Politica de confidențialitate

1. Operatorul

Operatorul responsabil pentru prelucrarea datelor cu caracter personal pe acest site și în cadrul serviciului nostru de documentare este:
Oncocon FZ-LLC, reprezentată de directoarea generală Ayah Arshad Mohamed Rashed
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Emiratele Arabe Unite
E-mail: info@dr-adem.online

2. Prezentare generală

Prelucrăm date cu caracter personal numai în măsura în care este necesar pentru funcționarea acestui site și pentru serviciul nostru de documentare sau dacă v-ați dat consimțământul. Pentru documentare prelucrăm și date privind sănătatea, adică date special protejate conform art. 9 din RGPD. Pe acestea le prelucrăm numai cu consimțământul dumneavoastră explicit.

3. Găzduire și fișiere jurnal ale serverului

Acest site este găzduit de Hostinger (Hostinger International Ltd., Cipru). La accesarea site-ului, browserul dumneavoastră transmite automat date tehnice care sunt stocate în fișiere jurnal: adresa IP, data și ora, pagina accesată, pagina vizitată anterior, browserul și sistemul de operare. Avem nevoie de aceste date pentru a pune la dispoziție site-ul în mod sigur și stabil. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD (interes legitim). Fișierele jurnal sunt șterse automat după scurt timp.

4. Fără cookie-uri, măsurarea audienței cu Umami

Acest site nu setează cookie-uri și nu folosește servicii de publicitate sau de urmărire.

Pentru a înțelege cum este folosit site-ul nostru și ce pagini și căi de acces sunt utile pacienților, folosim serviciul de statistică Umami (Umami Software, Inc., SUA), cu stocare în Uniunea Europeană. Umami nu setează cookie-uri și nu creează profiluri de utilizator. Se înregistrează informații agregate, cum ar fi pagina vizitată, pagina de proveniență sau codul linkului, țara, limba, tipul de dispozitiv și browserul, precum și dacă secțiunea de înscriere a fost vizualizată și dacă formularul de înscriere a fost trimis. Datele introduse în formulare nu sunt înregistrate. Adresa dumneavoastră IP nu este stocată. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD (interesul legitim pentru o măsurare a audienței cu un minim de date).

Fonturile sunt stocate pe serverul nostru; nu se stabilește nicio conexiune cu Google. Dacă închideți mesajul despre o altă versiune lingvistică, browserul dumneavoastră reține acest lucru în memoria sa locală. Această înregistrare rămâne pe dispozitivul dumneavoastră și nu ne este transmisă.

5. Înscriere, chestionar medical și documente medicale (Tally)

Pentru înscriere, chestionarul medical și încărcarea documentelor medicale folosim formulare online de la Tally (Tally BV, Gent, Belgia). Formularele sunt încărcate de pe serverele Tally; astfel, Tally primește adresa dumneavoastră IP și date tehnice ale browserului dumneavoastră. Datele introduse și fișierele dumneavoastră sunt transmise criptat și stocate în Uniunea Europeană. Tally prelucrează datele în numele nostru (art. 28 din RGPD).

• Înscriere: formula de adresare, numele și adresa de e-mail, pentru a vă trimite linkul către chestionarul medical. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD (demersuri în vederea încheierii unui contract).
• Chestionar medical și documente medicale: informații despre boala și terapia dumneavoastră, precum și documentele dumneavoastră medicale, pentru a întocmi raportul dumneavoastră de documentare. Temeiul juridic este consimțământul dumneavoastră explicit (art. 9 alin. (2) lit. (a) din RGPD), pe care îl acordați în chestionar.

6. Contact prin e-mail

Dacă ne scrieți un e-mail, prelucrăm datele dumneavoastră pentru a răspunde solicitării (art. 6 alin. (1) lit. (b) din RGPD). Căsuța noastră de e-mail este furnizată de Google (Google Workspace, Google Ireland Ltd., Dublin, Irlanda). E-mailurile obișnuite nu sunt criptate pe tot parcursul transmiterii. De aceea, vă rugăm să trimiteți documentele medicale prin formularul de încărcare, nu prin e-mail.

7. Furnizori de servicii tehnice

Folosim furnizori de servicii tehnice care prelucrează date cu caracter personal strict în scopul stabilit, în numele nostru și conform instrucțiunilor noastre (art. 28 din RGPD). Unii dintre acești furnizori au sediul în afara Uniunii Europene, de exemplu în SUA. În acest caz, transferul se face pe baza EU-US Data Privacy Framework sau a clauzelor contractuale standard ale UE.

8. Plata

Dacă cererea dumneavoastră este acceptată, plătiți prin transfer bancar sau cu cardul de credit. În acest scop prelucrăm numele, datele de facturare și informațiile de plată (art. 6 alin. (1) lit. (b) și lit. (c) din RGPD).

9. Transferul în țări din afara UE

Operatorul are sediul în Emiratele Arabe Unite. Prin urmare, datele dumneavoastră, inclusiv datele privind sănătatea, sunt prelucrate în afara Uniunii Europene. Pentru Emiratele Arabe Unite nu există o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție. Transferul are loc deoarece este necesar pentru întocmirea raportului dumneavoastră de documentare (art. 49 alin. (1) lit. (b) din RGPD) și pe baza consimțământului dumneavoastră explicit (art. 49 alin. (1) lit. (a) din RGPD). Despre furnizorii de servicii din afara Uniunii Europene, consultați secțiunea 7.

10. Durata stocării

• Înscrieri din care nu rezultă o comandă: ștergere după 6 luni.
• Chestionar, documente medicale și raport de documentare: ștergere la 3 ani după finalizarea comenzii.
• Facturi: 10 ani (obligație fiscală de păstrare).
• Fișiere jurnal ale serverului: câteva zile.

11. Drepturile dumneavoastră

Aveți dreptul la:

• acces (art. 15 din RGPD)
• rectificare (art. 16 din RGPD)
• ștergere (art. 17 din RGPD), dacă nu există o obligație de păstrare
• restricționarea prelucrării (art. 18 din RGPD)
• portabilitatea datelor (art. 20 din RGPD)
• opoziție față de prelucrările bazate pe interese legitime (art. 21 din RGPD)
• retragerea consimțământului cu efect pentru viitor (art. 7 alin. (3) din RGPD)

Este suficient un mesaj simplu la info@dr-adem.online.

12. Dreptul de a depune o plângere

Puteți depune o plângere la o autoritate de supraveghere a protecției datelor, în special în statul membru al UE în care locuiți sau lucrați (art. 77 din RGPD). O listă a autorităților găsiți la Comitetul European pentru Protecția Datelor (edpb.europa.eu).

13. Fără decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri (art. 22 din RGPD).