1. Cine suntem
MedNexus este un program online pentru clinici și cabinete medicale, oferit de [DENUMIRE FIRMĂ], CUI [CUI], [NR. REG. COM.], cu sediul în [SEDIU] („MedNexus”, „noi”). Ne poți scrie la office@mednexus.ro pentru orice întrebare despre datele personale.
[DE COMPLETAT: datele de contact ale responsabilului cu protecția datelor (DPO), dacă a fost desemnat.]
2. În ce calitate prelucrăm datele
Prelucrăm date personale în două calități diferite, cu reguli diferite:
- Ca operator, pentru datele vizitatorilor acestui sit și ale persoanelor care ne cer o demonstrație sau ne scriu, precum și pentru datele de contact ale reprezentanților clinicilor client (facturare, relația contractuală).
- Ca persoană împuternicită (art. 28 din Regulamentul (UE) 2016/679, „GDPR”), pentru datele pe care clinica le introduce în aplicație: pacienți, programări, dosare medicale, rezultate de analize, angajați, colaboratori. Pentru aceste date, operatorul este clinica. Noi le prelucrăm doar în numele ei, după instrucțiunile ei scrise și pe baza acordului de prelucrare a datelor încheiat cu ea.
Dacă ești pacientul unei clinici care folosește MedNexus și vrei să-ți exerciți drepturile, adresează-te clinicii. Dacă ne scrii nouă, îți transmitem cererea clinicii, fără întârziere.
3. Datele vizitatorilor și ale celor care cer o demonstrație
3.1. Ce date colectăm
- Prin formularul „Cere o demonstrație”: nume, clinica, orașul, telefonul, e-mailul, numărul de medici și mesajul, dacă îl scrii.
- Prin e-mail: datele pe care alegi să ni le trimiți.
- Date tehnice: serverul care găzduiește situl înregistrează, ca orice server web, adresa IP, data și ora, pagina cerută și tipul de browser, în jurnale tehnice folosite pentru securitate și funcționare. Adresa IP e folosită și pentru a limita trimiterile repetate ale formularului.
Nu folosim cookie-uri de urmărire, pixeli de reclamă, instrumente de statistici ale terților sau fonturi încărcate de la terți. Detalii în politica de cookie-uri.
3.2. De ce și pe ce temei
| Scopul | Temeiul legal (GDPR) |
|---|---|
| Să răspundem cererii de demonstrație și să te contactăm pentru ea | Consimțământul tău, dat prin bifa din formular (art. 6 alin. (1) lit. a), și demersurile făcute la cererea ta înainte de un contract (art. 6 alin. (1) lit. b) |
| Să ne apărăm de formulare trimise automat și să păstrăm situl sigur | Interesul nostru legitim (art. 6 alin. (1) lit. f) |
| Relația contractuală cu clinica (contract, facturare, suport) | Executarea contractului și obligațiile legale (art. 6 alin. (1) lit. b) și c)) |
Îți poți retrage oricând consimțământul, scriindu-ne la office@mednexus.ro. Retragerea nu afectează prelucrarea făcută până atunci.
3.3. Cât păstrăm datele
- Cererile de demonstrație: [12 luni] de la ultimul contact, dacă nu devii client. Dacă devii client, cât durează relația contractuală și apoi cât cere legea.
- Jurnalele tehnice ale serverului: [30 de zile].
- Documentele contabile: cât cere legislația financiar-contabilă.
4. Datele din aplicație (în numele clinicii)
Pentru datele introduse de clinică în aplicație, ne angajăm, prin contract și prin acordul de prelucrare a datelor, să:
- prelucrăm datele doar pentru a furniza serviciul și doar după instrucțiunile clinicii;
- păstrăm confidențialitatea, inclusiv prin obligații de confidențialitate ale personalului nostru;
- aplicăm măsuri tehnice și organizatorice potrivite: acces pe roluri și profiluri, criptarea legăturii (HTTPS), criptarea parolelor și a cheilor de acces stocate, jurnale de acces, copii de siguranță făcute de patru ori pe zi și verificate prin restaurare;
- folosim subprocesatori doar cu informarea clinicii și cu aceleași obligații de protecție;
- ajutăm clinica să răspundă cererilor pacienților și să-și îndeplinească obligațiile (securitate, notificarea încălcărilor, evaluări de impact);
- notificăm clinica fără întârzieri nejustificate despre orice încălcare a securității datelor;
- la încetarea contractului, returnăm sau ștergem datele, la alegerea clinicii, cu excepția celor pe care legea ne obligă să le păstrăm;
- punem la dispoziția clinicii informațiile necesare pentru a demonstra respectarea obligațiilor și permitem audituri, în condițiile din acord.
Datele de sănătate sunt date din categorii speciale (art. 9 GDPR). Temeiul prelucrării lor îl stabilește clinica, ca operator (de regulă, furnizarea de îngrijiri medicale, art. 9 alin. (2) lit. h)).
5. Unde stau datele și cine ne ajută (subprocesatori)
Aplicația și copiile de siguranță sunt găzduite pe servere din Uniunea Europeană. Nu transferăm datele în afara Spațiului Economic European, cu excepția situațiilor de mai jos, când transferul are garanții potrivite (decizie de adecvare sau clauze contractuale standard).
| Furnizor | Ce face | Unde |
|---|---|---|
| [DE CONFIRMAT: OVHcloud] | Găzduirea aplicației, a bazei de date și a copiilor de siguranță | UE |
| [DE COMPLETAT: furnizorul de e-mail] | Trimiterea e-mailurilor (confirmări, rezultate, notificări) | [DE COMPLETAT] |
| Meta Platforms Ireland Ltd. (WhatsApp Business) | Trimiterea mesajelor WhatsApp către pacienți, când clinica folosește această funcție | UE / SUA (cadrul UE-SUA privind confidențialitatea datelor) |
| [DE CONFIRMAT: furnizorul de inteligență artificială] | Generarea de texte (pagini de sit, postări, reclame), când clinica folosește aceste funcții. Nu se trimit date medicale ale pacienților. | [DE COMPLETAT] |
Laboratorul partener, casa de marcat, ANAF (SPV) și conturile de Facebook și Instagram ale clinicii sunt legături pe care clinica le alege și le folosește în nume propriu; nu sunt subprocesatorii noștri. Lista actualizată a subprocesatorilor se transmite clinicilor client, care sunt anunțate înainte de orice schimbare.
6. Drepturile tale
Conform GDPR, ai dreptul:
- de acces la datele tale și de a primi o copie a lor;
- la rectificarea datelor inexacte;
- la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de a te opune prelucrării bazate pe interes legitim;
- de a-ți retrage consimțământul oricând;
- de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Nu luăm astfel de decizii.
Pentru datele de pe acest sit, scrie-ne la office@mednexus.ro. Îți răspundem în cel mult o lună. Pentru datele din dosarul tău medical, adresează-te clinicii.
7. Plângeri la ANSPDCP
Dacă crezi că datele tale nu sunt prelucrate legal, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro. Te rugăm să ne scrii întâi nouă; de cele mai multe ori putem rezolva direct.
8. Modificări
Putem actualiza această politică. Versiunea în vigoare e mereu pe această pagină, cu data ultimei actualizări. Pentru schimbările care privesc datele din aplicație, clinicile client sunt anunțate din timp.