Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento de dados pessoais neste sítio web e no âmbito do nosso serviço de investigação é:
Oncocon FZ-LLC, representada pela sua diretora-geral, Ayah Arshad Mohamed Rashed
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Emirados Árabes Unidos
E-mail: info@dr-adem.online

2. Visão geral

Tratamos dados pessoais apenas na medida em que tal seja necessário para o funcionamento deste sítio web e para o nosso serviço de investigação, ou se tiver dado o seu consentimento. Para a investigação tratamos também dados de saúde, ou seja, dados especialmente protegidos nos termos do art. 9.º do RGPD. Só tratamos estes dados com o seu consentimento explícito.

3. Alojamento e ficheiros de registo do servidor

Este sítio web está alojado na Hostinger (Hostinger International Ltd., Chipre). Ao aceder ao sítio web, o seu navegador transmite automaticamente dados técnicos que são guardados em ficheiros de registo: endereço IP, data e hora, página acedida, página visitada anteriormente, navegador e sistema operativo. Precisamos destes dados para disponibilizar o sítio web de forma segura e estável. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo). Os ficheiros de registo são apagados automaticamente ao fim de pouco tempo.

4. Sem cookies, medição de audiência com o Umami

Este sítio web não instala cookies nem utiliza serviços de publicidade ou de rastreamento.

Para compreender como o nosso sítio web é utilizado e que páginas e vias de acesso são úteis para os doentes, utilizamos o serviço de estatística Umami (Umami Software, Inc., EUA), com armazenamento na União Europeia. O Umami não instala cookies nem cria perfis de utilizador. São registadas informações agregadas, como a página visitada, a página de origem ou o identificador da ligação, o país, a língua, o tipo de dispositivo e o navegador, bem como se a secção de inscrição foi vista e se o formulário de inscrição foi enviado. Os dados que introduz nos formulários não são registados. O seu endereço IP não é guardado. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo numa medição de audiência com o mínimo de dados).

Os tipos de letra estão armazenados no nosso servidor; não é estabelecida qualquer ligação à Google. Se fechar o aviso sobre outra versão linguística, o seu navegador guarda essa informação no seu armazenamento local. Este registo permanece no seu dispositivo e não nos é transmitido.

5. Inscrição, questionário médico e relatórios médicos (Tally)

Para a inscrição, o questionário médico e o carregamento de relatórios médicos, utilizamos formulários online da Tally (Tally BV, Gante, Bélgica). Os formulários são carregados a partir dos servidores da Tally; assim, a Tally recebe o seu endereço IP e dados técnicos do seu navegador. Os dados que introduz e os seus ficheiros são transmitidos de forma encriptada e armazenados na União Europeia. A Tally trata os dados por nossa conta (art. 28.º do RGPD).

• Inscrição: forma de tratamento, nome e endereço de e-mail, para lhe enviar a ligação para o questionário médico. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (diligências pré-contratuais).
• Questionário médico e relatórios médicos: informações sobre a sua doença e a sua terapia, bem como os seus relatórios médicos, para elaborar o seu relatório de investigação. O fundamento jurídico é o seu consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD), que dá no questionário.

6. Contacto por e-mail

Se nos enviar um e-mail, tratamos os seus dados para responder ao seu pedido (art. 6.º, n.º 1, alínea b), do RGPD). A nossa caixa de correio eletrónico é disponibilizada pela Google (Google Workspace, Google Ireland Ltd., Dublin, Irlanda). Os e-mails normais não são encriptados de ponta a ponta. Por isso, pedimos-lhe que envie documentos médicos através do formulário de carregamento e não por e-mail.

7. Prestadores de serviços técnicos

Recorremos a prestadores de serviços técnicos que tratam dados pessoais para finalidades determinadas, por nossa conta e de acordo com as nossas instruções (art. 28.º do RGPD). Alguns destes prestadores têm sede fora da União Europeia, por exemplo nos EUA. Nesse caso, a transferência é efetuada com base no EU-US Data Privacy Framework ou em cláusulas contratuais-tipo da UE.

8. Pagamento

Depois de o seu pedido ser aceite, paga por transferência bancária ou cartão de crédito. Para o efeito, tratamos o nome, os dados de faturação e as informações de pagamento (art. 6.º, n.º 1, alíneas b) e c), do RGPD).

9. Transferência para países fora da UE

O responsável pelo tratamento tem sede nos Emirados Árabes Unidos. Por isso, os seus dados, incluindo os dados de saúde, são tratados fora da União Europeia. Para os Emirados Árabes Unidos não existe uma decisão de adequação da Comissão Europeia. A transferência é efetuada porque é necessária para a elaboração do seu relatório de investigação (art. 49.º, n.º 1, alínea b), do RGPD) e com base no seu consentimento explícito (art. 49.º, n.º 1, alínea a), do RGPD). Relativamente aos prestadores de serviços fora da União Europeia, ver a secção 7.

10. Prazo de conservação

• Inscrições que não dão origem a um contrato: eliminação ao fim de 6 meses.
• Questionário, relatórios médicos e relatório de investigação: eliminação 3 anos após a conclusão do serviço.
• Faturas: 10 anos (obrigação fiscal de conservação).
• Ficheiros de registo do servidor: poucos dias.

11. Os seus direitos

Tem direito a:

• acesso (art. 15.º do RGPD)
• retificação (art. 16.º do RGPD)
• apagamento (art. 17.º do RGPD), desde que não exista obrigação de conservação
• limitação do tratamento (art. 18.º do RGPD)
• portabilidade dos dados (art. 20.º do RGPD)
• oposição a tratamentos baseados em interesses legítimos (art. 21.º do RGPD)
• retirada do seu consentimento com efeitos para o futuro (art. 7.º, n.º 3, do RGPD)

Basta uma mensagem informal para info@dr-adem.online.

12. Direito de apresentar reclamação

Pode apresentar reclamação junto de uma autoridade de controlo da proteção de dados, em especial no Estado-Membro da UE onde vive ou trabalha (art. 77.º do RGPD). Encontra uma lista das autoridades junto do Comité Europeu para a Proteção de Dados (edpb.europa.eu).

13. Sem decisões automatizadas

Não tomamos decisões baseadas exclusivamente no tratamento automatizado, incluindo a definição de perfis (art. 22.º do RGPD).