Politika e Privatësisë

Pharmafast Limited ("ne", "neve", "tonë"), një kompani e regjistruar në Ireland me numër regjistrimi 793106, operon këtë faqe interneti nën emrin tregtar CareRequest AI. Adresa jonë e regjistruar është NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland.

Ne jemi kontrolluesi i të dhënave për të dhënat personale të përshkruara në këtë politikë. Për çdo pyetje rreth kësaj politike ose të dhënave tuaja, kontaktoni support@carerequest.ai.

Kjo politikë zbatohet për vizitorët e këtij faqeje interneti dhe për personat që na kontaktojnë, kërkojnë përmbledhjen tonë për partnerë, regjistrohen për përditësime, ose aplikojnë për të marrë pjesë në programin tonë pilot.

Ajo nuk zbatohet për të dhënat personale që përpunojmë si përpunues për një klient sipas një marrëveshjeje të veçantë, as për faqet e internetit të palëve të treta që lidhim, të cilat kanë politikat e tyre.

Informacioni që na jepni. Kur plotësoni një kërkesë pilote, një kërkesë për përmbledhjen e partnerëve ose regjistrim me email, ne mbledhim emrin tuaj, adresën e emailit të punës, emrin e kompanisë, rolin, vendin dhe çdo mesazh që zgjidhni të përfshini.

Të dhëna atribuimi dhe marketingu. Parametra UTM, URL referues, faqja e uljes, gjuha e zgjedhur dhe koha e dërgimit, të përdorura për të kuptuar se cilat kanale gjenerojnë kërkesa përkatëse dhe për të zbuluar dërgime të automatizuara.

Të dhëna teknike. Adresa IP, lloji i shfletuesit, sistemi operativ, lloji i pajisjes dhe regjistrat e kërkesave të përpunuara nga ofruesit tanë të hostimit dhe shpërndarjes së përmbajtjes.

Të dhëna përdorimi. Aty ku keni dhënë pëlqimin për cookies analitike, informacion i agreguar rreth faqeve të shikuara, kohës në faqe dhe dërgimit të formularëve.

Korrespondencë. Emaile, kërkesa për takime dhe shënime nga thirrjet që rrjedhin nga kërkesa juaj.

Ne nuk kërkojmë, dhe ju nuk duhet të dërgoni, të dhëna pacientësh, dosje klinike apo çdo të dhënë shëndetësore të kategorisë së veçantë përmes këtij faqeje interneti.

Përgjigja ndaj kërkesave dhe vlerësimi i aplikimeve pilote — interesat tona legjitime në operimin dhe rritjen e biznesit tonë, ose hapa të ndërmarrë me kërkesën tuaj përpara lidhjes së një kontrate.

Dërgimi i përmbledhjes për partnerë dhe ndjekja e lidhur — përmbushja e kërkesës suaj, dhe interesat tona legjitime në komunikimin biznes-me-biznes me organizatën që përfaqësoni.

Dërgimi i përditësimeve për partnerë që keni zgjedhur — pëlqimi juaj, të cilin mund ta tërhiqni në çdo kohë.

Siguria e faqes, parandalimi i spam-it dhe abuzimit — interesat tona legjitime në mbrojtjen e shërbimit dhe parandalimin e keqpërdorimit të formularëve tanë.

Cookies analitike dhe matëse — pëlqimi juaj, dhënë përmes banerit tonë të cookies dhe i tërheqshëm në çdo kohë.

Përmbushja e detyrimeve ligjore, kontabël dhe të mbajtjes së të dhënave — përmbushja e një detyrimi ligjor.

Ne nuk marrim vendime që prodhojnë efekte ligjore apo efekte të ngjashme domethënëse për ju bazuar vetëm në përpunim të automatizuar. Formularët e kërkesave zbatojnë kontrolle të thjeshta të automatizuara (për shembull një sfidë verifikimi njerëzor dhe një kontroll të emailit të punës) përpara se një person të shqyrtojë dërgimin tuaj.

Ne ndajmë të dhëna personale me ofrues shërbimesh që veprojnë sipas udhëzimeve tona të dokumentuara: hostimi i faqes së internetit dhe shpërndarja e përmbajtjes, dërgimi i emaileve, planifikimi i kalendarit dhe takimeve, menaxhimi i marrëdhënieve me klientët, dhe — aty ku keni dhënë pëlqimin — mjete analitike. Çdo ofrues është i lidhur me një marrëveshje me shkrim të përpunimit të të dhënave.

Ne mund të ndajmë gjithashtu të dhëna me këshilltarë profesionistë, dhe me autoritete apo blerës kur jemi ligjërisht të detyruar ta bëjmë këtë ose në lidhje me një transaksion korporativ. Ne nuk shesim të dhëna personale.

Synojmë t'i mbajmë të dhënat personale brenda Zonës Ekonomike Evropiane ose Mbretërisë së Bashkuar. Aty ku një ofrues përpunon të dhëna jashtë atyre zonave, transferimi mbulohet nga një vendim përshtatshmërie ose nga Klauzolat Standarde Kontraktuale të Komisionit Evropian së bashku me Shtojcën e Transferimit Ndërkombëtar të të Dhënave të Mbretërisë së Bashkuar aty ku është e rëndësishme, të mbështetura nga masa mbrojtëse shtesë sipas nevojës. Mund të kërkoni detaje të masave mbrojtëse në fuqi duke dërguar email te support@carerequest.ai.

Regjistrimet e kërkesave dhe aplikimeve pilote mbahen deri në 24 muaj pas kontaktit tonë të fundit domethënës me ju, përveç rastit kur fillon një marrëdhënie tregtare, në të cilin rast mbahen për kohëzgjatjen e asaj marrëdhënieje plus periudhën e kërkuar nga rregullat statutore të aplikueshme të mbajtjes së të dhënave.

Regjistrimet e marketingut mbahen derisa të çregjistroheni. Regjistrat e serverit mbahen për një periudhë të shkurtër operacionale të vendosur nga ofruesi ynë i hostimit. Të dhënat analitike mbahen në formë të agreguar.

Sipas GDPR-së dhe GDPR-së së Mbretërisë së Bashkuar, mund të kërkoni akses në të dhënat tuaja, korrigjimin e të dhënave të pasakta, fshirjen, kufizimin e përpunimit dhe portabilitetin, dhe mund të kundërshtoni përpunimin e bazuar në interesa legjitime, përfshirë marketingun e drejtpërdrejtë. Aty ku përpunimi mbështetet në pëlqim, mund ta tërhiqni atë në çdo kohë pa ndikuar në përpunimin e kryer para tërheqjes.

Dërgoni email te support@carerequest.ai për të ushtruar një të drejtë. Ne përgjigjemi brenda një muaji dhe do t'ju njoftojmë nëse na duhet më shumë kohë sepse kërkesa është komplekse. Mund t'ju kërkojmë informacion për të verifikuar identitetin tuaj.

Ju gjithashtu keni të drejtë të ankoheni pranë një autoriteti mbikëqyrës, përfshirë the Irish Data Protection Commission për çështje të BE-së dhe Zyrën e Komisionerit të Informacionit të Mbretërisë së Bashkuar për çështje të Mbretërisë së Bashkuar, ose autoritetin në vendin tuaj të banimit apo vendin e punës.

Faqja e internetit shërbehet përmes HTTPS, dërgimet e formularëve transmetohen përmes lidhjeve të koduara, dhe aksesi në të dhënat e kërkesave është i kufizuar për stafin që ka nevojë për to për rolin e tij. Ne i mbajmë praktikat tona të sigurisë nën shqyrtim të vazhdueshëm. Asnjë shërbim online nuk mund të garantohet plotësisht i sigurt; ju lutemi mos dërgoni informacion klinik konfidencial përmes këtij faqeje.

Ky faqe interneti është menduar për përdorues biznesi. Ne nuk mbledhim me vetëdije të dhëna personale nga fëmijët. Nëse besoni se një fëmijë na ka dhënë të dhëna personale, na kontaktoni dhe ne do t'i fshijmë ato.

Ne jemi një kompani teknologjie shëndetësore. Aty ku softueri ynë integrohet nga një shitës softueri klinik, grup farmacish, praktikë mjekësie familjare ose ofrues tjetër kujdesi shëndetësor, çdo e dhënë pacienti apo e dhënë shëndetësore që rrjedh përmes asaj integrimi përpunohet nga ne si përpunues sipas udhëzimeve të dokumentuara të asaj organizate, e cila mbetet kontrolluesi. Ai përpunim rregullohet nga një marrëveshje me shkrim e përpunimit të të dhënave që përfshin kushtet e Nenit 28 GDPR, detyrime konfidencialiteti, kontrolle mbi nën-përpunuesit, masa sigurie, afate njoftimi për shkelje dhe fshirjen apo kthimin e të dhënave në fund të angazhimit.

Kjo politikë nuk e përshkruan atë përpunim. Nëse jeni pacient dhe dëshironi të ushtroni të drejta mbi të dhënat tuaja shëndetësore, kontaktoni ofruesin e kujdesit shëndetësor ose platformën klinike softuerike me të cilën keni pasur kontakt; ne do t'i ndihmojmë ata në përgjigje.

Asnjë e dhënë pacienti apo e dhënë shëndetësore e kategorisë së veçantë nuk mblidhet përmes këtij faqeje marketingu. Formularët e kërkesave janë vetëm për kontakte biznesi, dhe kërkojmë që detajet klinike të mos dërgohen kurrë përmes tyre. Aty ku të dhënat shëndetësore përpunohen sipas një integrimi, ato mbahen brenda Zonës Ekonomike Evropiane ose Mbretërisë së Bashkuar, përveç rastit kur kontrolluesi udhëzon ndryshe me shkrim.

Ne operojmë në Bashkimin Evropian dhe Mbretërinë e Bashkuar dhe e dizajnojmë përpunimin tonë për të përmbushur si GDPR-në e BE-së ashtu edhe GDPR-në e Mbretërisë së Bashkuar së bashku me Data Protection Act 2018, si dhe rregullat ePrivacy të zbatuara në secilin vend. Transferimet midis ZEE-së dhe Mbretërisë së Bashkuar mbështeten në vendimin e përshtatshmërisë të Mbretërisë së Bashkuar; transferimet e tjera mbështeten në mekanizmat e përshkruar në seksionin 7.

Programi ynë i sigurisë ndërtohet rreth fushave të kontrollit të përcaktuara në ISO/IEC 27001 — kontrolli i aksesit, enkriptimi gjatë transmetimit dhe në ruajtje, regjistrimi dhe gjurmët e auditimit, menaxhimi i ndryshimeve, sigurimi i furnitorëve dhe reagimi ndaj incidenteve. Aktualisht ne nuk kemi certifikimin ISO/IEC 27001, një raport SOC 2 ose një dorëzim të NHS Data Security and Protection Toolkit, dhe nuk pretendojmë përputhshmëri me NHS Digital Technology Assessment Criteria. Jemi të gatshëm të plotësojmë pyetësorë sigurie dhe të ndajmë dokumentacionin tonë aktual me kërkesë.

Aty ku një integrim përfshin të dhëna shëndetësore, ne mbështesim vlerësimin e ndikimit të mbrojtjes së të dhënave të kontrolluesit, regjistrin e aktiviteteve të përpunimit dhe, kur kërkohet, detyrimet e tij të menaxhimit të riskut klinik dhe ndërveprueshmërisë.

Ne përdorim cookies dhe teknologji të ngjashme ruajtjeje në shfletues siç përshkruhet në Politikën tonë të Cookies.

Ne mund ta përditësojmë këtë politikë herë pas here. Ndryshimet thelbësore do të pasqyrohen në datën "e përditësuar së fundmi" më lart dhe, kur është e përshtatshme, do t'u njoftohen abonentëve me email. Ju lutemi shqyrtoni periodikisht këtë faqe.

Pharmafast Limited, NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland. Email support@carerequest.ai.