Politica de Confidențialitate

CRISAN ADRIAN SOFTWARE COMPANY SRL („noi", „nouă") este operatorul datelor cu caracter personal procesate prin appointmentsbox.com. Colectăm informațiile pe care ni le furnizați direct la crearea contului: nume, adresă de email, număr de telefon, date de facturare și informații despre clinică.

Prin utilizarea Serviciului, clinica dumneavoastră încarcă și gestionează date despre pacienți, cum ar fi nume, date de contact, programări, note de tratament și răspunsuri la chestionare. Aceste date aparțin clinicii; le procesăm în numele dumneavoastră în calitate de persoană împuternicită, în conformitate cu un acord de procesare a datelor.

Colectăm de asemenea automat informații tehnice atunci când utilizați Serviciul: adresa IP, tipul de browser, identificatori de dispozitiv, paginile vizitate și marcaje temporale. Folosim cookie-uri și tehnologii similare pentru a vă menține conectat și pentru a înțelege cum este utilizat Serviciul.

Folosim informațiile pentru a furniza, opera și menține Serviciul: autentificarea contului, programări, trimiterea mementourilor prin SMS și email către pacienți, procesarea plăților și generarea de rapoarte.

Folosim datele și pentru a trimite comunicări tranzacționale (chitanțe, alerte de securitate, actualizări ale serviciului), pentru a răspunde solicitărilor de suport, pentru a îmbunătăți Serviciul prin analize agregate de utilizare și pentru a respecta obligațiile legale și fiscale.

Nu folosim datele pacienților în scopuri de marketing. Nu vindem date cu caracter personal către terți, în niciun fel de circumstanță.

Datele dumneavoastră sunt stocate pe servere localizate în Uniunea Europeană. Datele sunt criptate în tranzit prin TLS și în repaus prin criptare conform standardelor industriei. Accesul la sistemele de producție este restricționat, înregistrat și limitat doar la personalul autorizat.

Realizăm copii de rezervă regulate pe care le păstrăm în scopuri de recuperare în caz de dezastru. Folosim controale de acces bazate pe roluri în Serviciu, astfel încât doar utilizatorii pe care îi autorizați explicit în clinică pot accesa fișele pacienților.

În cazul unei breșe de securitate care afectează datele dumneavoastră cu caracter personal, vă vom notifica pe dumneavoastră și autoritatea de supraveghere relevantă în termen de 72 de ore, în conformitate cu Articolul 33 GDPR.

Partajăm date doar cu subîmputerniciții necesari pentru operarea Serviciului: furnizori de hosting cloud, furnizori de livrare email și SMS și procesatori de plăți. Toți subîmputerniciții sunt obligați prin acorduri de procesare a datelor și procesează datele doar pe baza instrucțiunilor noastre documentate.

Putem dezvălui informații atunci când acest lucru este cerut de lege, pentru a aplica Termenii și Condițiile, pentru a proteja drepturile și siguranța utilizatorilor noștri, sau în legătură cu o tranzacție corporativă, cum ar fi o fuziune sau achiziție (cu notificare prealabilă).

Putem publica statistici agregate și anonimizate despre utilizarea Serviciului, care nu pot fi corelate cu o persoană sau clinică individuală.

Conform GDPR, aveți dreptul să accesați datele dumneavoastră personale, să solicitați corectarea datelor inexacte, să solicitați ștergerea („dreptul de a fi uitat"), să restricționați sau să vă opuneți procesării și să solicitați portabilitatea datelor într-un format care poate fi citit automat.

Vă puteți exercita aceste drepturi oricând contactându-ne la adresa de email de mai jos. Vom răspunde în termen de 30 de zile. Dacă considerați că datele dumneavoastră au fost gestionate necorespunzător, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea de supraveghere din țara de reședință.

Puteți, de asemenea, retrage consimțământul oricând în cazurile în care procesarea se bazează pe consimțământ. Retragerea consimțământului nu afectează legalitatea procesării efectuate înainte de retragere.