Política de Privacidade

A Pharmafast Limited («nós», «nos», «nosso»), uma sociedade registada em Ireland com o número de registo 793106, opera este sítio web sob a denominação comercial CareRequest AI. A nossa sede registada situa-se em NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland.

Somos o responsável pelo tratamento dos dados pessoais descritos nesta política. Para qualquer questão sobre esta política ou os seus dados, contacte support@carerequest.ai.

Esta política aplica-se aos visitantes deste sítio web e às pessoas que nos contactam, solicitam o nosso dossiê de parceiros, se inscrevem para receber atualizações ou se candidatam ao nosso programa-piloto.

Não se aplica aos dados pessoais que tratamos como subcontratante para um cliente ao abrigo de um acordo separado, nem a sítios web de terceiros para os quais criamos ligações, os quais têm as suas próprias políticas.

Informação que nos fornece. Quando preenche um pedido de participação no piloto, um pedido de dossiê de parceiros ou uma subscrição por correio eletrónico, recolhemos o seu nome, endereço de correio eletrónico profissional, nome da empresa, cargo, país e qualquer mensagem que decida incluir.

Dados de atribuição e marketing. Parâmetros UTM, URL de referência, página de destino, idioma selecionado e data/hora de submissão, utilizados para compreender que canais geram pedidos relevantes e para detetar submissões automatizadas.

Dados técnicos. Endereço IP, tipo de navegador, sistema operativo, tipo de dispositivo e registos de pedidos processados pelos nossos prestadores de alojamento e distribuição de conteúdos.

Dados de utilização. Quando tenha consentido nas cookies analíticas, informação agregada sobre páginas visualizadas, tempo na página e submissões de formulários.

Correspondência. Correios eletrónicos, pedidos de reunião e notas de chamadas resultantes do seu pedido de contacto.

Não solicitamos, e não deve submeter, dados de doentes, registos clínicos ou quaisquer dados de saúde de categoria especial através deste sítio web.

Responder a pedidos de contacto e avaliar candidaturas ao piloto — os nossos interesses legítimos em operar e desenvolver o nosso negócio, ou diligências realizadas a seu pedido antes de celebrar um contrato.

Enviar-lhe o dossiê de parceiros e o seguimento relacionado — a execução do seu pedido, e os nossos interesses legítimos na comunicação interempresarial com a organização que representa.

Enviar-lhe as atualizações de parceiros a que se subscreveu — o seu consentimento, que pode retirar a qualquer momento.

Segurança do sítio e prevenção de spam e abusos — os nossos interesses legítimos na proteção do serviço e na prevenção de uso indevido dos nossos formulários.

Cookies de análise e medição — o seu consentimento, dado através do nosso aviso de cookies e revogável a qualquer momento.

Cumprimento de obrigações legais, contabilísticas e de conservação de registos — o cumprimento de uma obrigação legal.

Não tomamos decisões que produzam efeitos jurídicos ou similarmente significativos sobre si com base exclusivamente no tratamento automatizado. Os formulários de contacto aplicam verificações automatizadas simples (por exemplo, um desafio de verificação humana e uma verificação do correio eletrónico profissional) antes de uma pessoa rever a sua submissão.

Partilhamos dados pessoais com prestadores de serviços que atuam segundo as nossas instruções documentadas: alojamento e distribuição de conteúdos do sítio web, envio de correio eletrónico, agendamento de calendário e reuniões, gestão de relações com clientes e, quando tenha consentido, ferramentas de análise. Cada prestador está vinculado por um acordo escrito de tratamento de dados.

Podemos também partilhar dados com consultores profissionais e com autoridades ou adquirentes quando tal seja legalmente exigido ou no âmbito de uma operação societária. Não vendemos dados pessoais.

Procuramos manter os dados pessoais dentro do Espaço Económico Europeu ou do Reino Unido. Sempre que um prestador trate dados fora dessas zonas, a transferência é abrangida por uma decisão de adequação ou pelas Cláusulas Contratuais-Tipo da Comissão Europeia, em conjunto com o Aditamento de Transferência Internacional de Dados do Reino Unido quando aplicável, apoiada por garantias adicionais quando apropriado. Pode solicitar informação sobre as garantias em vigor enviando um correio eletrónico para support@carerequest.ai.

Os registos de pedidos de contacto e de candidaturas ao piloto são conservados até 24 meses após o nosso último contacto relevante consigo, salvo se se iniciar uma relação comercial, caso em que são conservados durante a duração dessa relação, acrescida do período exigido pelas regras legais de conservação de registos aplicáveis.

As subscrições de marketing são conservadas até que cancele a subscrição. Os registos de servidor são conservados por um curto período operacional definido pelo nosso prestador de alojamento. Os dados analíticos são conservados sob forma agregada.

Ao abrigo do RGPD e do UK GDPR, pode solicitar o acesso aos seus dados, a retificação de dados inexatos, o apagamento, a limitação do tratamento e a portabilidade, e pode opor-se ao tratamento baseado em interesses legítimos, incluindo o marketing direto. Quando o tratamento se basear no consentimento, pode retirá-lo a qualquer momento, sem afetar o tratamento efetuado antes da retirada.

Envie um correio eletrónico para support@carerequest.ai para exercer um direito. Responderemos no prazo de um mês e informá-lo-emos se precisarmos de mais tempo por o pedido ser complexo. Podemos solicitar informação para verificar a sua identidade.

Tem também o direito de apresentar reclamação junto de uma autoridade de controlo, incluindo the Irish Data Protection Commission para questões da UE e o Information Commissioner's Office do Reino Unido para questões do Reino Unido, ou a autoridade do seu país de residência ou local de trabalho.

O sítio web é disponibilizado através de HTTPS, as submissões de formulários são transmitidas através de ligações encriptadas, e o acesso aos dados de contacto está restrito ao pessoal que dele necessita para a sua função. Mantemos as nossas práticas de segurança sob revisão contínua. Nenhum serviço em linha pode ser garantido como totalmente seguro; não envie informação clínica confidencial através deste sítio.

Este sítio web destina-se a utilizadores empresariais. Não recolhemos conscientemente dados pessoais de menores. Se acreditar que um menor nos forneceu dados pessoais, contacte-nos e procederemos à sua eliminação.

Somos uma empresa de tecnologia de saúde. Sempre que o nosso software esteja integrado por um fornecedor de software clínico, um grupo farmacêutico, uma clínica de medicina geral e familiar ou outro prestador de cuidados de saúde, quaisquer dados de doentes ou dados de saúde que fluam através dessa integração são tratados por nós como subcontratante, segundo as instruções documentadas dessa organização, que permanece como responsável pelo tratamento. Esse tratamento é regulado por um acordo escrito de tratamento de dados que inclui as condições do artigo 28.º do RGPD, obrigações de confidencialidade, controlos de subsubcontratantes, medidas de segurança, prazos de notificação de violações e eliminação ou devolução dos dados no final da relação.

Esta política não descreve esse tratamento. Se for doente e pretender exercer direitos sobre os seus dados de saúde, contacte o prestador de cuidados de saúde ou a plataforma de software clínico com quem interagiu; nós ajudá-los-emos a responder.

Não são recolhidos dados de doentes nem dados de saúde de categoria especial através deste sítio web de marketing. Os formulários de contacto destinam-se apenas a contactos empresariais, e solicitamos que nunca sejam submetidos detalhes clínicos através deles. Sempre que dados de saúde sejam tratados no âmbito de uma integração, os mesmos são conservados dentro do Espaço Económico Europeu ou do Reino Unido, salvo instrução em contrário do responsável pelo tratamento, por escrito.

Operamos na União Europeia e no Reino Unido e concebemos o nosso tratamento de dados para cumprir tanto o RGPD da UE como o UK GDPR, em conjunto com o Data Protection Act 2018, bem como as regras de ePrivacy implementadas em cada país. As transferências entre o EEE e o Reino Unido baseiam-se na decisão de adequação do Reino Unido; outras transferências baseiam-se nos mecanismos descritos na secção 7.

O nosso programa de segurança está estruturado em torno das áreas de controlo estabelecidas na norma ISO/IEC 27001 — controlo de acesso, encriptação em trânsito e em repouso, registo e trilhos de auditoria, gestão de alterações, avaliação de fornecedores e resposta a incidentes. Atualmente não possuímos certificação ISO/IEC 27001, um relatório SOC 2 nem uma submissão ao NHS Data Security and Protection Toolkit, e não afirmamos cumprir os NHS Digital Technology Assessment Criteria. Teremos todo o gosto em preencher questionários de segurança e partilhar a nossa documentação atual mediante pedido.

Sempre que uma integração envolva dados de saúde, apoiamos o responsável pelo tratamento na sua avaliação de impacto sobre a proteção de dados, no seu registo das atividades de tratamento e, quando exigido, nas suas obrigações de gestão de risco clínico e de interoperabilidade.

Utilizamos cookies e tecnologias de armazenamento do navegador semelhantes, conforme descrito na nossa Política de Cookies.

Podemos atualizar esta política periodicamente. As alterações materiais serão refletidas na data de «última atualização» acima indicada e, quando apropriado, notificadas por correio eletrónico aos subscritores. Reveja esta página periodicamente.

Pharmafast Limited, NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland. Correio eletrónico support@carerequest.ai.