecințele furnizării de către dumneavoastră a unor date incorecte sau
incomplete;
(c) indisponibilitatea cauzată de rețeaua, echipamentul ori software-ul
dumneavoastră.
Nicio prevedere a prezentului document nu limitează răspunderea noastră
pentru vătămare corporală sau deces cauzate din culpa noastră, pentru fapte
săvârșite cu intenție ori din culpă gravă, pentru obligațiile care ne revin
în calitate de persoană împuternicită de operator, precum și pentru
drepturile recunoscute de legislația privind protecția consumatorilor, la
care nu puteți renunța.
9. MODIFICAREA PREZENTULUI DOCUMENT
Putem modifica prezentul document. O versiune nouă nu produce efecte prin
simpla continuare a utilizării platformei: vă vom prezenta textul nou și vă
vom cere acceptarea lui, iar acceptarea se înregistrează. Până la acceptare
rămâne aplicabilă versiunea pe care ați acceptat-o.
Îndreptările editoriale care nu schimbă ceea ce ați acceptat — o eroare
materială, o dată de contact actualizată — se publică fără a vă solicita o
nouă acceptare.
10. ÎNCETARE
Vă puteți închide contul oricând. Închiderea contului nu încetează, prin ea
însăși, relația dumneavoastră cu clinica și nici obligațiile legale ale
acesteia de păstrare a documentelor medicale; ele sunt guvernate de termenii
clinicii și de legislația medicală aplicabilă.
Putem suspenda ori închide contul dacă îl utilizați cu încălcarea secțiunii
5, cu informarea dumneavoastră prealabilă, în afara situațiilor în care
întârzierea ar produce un prejudiciu.
11. PLĂȚI
Abonamentele și serviciile clinicii se contractează separat, direct cu clinica
sau prin canalul de vânzare indicat de aceasta. Prezentul document nu
reglementează prețuri, facturare ori rambursări. Prin platformă vi se acordă
accesul dobândit astfel.
12. FORȚĂ MAJORĂ
Niciuna dintre părți nu răspunde pentru neexecutarea obligațiilor sale dacă
aceasta se datorează unui eveniment de forță majoră. Dacă evenimentul durează
mai mult de 15 zile, oricare dintre părți poate denunța relația contractuală,
fără despăgubiri.
13. LEGEA APLICABILĂ ȘI SOLUȚIONAREA LITIGIILOR
Prezentul document este supus legii române. Vom încerca soluționarea pe cale
amiabilă a oricărei neînțelegeri. În lipsa unei soluții, competența aparține
instanțelor române stabilite potrivit legii.
În calitate de consumator, vă puteți adresa Autorității Naționale pentru
Protecția Consumatorilor (anpc.ro) sau puteți folosi platforma europeană de
soluționare online a litigiilor.
14. CONTACT
RESTARTIX CENTER S.R.L.
Str. Anastasie Panu nr. 1, bl. A2, sc. 1, et. 7, ap. 22, sector 3, 031161,
București, România
Întrebări generale: contact@restartix.com
Protecția datelor: datepersonale@restartix.ro
Telefon: +4021 555 38 13
Website: www.restartix.roEnglish (en):
text
PLATFORM TERMS OF USE — RESTARTIX
1. WHO WE ARE AND WHAT THE PLATFORM IS
The RestartiX platform is operated by RESTARTIX CENTER S.R.L., a company with
its registered office at Str. Anastasie Panu nr. 1, bl. A2, sc. 1, et. 7,
ap. 22, sector 3, 031161, Bucharest, Romania, registered with the Trade
Register under no. J40/14582/2011, unique registration code 29427019,
telephone +4021 555 38 13, e-mail contact@restartix.com, website
www.restartix.ro.
This document governs the relationship between RestartiX and you, as a user of
the platform. It is not your contract with the clinic: medical services are
provided to you by the clinic you registered with, under that clinic's own
terms and privacy policy.
2. THE ROLE OF RESTARTIX
RestartiX is a technology provider. We give clinics the infrastructure through
which they deliver care at a distance — appointments, online consultations,
forms, exercise programs, documents — and we do not intervene in the medical
act.
Specifically:
(a) medical acts, consultations, recommendations and therapeutic programs are
performed exclusively by healthcare professionals working within the
clinic;
(b) RestartiX does not provide medical services, does not assess your state of
health and does not review clinical decisions;
(c) in respect of your medical data the clinic is the controller and RestartiX
is a processor, processing that data solely on the clinic's documented
instructions.
3. THE PLATFORM IS A MEDICAL DEVICE
The platform is registered as CE-marked medical device software under
Regulation (EU) 2017/745 on medical devices.
Name: RestartiX MedCare
Version: 1.0
Risk class: I
Manufacturer: RESTARTIX CENTER S.R.L.
Single Registration Number (SRN): RO-MF-000055558
Basic UDI-DI: 5943172000RESTARTIXRY
UDI-DI: 05943172000001
The declared intended purpose is digital support for delivering, organising and
documenting recovery programs recommended by specialists. The platform does not
establish diagnoses, does not generate automatic therapeutic recommendations,
does not autonomously modify treatment, does not interpret physiological data
and has no measuring function.
The instructions for use are available at www.restartix.ro/ifu and we recommend
you read them before starting an exercise program. Among other things they
describe the situations in which you must not use the platform, and the signs
on which you must stop exercising and seek medical advice.
Any incident, significant deterioration or technical problem that could affect
your safety should be reported to the manufacturer at contact@restartix.com or
+4021 555 38 13. A serious incident occurring in connection with RestartiX
MedCare is reported to the manufacturer and to the Romanian National Agency for
Medicines and Medical Devices (ANMDMR).
4. YOUR ACCOUNT
You need an account to use the platform. You undertake to provide true and
complete information and to keep it up to date, because the clinic makes
decisions based on it.
Keeping your login credentials confidential is your responsibility, as is
activity carried out through your account. If you suspect unauthorised use,
notify the clinic and write to us at contact@restartix.com.
One account may also manage the profiles of family members in your care. For a
person under 18, agreements are given by their legal representative.
5. USING THE PLATFORM
You undertake to use the platform in good faith, for the purpose for which it
was made available to you. You may not:
(a) access accounts or data that do not belong to you;
(b) attempt to circumvent technical security measures;
(c) upload unlawful content, content infringing the rights of others, or
content containing harmful software;
(d) systematically extract the platform's content or reproduce it for
commercial purposes.
6. PLATFORM CONTENT
The software, video materials, texts, images, trade marks and graphic elements
of the platform belong to RestartiX or its licensors. We grant you a personal,
limited, non-transferable right of use for the duration of your account and
within the access granted to you by the clinic.
The documents and information you upload remain yours. We acquire no right to
use them for our own purposes; we process them solely in order to provide the
service to the clinic, in accordance with section 2(c).
7. AVAILABILITY
We make reasonable efforts to keep the platform available and working
correctly. We cannot, however, guarantee uninterrupted operation: maintenance,
failures at providers we depend on, or incidents beyond our control may occur.
Planned maintenance will be announced in advance.
The platform is not an emergency service. In a medical emergency call 112.
8. LIABILITY
We are liable, under the law, for damage caused by failing to perform the
obligations we assume under this document.
We are not liable for:
(a) the content of the medical act, clinical decisions and therapeutic
recommendations, which belong to the clinic and its professionals;
(b) the consequences of incorrect or incomplete information you provide;
(c) unavailability caused by your network, device or software.
Nothing in this document limits our liability for personal injury or death
caused by our fault, for acts committed intentionally or through gross
negligence, for the obligations incumbent on us as a processor, or for the
rights consumer-protection legislation grants you and which you cannot waive.
9. CHANGES TO THIS DOCUMENT
We may amend this document. A new version does not take effect merely because
you continue to use the platform: we will present the new text and ask you to
accept it, and your acceptance is recorded. Until you accept, the version you
did accept remains applicable.
Editorial corrections that do not change what you accepted — a clerical error,
an updated contact detail — are published without asking for a new acceptance.
10. TERMINATION
You may close your account at any time. Closing your account does not in itself
end your relationship with the clinic, nor the clinic's legal obligations to
retain medical records; those are governed by the clinic's terms and by
applicable medical legislation.
We may suspend or close an account used in breach of section 5, having informed
you beforehand, except where delay would cause harm.
11. PAYMENTS
Clinic subscriptions and services are contracted separately, directly with the
clinic or through the sales channel it indicates. This document does not govern
prices, invoicing or refunds. The platform grants you the access acquired that
way.
12. FORCE MAJEURE
Neither party is liable for failing to perform its obligations where that is
due to an event of force majeure. If the event lasts more than 15 days, either
party may terminate the contractual relationship without damages.
13. GOVERNING LAW AND DISPUTES
This document is governed by Romanian law. We will attempt to settle any
disagreement amicably. Failing that, jurisdiction lies with the Romanian courts
determined according to law.
As a consumer, you may also contact the National Authority for Consumer
Protection (anpc.ro) or use the European online dispute resolution platform.
14. CONTACT
RESTARTIX CENTER S.R.L.
Str. Anastasie Panu nr. 1, bl. A2, sc. 1, et. 7, ap. 22, sector 3, 031161,
Bucharest, Romania
General enquiries: contact@restartix.com
Data protection: datepersonale@restartix.ro
Telephone: +4021 555 38 13
Website: www.restartix.ro2. Platform privacy notice — platform_privacy_notice
Author: RestartiX, in Console → Platform Legal Documents. Scope: platform. Enforcement: blocks_access.
Section 10 describes error monitoring as it is configured today (apps/portal/instrumentation-client.ts: sendDefaultPii: false, session replay only on error, maskAllText / maskAllInputs / blockAllMedia, EU-hosted ingest). If any of that changes, this body needs a new version, not a revision.
Romanian (ro):
text
POLITICA DE CONFIDENȚIALITATE A PLATFORMEI RESTARTIX
1. CINE SUNTEM
Platforma RestartiX este operată de RESTARTIX CENTER S.R.L., cu sediul în
Str. Anastasie Panu nr. 1, bl. A2, sc. 1, et. 7, ap. 22, sector 3, 031161,
București, România, înregistrată la Registrul Comerțului sub nr.
J40/14582/2011, cod unic de înregistrare 29427019.
Pentru orice aspect privind protecția datelor ne puteți scrie la
datepersonale@restartix.ro.
2. DOUĂ ROLURI DIFERITE, PE CARE VĂ RUGĂM SĂ LE DISTINGEȚI
Prezentul document explică modul în care RestartiX prelucrează datele
dumneavoastră. RestartiX are două calități diferite, cu regimuri diferite:
(a) Pentru datele dumneavoastră medicale — dosarul clinic, consultațiile,
formularele completate, programele de exerciții, documentele încărcate —
operator este clinica la care v-ați înregistrat, iar RestartiX este
persoană împuternicită de operator. Le prelucrăm exclusiv pe baza
instrucțiunilor documentate ale clinicii și în temeiul unui acord de
prelucrare încheiat cu aceasta. Modul în care clinica folosește aceste
date este descris în politica de confidențialitate a clinicii, nu aici.
(b) Pentru datele contului dumneavoastră și pentru funcționarea tehnică a
platformei, RestartiX are calitatea de operator. Secțiunile care urmează
se referă la această a doua categorie.
3. CE DATE PRELUCRĂM ÎN CALITATE DE OPERATOR
(a) Date de cont: numele, adresa de e-mail, numărul de telefon, limba și fusul
orar preferate, precum și datele de autentificare.
(b) Date privind utilizarea platformei: momentul autentificării, dispozitivul
și browserul folosite, adresa IP, paginile accesate în cadrul platformei.
(c) Jurnale de securitate și de audit: cine a efectuat o acțiune, când și
asupra cărei înregistrări.
(d) Rapoarte tehnice de eroare, în condițiile secțiunii 10.
(e) Corespondența purtată cu echipa noastră de asistență.
4. TEMEIURILE JURIDICE ȘI SCOPURILE
(a) Executarea contractului — art. 6 alin. (1) lit. (b) din Regulamentul (UE)
2016/679: crearea și administrarea contului, autentificarea, punerea la
dispoziție a funcționalităților platformei, asistența tehnică.
(b) Interesul legitim — art. 6 alin. (1) lit. (f): securitatea platformei,
prevenirea accesului neautorizat și a abuzurilor, diagnosticarea
defecțiunilor, îmbunătățirea stabilității serviciului. Interesul nostru
legitim constă în menținerea unui serviciu sigur și funcțional, iar
prelucrarea se limitează la ceea ce este necesar acestui scop.
(c) Îndeplinirea unei obligații legale — art. 6 alin. (1) lit. (c): păstrarea
jurnalelor de audit și răspunsul la solicitările autorităților competente,
formulate în condițiile legii.
Nu folosim datele dumneavoastră pentru publicitate și nu le vindem.
5. PROFILUL DUMNEAVOASTRĂ ȘI CLINICILE LA CARE SUNTEȚI ÎNREGISTRAT
Datele de profil pe care le introduceți o singură dată — nume, data nașterii,
date de contact, alergii și celelalte informații pe care alegeți să le
completați — sunt stocate într-un singur loc și devin vizibile clinicilor la
care sunteți înregistrat, pentru ca personalul medical să vă poată îngriji
fără să vă solicite din nou aceleași informații.
Vizibilitatea decurge din înregistrarea dumneavoastră la clinică: o clinică la
care nu sunteți înregistrat nu vă poate consulta profilul. Dacă încetați
relația cu o clinică, aceasta pierde accesul la profilul dumneavoastră;
documentele medicale întocmite de acea clinică rămân însă în evidența ei, în
condițiile legislației medicale.
6. CUI DIVULGĂM DATELE
Datele pot fi accesate de:
(a) clinica la care sunteți înregistrat și personalul acesteia;
(b) furnizorii noștri de servicii, care acționează ca subîmputerniciți și
exclusiv pe baza instrucțiunilor noastre: găzduire în infrastructură cloud,
servicii de videoconferință, livrare de conținut video, transmitere de
e-mailuri tranzacționale, monitorizare tehnică. Lista actualizată a
subîmputerniciților vă este pusă la dispoziție la cerere, la
datepersonale@restartix.ro;
(c) autoritățile publice, atunci când legea ne obligă și în limitele
solicitării.
Nu divulgăm datele către terți în scopuri comerciale.
7. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN
Infrastructura pe care funcționează platforma este localizată în Uniunea
Europeană. Atunci când un subîmputernicit prelucrează date și în afara
Spațiului Economic European, transferul se realizează în temeiul clauzelor
contractuale standard adoptate de Comisia Europeană, însoțite de măsuri
suplimentare acolo unde evaluarea noastră le impune.
8. CÂT TIMP PĂSTRĂM DATELE
(a) Datele de cont: pe durata existenței contului și 30 de zile după
închiderea acestuia, interval în care contul mai poate fi restabilit.
(b) Jurnalele de securitate și de audit: 6 ani, termen impus de obligațiile
noastre de trasabilitate.
(c) Rapoartele tehnice de eroare: cel mult 90 de zile.
(d) Datele medicale: termenul este stabilit de clinică, în condițiile
legislației medicale aplicabile. Închiderea contului nu le șterge.
9. SECURITATE
Aplicăm măsuri tehnice și organizatorice adecvate: criptarea comunicațiilor și
a datelor stocate, izolarea datelor fiecărei clinici la nivelul bazei de date,
controlul accesului pe bază de roluri și permisiuni, jurnalizarea acțiunilor
asupra datelor, copii de siguranță criptate și verificarea periodică a
procedurii de restaurare.
Datele de identificare națională, precum codul numeric personal, sunt stocate
criptat și pot fi consultate doar de personalul căruia clinica i-a acordat
această permisiune, fiecare consultare fiind înregistrată.
10. COOKIE-URI, JURNALIZARE ȘI MONITORIZARE TEHNICĂ
Folosim cookie-uri strict necesare: cele care vă mențin autentificat și cele
care rețin clinica în contextul căreia navigați, precum și preferințele de
limbă și afișare care decurg din aceasta. Fără ele platforma nu poate
funcționa. Nu folosim cookie-uri de publicitate și nu urmărim comportamentul
dumneavoastră în afara platformei.
Pentru diagnosticarea defecțiunilor folosim un serviciu de monitorizare a
erorilor găzduit în Uniunea Europeană. Acesta este configurat astfel încât să
nu preia adresa dumneavoastră IP, identificatorii de utilizator sau conținutul
formularelor. Atunci când se produce o eroare, este transmisă și o
reconstituire a ultimelor momente din interfață, în care textele, câmpurile
completate și imaginile sunt mascate integral și nu pot fi citite.
11. DREPTURILE DUMNEAVOASTRĂ
Beneficiați de dreptul de acces, de rectificare, de ștergere, de restricționare
a prelucrării, de opoziție și de portabilitate a datelor, precum și de dreptul
de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
Platforma nu ia decizii automate cu efecte juridice asupra dumneavoastră.
Modul de exercitare depinde de cine este operatorul:
(a) Pentru datele medicale, adresați-vă direct clinicii, care are calitatea de
operator. Dacă primim o astfel de solicitare, o transmitem clinicii și vă
informăm în acest sens.
(b) Pentru datele contului și cele tehnice, scrieți-ne la
datepersonale@restartix.ro. Vă răspundem în cel mult o lună de la primirea
solicitării; termenul poate fi prelungit cu două luni în cazul
solicitărilor complexe, situație în care vă vom informa.
Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a
Prelucrării Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru nr.
28-30, sector 1, București, www.dataprotection.ro) și de a vă adresa
instanțelor de judecată.
12. MODIFICĂRI
Putem actualiza prezentul document. O modificare a ceea ce ați acceptat vă va
fi prezentată spre acceptare, iar acceptarea se înregistrează. Îndreptările
editoriale se publică fără o nouă acceptare.
13. CONTACT
RESTARTIX CENTER S.R.L.
Str. Anastasie Panu nr. 1, bl. A2, sc. 1, et. 7, ap. 22, sector 3, 031161,
București, România
Protecția datelor: datepersonale@restartix.ro
Telefon: +4021 555 38 13English (en):
text
RESTARTIX PLATFORM PRIVACY POLICY
1. WHO WE ARE
The RestartiX platform is operated by RESTARTIX CENTER S.R.L., with its
registered office at Str. Anastasie Panu nr. 1, bl. A2, sc. 1, et. 7, ap. 22,
sector 3, 031161, Bucharest, Romania, registered with the Trade Register under
no. J40/14582/2011, unique registration code 29427019.
For any data-protection matter you can write to us at
datepersonale@restartix.ro.
2. TWO DIFFERENT ROLES, WHICH WE ASK YOU TO DISTINGUISH
This document explains how RestartiX processes your data. RestartiX acts in two
different capacities, under different regimes:
(a) For your medical data — the clinical record, consultations, completed
forms, exercise programs, uploaded documents — the controller is the clinic
you registered with, and RestartiX is a processor. We process that data
solely on the clinic's documented instructions and under a data processing
agreement concluded with it. How the clinic uses this data is described in
the clinic's privacy policy, not here.
(b) For your account data and the technical operation of the platform,
RestartiX is the controller. The sections that follow concern this second
category.
3. WHAT WE PROCESS AS CONTROLLER
(a) Account data: your name, e-mail address, telephone number, preferred
language and time zone, and your authentication credentials.
(b) Platform usage data: sign-in times, the device and browser used, IP
address, and the pages accessed within the platform.
(c) Security and audit logs: who performed an action, when, and on which
record.
(d) Technical error reports, under the conditions in section 10.
(e) Correspondence with our support team.
4. LEGAL BASES AND PURPOSES
(a) Performance of a contract — Art. 6(1)(b) of Regulation (EU) 2016/679:
creating and administering the account, authentication, making platform
functionality available, technical support.
(b) Legitimate interest — Art. 6(1)(f): platform security, preventing
unauthorised access and abuse, diagnosing failures, improving service
stability. Our legitimate interest is maintaining a safe and functional
service, and processing is limited to what that purpose requires.
(c) Compliance with a legal obligation — Art. 6(1)(c): retaining audit logs and
responding to lawful requests from competent authorities.
We do not use your data for advertising and we do not sell it.
5. YOUR PROFILE AND THE CLINICS YOU ARE REGISTERED WITH
The profile data you enter once — name, date of birth, contact details,
allergies and the other information you choose to complete — is stored in one
place and becomes visible to the clinics you are registered with, so that
medical staff can care for you without asking you for the same information
again.
That visibility follows from your registration with the clinic: a clinic you
are not registered with cannot view your profile. If you end your relationship
with a clinic, it loses access to your profile; medical records that clinic
created remain in its own records, as required by medical legislation.
6. WHO WE DISCLOSE DATA TO
Your data may be accessed by:
(a) the clinic you are registered with and its staff;
(b) our service providers, acting as sub-processors and solely on our
instructions: cloud hosting, video-conferencing services, video content
delivery, transactional e-mail, technical monitoring. An up-to-date list of
sub-processors is available on request at datepersonale@restartix.ro;
(c) public authorities, where the law requires it and within the limits of the
request.
We do not disclose data to third parties for commercial purposes.
7. TRANSFERS OUTSIDE THE EUROPEAN ECONOMIC AREA
The infrastructure the platform runs on is located in the European Union. Where
a sub-processor also processes data outside the European Economic Area, the
transfer is made on the basis of the standard contractual clauses adopted by
the European Commission, together with supplementary measures where our
assessment requires them.
8. HOW LONG WE KEEP DATA
(a) Account data: for as long as the account exists and 30 days after it is
closed, during which the account can still be restored.
(b) Security and audit logs: 6 years, a period imposed by our traceability
obligations.
(c) Technical error reports: no more than 90 days.
(d) Medical data: the period is set by the clinic, under applicable medical
legislation. Closing your account does not delete it.
9. SECURITY
We apply appropriate technical and organisational measures: encryption of
communications and of stored data, isolation of each clinic's data at database
level, role- and permission-based access control, logging of actions taken on
data, encrypted backups, and periodic verification of the restore procedure.
National identification data such as the personal numeric code is stored
encrypted and may be viewed only by staff the clinic has granted that
permission, with every viewing recorded.
10. COOKIES, LOGGING AND TECHNICAL MONITORING
We use strictly necessary cookies: those that keep you signed in and those that
remember the clinic whose context you are browsing, together with the language
and display preferences that follow from it. The platform cannot function
without them. We do not use advertising cookies and we do not track your
behaviour outside the platform.
To diagnose failures we use an error-monitoring service hosted in the European
Union. It is configured so as not to collect your IP address, user identifiers
or form content. When an error occurs, a reconstruction of the last moments of
the interface is also transmitted, in which all text, completed fields and
images are fully masked and cannot be read.
11. YOUR RIGHTS
You have the right of access, rectification, erasure, restriction of
processing, objection and data portability, as well as the right not to be
subject to a decision based solely on automated processing. The platform makes
no automated decisions producing legal effects concerning you.
How you exercise them depends on who the controller is:
(a) For medical data, address the clinic directly, as controller. If we receive
such a request, we forward it to the clinic and inform you accordingly.
(b) For account and technical data, write to us at datepersonale@restartix.ro.
We reply within one month of receiving the request; that period may be
extended by two months for complex requests, in which case we will inform
you.
You have the right to lodge a complaint with the National Supervisory Authority
for Personal Data Processing (B-dul G-ral. Gheorghe Magheru nr. 28-30, sector
1, Bucharest, www.dataprotection.ro) and to bring proceedings before the
courts.
12. CHANGES
We may update this document. A change to what you accepted will be presented to
you for acceptance, and your acceptance is recorded. Editorial corrections are
published without a new acceptance.
13. CONTACT
RESTARTIX CENTER S.R.L.
Str. Anastasie Panu nr. 1, bl. A2, sc. 1, et. 7, ap. 22, sector 3, 031161,
Bucharest, Romania
Data protection: datepersonale@restartix.ro
Telephone: +4021 555 38 133. Clinic terms template — legal_document_templates, terms, ro
Author: RestartiX, in Console → Legal Document Templates. Each clinic fills the placeholders and publishes from Clinic → Legal Documents, which mints the org-scoped org_terms instrument. Enforcement: blocks_access.
required_placeholders: clinic_name, registered_address, dpo_email — all three appear below, which the publish validation checks.
Section 11 describes the org_terms withdrawal cascade exactly as trigger_consent_org_terms_cascade implements it: soft-delete of the patients row at that clinic, cancellation of active subscriptions, and cascade-withdrawal of every other org-scope consent. If the cascade changes, this section changes with it.
Romanian (ro):
text
TERMENI ȘI CONDIȚII — {{clinic_name}}
1. PĂRȚILE
Prezentul document stabilește termenii în care {{clinic_name}}, cu sediul în
{{registered_address}}, vă furnizează servicii medicale prin intermediul
platformei RestartiX.
Pentru orice aspect privind datele dumneavoastră ne puteți scrie la
{{dpo_email}}.
Platforma este operată de un furnizor de tehnologie, care nu intervine în
actul medical. Răspunderea pentru serviciile medicale ne aparține.
2. OBIECTUL
Prin platformă vă putem furniza, în funcție de serviciile pe care le-ați
solicitat:
(a) programarea și desfășurarea consultațiilor, în cabinet sau online;
(b) evaluarea documentelor medicale pe care ni le puneți la dispoziție;
(c) formulare și chestionare medicale necesare evaluării;
(d) programe de exerciții terapeutice pe care le urmați la domiciliu;
(e) documentele întocmite în urma consultațiilor.
3. CONTUL ȘI DATELE PE CARE NI LE FURNIZAȚI
Deciziile noastre clinice se întemeiază pe informațiile pe care ni le
transmiteți. Vă obligați să furnizați date reale și complete, să ne
comunicați modificările relevante ale stării dumneavoastră de sănătate și să
nu permiteți altor persoane accesul la contul dumneavoastră.
4. PROGRAMĂRI
O programare devine fermă în momentul confirmării ei. Condițiile de anulare
și de reprogramare vă sunt comunicate la momentul efectuării programării.
Vă rugăm să ne anunțați din timp dacă nu puteți onora o programare, pentru ca
intervalul să poată fi oferit altui pacient.
5. LIMITELE FURNIZĂRII SERVICIULUI LA DISTANȚĂ
Serviciile furnizate la distanță nu presupun o examinare fizică. Ele nu
înlocuiesc consultația clasică și nu exclud necesitatea unor investigații
suplimentare.
Dacă documentele pe care ni le transmiteți sunt incomplete, ilizibile ori nu
permit formularea unei opinii medicale întemeiate, ne rezervăm dreptul de a
refuza furnizarea serviciului. Vă vom comunica refuzul și motivele acestuia,
iar sumele achitate pentru serviciul nefurnizat vă vor fi restituite.
Platforma prin care vă furnizăm aceste servicii este un dispozitiv medical
software marcat CE, clasa I, fabricat de RESTARTIX CENTER S.R.L. Ea are rol de
suport digital pentru livrarea, organizarea și documentarea îngrijirii: nu
stabilește diagnostice, nu generează recomandări terapeutice automate și nu
modifică singură planul dumneavoastră. Deciziile clinice ne aparțin.
Instrucțiunile de utilizare sunt disponibile la www.restartix.ro/ifu.
6. ACORDURI SEPARATE
Pentru consultația online, pentru programele de exerciții urmate fără
supraveghere, pentru înregistrarea video a ședințelor și pentru analiza
mișcării prin cameră vă vom solicita acorduri distincte, fiecare cu textul
său.
Aceste acorduri se pot retrage oricând, individual. Retragerea oprește
serviciul la care se referă acordul retras și nu afectează restul îngrijirii
de care beneficiați la clinica noastră.
7. PACIENȚI MINORI
Pentru o persoană sub 18 ani, serviciile se solicită și acordurile se exprimă
de către reprezentantul legal, prin contul acestuia.
8. PLĂȚI
Prețurile, modalitățile de plată și condițiile de restituire vă sunt
comunicate la momentul contractării serviciului și nu fac obiectul
prezentului document.
9. RĂSPUNDERE
Răspundem pentru actul medical în condițiile legislației aplicabile
profesiilor din domeniul sănătății.
Nu putem garanta un anumit rezultat terapeutic și nu putem răspunde pentru
consecințele nerespectării recomandărilor primite ori ale comunicării unor
informații incorecte sau incomplete.
Serviciile furnizate prin platformă nu constituie asistență medicală de
urgență. În situații de urgență apelați 112.
10. CONFIDENȚIALITATE
Datele dumneavoastră medicale sunt prelucrate cu respectarea secretului
profesional. Modul în care le prelucrăm este descris în Politica de
confidențialitate a clinicii.
11. DURATA ȘI ÎNCETAREA RELAȚIEI CU CLINICA
Prezentul document se aplică pe toată durata în care sunteți pacientul
clinicii noastre.
Vă puteți retrage oricând acceptarea prezentului document. Retragerea
încetează relația dumneavoastră cu clinica noastră și are următoarele
efecte imediate:
(a) dosarul dumneavoastră la clinica noastră se închide, iar personalul
nostru nu îl mai poate consulta;
(b) abonamentele active la clinica noastră se anulează;
(c) celelalte acorduri pe care ni le-ați dat se retrag odată cu acesta.
Retragerea nu șterge documentele medicale deja întocmite: legislația medicală
ne obligă să le păstrăm pe termenele prevăzute de lege. În acest interval ele
nu mai sunt folosite pentru îngrijirea dumneavoastră.
Vă puteți înregistra din nou ulterior, acceptând din nou prezentul document.
Putem înceta, la rândul nostru, relația cu dumneavoastră atunci când
continuarea îngrijirii nu mai este posibilă din motive medicale ori atunci
când obligațiile de mai sus nu sunt respectate, cu informarea dumneavoastră
prealabilă și cu asigurarea continuității îngrijirii, în condițiile legii.
12. MODIFICAREA PREZENTULUI DOCUMENT
Putem modifica prezentul document. O versiune nouă vă va fi prezentată spre
acceptare, iar până la acceptarea ei rămâne aplicabilă versiunea pe care ați
acceptat-o. Îndreptările editoriale se publică fără o nouă acceptare.
13. RECLAMAȚII ȘI LEGEA APLICABILĂ
Ne puteți transmite orice reclamație la {{dpo_email}}. Vă răspundem în cel
mult 30 de zile.
Vă puteți adresa, de asemenea, Autorității Naționale pentru Protecția
Consumatorilor, iar pentru aspecte privind actul medical, colegiului
profesional competent.
Prezentul document este supus legii române.English (en):
text
TERMS AND CONDITIONS — {{clinic_name}}
1. THE PARTIES
This document sets out the terms on which {{clinic_name}}, with its registered
office at {{registered_address}}, provides you with medical services through
the RestartiX platform.
For any matter concerning your data you can write to us at {{dpo_email}}.
The platform is operated by a technology provider which does not intervene in
the medical act. Responsibility for the medical services is ours.
2. SUBJECT MATTER
Through the platform we may provide you, depending on the services you have
requested:
(a) the scheduling and conduct of consultations, in the clinic or online;
(b) assessment of the medical documents you make available to us;
(c) medical forms and questionnaires needed for the assessment;
(d) therapeutic exercise programs you follow at home;
(e) the documents drawn up following consultations.
3. YOUR ACCOUNT AND THE INFORMATION YOU GIVE US
Our clinical decisions are based on the information you send us. You undertake
to provide true and complete information, to tell us about relevant changes in
your state of health, and not to allow others access to your account.
4. APPOINTMENTS
An appointment becomes firm when it is confirmed. Cancellation and rescheduling
conditions are communicated to you when the appointment is made.
Please let us know in good time if you cannot keep an appointment, so the slot
can be offered to another patient.
5. LIMITS OF CARE PROVIDED REMOTELY
Services provided remotely do not involve a physical examination. They do not
replace an in-person consultation and do not remove the need for further
investigations.
If the documents you send us are incomplete, illegible, or do not allow a
well-founded medical opinion to be formed, we reserve the right to refuse to
provide the service. We will inform you of the refusal and its reasons, and any
amounts paid for the service not provided will be returned to you.
The platform through which we provide these services is CE-marked medical
device software, class I, manufactured by RESTARTIX CENTER S.R.L. It serves as
digital support for delivering, organising and documenting care: it does not
establish diagnoses, does not generate automatic therapeutic recommendations
and does not change your plan by itself. Clinical decisions are ours. The
instructions for use are available at www.restartix.ro/ifu.
6. SEPARATE AGREEMENTS
For online consultations, for exercise programs followed without supervision,
for video recording of sessions and for camera-based movement analysis, we will
ask you for separate agreements, each with its own text.
Those agreements may be withdrawn at any time, individually. Withdrawal stops
the service the withdrawn agreement relates to and does not affect the rest of
the care you receive at our clinic.
7. PATIENTS UNDER 18
For a person under 18, services are requested and agreements are given by their
legal representative, through that person's account.
8. PAYMENTS
Prices, payment methods and refund conditions are communicated to you when the
service is contracted and are not the subject of this document.
9. LIABILITY
We are liable for the medical act under the legislation applicable to
healthcare professions.
We cannot guarantee a particular therapeutic outcome and cannot be liable for
the consequences of failing to follow the recommendations given, or of
providing incorrect or incomplete information.
Services provided through the platform are not emergency medical care. In an
emergency call 112.
10. CONFIDENTIALITY
Your medical data is processed in accordance with professional secrecy. How we
process it is described in the clinic's Privacy Policy.
11. DURATION AND ENDING YOUR RELATIONSHIP WITH THE CLINIC
This document applies for as long as you are a patient of our clinic.
You may withdraw your acceptance of this document at any time. Withdrawal ends
your relationship with our clinic and has the following immediate effects:
(a) your record at our clinic is closed and our staff can no longer view it;
(b) active subscriptions at our clinic are cancelled;
(c) the other agreements you have given us are withdrawn together with this
one.
Withdrawal does not delete medical records already created: medical legislation
obliges us to retain them for the periods laid down by law. During that period
they are no longer used for your care.
You may register again later by accepting this document again.
We may also end the relationship where continuing care is no longer possible on
medical grounds, or where the obligations above are not observed, having
informed you beforehand and ensuring continuity of care as required by law.
12. CHANGES TO THIS DOCUMENT
We may amend this document. A new version will be presented to you for
acceptance, and until you accept it the version you did accept remains
applicable. Editorial corrections are published without a new acceptance.
13. COMPLAINTS AND GOVERNING LAW
You may send any complaint to {{dpo_email}}. We reply within 30 days.
You may also contact the National Authority for Consumer Protection and, for
matters concerning the medical act, the competent professional body.
This document is governed by Romanian law.4. Clinic privacy notice template — legal_document_templates, privacy_notice, ro
Author: RestartiX, in Console → Legal Document Templates. Enforcement: blocks_access. required_placeholders: clinic_name, registered_address, dpo_email.
Three toggleable_sections follow the main body, keyed as the existing seed keys them (video_recording, biometric_capture, cross_border_transfer). A clinic that has not published the matching instrument leaves the first two off — a notice describing recording at a clinic that never records is a false statement, not a harmless extra.
Romanian (ro):
text
POLITICA DE CONFIDENȚIALITATE — {{clinic_name}}
1. OPERATORUL
{{clinic_name}}, cu sediul în {{registered_address}}, este operatorul datelor
dumneavoastră cu caracter personal prelucrate în legătură cu serviciile
medicale pe care vi le furnizăm.
Ne puteți contacta pentru orice aspect privind protecția datelor la
{{dpo_email}}.
Platforma prin care vă furnizăm serviciile este operată de un furnizor de
tehnologie, care are calitatea de persoană împuternicită de operator și
prelucrează datele exclusiv pe baza instrucțiunilor noastre documentate, în
temeiul unui acord de prelucrare a datelor.
2. CE DATE PRELUCRĂM
(a) Date de identificare: numele, prenumele, data nașterii și, atunci când
legea ne obligă să îl consemnăm, codul numeric personal. Codul numeric
personal se stochează criptat, îl introduceți doar dumneavoastră, iar
personalul nostru îl poate consulta numai dacă are această permisiune,
fiecare consultare fiind înregistrată.
(b) Date de contact: adresa de e-mail, numărul de telefon, adresa.
(c) Date privind starea de sănătate: documentele medicale și investigațiile
imagistice pe care ni le transmiteți, istoricul afecțiunii, răspunsurile
din formularele și chestionarele completate, evaluările și recomandările
întocmite de specialiștii noștri, evoluția consemnată pe parcursul
tratamentului.
(d) Date privind îngrijirea: programările, consultațiile, programele de
exerciții prescrise și modul în care le-ați parcurs.
(e) Acordurile pe care ni le-ați dat sau le-ați retras, împreună cu data,
versiunea textului acceptat și modalitatea de exprimare.
3. DE UNDE PROVIN DATELE
Datele provin, în principal, de la dumneavoastră: la înregistrare, prin
completarea formularelor, prin încărcarea documentelor medicale și în cadrul
consultațiilor. O parte dintre datele de profil pe care le-ați completat în
contul dumneavoastră ne devin vizibile prin înregistrarea la clinica noastră.
O altă parte a datelor este generată de specialiștii noștri în urma evaluării
documentelor și a consultațiilor.
4. SCOPURILE ȘI TEMEIURILE JURIDICE
(a) Furnizarea serviciilor medicale — stabilirea conduitei terapeutice,
consultațiile, prescrierea și urmărirea programelor de exerciții,
întocmirea documentelor medicale. Temei: art. 9 alin. (2) lit. (h) din
Regulamentul (UE) 2016/679, coroborat cu art. 6 alin. (1) lit. (b), și
legislația privind reforma în domeniul sănătății.
(b) Îndeplinirea obligațiilor legale — ținerea evidențelor medicale,
arhivarea documentelor, raportările prevăzute de lege, facturarea.
Temei: art. 6 alin. (1) lit. (c) și art. 9 alin. (2) lit. (i).
(c) Prelucrări întemeiate pe consimțământul dumneavoastră — consultația
online, programele de exerciții urmate fără supraveghere, înregistrarea
video a ședințelor, analiza mișcării prin cameră, comunicările de
marketing. Temei: art. 6 alin. (1) lit. (a) și, pentru datele privind
sănătatea, art. 9 alin. (2) lit. (a). Fiecare dintre aceste
consimțăminte se exprimă separat și se poate retrage oricând, fără ca
retragerea să afecteze restul îngrijirii sau legalitatea prelucrărilor
efectuate anterior.
(d) Interesul legitim — securitatea sistemelor, prevenirea utilizării
abuzive, constatarea, exercitarea sau apărarea unui drept în justiție.
Temei: art. 6 alin. (1) lit. (f) și art. 9 alin. (2) lit. (f).
5. CINE ARE ACCES LA DATE
(a) Specialiștii noștri implicați în îngrijirea dumneavoastră și personalul
administrativ, în limita atribuțiilor fiecăruia.
(b) Alți medici din clinica noastră, atunci când specialistul apreciază că
este necesar un schimb de opinii pe baza documentelor dumneavoastră
medicale. Acest schimb se realizează fără prezența dumneavoastră fizică
și are ca scop confirmarea diagnosticului sau a conduitei terapeutice.
(c) Furnizorul platformei, în calitate de persoană împuternicită, precum și
subîmputerniciții acestuia, pe baza unor obligații contractuale de
confidențialitate și securitate.
(d) Autoritățile publice, atunci când legea ne obligă și în limitele
solicitării.
Nu vindem datele dumneavoastră și nu le divulgăm în scopuri comerciale.
6. CÂT TIMP PĂSTRĂM DATELE
Documentele medicale se păstrează pe termenele prevăzute de legislația
privind arhivarea documentelor medicale, care pot depăși durata relației
dumneavoastră cu clinica.
Evidența acordurilor exprimate și retrase se păstrează 6 ani, ca dovadă a
respectării obligațiilor noastre.
Datele care nu mai sunt necesare niciunuia dintre scopurile de la secțiunea 4
se șterg sau se anonimizează.
7. DREPTURILE DUMNEAVOASTRĂ
Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare
a prelucrării, de opoziție, de portabilitate a datelor, precum și dreptul de
a vă retrage consimțământul atunci când acesta este temeiul prelucrării.
Dreptul la ștergere este limitat în privința documentelor medicale: art. 17
alin. (3) lit. (c) din Regulament ne permite să le păstrăm atunci când
prelucrarea este necesară din motive de interes public în domeniul sănătății
sau în temeiul unei obligații legale. În aceste situații datele nu se șterg,
însă nu mai sunt folosite pentru îngrijirea dumneavoastră.
Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă
efecte juridice asupra dumneavoastră.
Vă puteți exercita drepturile scriindu-ne la {{dpo_email}}. Vă răspundem în
cel mult o lună; termenul poate fi prelungit cu două luni în cazul
solicitărilor complexe, situație în care vă vom informa.
8. SECURITATEA DATELOR
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor
împotriva accesului neautorizat, pierderii sau divulgării. Accesul
personalului este limitat prin roluri și permisiuni, iar acțiunile asupra
datelor sunt jurnalizate.
9. PLÂNGERI
Dacă apreciați că v-am încălcat drepturile, vă rugăm să ne scrieți mai întâi
la {{dpo_email}}. Aveți, de asemenea, dreptul de a depune plângere la
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter
Personal (B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București,
www.dataprotection.ro) și de a vă adresa instanțelor de judecată.
10. MODIFICĂRI
Putem actualiza prezentul document. O modificare a modului în care prelucrăm
datele dumneavoastră vă va fi prezentată spre acceptare. Îndreptările
editoriale se publică fără o nouă acceptare.English (en):
text
PRIVACY POLICY — {{clinic_name}}
1. THE CONTROLLER
{{clinic_name}}, with its registered office at {{registered_address}}, is the
controller of the personal data processed in connection with the medical
services we provide to you.
You can contact us on any data-protection matter at {{dpo_email}}.
The platform through which we provide our services is operated by a technology
provider acting as a processor, which processes the data solely on our
documented instructions, under a data processing agreement.
2. WHAT DATA WE PROCESS
(a) Identification data: surname, given name, date of birth and, where the law
obliges us to record it, the personal numeric code. The personal numeric
code is stored encrypted, only you enter it, and our staff may view it only
if granted that permission, with every viewing recorded.
(b) Contact data: e-mail address, telephone number, address.
(c) Health data: the medical documents and imaging investigations you send us,
the history of your condition, the answers given in completed forms and
questionnaires, the assessments and recommendations drawn up by our
specialists, and the progress recorded during treatment.
(d) Care data: appointments, consultations, prescribed exercise programs and
how you worked through them.
(e) The agreements you have given or withdrawn, together with the date, the
version of the text accepted and the manner in which it was given.
3. WHERE THE DATA COMES FROM
The data comes mainly from you: at registration, through completing forms,
through uploading medical documents, and during consultations. Some of the
profile data you completed in your account becomes visible to us through your
registration with our clinic.
Other data is generated by our specialists following the assessment of your
documents and the consultations.
4. PURPOSES AND LEGAL BASES
(a) Providing medical services — determining the therapeutic approach,
consultations, prescribing and monitoring exercise programs, drawing up
medical documents. Basis: Art. 9(2)(h) of Regulation (EU) 2016/679, read
with Art. 6(1)(b), and the legislation on healthcare reform.
(b) Compliance with legal obligations — keeping medical records, archiving
documents, reporting required by law, invoicing. Basis: Art. 6(1)(c) and
Art. 9(2)(i).
(c) Processing based on your consent — online consultations, exercise programs
followed without supervision, video recording of sessions, camera-based
movement analysis, marketing communications. Basis: Art. 6(1)(a) and, for
health data, Art. 9(2)(a). Each of these consents is given separately and
may be withdrawn at any time, without the withdrawal affecting the rest of
your care or the lawfulness of processing carried out beforehand.
(d) Legitimate interest — systems security, preventing misuse, and the
establishment, exercise or defence of legal claims. Basis: Art. 6(1)(f) and
Art. 9(2)(f).
5. WHO HAS ACCESS TO THE DATA
(a) Our specialists involved in your care and administrative staff, each within
the limits of their duties.
(b) Other doctors within our clinic, where the specialist considers an exchange
of opinions on the basis of your medical documents to be necessary. That
exchange takes place without your physical presence and serves to confirm a
diagnosis or a therapeutic approach.
(c) The platform provider, as processor, together with its sub-processors,
under contractual confidentiality and security obligations.
(d) Public authorities, where the law obliges us and within the limits of the
request.
We do not sell your data and we do not disclose it for commercial purposes.
6. HOW LONG WE KEEP THE DATA
Medical records are kept for the periods laid down by the legislation on
archiving medical documents, which may exceed the duration of your relationship
with the clinic.
The record of agreements given and withdrawn is kept for 6 years, as evidence
that we have met our obligations.
Data no longer necessary for any of the purposes in section 4 is deleted or
anonymised.
7. YOUR RIGHTS
You have the right of access, rectification, erasure, restriction of
processing, objection and data portability, as well as the right to withdraw
your consent where consent is the basis of the processing.
The right to erasure is limited in respect of medical records: Art. 17(3)(c) of
the Regulation allows us to retain them where processing is necessary for
reasons of public interest in the area of public health or under a legal
obligation. In those cases the data is not deleted, but it is no longer used
for your care.
We make no decisions based solely on automated processing that produce legal
effects concerning you.
You may exercise your rights by writing to us at {{dpo_email}}. We reply within
one month; that period may be extended by two months for complex requests, in
which case we will inform you.
8. DATA SECURITY
We apply appropriate technical and organisational measures to protect the data
against unauthorised access, loss or disclosure. Staff access is limited by
roles and permissions, and actions taken on data are logged.
9. COMPLAINTS
If you consider that we have infringed your rights, please write to us first at
{{dpo_email}}. You also have the right to lodge a complaint with the National
Supervisory Authority for Personal Data Processing (B-dul G-ral. Gheorghe
Magheru nr. 28-30, sector 1, Bucharest, www.dataprotection.ro) and to bring
proceedings before the courts.
10. CHANGES
We may update this document. A change to how we process your data will be
presented to you for acceptance. Editorial corrections are published without a
new acceptance.Toggleable section video_recording (default: off)
Turn on only where the clinic has published the video_recording instrument.
Romanian (ro):
text
Înregistrarea ședințelor video
Atunci când v-ați exprimat acordul în acest sens, consultațiile online pot fi
înregistrate. Înregistrarea se păstrează în contul dumneavoastră și în
dosarul dumneavoastră clinic și poate fi revăzută de specialistul care v-a
consultat, pentru continuitatea îngrijirii.
Înregistrarea nu se realizează fără acordul dumneavoastră, iar acordul se
poate retrage oricând. Retragerea oprește înregistrările ulterioare;
înregistrările deja efectuate se păstrează în condițiile secțiunii 6, iar
ștergerea lor o puteți solicita la adresa de contact indicată mai sus.English (en):
text
Video recording of sessions
Where you have given your agreement, online consultations may be recorded. The
recording is kept in your account and in your clinical record and may be
reviewed by the specialist who consulted you, for continuity of care.
No recording is made without your agreement, and that agreement may be
withdrawn at any time. Withdrawal stops further recordings; recordings already
made are kept under section 6, and you may request their deletion at the
contact address given above.Toggleable section biometric_capture (default: off)
Turn on only where the clinic has published the biometric_capture instrument.
Romanian (ro):
text
Analiza mișcării prin cameră
Atunci când v-ați exprimat acordul în acest sens, în timpul exercițiilor
camera dispozitivului dumneavoastră poate fi folosită pentru estimarea
poziției corpului, cu scopul de a vă oferi indicații privind execuția
mișcării.
Datele biometrice fac parte din categoriile speciale de date, motiv pentru
care prelucrarea lor se întemeiază pe consimțământul dumneavoastră distinct,
exprimat separat de celelalte acorduri. Analiza se realizează local, pe
dispozitivul dumneavoastră; imaginile nu sunt transmise către noi și nu se
stochează.English (en):
text
Camera-based movement analysis
Where you have given your agreement, during exercises the camera on your device
may be used to estimate the position of your body, in order to give you
guidance on how the movement is performed.
Biometric data belongs to the special categories of data, which is why
processing it rests on your separate consent, given apart from the other
agreements. The analysis is performed locally, on your device; the images are
not transmitted to us and are not stored.Toggleable section cross_border_transfer (default: on)
Romanian (ro):
text
Transferuri în afara Spațiului Economic European
Infrastructura pe care funcționează platforma este localizată în Uniunea
Europeană. Atunci când un furnizor al platformei prelucrează date și în afara
Spațiului Economic European, transferul se realizează în temeiul clauzelor
contractuale standard adoptate de Comisia Europeană, însoțite de măsuri
suplimentare acolo unde evaluarea impune acest lucru.
Vă vom informa în prealabil dacă vom introduce un transfer către o categorie
nouă de destinatari.English (en):
text
Transfers outside the European Economic Area
The infrastructure the platform runs on is located in the European Union. Where
a platform provider also processes data outside the European Economic Area, the
transfer is made on the basis of the standard contractual clauses adopted by
the European Commission, together with supplementary measures where the
assessment requires them.
We will inform you in advance if we introduce a transfer to a new category of
recipients.5. Online consultation — telemedicine
Author: the clinic, from blank, in Clinic → Legal Documents. Scope: org. Enforcement: gates_feature — checked at appointment start, and only for a clinic that has published this instrument. body_format = 'html'.
Drafted for Zero Durere from the legacy informare and acord, minus the promise that the questionnaire and the appointment time arrive by email.
html
<h2>Acord privind consultația online</h2>
<p>Prin acest document vă informăm cum se desfășoară o consultație online la
clinica noastră și vă cerem acordul de a fi consultat în această modalitate.</p>
<h3>Cum se desfășoară</h3>
<ul>
<li>încărcați în contul dumneavoastră documentele medicale de care dispuneți,
inclusiv investigațiile imagistice;</li>
<li>completați chestionarul medical necesar pregătirii evaluării;</li>
<li>participați, la data și ora confirmate în contul dumneavoastră, la
discuția video cu specialistul.</li>
</ul>
<h3>Cine vă consultă</h3>
<p>Consultația este realizată de un medic specialist în neurochirurgie sau în
medicină fizică și de reabilitare ori de un fizioterapeut, în limitele
competențelor profesionale ale fiecăruia.</p>
<p>Dacă specialistul apreciază că este necesar, se poate consulta cu alți medici
din clinica noastră pe baza documentelor dumneavoastră, pentru confirmarea
diagnosticului sau a conduitei terapeutice. Acest schimb de opinii se
realizează fără prezența dumneavoastră și este supus aceluiași secret
profesional.</p>
<h3>Ce nu poate face o consultație online</h3>
<p>Consultația online <strong>nu presupune o examinare fizică</strong>. Opinia
specialistului se întemeiază pe documentele pe care ni le puneți la dispoziție
și pe discuția purtată cu dumneavoastră.</p>
<ul>
<li>nu constituie o metodă completă de diagnosticare în lipsa unei examinări
clinice;</li>
<li>nu exclude o interpretare diferită formulată în cadrul unei consultații
în cabinet sau în alte condiții clinice;</li>
<li>nu înlocuiește relația cu medicul dumneavoastră curant.</li>
</ul>
<p>Dacă documentele transmise sunt incomplete, ilizibile ori nu permit
formularea unei opinii întemeiate, vă vom comunica refuzul de a furniza
serviciul și motivele acestuia.</p>
<h3>Aveți dreptul să refuzați această modalitate</h3>
<p>Puteți solicita oricând o consultație clasică, în cabinet. Refuzul
consultației online nu afectează în niciun fel restul îngrijirii de care
beneficiați la clinica noastră.</p>
<h3>Retragerea acordului</h3>
<p>Vă puteți retrage acest acord oricând, din secțiunea de acorduri a contului
dumneavoastră. Din acel moment nu vă mai putem programa și nu mai putem
desfășura consultații online. Consultațiile în cabinet și celelalte servicii
rămân neafectate.</p>
<blockquote>
<p>Prin semnarea acestui acord confirm că am citit și am înțeles informațiile
de mai sus, inclusiv limitele consultației online, și că sunt de acord să fiu
consultat în această modalitate.</p>
</blockquote>6. Unsupervised therapeutic exercise — telerehab
Author: the clinic, from blank. Scope: org. Enforcement: gates_feature — checked at session-run creation (services/api/internal/core/domain/sessions/consentgate.go), and only for a clinic that has published this instrument. body_format = 'html'.
The stop-on-pain paragraph is a statement of responsibility. The operative acknowledgement is the per-run safety prompt in the session player — this text must not contradict it.
The contraindications and the stop-signs list are lifted from the registered device documentation (Spec §4, IFU §8), not invented here. Nothing in the product asks any of them today — the natural home is a screening form on the F3 program_start trigger, and until that exists this agreement is the only place a patient is told. Keep the two lists in sync with the IFU: they are part of a controlled document, and an agreement that contradicts the IFU is worse than one that omits it.
html
<h2>Acord privind programele de exerciții urmate la domiciliu</h2>
<p>Programul de exerciții pe care vi-l recomandăm este parcurs de dumneavoastră,
singur, la domiciliu. Vă cerem acordul după ce vă prezentăm cum funcționează și
ce vă revine.</p>
<h3>Cum ajunge programul la dumneavoastră</h3>
<p>Programul este recomandat de un specialist al clinicii, pe baza datelor pe
care ni le-ați furnizat și a evaluării efectuate, și este adaptat pe parcurs în
funcție de evoluția dumneavoastră.</p>
<p>Programul nu constituie o metodă completă de tratament în lipsa unei
examinări clinice și nu înlătură necesitatea altor investigații, consultații
sau abordări terapeutice recomandate de medicul dumneavoastră curant.</p>
<h3>Cum se desfășoară</h3>
<ul>
<li>exercițiile se efectuează individual, la domiciliu;</li>
<li>materialele video sunt accesate atunci când doriți, fără supraveghere în
timp real;</li>
<li>ritmul și intensitatea rămân în limita capacității dumneavoastră
funcționale.</li>
</ul>
<p>Un fizioterapeut al clinicii vă poate urmări evoluția la distanță și vă poate
transmite indicații, pe baza recomandării medicale.</p>
<h3>Când NU trebuie să folosiți programul</h3>
<p>Programul de exerciții nu este destinat utilizării de sine stătătoare în
situații acute sau cu risc crescut. Nu începeți și nu continuați exercițiile,
ci adresați-vă unui medic, dacă vă aflați în oricare dintre situațiile
următoare:</p>
<ul>
<li>durere severă instalată brusc;</li>
<li>deficit neurologic care se agravează;</li>
<li>pierderea controlului urinar sau fecal;</li>
<li>traumatisme recente;</li>
<li>febră, infecție sau suspiciune de boală sistemică;</li>
<li>recuperare după o intervenție chirurgicală, fără acordul medicului;</li>
<li>sarcină cu risc sau afecțiuni cardiovasculare necontrolate;</li>
<li>orice situație în care medicul sau fizioterapeutul v-a contraindicat
efortul fizic.</li>
</ul>
<h3>Ce vă revine</h3>
<ul>
<li>să vă asigurați că spațiul în care efectuați exercițiile este sigur și
lipsit de obstacole;</li>
<li>să respectați indicațiile primite, numărul de repetări sau durata
recomandată, și să nu forțați amplitudinea mișcării;</li>
<li>să executați mișcarea lent și controlat, respirând normal;</li>
<li>să nu depășiți limitele proprii de toleranță.</li>
</ul>
<h3>Când trebuie să opriți exercițiul</h3>
<p>Un disconfort ușor sau o tensiune musculară sunt obișnuite. <strong>Opriți
imediat</strong> exercițiul și solicitați un aviz medical dacă apare:</p>
<ul>
<li>durere ascuțită sau durere care iradiază intens;</li>
<li>amorțeală nou apărută;</li>
<li>slăbiciune musculară;</li>
<li>amețeală sau greață;</li>
<li>durere toracică ori dificultate de respirație;</li>
<li>pierderea echilibrului;</li>
<li>agravarea simptomelor după sesiune.</li>
</ul>
<p>În situații de urgență apelați 112. Platforma nu este un mijloc de
comunicare pentru urgențe medicale.</p>
<h3>Înainte de a începe</h3>
<p>Asigurați-vă că medicul care vă are în evidență este de acord cu
desfășurarea activităților propuse, în special dacă urmați un tratament pentru
o altă afecțiune sau dacă ați suferit recent o intervenție chirurgicală.</p>
<h3>Instrucțiunile de utilizare</h3>
<p>Platforma prin care primiți programul este un dispozitiv medical software
marcat CE, clasa I. Instrucțiunile de utilizare, care cuprind lista completă a
situațiilor de mai sus, sunt disponibile la www.restartix.ro/ifu și vă
recomandăm să le consultați înainte de prima sesiune.</p>
<h3>Ce nu vă putem garanta</h3>
<p>Nu putem garanta obținerea unui anumit rezultat și nu putem anticipa
evoluția individuală. Programul nu înlocuiește vizita în cabinet, evaluarea
fizioterapeutică și nici relația cu medicul dumneavoastră curant.</p>
<h3>Retragerea acordului</h3>
<p>Vă puteți retrage acest acord oricând, din secțiunea de acorduri a contului
dumneavoastră. Din acel moment nu mai puteți parcurge programele de exerciții
prescrise, iar cele în desfășurare se opresc. Consultațiile și celelalte
servicii ale clinicii rămân neafectate.</p>
<blockquote>
<p>Prin semnarea acestui acord confirm că am înțeles modul în care se
desfășoară programul, limitele acestuia și responsabilitățile care îmi revin
și că particip în mod voluntar și informat.</p>
</blockquote>7. Video recording — video_recording
Author: the clinic, from blank. Scope: org. Enforcement: gates_feature. body_format = 'html'.
Draft only — do not publish yet. Nothing records: the room adapter (services/api/internal/core/domain/video/daily.go) never calls a recording API, and the video_recording gate is a comment in sessions/consentgate.go, not code. One precision, because a legal document should not overstate a control: the adapter declares an enable_recording property but does not send it, so recording-off is the provider's default rather than our assertion. Sending it explicitly is action-plan item 5, and it should land before this instrument is published. Publishing an instrument is the clinic declaring the consent is required — asking a patient to consent to processing that never happens puts a false statement in the ledger. Publish this as version 1 on the day recording actually ships, and confirm the retention figure in the last section against what is then configured.
html
<h2>Acord privind înregistrarea video a ședințelor</h2>
<p>Consultațiile online se desfășoară, în mod obișnuit, fără înregistrare. Prin
acest document vă cerem acordul de a înregistra ședințele video, pentru ca
specialistul să le poată revedea ulterior.</p>
<h3>Ce se înregistrează și de ce</h3>
<p>Se înregistrează imaginea și sunetul discuției dintre dumneavoastră și
specialist. Înregistrarea servește revizuirii cazului de către specialistul
care v-a consultat și continuității îngrijirii dumneavoastră.</p>
<p>Vi se va semnala la începutul fiecărei ședințe faptul că aceasta este
înregistrată.</p>
<h3>Cine are acces</h3>
<p>Înregistrarea este accesibilă specialiștilor implicați în îngrijirea
dumneavoastră și personalului căruia clinica i-a acordat această permisiune.
Ea face parte din dosarul dumneavoastră clinic.</p>
<p>Nu publicăm înregistrările, nu le folosim în scopuri de promovare și nu le
folosim în scop didactic fără un acord distinct din partea dumneavoastră.</p>
<h3>Un acord separat de cel privind consultația online</h3>
<p>Puteți accepta consultația online și puteți refuza înregistrarea ei.
Refuzul înregistrării nu afectează desfășurarea consultației și nici restul
îngrijirii de care beneficiați.</p>
<h3>Retragerea acordului</h3>
<p>Vă puteți retrage acest acord oricând, din secțiunea de acorduri a contului
dumneavoastră. Din acel moment ședințele nu mai sunt înregistrate.
Înregistrările deja efectuate rămân în dosarul dumneavoastră clinic pe
termenele prevăzute de legislația medicală; puteți solicita ștergerea lor la
adresa de contact a clinicii, iar noi vă vom comunica în ce măsură o putem
efectua.</p>
<blockquote>
<p>Prin semnarea acestui acord confirm că am înțeles ce se înregistrează, cine
are acces la înregistrare și faptul că îmi pot retrage acordul oricând, și
sunt de acord cu înregistrarea ședințelor video.</p>
</blockquote>8. Biometric and movement capture — biometric_capture
Author: the clinic, from blank. Scope: org. Enforcement: gates_feature. body_format = 'html'.
Draft only — do not publish yet, and note which text it will be. Today the skeleton preview runs entirely in the browser and transmits nothing (apps/portal/components/session/pose-opt-in-client.tsx: "nothing is recorded, stored, or sent anywhere"); the in-session Da / Nu, mulțumesc prompt is the camera permission and is the right instrument for what currently happens. The body below describes exactly that on-device behaviour, so it is publishable the moment the clinic wants the choice recorded in the ledger rather than per session.
When F10 pose ingest ships and landmarks leave the device, this becomes a new version, never a revision — the processing changes, so the consent must be given again.
Two things move together at that point, and the consent is the second of them. The CE label declares the device has no measuring function and the Spec declares it does not interpret physiological data; a rep count or a range-of-motion figure shown to a specialist is both. So an instrument describing measurement publishes when the declared intended purpose covers measurement — the Class IIa step — and not before. Until then this body describes what the device is declared to do, which is also what it currently does.
html
<h2>Acord privind analiza mișcării prin cameră</h2>
<p>În timpul exercițiilor, camera dispozitivului dumneavoastră poate fi folosită
pentru a urmări poziția corpului și pentru a vă oferi indicații privind
execuția mișcării. Prin acest document vă cerem acordul pentru această
funcționalitate.</p>
<h3>Cum funcționează</h3>
<p>Aplicația estimează pozițiile unor puncte ale corpului — umeri, coate,
șolduri, genunchi — și le afișează pe ecran, ca reper pentru dumneavoastră.</p>
<p>Prelucrarea se realizează <strong>local, pe dispozitivul dumneavoastră</strong>.
Imaginea de la cameră nu ne este transmisă, nu se stochează și nu părăsește
dispozitivul. Clinica noastră nu primește nici imagini, nici măsurători
rezultate din această analiză.</p>
<h3>Ce nu face</h3>
<ul>
<li>nu înregistrează video și nu realizează fotografii;</li>
<li>nu vă identifică după chip;</li>
<li>nu constituie o măsurătoare medicală și nu stă la baza unui diagnostic.</li>
</ul>
<h3>De ce vă cerem un acord distinct</h3>
<p>Datele privind caracteristicile fizice și mișcarea fac parte din categoriile
speciale de date prevăzute la art. 9 din Regulamentul (UE) 2016/679. Din acest
motiv vă cerem acordul separat, iar acesta nu este cuprins în niciun alt
document pe care l-ați semnat.</p>
<h3>Puteți refuza</h3>
<p>Exercițiile se desfășoară identic și fără această funcționalitate; pierdeți
doar indicațiile vizuale privind execuția. Refuzul nu afectează programul
dumneavoastră și nici restul îngrijirii.</p>
<h3>Retragerea acordului</h3>
<p>Vă puteți retrage acest acord oricând, din secțiunea de acorduri a contului
dumneavoastră. Din acel moment camera nu mai este folosită pentru urmărirea
mișcării.</p>
<blockquote>
<p>Prin semnarea acestui acord confirm că am înțeles în ce constă analiza
mișcării prin cameră, faptul că prelucrarea se realizează pe dispozitivul meu
și că îmi pot retrage acordul oricând, și îmi exprim acordul explicit pentru
această prelucrare.</p>
</blockquote>Open items these drafts surfaced
- Nothing prompts a clinic to publish its instruments. The gates arm on adoption, so a clinic that never writes its
telerehabagreement simply has the gate off forever. Wants an onboarding-checklist item. - No cookie consent exists anywhere in portal, clinic or console. Section 10 of the platform privacy notice describes strictly-necessary cookies truthfully today; it stops being true the moment anything optional lands.
- Patients receive no email. The clinic terms say a refusal will be communicated and the platform terms promise maintenance notice. Both are currently unbacked.
- The
analyticsconsent purpose is read by nothing. It is seeded as apreferenceand no code branches on it, so neither notice mentions it. - The two entities need separating in production data. Docs 1–4 were authored by Centrul Integrativ Online Zero Durere S.R.L.; Docs 5–6 by RESTARTIX CENTER S.R.L. The platform bodies must be published under the latter and the clinic bodies under the former, or the processor/controller split exists only on paper.
- Support staff enter the plan, and they cannot. Confirmed by the owner: IFU §5.5 and Spec §6.8 step 7 are correct — customer support implements the exercise plan from what the specialist prescribed. But
protocols.prescribeis granted toadminandspecialistonly (000023_sessions.up.sql), so the role that does this work in practice does not hold the permission for it. Either the clinic grants it on its owncustomer_supportrole, or those people are carryingadmin. Worth confirming which, since the second is a much wider grant than the job needs. - The Spec cites Rule 11 as a basis for Class I. „Clasa I, Regula 13 si regula 11" — Rule 11 is the rule that pushes software to Class IIa. Rule 13 alone is the basis. A defect in a controlled document, worth correcting at the same Rev. 1.
- The declaration lists indications and contraindications. Spec §3 and §4 are therapeutic claims sitting inside a Rule 13 declaration, alongside „înregistrarea progresului declarat de utilizator".
overview/medical-device.mdalready names progress tracking and treatment-plan management as functions that independently trigger Rule 11. This is the "not exactly proper" caveat the regulatory consultant gave, now written down. Noted rather than actioned — the Class IIa path is the answer to it, and the timing is a business call. - Nothing in the product asks the contraindications. They exist only in the
telerehabagreement now. A screening form on the F3program_starttrigger is where they belong. - No device-identification surface exists. "RestartiX MedCare" appears in one portal blurb string and nowhere else — no version, no UDI, no CE mark, no IFU link anywhere a patient can reach. Class I still requires the user can identify the device and reach its instructions.
- "v. 1.0" has no anchor in the repo, and IFU §11 promises that updates do not change the intended purpose without prior assessment. That is a change-control obligation with no process behind it.
- The GS1 licence expires 25.05.2027. The UDI depends on it.
- The IFU is written as if RestartiX runs the care — „linkul primit de la RestartiX", „echipa RestartiX de suport pacienți". Workable while Zero Durere is the only tenant; it must become tenant-neutral before the second clinic, or every clinic's patients get instructions naming another company as their care coordinator.
- Nothing checks that the seed scripts and this document still agree. They carry a copy of every body. It matched when they were generated; a later edit here with no regeneration behind it would silently diverge. A
cmd/check-*comparing the two is cheap if this becomes a recurring shape. - Production has no path to this text. The seeds are local-only by design, so promoting any body to staging or production is a manual publish through the Console and Clinic editors — deliberate, and not yet written up as a runbook.
- Counsel review before any of this is published to a real clinic.