Informativa sulla privacy

Pharmafast Limited ("noi", "ci", "nostro"), una società registrata in Ireland con numero di registrazione 793106, gestisce questo sito web con il nome commerciale CareRequest AI. La nostra sede legale è NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland.

Siamo il titolare del trattamento dei dati personali descritti in questa informativa. Per qualsiasi domanda su questa informativa o sui tuoi dati, contatta support@carerequest.ai.

Questa informativa si applica ai visitatori di questo sito web e alle persone che ci contattano, richiedono il nostro brief per partner, si iscrivono per ricevere aggiornamenti o fanno domanda per partecipare al nostro programma pilota.

Non si applica ai dati personali che trattiamo come responsabile del trattamento per un cliente ai sensi di un accordo separato, né ai siti web di terze parti a cui rimandiamo, che hanno le proprie informative.

Informazioni che ci fornisci. Quando completi una richiesta pilota, una richiesta di brief per partner o un'iscrizione via email, raccogliamo il tuo nome, indirizzo email aziendale, nome dell'azienda, ruolo, paese ed eventuali messaggi che scegli di includere.

Dati di attribuzione e marketing. Parametri UTM, URL di riferimento, pagina di destinazione, lingua selezionata e timestamp di invio, utilizzati per capire quali canali generano richieste pertinenti e per rilevare invii automatizzati.

Dati tecnici. Indirizzo IP, tipo di browser, sistema operativo, tipo di dispositivo e log delle richieste elaborati dai nostri fornitori di hosting e distribuzione di contenuti.

Dati di utilizzo. Ove tu abbia acconsentito ai cookie analitici, informazioni aggregate sulle pagine visualizzate, il tempo trascorso sulla pagina e gli invii di moduli.

Corrispondenza. Email, richieste di riunione e note relative a chiamate derivanti dalla tua richiesta.

Non chiediamo, e non dovresti inviare, dati dei pazienti, cartelle cliniche o qualsiasi dato sanitario di categoria particolare tramite questo sito web.

Rispondere alle richieste e valutare le candidature pilota — i nostri legittimi interessi nella gestione e crescita della nostra attività, o misure adottate su tua richiesta prima della stipula di un contratto.

Inviarti il brief per partner e il relativo follow-up — esecuzione della tua richiesta, e i nostri legittimi interessi nella comunicazione business-to-business con l'organizzazione che rappresenti.

Inviare gli aggiornamenti per partner a cui ti sei iscritto — il tuo consenso, che puoi revocare in qualsiasi momento.

Sicurezza del sito, prevenzione dello spam e degli abusi — i nostri legittimi interessi nella protezione del servizio e nella prevenzione dell'uso improprio dei nostri moduli.

Cookie analitici e di misurazione — il tuo consenso, fornito tramite il nostro banner dei cookie e revocabile in qualsiasi momento.

Conformità agli obblighi legali, contabili e di conservazione dei registri — conformità a un obbligo legale.

Non prendiamo decisioni che producono effetti giuridici o similmente significativi su di te basate esclusivamente sul trattamento automatizzato. I moduli di richiesta applicano semplici controlli automatizzati (ad esempio una verifica anti-bot e un controllo dell'email aziendale) prima che una persona esamini il tuo invio.

Condividiamo i dati personali con fornitori di servizi che agiscono secondo le nostre istruzioni documentate: hosting del sito web e distribuzione di contenuti, invio di email, pianificazione di calendario e riunioni, gestione delle relazioni con i clienti e — ove tu abbia acconsentito — strumenti analitici. Ogni fornitore è vincolato da un accordo scritto di trattamento dei dati.

Possiamo inoltre condividere dati con consulenti professionali e con autorità o acquirenti ove richiesto per legge o in relazione a un'operazione societaria. Non vendiamo dati personali.

Cerchiamo di mantenere i dati personali all'interno dello Spazio Economico Europeo o del Regno Unito. Ove un fornitore tratti dati al di fuori di queste aree, il trasferimento è coperto da una decisione di adeguatezza o dalle Clausole Contrattuali Standard della Commissione Europea, insieme all'Addendum britannico per il trasferimento internazionale dei dati ove pertinente, supportate da ulteriori garanzie ove opportuno. Puoi richiedere dettagli sulle garanzie in atto scrivendo a support@carerequest.ai.

I registri delle richieste e delle candidature pilota sono conservati fino a 24 mesi dopo il nostro ultimo contatto significativo con te, salvo l'avvio di un rapporto commerciale, nel qual caso sono conservati per la durata di tale rapporto più il periodo richiesto dalle norme statutarie applicabili in materia di conservazione dei registri.

Le iscrizioni marketing sono conservate fino alla tua disiscrizione. I log del server sono conservati per un breve periodo operativo stabilito dal nostro fornitore di hosting. I dati analitici sono conservati in forma aggregata.

Ai sensi del GDPR e del GDPR britannico puoi richiedere l'accesso ai tuoi dati, la rettifica di dati inesatti, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento basato su legittimi interessi, incluso il marketing diretto. Ove il trattamento si basi sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento effettuato prima della revoca.

Scrivi a support@carerequest.ai per esercitare un diritto. Rispondiamo entro un mese e ti informeremo se necessitiamo di più tempo a causa della complessità della richiesta. Potremmo chiederti informazioni per verificare la tua identità.

Hai inoltre il diritto di presentare reclamo a un'autorità di controllo, incluso the Irish Data Protection Commission per le questioni UE e l'Information Commissioner's Office del Regno Unito per le questioni britanniche, oppure l'autorità del tuo paese di residenza o luogo di lavoro.

Il sito web è servito tramite HTTPS, gli invii di moduli sono trasmessi tramite connessioni crittografate e l'accesso ai dati delle richieste è limitato al personale che ne ha bisogno per il proprio ruolo. Manteniamo le nostre pratiche di sicurezza sotto revisione. Nessun servizio online può essere garantito completamente sicuro; ti preghiamo di non inviare informazioni cliniche riservate tramite questo sito.

Questo sito web è destinato agli utenti aziendali. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

Siamo un'azienda di tecnologia sanitaria. Ove il nostro software sia integrato da un fornitore di software clinico, un gruppo farmaceutico, uno studio medico o un altro fornitore di assistenza sanitaria, qualsiasi dato di paziente o dato sanitario che transiti tramite tale integrazione viene trattato da noi come responsabile del trattamento secondo le istruzioni documentate di tale organizzazione, che rimane il titolare del trattamento. Tale trattamento è disciplinato da un accordo scritto di trattamento dei dati che include le condizioni dell'Articolo 28 del GDPR, obblighi di riservatezza, controlli sui sub-responsabili, misure di sicurezza, tempistiche di notifica delle violazioni ed eliminazione o restituzione dei dati al termine dell'incarico.

Questa informativa non descrive tale trattamento. Se sei un paziente e desideri esercitare i diritti sui tuoi dati sanitari, contatta il fornitore di assistenza sanitaria o la piattaforma software clinica con cui hai interagito; li assisteremo nella risposta.

Nessun dato di paziente o dato sanitario di categoria particolare viene raccolto tramite questo sito web di marketing. I moduli di richiesta sono destinati esclusivamente a contatti aziendali e chiediamo che i dettagli clinici non vengano mai inviati tramite di essi. Ove i dati sanitari siano trattati nell'ambito di un'integrazione, sono conservati all'interno dello Spazio Economico Europeo o del Regno Unito, salvo diversa istruzione scritta del titolare del trattamento.

Operiamo nell'Unione Europea e nel Regno Unito e progettiamo il nostro trattamento per soddisfare sia il GDPR dell'UE sia il GDPR britannico, insieme al Data Protection Act 2018, nonché alle norme ePrivacy attuate in ciascun paese. I trasferimenti tra lo SEE e il Regno Unito si basano sulla decisione di adeguatezza britannica; altri trasferimenti si basano sui meccanismi descritti nella sezione 7.

Il nostro programma di sicurezza è costruito attorno alle aree di controllo stabilite nella norma ISO/IEC 27001 — controllo degli accessi, crittografia in transito e a riposo, log e tracce di audit, gestione dei cambiamenti, garanzia dei fornitori e risposta agli incidenti. Al momento non deteniamo la certificazione ISO/IEC 27001, un report SOC 2 o una presentazione dell'NHS Data Security and Protection Toolkit, e non affermiamo conformità con i criteri NHS Digital Technology Assessment Criteria. Siamo lieti di compilare questionari di sicurezza e condividere la nostra documentazione attuale su richiesta.

Ove un'integrazione coinvolga dati sanitari, supportiamo la valutazione d'impatto sulla protezione dei dati del titolare del trattamento, il registro delle attività di trattamento e, ove richiesto, i suoi obblighi di gestione del rischio clinico e di interoperabilità.

Utilizziamo cookie e tecnologie di archiviazione del browser simili come descritto nella nostra Informativa sui cookie.

Potremmo aggiornare questa informativa di tanto in tanto. Le modifiche sostanziali saranno riflesse nella data "ultimo aggiornamento" sopra indicata e, ove opportuno, notificate via email agli iscritti. Ti preghiamo di rivedere periodicamente questa pagina.

Pharmafast Limited, NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland. Email support@carerequest.ai.