Politique de confidentialité

Pharmafast Limited (« nous », « notre »), une société immatriculée en Ireland sous le numéro d'immatriculation 793106, exploite ce site web sous le nom commercial CareRequest AI. Notre siège social est situé à NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland.

Nous sommes le responsable du traitement des données personnelles décrites dans cette politique. Pour toute question concernant cette politique ou vos données, contactez support@carerequest.ai.

Cette politique s'applique aux visiteurs de ce site web et aux personnes qui nous contactent, demandent notre dossier partenaire, s'inscrivent pour recevoir des actualités ou postulent à notre programme pilote.

Elle ne s'applique pas aux données personnelles que nous traitons en tant que sous-traitant pour un client en vertu d'un accord distinct, ni aux sites web tiers vers lesquels nous renvoyons, qui disposent de leurs propres politiques.

Informations que vous nous fournissez. Lorsque vous remplissez une demande pilote, une demande de dossier partenaire ou une inscription par e-mail, nous collectons votre nom, votre adresse e-mail professionnelle, le nom de votre entreprise, votre fonction, votre pays et tout message que vous souhaitez inclure.

Données d'attribution et de marketing. Paramètres UTM, URL de référence, page d'atterrissage, langue sélectionnée et horodatage de soumission, utilisés pour comprendre quels canaux génèrent des demandes pertinentes et détecter les soumissions automatisées.

Données techniques. Adresse IP, type de navigateur, système d'exploitation, type d'appareil et journaux de requêtes traités par nos fournisseurs d'hébergement et de diffusion de contenu.

Données d'utilisation. Lorsque vous avez consenti aux cookies analytiques, informations agrégées sur les pages consultées, le temps passé sur la page et les soumissions de formulaires.

Correspondance. E-mails, demandes de rendez-vous et notes d'appels découlant de votre demande.

Nous ne demandons pas, et vous ne devez pas soumettre, de données de patients, de dossiers cliniques ou de données de santé sensibles via ce site web.

Répondre aux demandes et évaluer les candidatures pilotes — nos intérêts légitimes à exploiter et développer notre activité, ou des mesures prises à votre demande avant la conclusion d'un contrat.

Vous envoyer le dossier partenaire et le suivi associé — l'exécution de votre demande, et nos intérêts légitimes à communiquer avec l'organisation que vous représentez.

Vous envoyer les actualités partenaires auxquelles vous vous êtes inscrit — votre consentement, que vous pouvez retirer à tout moment.

Sécurité du site, prévention du spam et des abus — nos intérêts légitimes à protéger le service et à prévenir l'usage abusif de nos formulaires.

Cookies d'analyse et de mesure — votre consentement, donné via notre bandeau de cookies et retirable à tout moment.

Respect des obligations légales, comptables et de conservation des documents — le respect d'une obligation légale.

Nous ne prenons pas de décisions produisant des effets juridiques ou similairement significatifs vous concernant sur la seule base d'un traitement automatisé. Les formulaires de demande appliquent de simples contrôles automatisés (par exemple une vérification humaine et une vérification d'adresse e-mail professionnelle) avant qu'une personne n'examine votre soumission.

Nous partageons des données personnelles avec des prestataires de services agissant sur nos instructions documentées : hébergement et diffusion de contenu du site web, distribution d'e-mails, planification de calendriers et de réunions, gestion de la relation client et, lorsque vous y avez consenti, outils d'analyse. Chaque prestataire est lié par un accord écrit de traitement des données.

Nous pouvons également partager des données avec des conseillers professionnels, ainsi qu'avec des autorités ou des acquéreurs lorsque la loi nous y oblige ou dans le cadre d'une opération d'entreprise. Nous ne vendons pas de données personnelles.

Nous nous efforçons de conserver les données personnelles au sein de l'Espace économique européen ou du Royaume-Uni. Lorsqu'un prestataire traite des données en dehors de ces zones, le transfert est couvert par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne, accompagnées, le cas échéant, de l'addendum britannique relatif au transfert international de données, ainsi que de garanties supplémentaires si nécessaire. Vous pouvez demander des détails sur les garanties en place en envoyant un e-mail à support@carerequest.ai.

Les dossiers de demande et de candidature pilote sont conservés jusqu'à 24 mois après notre dernier contact significatif avec vous, sauf si une relation commerciale débute, auquel cas ils sont conservés pendant la durée de cette relation, augmentée de la période requise par les règles légales de conservation applicables.

Les inscriptions marketing sont conservées jusqu'à ce que vous vous désabonniez. Les journaux serveur sont conservés pendant une courte période opérationnelle définie par notre hébergeur. Les données analytiques sont conservées sous forme agrégée.

En vertu du RGPD et du UK GDPR, vous pouvez demander l'accès à vos données, la rectification des données inexactes, l'effacement, la limitation du traitement et la portabilité, et vous pouvez vous opposer au traitement fondé sur des intérêts légitimes, y compris le marketing direct. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans affecter le traitement effectué avant ce retrait.

Envoyez un e-mail à support@carerequest.ai pour exercer un droit. Nous répondons dans un délai d'un mois et vous informerons si un délai plus long est nécessaire en raison de la complexité de la demande. Nous pouvons demander des informations pour vérifier votre identité.

Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle, y compris the Irish Data Protection Commission pour les questions relevant de l'UE et l'Information Commissioner's Office britannique pour les questions relevant du Royaume-Uni, ou l'autorité de votre pays de résidence ou de lieu de travail.

Le site web est servi via HTTPS, les soumissions de formulaires sont transmises via des connexions chiffrées, et l'accès aux données de demande est limité au personnel qui en a besoin pour son rôle. Nous maintenons nos pratiques de sécurité sous revue continue. Aucun service en ligne ne peut être garanti totalement sécurisé ; merci de ne pas envoyer d'informations cliniques confidentielles via ce site.

Ce site web est destiné aux utilisateurs professionnels. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

Nous sommes une entreprise de technologie de la santé. Lorsque notre logiciel est intégré par un éditeur de logiciels cliniques, un groupe pharmaceutique, un cabinet médical ou un autre prestataire de soins de santé, toute donnée de patient ou de santé transitant par cette intégration est traitée par nous en tant que sous-traitant, sur les instructions documentées de cette organisation, qui demeure le responsable du traitement. Ce traitement est régi par un accord écrit de traitement des données comprenant les clauses de l'article 28 du RGPD, des obligations de confidentialité, des contrôles des sous-traitants ultérieurs, des mesures de sécurité, des délais de notification des violations et la suppression ou la restitution des données à la fin de la mission.

Cette politique ne décrit pas ce traitement. Si vous êtes un patient et souhaitez exercer des droits sur vos données de santé, contactez le prestataire de soins de santé ou la plateforme logicielle clinique avec laquelle vous avez été en contact ; nous les aiderons à répondre.

Aucune donnée de patient ou catégorie particulière de données de santé n'est collectée via ce site web marketing. Les formulaires de demande sont réservés aux contacts professionnels, et nous demandons que les détails cliniques ne soient jamais soumis via ces formulaires. Lorsque des données de santé sont traitées dans le cadre d'une intégration, elles sont conservées au sein de l'Espace économique européen ou du Royaume-Uni, sauf instruction écrite contraire du responsable du traitement.

Nous opérons dans l'Union européenne et au Royaume-Uni et concevons notre traitement pour respecter à la fois le RGPD de l'UE et le UK GDPR, ainsi que le Data Protection Act 2018, de même que les règles ePrivacy mises en œuvre dans chaque pays. Les transferts entre l'EEE et le Royaume-Uni s'appuient sur la décision d'adéquation britannique ; les autres transferts s'appuient sur les mécanismes décrits à la section 7.

Notre programme de sécurité s'articule autour des domaines de contrôle définis par la norme ISO/IEC 27001 — contrôle d'accès, chiffrement en transit et au repos, journalisation et pistes d'audit, gestion des changements, assurance fournisseurs et réponse aux incidents. Nous ne disposons actuellement pas d'une certification ISO/IEC 27001, d'un rapport SOC 2 ni d'une soumission au NHS Data Security and Protection Toolkit, et nous ne prétendons pas être conformes aux NHS Digital Technology Assessment Criteria. Nous sommes disposés à répondre à des questionnaires de sécurité et à partager notre documentation actuelle sur demande.

Lorsqu'une intégration implique des données de santé, nous soutenons le responsable du traitement dans son analyse d'impact relative à la protection des données, son registre des activités de traitement et, si nécessaire, ses obligations de gestion des risques cliniques et d'interopérabilité.

Nous utilisons des cookies et des technologies de stockage de navigateur similaires, comme décrit dans notre politique relative aux cookies.

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront reflétées dans la date de « dernière mise à jour » ci-dessus et, le cas échéant, notifiées par e-mail aux abonnés. Veuillez consulter régulièrement cette page.

Pharmafast Limited, NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland. E-mail support@carerequest.ai.