Politica de confidențialitate
Data intrării în vigoare: de stabilit
Ce date personale prelucrăm, de ce, cât le păstrăm și ce drepturi ai.
1. Pe scurt
- Pentru datele pacienților introduse de o clinică, operatorul este clinica respectivă. Noi le prelucrăm doar în numele ei. Dacă ești pacient și ai întrebări despre datele tale, adresează-te clinicii.
- Pentru conturile personalului clinicilor și pentru funcționarea platformei, operatorul suntem noi: [de completat: denumirea firmei], CUI [de completat: CUI], [de completat: adresa sediului].
- Datele sunt găzduite în Uniunea Europeană și nu sunt vândute sau folosite pentru publicitate.
2. Ce date prelucrăm ca operator
| Date | Scop | Temei legal | Cât le păstrăm |
|---|---|---|---|
| Numele, utilizatorul, emailul și parola (criptată ireversibil) ale personalului clinicii | Crearea și securitatea contului, resetarea parolei | Executarea contractului cu clinica (art. 6(1)(b) GDPR) | Cât există contul |
| Numele clinicii și emailul de contact | Comunicări despre cont, facturare (după introducerea tarifelor) | Executarea contractului; obligații legale (art. 6(1)(c)) | Cât există contul, apoi cât cere legea contabilă |
| Adresa IP, data și ora autentificărilor, acțiunile din aplicație (jurnal) | Securitate, prevenirea abuzurilor, investigarea incidentelor | Interesul legitim de a proteja platforma și datele (art. 6(1)(f)) | Cât există contul clinicii |
| Emailuri despre utilizarea contului (bun venit, sfaturi, inactivitate) | Ajutor la folosirea aplicației | Interesul legitim; te poți dezabona din orice astfel de email | Până la dezabonare sau închiderea contului |
3. Date prelucrate în numele clinicilor
Datele pacienților (identificare, contact, CNP, date de sănătate din rapoarte și note) sunt prelucrate doar pentru a furniza aplicația clinicii, conform Acordului de prelucrare a datelor. În portalul pacientului și la deschiderea unui raport primit pe email folosim în plus emailul, telefonul (pentru codul prin SMS, în planul Pro) și data nașterii, ca să verificăm identitatea pacientului.
4. Cui transmitem datele
Doar furnizorilor care ne ajută să operăm serviciul (găzduire, trimiterea emailurilor și a SMS-urilor, copii de siguranță), cu contracte care îi obligă la confidențialitate și securitate. Lista lor completă se află pe pagina Sub-împuterniciți. Datele nu sunt transferate în afara Spațiului Economic European.
5. Cum protejăm datele
Conexiuni criptate (HTTPS), parole criptate ireversibil, autentificare în doi pași, separarea strictă a datelor între clinici, fișiere fără adrese publice, secrete criptate în baza de date, jurnal al acțiunilor și copii de siguranță zilnice, criptate. Detaliile sunt în Anexa 1 a Acordului de prelucrare.
6. Cookie-uri
Folosim doar cookie-uri strict necesare: cookie-ul de sesiune (te ține autentificat), cookie-ul de protecție a formularelor (CSRF) și, dacă bifezi „Ține-mă minte”, cookie-ul de autentificare persistentă. Tema aleasă (luminoasă sau întunecată) se păstrează doar în browserul tău. Nu folosim cookie-uri de analiză sau de publicitate, deci nu îți cerem acordul pentru ele.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a nu fi supus unei decizii exclusiv automate. Pentru datele prelucrate de noi ca operator, scrie-ne la [de completat: emailul pentru protecția datelor]; răspundem în cel mult o lună. Pentru datele de pacient, cererea se adresează clinicii, iar noi o ajutăm să răspundă.
Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
8. Modificări
Dacă schimbăm această politică, publicăm noua versiune aici și, pentru schimbările importante, anunțăm clinicile pe emailul de contact.