Politica de confidențialitate

Pharmafast Limited („noi”, „ne”, „al nostru”), o companie înregistrată în Ireland cu numărul de înregistrare 793106, operează acest site web sub numele comercial CareRequest AI. Sediul nostru social este NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland.

Suntem operatorul de date pentru datele cu caracter personal descrise în această politică. Pentru orice întrebare privind această politică sau datele dumneavoastră, contactați support@carerequest.ai.

Această politică se aplică vizitatorilor acestui site web și persoanelor care ne contactează, solicită materialul nostru pentru parteneri, se înscriu pentru actualizări sau aplică pentru a participa la programul nostru pilot.

Nu se aplică datelor cu caracter personal pe care le prelucrăm în calitate de persoană împuternicită pentru un client în temeiul unui acord separat, și nici site-urilor web ale terților către care facem trimitere, care au propriile politici.

Informații pe care ni le furnizați. Când completați o solicitare pilot, o cerere de material pentru parteneri sau o înscriere prin e-mail, colectăm numele, adresa de e-mail profesională, denumirea companiei, funcția, țara și orice mesaj pe care alegeți să îl includeți.

Date de atribuire și marketing. Parametri UTM, URL-ul de referință, pagina de destinație, limba selectată și data/ora trimiterii, utilizate pentru a înțelege ce canale generează solicitări relevante și pentru a detecta trimiteri automatizate.

Date tehnice. Adresa IP, tipul de browser, sistemul de operare, tipul dispozitivului și jurnalele de solicitări prelucrate de furnizorii noștri de găzduire și de distribuție a conținutului.

Date de utilizare. Acolo unde v-ați dat consimțământul pentru cookie-uri de analiză, informații agregate despre paginile vizualizate, timpul petrecut pe pagină și trimiterile formularelor.

Corespondență. E-mailuri, solicitări de întâlniri și note din apeluri rezultate din solicitarea dumneavoastră.

Nu solicităm și nu ar trebui să trimiteți date despre pacienți, dosare clinice sau orice date medicale de categorie specială prin intermediul acestui site web.

Răspunsul la solicitări și evaluarea aplicațiilor pilot — interesele noastre legitime în operarea și dezvoltarea afacerii noastre, sau măsuri luate la cererea dumneavoastră înainte de încheierea unui contract.

Trimiterea materialului pentru parteneri și a corespondenței ulterioare aferente — executarea solicitării dumneavoastră și interesele noastre legitime în comunicarea business-to-business cu organizația pe care o reprezentați.

Trimiterea actualizărilor pentru parteneri la care v-ați înscris — consimțământul dumneavoastră, pe care îl puteți retrage oricând.

Securitatea site-ului, prevenirea spamului și a abuzurilor — interesele noastre legitime în protejarea serviciului și prevenirea utilizării abuzive a formularelor noastre.

Cookie-uri de analiză și măsurare — consimțământul dumneavoastră, acordat prin bannerul nostru de cookie-uri și care poate fi retras oricând.

Respectarea obligațiilor legale, contabile și de păstrare a evidențelor — conformitatea cu o obligație legală.

Nu luăm decizii care produc efecte juridice sau efecte semnificative similare asupra dumneavoastră bazate exclusiv pe prelucrare automatizată. Formularele de solicitare aplică verificări automate simple (de exemplu, o verificare de tip captcha și o verificare a adresei de e-mail profesionale) înainte ca o persoană să analizeze trimiterea dumneavoastră.

Partajăm date cu caracter personal cu furnizori de servicii care acționează conform instrucțiunilor noastre documentate: găzduirea site-ului web și distribuția conținutului, livrarea e-mailurilor, programarea calendarului și a întâlnirilor, gestionarea relațiilor cu clienții și — acolo unde v-ați dat consimțământul — instrumente de analiză. Fiecare furnizor este obligat printr-un acord scris de prelucrare a datelor.

De asemenea, putem partaja date cu consilieri profesioniști și cu autorități sau achizitori, acolo unde suntem obligați legal să facem acest lucru sau în legătură cu o tranzacție corporativă. Nu vindem date cu caracter personal.

Ne propunem să păstrăm datele cu caracter personal în cadrul Spațiului Economic European sau al Regatului Unit. Acolo unde un furnizor prelucrează date în afara acestor zone, transferul este acoperit de o decizie privind caracterul adecvat sau de Clauzele Contractuale Standard ale Comisiei Europene, împreună cu Addendumul britanic privind transferul internațional al datelor, acolo unde este relevant, susținute de garanții suplimentare acolo unde este cazul. Puteți solicita detalii despre garanțiile aplicate prin e-mail la support@carerequest.ai.

Evidențele solicitărilor și ale aplicațiilor pilot sunt păstrate până la 24 de luni de la ultimul nostru contact semnificativ cu dumneavoastră, cu excepția cazului în care începe o relație comercială, caz în care sunt păstrate pe durata respectivei relații plus perioada impusă de normele legale aplicabile privind păstrarea evidențelor.

Înscrierile de marketing sunt păstrate până la dezabonare. Jurnalele serverului sunt păstrate pentru o perioadă operațională scurtă, stabilită de furnizorul nostru de găzduire. Datele de analiză sunt păstrate în formă agregată.

În temeiul GDPR și al GDPR britanic, puteți solicita accesul la datele dumneavoastră, rectificarea datelor inexacte, ștergerea, restricționarea prelucrării și portabilitatea, și vă puteți opune prelucrării bazate pe interese legitime, inclusiv marketingului direct. Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta prelucrarea efectuată înainte de retragere.

Trimiteți un e-mail la support@carerequest.ai pentru a vă exercita un drept. Răspundem în termen de o lună și vă vom informa dacă avem nevoie de mai mult timp deoarece o solicitare este complexă. Este posibil să vă solicităm informații pentru a vă verifica identitatea.

Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere, inclusiv the Irish Data Protection Commission pentru chestiuni din UE și Biroul Comisarului pentru Informații din Regatul Unit pentru chestiuni din Regatul Unit, sau autoritatea din țara dumneavoastră de reședință sau de la locul de muncă.

Site-ul web este servit prin HTTPS, trimiterile de formulare sunt transmise prin conexiuni criptate, iar accesul la datele de solicitare este limitat la personalul care are nevoie de acestea pentru rolul său. Menținem practicile noastre de securitate sub revizuire continuă. Niciun serviciu online nu poate fi garantat ca fiind complet sigur; vă rugăm să nu trimiteți informații clinice confidențiale prin acest site.

Acest site web este destinat utilizatorilor de afaceri. Nu colectăm cu bună știință date cu caracter personal de la copii. Dacă credeți că un copil ne-a furnizat date cu caracter personal, contactați-ne și le vom șterge.

Suntem o companie de tehnologie medicală. Acolo unde software-ul nostru este integrat de un furnizor de software clinic, un grup farmaceutic, un cabinet medical de familie sau un alt furnizor de servicii medicale, orice date despre pacienți sau date medicale care circulă prin acea integrare sunt prelucrate de noi în calitate de persoană împuternicită, conform instrucțiunilor documentate ale respectivei organizații, care rămâne operator. Această prelucrare este reglementată printr-un acord scris de prelucrare a datelor, care include termenii Articolului 28 GDPR, obligații de confidențialitate, controale ale subîmputerniciților, măsuri de securitate, termene de notificare a încălcărilor și ștergerea sau returnarea datelor la finalul angajamentului.

Această politică nu descrie respectiva prelucrare. Dacă sunteți pacient și doriți să vă exercitați drepturile asupra datelor dumneavoastră medicale, contactați furnizorul de servicii medicale sau platforma software clinică cu care ați interacționat; îi vom asista în răspunsul lor.

Prin acest site web de marketing nu sunt colectate date despre pacienți sau date medicale de categorie specială. Formularele de solicitare sunt destinate exclusiv contactelor de afaceri și solicităm ca detaliile clinice să nu fie niciodată trimise prin intermediul acestora. Acolo unde datele medicale sunt prelucrate în cadrul unei integrări, acestea sunt păstrate în Spațiul Economic European sau în Regatul Unit, cu excepția cazului în care operatorul instruiește altfel, în scris.

Operăm în Uniunea Europeană și în Regatul Unit și concepem prelucrarea noastră astfel încât să respecte atât GDPR-ul UE, cât și GDPR-ul britanic, împreună cu Data Protection Act 2018, precum și normele ePrivacy implementate în fiecare țară. Transferurile dintre SEE și Regatul Unit se bazează pe decizia britanică privind caracterul adecvat; alte transferuri se bazează pe mecanismele descrise în secțiunea 7.

Programul nostru de securitate este construit în jurul domeniilor de control stabilite în ISO/IEC 27001 — controlul accesului, criptarea în tranzit și în repaus, jurnalizarea și urmele de audit, gestionarea schimbărilor, asigurarea furnizorilor și răspunsul la incidente. În prezent nu deținem certificarea ISO/IEC 27001, un raport SOC 2 sau o depunere la NHS Data Security and Protection Toolkit și nu pretindem conformitate cu NHS Digital Technology Assessment Criteria. Suntem bucuroși să completăm chestionare de securitate și să partajăm documentația noastră curentă la cerere.

Acolo unde o integrare implică date medicale, sprijinim evaluarea impactului asupra protecției datelor efectuată de operator, registrul activităților de prelucrare și, acolo unde este necesar, obligațiile sale de management al riscului clinic și de interoperabilitate.

Utilizăm cookie-uri și tehnologii similare de stocare în browser, așa cum se descrie în Politica noastră privind cookie-urile.

Este posibil să actualizăm periodic această politică. Modificările semnificative vor fi reflectate în data „ultima actualizare” de mai sus și, acolo unde este cazul, comunicate prin e-mail abonaților. Vă rugăm să revizuiți periodic această pagină.

Pharmafast Limited, NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland. E-mail support@carerequest.ai.