Politika privatnosti

Pharmafast Limited („mi”, „nas”, „naš”), kompanija registrovana u Ireland pod matičnim brojem 793106, upravlja ovim veb-sajtom pod poslovnim imenom CareRequest AI. Naša registrovana adresa je NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland.

Mi smo rukovalac podataka za lične podatke opisane u ovoj politici. Za bilo kakvo pitanje u vezi sa ovom politikom ili vašim podacima, kontaktirajte support@carerequest.ai.

Ova politika se primenjuje na posetioce ovog veb-sajta i na lica koja nas kontaktiraju, zahtevaju naš dokument za partnere, prijavljuju se za primanje novosti ili se prijavljuju za učešće u našem pilot programu.

Ne primenjuje se na lične podatke koje obrađujemo kao obrađivač u ime klijenta na osnovu posebnog ugovora, niti na veb-sajtove trećih strana na koje upućujemo, koji imaju sopstvene politike.

Podaci koje nam dostavite. Kada popunite upit za pilot program, zahtev za dokument za partnere ili se prijavite putem e-pošte, prikupljamo vaše ime, poslovnu e-adresu, naziv kompanije, funkciju, državu i svaku poruku koju odlučite da uključite.

Podaci o poreklu i marketingu. UTM parametri, referentni URL, odredišna stranica, izabrani jezik i vremenska oznaka slanja, koji se koriste kako bismo razumeli koji kanali generišu relevantne upite i kako bismo otkrili automatizovana slanja.

Tehnički podaci. IP adresa, tip pregledača, operativni sistem, tip uređaja i evidencije zahteva koje obrađuju naši pružaoci usluga hostinga i isporuke sadržaja.

Podaci o korišćenju. Ukoliko ste dali saglasnost za analitičke kolačiće, agregirani podaci o pregledanim stranicama, vremenu provedenom na stranici i slanjima obrazaca.

Prepiska. E-poruke, zahtevi za sastanke i beleške sa poziva nastalih iz vašeg upita.

Ne tražimo, i ne biste trebalo da nam dostavljate, podatke o pacijentima, kliničku dokumentaciju niti bilo kakve zdravstvene podatke posebne kategorije putem ovog veb-sajta.

Odgovaranje na upite i procena prijava za pilot program — naši legitimni interesi u vođenju i razvoju poslovanja, ili radnje preduzete na vaš zahtev pre zaključenja ugovora.

Slanje dokumenta za partnere i povezanog daljeg kontakta — izvršenje vašeg zahteva, i naši legitimni interesi u poslovnoj komunikaciji sa organizacijom koju predstavljate.

Slanje novosti za partnere za koje ste se prijavili — vaša saglasnost, koju možete povući u bilo kom trenutku.

Bezbednost sajta, sprečavanje neželjene pošte i zloupotrebe — naši legitimni interesi u zaštiti usluge i sprečavanju zloupotrebe naših obrazaca.

Kolačići za analitiku i merenje — vaša saglasnost, data putem našeg obaveštenja o kolačićima i koju možete povući u bilo kom trenutku.

Ispunjavanje pravnih, računovodstvenih obaveza i obaveza vođenja evidencije — usklađenost sa pravnom obavezom.

Ne donosimo odluke koje proizvode pravne ili slično značajne efekte po vas isključivo na osnovu automatizovane obrade. Obrasci za upit primenjuju jednostavne automatizovane provere (na primer, proveru da niste robot i proveru poslovne e-adrese) pre nego što osoba pregleda vaše slanje.

Delimo lične podatke sa pružaocima usluga koji postupaju po našim dokumentovanim uputstvima: hosting veb-sajta i isporuka sadržaja, isporuka e-pošte, zakazivanje kalendara i sastanaka, upravljanje odnosima sa klijentima i — ukoliko ste dali saglasnost — alati za analitiku. Svaki pružalac usluga vezan je pisanim ugovorom o obradi podataka.

Takođe možemo deliti podatke sa profesionalnim savetnicima, kao i sa nadležnim organima ili sticaocima kada smo na to zakonski obavezni ili u vezi sa poslovnom transakcijom. Ne prodajemo lične podatke.

Nastojimo da lične podatke čuvamo unutar Evropskog ekonomskog prostora ili Ujedinjenog Kraljevstva. Kada pružalac usluga obrađuje podatke van tih oblasti, prenos je pokriven odlukom o adekvatnosti ili Standardnim ugovornim klauzulama Evropske komisije, zajedno sa Aneksom Ujedinjenog Kraljevstva o međunarodnom prenosu podataka gde je to relevantno, uz dodatne mere zaštite gde je to prikladno. Detalje o primenjenim merama zaštite možete zatražiti slanjem e-poruke na support@carerequest.ai.

Evidencije upita i prijava za pilot program čuvaju se do 24 meseca nakon našeg poslednjeg smislenog kontakta sa vama, osim ako ne otpočne poslovni odnos, u kom slučaju se čuvaju tokom trajanja tog odnosa uvećanog za period koji nalažu važeća zakonska pravila o vođenju evidencije.

Prijave za marketing se čuvaju do vaše odjave. Serverski zapisi se čuvaju kratak operativni period koji određuje naš pružalac usluga hostinga. Analitički podaci se čuvaju u agregiranom obliku.

Na osnovu GDPR i UK GDPR možete zatražiti pristup svojim podacima, ispravku netačnih podataka, brisanje, ograničenje obrade i prenosivost, a možete se i usprotiviti obradi zasnovanoj na legitimnim interesima, uključujući direktni marketing. Kada se obrada zasniva na saglasnosti, možete je povući u bilo kom trenutku, bez uticaja na obradu izvršenu pre povlačenja.

Pošaljite e-poruku na support@carerequest.ai kako biste ostvarili neko od prava. Odgovaramo u roku od mesec dana i obavestićemo vas ukoliko nam je potrebno više vremena zbog složenosti zahteva. Možemo zatražiti podatke radi provere vašeg identiteta.

Takođe imate pravo da podnesete pritužbu nadzornom organu, uključujući the Irish Data Protection Commission za pitanja EU i Kancelariju poverenika za informacije Ujedinjenog Kraljevstva za pitanja UK, ili organ u vašoj zemlji prebivališta ili mestu rada.

Veb-sajt se isporučuje putem HTTPS-a, slanja obrazaca se prenose putem šifrovanih veza, a pristup podacima o upitima ograničen je na zaposlene kojima su potrebni za obavljanje njihove funkcije. Naše bezbednosne prakse redovno preispitujemo. Nijedna onlajn usluga ne može biti garantovano potpuno bezbedna; molimo vas da putem ovog sajta ne šaljete poverljive kliničke informacije.

Ovaj veb-sajt namenjen je poslovnim korisnicima. Svesno ne prikupljamo lične podatke od dece. Ukoliko smatrate da nam je dete dostavilo lične podatke, kontaktirajte nas i mi ćemo ih obrisati.

Mi smo kompanija za zdravstvenu tehnologiju. Kada naš softver ugradi dobavljač kliničkog softvera, farmaceutska grupa, ordinacija opšte prakse ili druga zdravstvena ustanova, svi podaci o pacijentu ili zdravstveni podaci koji prolaze kroz tu integraciju obrađujemo kao obrađivač po dokumentovanim uputstvima te organizacije, koja ostaje rukovalac. Ta obrada je uređena pisanim ugovorom o obradi podataka koji uključuje uslove iz člana 28 GDPR, obaveze poverljivosti, kontrolu podobrađivača, bezbednosne mere, rokove za obaveštavanje o povredi podataka i brisanje ili vraćanje podataka po završetku angažmana.

Ova politika ne opisuje tu obradu. Ukoliko ste pacijent i želite da ostvarite prava u vezi sa svojim zdravstvenim podacima, obratite se zdravstvenoj ustanovi ili kliničkoj softverskoj platformi sa kojom ste imali kontakt; mi ćemo im pomoći u davanju odgovora.

Nikakvi podaci o pacijentu ili zdravstveni podaci posebne kategorije ne prikupljaju se putem ovog marketinškog veb-sajta. Obrasci za upit namenjeni su isključivo poslovnim kontaktima i molimo vas da putem njih nikada ne dostavljate kliničke pojedinosti. Kada se zdravstveni podaci obrađuju u okviru integracije, čuvaju se unutar Evropskog ekonomskog prostora ili Ujedinjenog Kraljevstva, osim ako rukovalac pisanim putem ne naloži drugačije.

Poslujemo na teritoriji Evropske unije i Ujedinjenog Kraljevstva i osmišljavamo našu obradu tako da bude usklađena i sa GDPR EU i sa UK GDPR, zajedno sa Zakonom o zaštiti podataka iz 2018. godine, kao i sa pravilima o e-privatnosti primenjenim u svakoj zemlji. Prenosi između EEA i Ujedinjenog Kraljevstva oslanjaju se na odluku o adekvatnosti UK; drugi prenosi oslanjaju se na mehanizme opisane u odeljku 7.

Naš bezbednosni program izgrađen je oko oblasti kontrole utvrđenih standardom ISO/IEC 27001 — kontrola pristupa, šifrovanje podataka u prenosu i mirovanju, evidentiranje i tragovi revizije, upravljanje promenama, provera dobavljača i odgovor na incidente. Trenutno nemamo sertifikat ISO/IEC 27001, izveštaj SOC 2 niti podnet NHS Data Security and Protection Toolkit, i ne tvrdimo da smo usklađeni sa NHS Digital Technology Assessment Criteria. Rado ćemo popuniti bezbednosne upitnike i podeliti našu aktuelnu dokumentaciju na zahtev.

Kada integracija uključuje zdravstvene podatke, podržavamo procenu uticaja na zaštitu podataka rukovaoca, evidenciju aktivnosti obrade i, gde je to potrebno, njegove obaveze upravljanja kliničkim rizikom i interoperabilnosti.

Koristimo kolačiće i slična tehnološka rešenja za skladištenje u pregledaču, kao što je opisano u našoj Politici kolačića.

Ovu politiku možemo povremeno ažurirati. Značajne izmene biće prikazane kroz datum „poslednje ažuriranje” iznad i, gde je to prikladno, poslate e-poštom pretplatnicima. Molimo vas da povremeno pregledate ovu stranicu.

Pharmafast Limited, NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland. E-pošta support@carerequest.ai.