Politica de Confidențialitate
Această Politică de Confidențialitate explică modul în care MedVerdict ("noi", "al nostru") colectează, folosește, partajează și protejează datele cu caracter personal - inclusiv date legate de sănătate - atunci când folosești MedVerdict ("Serviciul"). Te rugăm să o citești împreună cu Termenii și Condițiile.
1. Introducere și domeniu de aplicare
Această Politică se aplică datelor cu caracter personal procesate prin aplicația web MedVerdict de către administratori de clinică, medici și pacienți (sau conturile care gestionează dosarele pacienților). Nu se aplică site-urilor terțe la care poți ajunge prin linkuri din Serviciu.
2. Cine este responsabil de datele tale
Operatorul de date responsabil de datele tale cu caracter personal este MedVerdict. Pentru orice întrebare, cerere sau nelămurire legată de confidențialitate, contactează-ne la [email protected]. Atunci când o clinică folosește MedVerdict pentru a gestiona dosarele propriilor pacienți, acea clinică poate acționa și ea ca operator de date pentru dosarele respective, MedVerdict acționând ca persoană împuternicită pentru găzduirea și operarea tehnică a Serviciului.
3. Ce date cu caracter personal colectăm
Date de cont: adresa de email, parola, rolul și, unde este cazul, prenumele și numele, specialitatea (pentru medici) și un număr de telefon de contact. Date despre persoană/pacient: pentru fiecare persoană tratată gestionată printr-un cont cu rol de Pacient, stocăm prenumele și numele, un număr de identificare (precum un CNP), data nașterii, sexul și numărul de telefon. Date din dosarul medical: fișiere încărcate (imagini, documente PDF și serii imagistice DICOM), rapoarte clinice scrise de medici, comentarii ale pacientului, specialitatea solicitată și orice motiv de refuz din partea medicului asociat unui dosar. Nu oferim în prezent auto-înregistrare publică - conturile se creează prin invitații pe email, iar noi nu colectăm date despre carduri de plată.
4. Date speciale (de sănătate)
Fișierele medicale, imagistica și rapoartele clinice descrise mai sus constituie categorii speciale de date (de sănătate) conform legislației aplicabile privind protecția datelor. Procesăm aceste date doar pentru a furniza Serviciul clinicilor, medicilor și pacienților care îl folosesc, iar accesul la dosarul unei anumite persoane este restricționat la contul care gestionează acea persoană, administratorii clinicii relevante și medicul/medicii asociați sau responsabili de acel dosar.
5. Cum colectăm datele
Colectăm date pe care tu sau clinica ta le furnizați direct (detalii de cont, fișiere încărcate, rapoarte și comentarii scrise), precum și date tehnice limitate colectate automat ca parte a operării în siguranță a Serviciului (precum informații despre adresa IP procesate la nivelul rețelei/securității de către furnizorul nostru de găzduire și CDN, pentru limitarea ratei de cereri și prevenirea abuzurilor).
6. De ce folosim datele tale (scopuri și temeiuri legale)
Folosim datele tale pentru a: furniza și menține Serviciul (executarea unui contract cu tine sau cu clinica ta); permite medicilor să revizuiască, accepte și raporteze asupra dosarelor medicale (executarea unui contract și, pentru datele de sănătate, consimțământul tău explicit și/sau temeiurile de interes public substanțial / furnizare de îngrijire disponibile conform legii aplicabile); a menține Serviciul în siguranță și a preveni abuzurile (interesul nostru legitim); și a respecta obligațiile legale și de păstrare a dosarelor medicale aplicabile (obligație legală). Acolo unde ne bazăm pe consimțământ - de exemplu pentru cookie-uri neesențiale - poți retrage acest consimțământ oricând, fără a afecta legalitatea procesării efectuate înainte de retragere.
7. Cu cine partajăm datele
Partajăm date cu caracter personal doar cu următorii furnizori de servicii, fiecare procesându-le strict în numele nostru: Microsoft Azure, Resend, Google și Cloudflare. Nu vindem datele tale cu caracter personal și nu le partajăm în scopuri de publicitate sau marketing pentru terți.
8. Transferuri internaționale de date
Unii dintre furnizorii noștri de servicii, inclusiv Google și Cloudflare, pot procesa date într-o altă țară decât cea în care te afli. Acolo unde se întâmplă acest lucru, ne bazăm pe garanțiile puse la dispoziție de acești furnizori pentru transferuri internaționale, precum Clauzele Contractuale Standard, acolo unde legea o permite.
9. Păstrarea datelor
Păstrăm datele de cont și din dosarul medical atât timp cât contul tău rămâne activ și cât este necesar pentru furnizarea Serviciului, iar ulterior atât timp cât este cerut pentru respectarea obligațiilor legale aplicabile privind păstrarea dosarelor medicale, fiscalitatea sau alte obligații legale. Îți poți șterge contul oricând din Setările Contului sau contactându-ne la [email protected]; unele înregistrări pot necesita păstrare pentru o perioadă suplimentară acolo unde legea o impune.
10. Măsuri de securitate
Restricționăm accesul la dosarele medicale la contul, administratorii clinicii și medicul/medicii asociați unui anumit dosar; fișierele încărcate sunt stocate în spațiu de stocare cloud privat, inaccesibil public; parolele sunt stocate în siguranță, niciodată în text simplu; iar infrastructura noastră se află în spatele unui strat de securitate/CDN care ajută la limitarea ratei de cereri și filtrarea traficului abuziv. Nicio metodă de transmitere sau stocare nu este complet sigură și nu putem garanta securitatea absolută.
11. Drepturile tale
În funcție de locul unde locuiești, poți avea dreptul de a: accesa datele cu caracter personal pe care le deținem despre tine; solicita corectarea datelor inexacte; solicita ștergerea datelor tale; restricționa sau te opune anumitor procesări; solicita o copie a datelor tale într-un format portabil; și retrage consimțământul acordat anterior, oricând. Poți exercita aceste drepturi direct pentru datele de la nivel de cont din Setările Contului, sau contactându-ne la [email protected]. Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la autoritatea locală de supraveghere a protecției datelor.
12. Confidențialitatea copiilor
MedVerdict este destinat utilizării de către adulți care își gestionează propria îngrijire medicală sau pe cea a persoanelor aflate în grija lor (de exemplu, un părinte care gestionează dosarele medicale ale unui copil). Nu permitem cu bună știință copiilor să își creeze propriile conturi. Atunci când un cont cu rol de Pacient gestionează dosarele unui minor, titularul adult al contului este responsabil pentru datele acelui minor și pentru a se asigura că este autorizat să le gestioneze.
13. Modificări ale acestei Politici
Putem actualiza această Politică de Confidențialitate din când în când. Pentru modificări semnificative, vom depune eforturi rezonabile pentru a notifica titularii de cont.
14. Cookie-uri
Aplicația web principală MedVerdict nu folosește cookie-uri pentru autentificare - sesiunea ta este păstrată în stocarea locală sau de sesiune a browserului. Panoul nostru intern de administrare, folosit doar de propriul nostru personal operator (nu de clinici, medici sau pacienți), folosește un singur cookie de sesiune, strict necesar, pentru ca personalul să se autentifice; nu este folosit pentru urmărire sau publicitate și expiră automat. Nu folosim în prezent cookie-uri de analiză, publicitate sau marketing nicăieri pe medverdict.app. Dacă acest lucru se schimbă, vom actualiza această Politică în consecință.
15. Contactează-ne
Pentru orice întrebare despre această Politică de Confidențialitate sau despre modul în care gestionăm datele tale, contactează-ne la [email protected].