Operatorul platformei
- Denumirea societății
- ...
- CUI
- ...
- Registrul Comerțului
- ...
- Sediul social
- ...
- Contact
- office@paliativhelp.ro
Datele societății sunt în curs de completare. Aceste documente sunt o versiune provizorie; identificarea operatorului și detaliile de prelucrare trebuie finalizate după stabilirea societății.
1. Datele folosite
Pentru cont folosim numele, e-mailul, telefonul și parola stocată sub formă de hash. Pentru cereri folosim serviciul, județul, locul general și frecvența; pentru oferte, prețul, unitatea și starea ofertei. Contactele asociate cererii și datele societății sunt criptate în baza de date.
Pentru prestatori folosim denumirea, CUI, numărul de înregistrare, sediul, specializarea, documentele de verificare și preferința opțională privind partenerii. Documentele sunt păstrate criptat într-un spațiu privat. Pot exista date tehnice necesare securității, precum IP, momentul accesului, erori și evenimente de verificare sau acces la documente.
2. Date medicale
Formularele nu solicită diagnostice, CNP sau dosare medicale. Alegerea unui serviciu de îngrijire poate totuși indica o nevoie de sănătate, iar cererile trebuie tratate ca informații sensibile. Nu încărca documente medicale în zona destinată documentelor profesionale și nu transmite date ale pacientului care nu sunt necesare.
Dacă o prelucrare implică date privind sănătatea, aceasta necesită atât un temei general, cât și o condiție aplicabilă din articolul 9 GDPR. Nu presupunem că simpla creare a contului sau acceptarea termenilor permite orice prelucrare medicală. Condiția aplicabilă acestei funcționări trebuie finalizată de operator înainte de colectarea datelor medicale reale.
3. Scopuri și temeiuri
Administrarea contului, gestionarea cererilor și transmiterea contactelor necesare legăturii solicitate se bazează, după caz, pe demersuri la cererea utilizatorului și executarea relației de utilizare (art. 6 alin. 1 lit. b GDPR). Prevenirea abuzului și securitatea se bazează pe interesul legitim, după evaluarea echilibrului cu drepturile utilizatorului (lit. f). Obligațiile impuse de lege se bazează pe lit. c.
Preferința de a apărea în viitoarea zonă de parteneri este voluntară. Publicarea informațiilor va fi convenită separat; preferința poate fi retrasă prin e-mail, fără afectarea accesului la servicii. Nu folosim acceptarea termenilor drept consimțământ pentru marketing.
4. Cine vede datele
Familia vede propriile cereri. Numai prestatorii verificați pentru specializarea potrivită pot vedea cererile relevante. Contactele nu apar în liste sau oferte și se dezvăluie numai după acceptarea ofertei, între client și prestatorul ales. Administrația are acces pentru verificare și suport; documentele profesionale sunt accesibile proprietarului și administratorilor autorizați.
Furnizorii tehnici de găzduire și e-mail, inclusiv DataHost, pot prelucra date în scopul furnizării serviciului. Identificarea juridică a furnizorilor, acordurile de prelucrare și eventualii subfurnizori vor fi completate de operator. Datele pot fi comunicate autorităților numai când există o obligație sau solicitare legală.
5. Căutarea după CUI
La folosirea căutării după CUI, serverul transmite către ANAF CUI-ul și data interogării. Nu transmite parola, datele de cont sau cererea de îngrijire. Denumirea, adresa și numărul de înregistrare sunt preluate din sursa ANAF și pot fi corectate înainte de înscriere. Rezultatul este păstrat temporar în cache până la 6 ore.
6. Durata păstrării și localizarea
Datele contului și activității se păstrează cât timp sunt necesare furnizării serviciului și gestionării solicitărilor. La închiderea contului se analizează ștergerea sau anonimizarea, cu excepția datelor care trebuie păstrate pentru obligații legale ori apărarea unor drepturi. Documentele de verificare se păstrează numai cât este necesar verificării și justificării deciziilor.
Calendarul exact de retenție pentru cereri, documente, audit, loguri și copii de siguranță este în curs de stabilire și va fi publicat după identificarea operatorului. Ștergerea din copii de siguranță depinde de ciclul lor de înlocuire. Localizarea infrastructurii și eventualele transferuri în afara SEE trebuie confirmate cu furnizorii; nu afirmăm existența unor garanții neverificate.
7. Drepturile tale
În condițiile GDPR poți cere acces, rectificare, ștergere, restricționare și portabilitate, te poți opune anumitor prelucrări și poți retrage consimțământul pentru operațiunile care se bazează pe acesta. Drepturile se aplică în condițiile prevăzute de lege și nu sunt toate absolute.
Scrie la office@paliativhelp.ro. Vom verifica proporțional identitatea și vom răspunde, în mod obișnuit, în cel mult o lună; o eventuală prelungire legală trebuie explicată. Nu trimite din proprie inițiativă copii ale actului de identitate sau documente medicale.
Poți depune o plângere la ANSPDCP. Platforma nu ia decizii de verificare profesională exclusiv automat: documentele sunt examinate de administrație.
Statistici ale paginilor publice
Numai cu acordul exprimat în preferințele de cookies numărăm afișările paginilor publice. Temeiul este consimțământul pentru măsurarea opțională (art. 6 alin. 1 lit. a GDPR). Îl poți retrage din subsol fără să pierzi accesul la platformă. Raportul propriu conține totaluri pe zi, pagină publică, categorie de dispozitiv și sursă generală; nu stochează IP-uri, identificatori individuali, date de cont sau cereri. Nu transmitem statistici către Google Analytics ori rețele de publicitate.
Preferința este păstrată într-un cookie protejat timp de 180 de zile. Raportul administratorului are o fereastră de 90 de zile; înregistrările mai vechi sunt eliminate la următoarea actualizare sau consultare. Totalurile nu permit identificarea ori eliminarea unei anumite afișări individuale. Logurile operaționale de găzduire și securitate sunt distincte, conform informațiilor de mai sus. Vezi politica de cookies pentru detalii.
8. Securitate și actualizări
Folosim HTTPS, controale de acces, confirmarea e-mailului și măsuri de protecție a sesiunii. Niciun sistem nu poate garanta securitate absolută. Raportează un incident la adresa de contact. La schimbarea funcționalităților sau furnizorilor, această politică va fi actualizată.