Politica de Confidențialitate

AiGIA Health > Drepturi Legale > Politica de Confidențialitate

Ultima actualizare: 01 februarie 2022

A. Introducere

AiGIA, Inc. și afiliații noștri existenți (colectiv „AiGIA”, „ Compania ”, „noi”, „noi”, „nostru”) sunt controlorii cu privire la datele dumneavoastră. Aceasta înseamnă că determinăm scopul și modul în care datele dumneavoastră cu caracter personal sunt prelucrate, așa cum este specificat în această Politică de confidențialitate a datelor (denumită în continuare „ Politica ”). AiGIA Health SRL, societate cu raspundere limitata organizata si care functioneaza in conformitate cu legea romana, cu elcu sediul in Romania, str. Fabrica de Gheata 10 Sector 2 Bucuresti 022503 Romania, inregistrata la Registrul Comertului sub nr. J40/7809/2021, cod unic de identificare RO44202737 (denumită în continuare „ AiGIA ”) este entitatea de contact pentru orice întrebări referitoare la modul în care sunt prelucrate datele dumneavoastră cu caracter personal.

AiGIA este entitatea care decide în ce scop sunt prelucrate datele dumneavoastră. Dacă locuiți în SUA, operatorul dumneavoastră de date este AiGIA, Inc., în timp ce dacă locuiți în UE, operatorul dumneavoastră de date este AiGIA și alte entități AiGIA din UE. Vezi mai multe despre cine suntem la https://aigia.health

AiGIA colectează, utilizează și dezvăluie informații și ce opțiuni aveți cu privire la datele dumneavoastră personale atunci când accesați și utilizați site-urile noastre web ( https://aigia.health ) și oricare dintre aplicațiile puse la dispoziție în cadrul (de exemplu, video, text, prezentări, vot), inclusiv orice aplicații mobile și desktop asociate ale AiGIA Health („Produse”) și în timpul oricărei alte interacțiuni (de exemplu, întrebări de serviciu pentru clienți, teleconsultări). , colectarea datelor de sănătate, pagina de autentificare etc.) pe care le aveți cu AiGIA (colectiv „Servicii ”). Dacă nu sunteți de acord cu termenii acestei Politici de confidențialitate, nu accesați și nu utilizați Serviciile.

Documentul explică datele personale pe care le colectăm de la dvs. („Dvs.”, „Utilizator” sau „Client”), ca utilizator (proprietar de cont) sau ca oaspete, cum și unde le putem folosi, cum le protejăm, cine are acces la el, cui îl distribuim și cum îl puteți corecta. Scopul nostru este de a asigura securitatea informațiilor și a rețelei prin furnizarea de produse și servicii de calitate, respectând în același timp confidențialitatea și datele personale ale vizitatorilor site-ului, clienților, furnizorilor, partenerilor de afaceri, angajaților și altor persoane. Această Politică de confidențialitate documentează, de asemenea, responsabilitățile departamentelor de afaceri AiGIA și ale angajaților și contractorilor în timpul procesării datelor cu caracter personal.

În acest scop, colectăm doar acele date personale absolut necesare pentru scopurile specificate, cu toate eforturile. Nu vindem datele dvs. Pentru informațiile și datele colectate, ne străduim să aplicăm soluții adecvate pentru a le anonimiza sau a le pseudonimiza.

AiGIA se preocupă de protejarea dreptului dumneavoastră la confidențialitate în toate regiunile în care ne desfășurăm activitatea și respectând legile locale, ne angajăm să implementăm standardul de protecție a datelor cu caracter personal impus de Regulamentul general privind protecția datelor adoptat de Parlamentul European și Consiliul European pe 27 aprilie 2016 (denumită în continuare „GDPR “) în toate entitățile AiGIA.

Responsabilul nostru cu protecția datelor poate fi găsit la următoarea adresă de e-mail: dpo@aigia.health .

B. Definiții

Următoarele definiții ale termenilor utilizați în această politică sunt extrase și coordonate cu articolul 4 din GDPR și sunt prezentate în scop informativ:

  • Date personale: orice informație referitoare la o persoană fizică identificată sau identificabilă („Persoana vizată „) care poate fi identificată, direct sau indirect, în special prin referire la un identificator cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai mulți factori specifici fizic, fiziologic, genetic, identitatea mentală, economică, culturală sau socială a acelei persoane fizice.
  • Date personale sensibile: Datele cu caracter personal care, prin natura lor, sunt deosebit de sensibile în legătură cu drepturile și libertățile fundamentale merită o protecție specifică, deoarece contextul prelucrării lor ar putea crea riscuri semnificative pentru drepturile și libertățile fundamentale. Aceste date cu caracter personal includ date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice sau apartenența la sindicat, date genetice, date biometrice în scopul identificării în mod unic a unei persoane fizice, date referitoare la sănătate sau date referitoare la sexul unei persoane fizice. viata sau orientarea sexuala.
  • Operator de date: Persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism, care, singur sau împreună cu alții, determină scopurile și mijloacele de prelucrare a datelor cu caracter personal.
  • Procesor de date: persoană fizică sau juridică, autoritate publică, agenție sau orice alt organism care prelucrează date cu caracter personal în numele unui operator de date.
  • Prelucrare: O operațiune sau un set de operațiuni care se efectuează asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, indiferent dacă sunt sau nu prin mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, dezvăluirea de către transmiterea, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea datelor.
  • Anonimizare: de-identificarea ireversibilă a datelor cu caracter personal astfel încât persoana să nu poată fi identificată.
  • Pseudonimizare: Prelucrarea datelor cu caracter personal în așa fel încât datele cu caracter personal să nu mai poată fi atribuite unei anumite persoane vizate fără utilizarea unor informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice pentru a se asigura că datele personale nu sunt atribuite unei persoane fizice identificate sau identificabile.
  • Prelucrarea transfrontalieră a datelor cu caracter personal: Prelucrarea datelor cu caracter personal care are loc în contextul activităților unităților din mai multe state membre ale unui operator sau împuternicit de operator din Uniunea Europeană în care operatorul sau persoana împuternicită de operator este stabilit în mai multe state membre; sau prelucrarea datelor cu caracter personal care are loc în contextul activităților unui singur sediu al unui operator sau al persoanei împuternicite de operator în Uniune, dar care afectează sau este susceptibil să afecteze în mod substanțial persoanele vizate din mai multe state membre;

C. Cum și de ce folosim informațiile pe care le colectăm

Modul în care folosim informațiile pe care le colectăm depinde în parte de serviciile pe care le utilizați, de modul în care le utilizați și de orice preferințe pe care ni le-ați comunicat. Atunci când utilizează Produsele, AiGIA și angajații sau colaboratorii săi nu accesează conținutul întâlnirilor sau mesajelor (în special, audio, video, fișiere și mesaje) decât dacă sunt indicați de un proprietar de cont sau dacă este necesar din motive legale, de siguranță sau de securitate, așa cum discutat mai jos. Mai jos sunt scopurile specifice pentru care folosim informațiile pe care le colectăm despre dumneavoastră.

  • pentru a furniza Serviciile. Pentru a furniza Serviciile și pentru a vă bucura pe deplin de beneficiile Produselor noastre, trebuie să procesăm informațiile pe care le furnizați în cadrul Serviciilor, conform acestei Politici.

Când folosim AiGIA Health, colectăm date personale pentru a furniza Serviciile proprietarului contului. Folosim date personale, inclusiv informații de contact, pentru a trimite invitații și mesaje către destinatari atunci când oamenii trimit invitații și mesaje folosind Produsele noastre.

  • pentru a asigura securitatea rețelei și a informațiilor prin asigurarea funcționării corecte și eficiente a produselor și serviciilor noastre, conform specificațiilor tehnice, și pentru îmbunătățirea acestora, inclusiv analizarea problemelor de securitate IT raportate, furnizarea și personalizarea serviciilor aferente nevoilor Clienților și dezvoltarea noi tehnologii.

Căutăm mereu modalități de a face Serviciile noastre mai inteligente, mai rapide, sigure, integrate și utile. Folosim informații și învățări colective (inclusiv feedback) despre modul în care oamenii folosesc serviciile noastre pentru a depana, pentru a identifica tendințele, utilizarea, modelele de activitate și zonele de integrare și pentru a îmbunătăți serviciile noastre și pentru a dezvolta noi produse, caracteristici și tehnologii care beneficiază clienții noștri. si publicul.

  • pentru a sprijini sau a comunica cu Clienții cu privire la Servicii

Folosim informațiile dvs. pentru a rezolva problemele tehnice pe care le întâlniți, pentru a răspunde solicitărilor dvs. de asistență, pentru a obține și analiza feedback-ul și informațiile despre blocaje și pentru a repara și îmbunătăți Serviciile. Este posibil să împărtășim informații cu un expert terță parte în scopul de a răspunde solicitărilor legate de asistență.

Utilizăm informațiile dvs. de contact pentru a trimite comunicări tranzacționale prin e-mail și în cadrul Serviciilor, inclusiv pentru a vă confirma achizițiile, a vă aminti de expirările abonamentului, a răspunde la comentariile, întrebările și solicitările dvs., pentru a oferi asistență pentru clienți și pentru a vă trimite notificări tehnice, actualizări, alerte de securitate , și mesaje administrative.

  • pentru a face analize statistice si studii de piata/in scopuri de marketing

Utilizăm informațiile dvs. de contact și informațiile despre modul în care utilizați Serviciile pentru a trimite comunicări promoționale care vă pot interesa în mod specific, inclusiv prin e-mail. Aceste comunicări pot fi informate prin audituri ale interacțiunilor (cum ar fi numărarea afișărilor de reclame) și au scopul de a stimula implicarea și de a maximiza ceea ce obțineți din Servicii, inclusiv informații despre funcții noi, solicitări de sondaje, buletine informative și evenimente despre care credem că ar putea fi interes pentru tine. De asemenea, comunicăm cu dvs. despre Serviciile noastre și despre orice actualizări sau Servicii noi furnizate, oferte de produse, promoții și concursuri, după cum urmează:

– e-mailuri promoționale

– E-mailuri pentru sondaje

– E-mailuri de știri sesiuni

– Sfaturi pentru sesiuni de e-mailuri

Puteți renunța la primirea de comunicări promoționale de la noi prin actualizarea preferințelor de notificare prin e-mail din meniul de setări ale contului.

  • pentru a ne proteja interesele comerciale legitime și drepturile legale

Acolo unde este cerut de lege sau când considerăm că este necesar pentru a ne proteja drepturile legale, interesele și interesele altora, folosim informații despre dvs. în legătură cu revendicările legale, conformitatea, reglementarea și funcțiile de audit.

  • în anumite cazuri, cu acordul dumneavoastră

Folosim datele personale în cazul în care ne-ați dat consimțământul pentru a face acest lucru într-un scop specific care nu este enumerat mai sus, de exemplu, putem publica mărturii sau povești prezentate de clienți pentru a promova Serviciile, cu permisiunea dumneavoastră.

D. Principii de bază privind prelucrarea datelor cu caracter personal

Principiile de protecție a datelor subliniază responsabilitățile de bază ale organizațiilor care manipulează date cu caracter personal. Articolul 5(2) din GDPR stipulează că „ operatorul este responsabil pentru și poate demonstra conformitatea cu principiile ”.

  1. Legalitate, corectitudine și transparență : Datele cu caracter personal trebuie prelucrate în mod legal, echitabil și transparent în raport cu persoana vizată.
  2. Limitarea scopului : Datele cu caracter personal trebuie colectate în scopuri specificate, explicite și legitime și nu trebuie prelucrate în continuare într-o manieră care este incompatibilă cu acele scopuri.
  3. Minimizarea datelor : Datele cu caracter personal trebuie să fie adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate. Compania trebuie să aplice anonimizarea sau pseudonimizarea datelor cu caracter personal, dacă este posibil, pentru a reduce riscurile pentru persoanele vizate.
  4. Acuratețe: Datele cu caracter personal trebuie să fie exacte și, acolo unde este necesar, păstrate la zi; trebuie luate măsuri rezonabile pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate în timp util.
  5. Limitarea perioadei de stocare : Datele cu caracter personal nu trebuie păstrate mai mult decât este necesar pentru scopurile pentru care sunt prelucrate datele cu caracter personal.
  6. Integritate și confidențialitate: Luând în considerare starea tehnologiei și alte măsuri de securitate disponibile, costul implementării și probabilitatea și gravitatea riscurilor legate de datele cu caracter personal, Compania trebuie să utilizeze măsuri tehnice sau organizatorice adecvate pentru a procesa Datele cu caracter personal într-o manieră care să asigure securitatea adecvată a datelor cu caracter personal. , inclusiv protecție împotriva distrugerii accidentale sau ilegale, pierderii, modificării, accesului neautorizat sau dezvăluirii. Trebuie luate măsuri tehnice sau organizatorice adecvate pentru a respecta această cerință: astfel de măsuri de securitate a datelor pot include utilizarea mecanismelor de criptare și autentificare și autorizare.
  7. Responsabilitate : Operatorii de date trebuie să fie responsabili pentru și să poată demonstra conformitatea cu principiile prezentate mai sus.

E. Temei juridic pentru prelucrare (pentru utilizatorii SEE)

Dacă sunteți o persoană în Spațiul Economic European (SEE), colectăm și procesăm informații despre dvs. numai acolo unde avem o bază legală pentru a face acest lucru în conformitate cu legile UE aplicabile. Temeiul legal depinde de Serviciile pe care le utilizați și de modul în care le utilizați. Aceasta înseamnă că colectăm și folosim informațiile dvs. numai acolo unde:

  • Avem nevoie de aceste informații pentru a vă oferi Serviciile, inclusiv pentru a opera Serviciile, pentru a oferi asistență pentru clienți și caracteristici personalizate și pentru a proteja siguranța și securitatea Serviciilor;
  • Îndeplinește un interes legitim (care nu este depășit de interesele dumneavoastră de protecție a datelor), cum ar fi pentru cercetare și dezvoltare, pentru a comercializa și promova Serviciile și pentru a ne proteja drepturile și interesele legale;
  • Ne dați consimțământul pentru a face acest lucru într-un anumit scop; sau
  • Trebuie să procesăm datele dumneavoastră pentru a ne conforma unei obligații legale.

Dacă ați consimțit la utilizarea de către noi a informațiilor despre dvs. într-un anumit scop, aveți dreptul de a vă răzgândi în orice moment, dar acest lucru nu va afecta nicio prelucrare care a avut deja loc. În cazul în care folosim informațiile dvs. deoarece noi sau o terță parte (de exemplu, angajatorul dvs.) avem un interes legitim de a face acest lucru, aveți dreptul de a vă opune acestei utilizări, deși, în unele cazuri, aceasta poate însemna să nu mai folosiți Serviciile.

F. Colectarea datelor cu caracter personal

AiGIA colectează informații despre dvs. atunci când ni le furnizați, când utilizați Serviciile noastre și când ni le furnizează alte surse, așa cum este descris mai jos.

  • Datele personale furnizate direct de către dvs

Colectăm informații despre dvs. atunci când le introduceți în Servicii sau ni le furnizați direct în alt mod.

  • Informații despre cont și profil

Colectăm informații despre dvs. atunci când vă înregistrați pentru un cont, vă creați sau modificați profilul, stabiliți preferințe, vă înscrieți pentru sau faceți achiziții prin intermediul Serviciilor. De exemplu, furnizați informațiile dvs. de contact (nume, prenume, adresa de e-mail) și, în unele cazuri, informații de facturare, atunci când vă înregistrați pentru Servicii. Aveți, de asemenea, opțiunea de a adăuga un nume afișat, o fotografie de profil, numele companiei și sigla și alte detalii la informațiile de profil pentru a fi afișate în Serviciile noastre. Urmărim preferințele dumneavoastră atunci când selectați setările pentru Servicii.

Dacă decideți să vă conectați cu Google, Facebook, LinkedIn sau alt cont de rețea socială, sunteți de acord ca AiGIA să aibă acces la datele de profil respective pe un astfel de cont de rețea socială.

Vă rugăm să rețineți că procesul de autentificare este în curs aigia.sănătate . AiGIA.health este, de asemenea, deținut de AiGIA și, prin urmare, orice informații colectate în cadrul procesului de înregistrare vor fi procesate în conformitate cu această Politică.

  • Conținutul pe care îl furnizați prin Produsele noastre

Serviciile includ AiGIA Health, unde colectăm și stocăm conținut pe care îl postați, trimiteți, primiți și partajați. Acest conținut include orice informații despre dvs. pe care ați putea alege să le includeți. Conținutul include, de asemenea, fișierele și linkurile pe care le încărcați către Servicii. Colectăm feedback pe care ni-l furnizați direct prin intermediul produsului și colectăm conținut folosind tehnici de analiză care trimit, filtrează sau curățează în alt mod informațiile pentru a exclude informațiile care v-ar putea identifica pe dvs. sau organizația dvs.; și colectăm date despre fluxul de clic despre modul în care interacționați și utilizați caracteristicile Serviciilor.

  • Conținutul pe care îl furnizați prin intermediul site-urilor noastre web

Serviciile includ, de asemenea, site-urile noastre web deținute sau operate de noi. Colectăm și alt conținut pe care îl trimiteți către aceste site-uri web, care includ rețelele de socializare sau site-urile de rețele sociale operate de noi. De exemplu, ne furnizați conținut atunci când oferiți feedback sau când participați la orice caracteristici interactive, sondaje, concursuri, promoții, tombole, activități sau evenimente.

  • Informații pe care le furnizați prin canalele noastre de asistență

Serviciile includ, de asemenea, asistența noastră pentru clienți, unde puteți alege să trimiteți informații cu privire la o problemă pe care o întâmpinați cu un Serviciu sau doar să ne trimiteți feedback valoros. Indiferent dacă vă desemnați ca contact tehnic, deschideți un bilet de asistență, vorbiți direct cu unul dintre reprezentanții noștri sau interacționați în alt mod cu echipa noastră de asistență, vi se va cere să furnizați informații de contact, un rezumat al problemei pe care o întâmpinați și orice alte documentație, capturi de ecran sau informații care ar fi utile pentru rezolvarea problemei.

De asemenea, atunci când trimiteți feedback prin canalele noastre desemnate, unele informații despre cont și sistem ni vor fi partajate. Prin urmare, rețineți să nu partajați informații sensibile sau personale. Pentru a rezolva problemele tehnice pe care le-ați raportat prin canalul nostru de feedback, este posibil să fie nevoie să procesăm (analizam) informații referitoare la modul în care ați folosit produsul nostru în contextul care a generat problema, cum ar fi: informații despre cont, informații despre browser, sistem de operare, dispozitiv și alte informații tehnice despre sistem, artefactele pe care le-ați folosit în Produsul nostru și modul în care le-ați folosit. Aceste informații vor fi folosite doar pentru îmbunătățirea serviciilor noastre și pentru rezolvarea problemelor tehnice pe care le-ați raportat. ,

  • Sesiuni de înregistrare

Atunci când folosește Sesiuni, Proprietarul poate alege să înregistreze teleconsultația cu tot conținutul video și audio (inclusiv chatul public).

Nu stocăm înregistrările. Doar Proprietarul sesiunii poate accesa înregistrarea descarcând-o din contul său și salvând-o pe dispozitivul său. Cu toate acestea, înregistrarea poate fi pusă la dispoziție pentru a fi văzută de către participanți, încărcând-o manual ca resursă în sesiune. Dacă alegeți să descărcați înregistrarea, sunteți responsabil pentru stocarea și procesarea acesteia în conformitate cu toate legile privind înregistrarea și reglementările privind prelucrarea datelor.

Proprietarul este responsabil pentru obținerea consimțământului de la toți participanții înainte de a începe înregistrarea.

  1. Informațiile pe care le colectăm automat atunci când utilizați Serviciile

Colectăm informații despre dvs. atunci când utilizați Serviciile noastre, inclusiv navigarea pe site-urile noastre web și luarea anumitor acțiuni în cadrul Serviciilor.

  • Utilizarea de către dvs. a Serviciilor

Ținem evidența anumitor informații despre dvs. atunci când vizitați și interacționați cu oricare dintre Serviciile noastre. Aceste informații includ caracteristicile pe care le utilizați; linkurile pe care faceți clic; tipul, dimensiunea și numele fișierelor atașamentelor pe care le încărcați în Servicii; termeni de căutare folosiți frecvent; și modul în care interacționați cu ceilalți în cadrul Serviciilor.

De asemenea, colectăm informații despre echipele și oamenii cu care lucrați și despre modul în care lucrați cu acestea, cum ar fi cu cine colaborați și comunicați cel mai frecvent.

  • Informații despre dispozitiv și conexiune

Colectăm informații despre computerul, telefonul, tableta sau alte dispozitive pe care le utilizați pentru a accesa Serviciile. Aceste informații despre dispozitiv includ tipul de conexiune și setările dvs. atunci când instalați, accesați, actualizați sau utilizați Serviciile noastre. De asemenea, colectăm informații prin intermediul dispozitivului dvs. despre sistemul dvs. de operare, tipul de browser, adresa IP, adresele URL ale paginilor de trimitere/ieșire, identificatorii dispozitivului și datele de blocare. Folosim adresa dvs. IP și/sau preferința de țară pentru a aproxima locația dvs. pentru a vă oferi o experiență de serviciu mai bună. Cât de mult din aceste informații colectăm depinde de tipul și setările dispozitivului pe care îl utilizați pentru a accesa Serviciile.

Administratorii de server și centre de date pot dezactiva colectarea acestor informații prin setările administratorului sau pot împiedica partajarea acestor informații cu noi prin blocarea transmisiei la nivel de rețea locală.

  • Cookie-uri și alte tehnologii de urmărire

AiGIA și partenerii noștri terți, cum ar fi partenerii noștri de publicitate și analiză, utilizează module cookie și alte tehnologii de urmărire (de exemplu, semnalizatoare web, identificatori de dispozitiv și pixeli) pentru a oferi funcționalitate și pentru a vă recunoaște pe diferite Servicii și dispozitive. Pentru mai multe informații, vă rugăm să consultați Politica noastră privind modulele cookie, care include informații despre cum să controlați sau să renunțați la aceste module cookie și servicii de urmărire.

2. Colectarea datelor din informații disponibile public și din alte surse (de exemplu, de pe alte platforme precum Google, Facebook, LinkedIn)

Primim informații despre dvs. de la alți clienți ai serviciilor, de la servicii terțe, de la companiile noastre afiliate, platformele de socializare, bazele de date publice și de la partenerii noștri de afaceri și de canal. Putem combina aceste informații cu informațiile pe care le colectăm prin alte mijloace descrise mai sus. Acest lucru ne ajută să ne actualizăm și să îmbunătățim evidențele, să identificăm clienți noi, să creăm publicitate mai personalizată și să sugerăm servicii care ar putea fi de interes pentru dvs.

  • Alți Clienți ai Serviciilor

Alți Clienți ai Serviciilor noastre pot furniza informații despre dvs. atunci când trimit conținut prin Servicii. De asemenea, primim adresa dumneavoastră de e-mail de la alți Clienți ai Serviciilor atunci când o furnizează pentru a vă invita la Servicii. În mod similar, o organizație poate furniza informațiile dvs. de contact atunci când vă desemnează ca contact de facturare sau tehnic în contul companiei dvs. sau când vă desemnează ca administrator.

  • Alte servicii pe care le conectați la contul dvs

Primim informații despre dvs. atunci când dvs. sau organizația dvs. integrați aplicații terță parte (Google Sign-in, LinkedIn Sign-in) sau conectați un serviciu terță parte cu Serviciile noastre. De exemplu, dacă vă creați un cont sau vă conectați la Servicii folosind acreditările dvs. Google, primim numele și adresa dvs. de e-mail, așa cum sunt permise de setările profilului dvs. Google, pentru a vă autentifica.

  • Alte companii și/sau parteneri AiGIA

Este posibil să primim informații despre dvs. de la companii care sunt deținute, operate sau mandatate de AiGIA, în conformitate cu termenii și politicile acestora.

Primim informații despre dvs. și activitățile dvs. din cadrul și în afara Serviciilor de la parteneri terți, cum ar fi partenerii de publicitate și de cercetare de piață, care ne oferă informații despre interesul și implicarea dumneavoastră față de Serviciile noastre și reclamele online.

  • Furnizori terți

Este posibil să primim informații despre dvs. de la furnizori terți de informații despre afaceri și surse disponibile public (cum ar fi platformele de rețele sociale), inclusiv adrese de e-mail fizice, titluri de post, adrese de e-mail, numere de telefon, date despre intenții (sau date despre comportamentul utilizatorului), adrese IP și profiluri de rețele sociale, în scopul publicității direcționate a produselor care vă pot interesa, furnizarea de comunicări personalizate, promovare a evenimentelor și profilare.

G. Ce instrumente de analiză folosim

Pentru a înțelege tendințele de navigare legate de Serviciile noastre, folosim instrumente de analiză terță parte care colectează informații pe care browserul dumneavoastră le trimite atunci când vizitați pagina noastră web. Iată instrumentele pe care le folosim și informații despre politicile lor de confidențialitate:

  • Hubspot folosește informațiile colectate conform politicii sale de confidențialitate, care conține și indicații privind modul de dezabonare – https://legal.hubspot.com/privacy-policy
  • CookieBot folosește informațiile colectate conform politicii sale de confidențialitate, care conține și indicații privind modul de dezabonare – https://www.cookiebot.com/en/privacy-policy/
  • Hotjar folosește informațiile colectate conform politicii sale de confidențialitate, unde puteți găsi și informații despre renunțare – https://www.hotjar.com/legal/policies/privacy/
  • Cookie-uri – folosim cookie-uri, un mic fișier software stocat temporar sau plasat pe hard disk-ul dispozitivului dvs. pentru a permite unui server web să vă identifice dispozitivul și browserul web pe care îl utilizați, pentru a vă recunoaște atunci când vizitați site-ul dvs. site-ul din nou. Cookie-urile pot stoca, de asemenea, preferințe sau alte informații despre dvs. Pentru mai multe informații, vă rugăm să vizitați Politica noastră privind cookie-urile.
  1. Cum împărtășim informațiile pe care le colectăm și cine are acces la datele personale.
  2. Cu alți clienți de servicii

Când utilizați Serviciile, împărtășim anumite informații despre dvs. cu alți Clienți ai Serviciilor.

  1. Pentru colaborare

Puteți crea conținut, care poate conține informații despre dvs. și să acordați altora permisiunea de a vedea, partaja, edita, copia și descărca acel conținut pe baza setărilor pe care dvs. sau organizația dvs. (dacă este cazul) selectați. Unele dintre funcțiile de colaborare ale Serviciilor afișează o parte sau toate informațiile dvs. de profil altor clienți ai serviciilor atunci când partajați sau interacționați cu un anumit conținut. De exemplu, atunci când comentați într-o sesiune, vă afișăm fotografia de profil și numele lângă comentariile dvs., astfel încât alți Clienți cu acces la pagină sau problemă să înțeleagă cine a făcut comentariul.

Puteți confirma dacă anumite proprietăți ale Serviciului sunt vizibile public din cadrul Serviciilor sau contactând administratorul relevant.

  1. Intern și cu companii afiliate

Împărtășim informațiile pe care le colectăm intern în cadrul AiGIA, de exemplu cu echipa de dezvoltare a produsului, echipa de asistență, echipa de marketing, vânzări și dezvoltare de afaceri și cu companii afiliate și, în unele cazuri, cu potențiali afiliați. Companiile afiliate sunt companii deținute sau operate de noi. Protecțiile acestei politici de confidențialitate se aplică informațiilor pe care le distribuim în aceste circumstanțe.

  1. Conturi gestionate și administratori

Dacă vă înregistrați sau accesați Serviciile folosind o adresă de e-mail cu un domeniu care este deținut de angajatorul sau organizația dvs. sau asociați acea adresă de e-mail cu contul dvs. existent și o astfel de organizație dorește să creeze un cont sau un site, anumite informații despre dvs., inclusiv numele dvs. , fotografia de profil, informațiile de contact, conținutul și utilizarea anterioară a contului dvs. pot deveni accesibile administratorului organizației respective și altor Clienți de servicii care partajează același domeniu. Dacă sunteți administrator pentru un anumit site sau grup de Clienți din cadrul Serviciilor, este posibil să împărtășim informațiile dvs. de contact cu Clienții Serviciului actuali sau anteriori, în scopul de a facilita solicitările legate de Servicii.

  1. Cu furnizori de servicii terți

Lucrăm cu furnizori de servicii terți (de exemplu, publicitate, cercetare de piață, conferințe) pentru a furniza site-uri web și dezvoltare de aplicații, găzduire, întreținere, backup, stocare, infrastructură virtuală, procesare plăți, analiză și alte servicii pentru noi, ceea ce le poate solicita să accesează sau folosește informații despre tine.

  1. Cu produse terțe

Lucrăm cu terțe părți care oferă consultanță, vânzări, asistență și servicii tehnice (de exemplu Hubspot, CookieBot, Hotjar) pentru a furniza și implementa soluții pentru clienți în jurul Serviciilor. Este posibil să împărtășim informațiile dvs. acestor terți în legătură cu serviciile lor, cum ar fi pentru a asista cu facturare și încasări, pentru a oferi asistență localizată și pentru a oferi personalizări. De asemenea, putem împărtăși informații cu acești terți, în cazul în care ați fost de acord cu acea partajare a informațiilor.

  1. Cu acordul dumneavoastră

Împărtășim informații despre dvs. cu terțe părți atunci când ne dați consimțământul pentru a face acest lucru. De exemplu, putem afișa mărturii personale ale clienților mulțumiți pe site-urile noastre web publice. Cu consimțământul dumneavoastră, este posibil să vă postăm numele alături de mărturie.

  1. Respectarea cererilor de executare și a legilor aplicabile; Aplicarea drepturilor noastre

În circumstanțe excepționale, putem împărtăși informații despre dvs. unei terțe părți dacă considerăm că partajarea este necesară în mod rezonabil pentru a (a) să respecte orice lege, regulament, proces legal sau cerere guvernamentală aplicabilă, inclusiv pentru a îndeplini cerințele de securitate națională; (b) să punem în aplicare acordurile, politicile și termenii și condițiile noastre, (c) protejarea securității sau integrității produselor și serviciilor noastre, (d) să protejeze AiGIA, clienții noștri sau publicul de vătămări sau activități ilegale sau (e) să răspundem la o situație de urgență despre care credem cu bună-credință ne cere să dezvăluim informații pentru a ajuta la prevenirea decesului sau a vătămării corporale grave a oricărei persoane.

  1. Cum stocăm și securizăm datele personale
  2. Depozitare și securitate

Folosim măsuri tehnice și organizatorice standard din industrie pentru a securiza informațiile pe care le stocăm. Deși implementăm măsuri de protecție menite să vă protejeze informațiile, niciun sistem de securitate nu este impenetrabil și, din cauza naturii inerente a Internetului, nu putem garanta că informațiile, în timpul transmiterii prin Internet sau în timp ce sunt stocate în sistemele noastre sau în grija noastră, sunt în siguranță. de la intruziunea altora.

Dacă utilizați serverul sau centrul de date, responsabilitatea pentru securizarea stocării și a accesului la informațiile pe care le introduceți în Servicii revine dvs. și nu AiGIA. Recomandăm insistent utilizatorilor de server sau centre de date să configureze SSL pentru a preveni interceptarea informațiilor transmise prin rețele și pentru a restricționa accesul la bazele de date și la alte puncte de stocare utilizate.

  1. Durata de depozitare

Cât timp păstrăm informațiile pe care le colectăm despre dumneavoastră depinde de tipul de informații, așa cum este descris mai detaliat mai jos.

  1. Păstrăm informațiile contului dumneavoastră atâta timp cât contul dumneavoastră este activ și o perioadă rezonabilă după aceea în cazul în care decideți să reactivați Serviciile. De asemenea, păstrăm unele dintre informațiile dvs. după cum este necesar pentru a ne conforma obligațiilor legale, pentru a rezolva disputele, pentru a ne pune în aplicare acordurile, pentru a sprijini operațiunile de afaceri și pentru a continua să dezvoltăm și să îmbunătățim Serviciile noastre.
  2. Dacă contul dvs. este dezactivat sau dezactivat, unele dintre informațiile dvs. și conținutul pe care l-ați furnizat vor rămâne pentru a permite membrilor echipei sau altor Clienți să folosească pe deplin Serviciile.
  3. Dacă Serviciile vă sunt puse la dispoziție printr-o organizație (de exemplu, angajatorul dvs.), vă păstrăm informațiile atâta timp cât este necesar de administratorul contului dumneavoastră.
  4. În scopuri de marketing , dacă ați ales să primiți e-mailuri de marketing de la noi, păstrăm informații despre preferințele dvs. de marketing pentru o perioadă rezonabilă de timp de la data la care v-ați exprimat ultima dată interesul pentru Serviciile noastre. Păstrăm informațiile derivate din cookie-uri și alte tehnologii de urmărire pentru o perioadă rezonabilă de timp de la data la care aceste informații au fost create.
  5. Pentru rezolvarea problemelor tehnice pe care le-ați raportat: stocăm informațiile până când rezolvăm problema pe care ați raportat-o și închidem biletul în cadrul departamentului nostru de asistență.

După acest timp, vom șterge sau de-identifica informațiile dumneavoastră sau, dacă acest lucru nu este posibil, atunci vă vom stoca în siguranță informațiile și le vom izola de orice utilizare ulterioară până când ștergerea este posibilă.

J. Cum transferăm informațiile pe care le colectăm

Colectăm informații la nivel global și putem transfera, procesa și stoca informațiile dumneavoastră în afara țării dumneavoastră de reședință, oriunde operam noi sau furnizorii noștri de servicii terți, în scopul de a vă furniza Serviciile sau de a avea serverele localizate. Ori de câte ori vă transferăm informațiile, luăm măsuri pentru a respecta cerințele legale prevăzute de GDPR.

Facem întrebări și solicităm terților să respecte securitatea datelor dumneavoastră cu caracter personal și să le trateze în conformitate cu legile și reglementările aplicabile. Furnizorii de servicii terți pot folosi datele dumneavoastră cu caracter personal în propriile scopuri, dar numai respectând Politicile de confidențialitate și principiile legate de GDPR. Vom depune toate eforturile pentru a le permite să prelucreze datele dumneavoastră cu caracter personal numai în scopuri specificate și în conformitate cu instrucțiunile noastre.

Transferuri internaționale

Unii dintre terții sau contractanții noștri externi au sediul în afara Spațiului Economic European (SEE), așa că prelucrarea datelor dumneavoastră va implica un transfer de date în afara SEE. Ori de câte ori transferăm datele dumneavoastră cu caracter personal în afara SEE, ne asigurăm că li se acordă un grad similar de protecție, asigurându-ne că cel puțin una dintre următoarele măsuri de siguranță este implementată:

  • Deciziile de adecvare

Vom transfera datele dumneavoastră cu caracter personal numai în țările care au fost considerate a oferi un nivel adecvat de protecție a datelor cu caracter personal de către Comisia Europeană prin decizii de adecvare – lista oficială a țărilor care au fost recunoscute pentru a acorda un standard de protecție a datelor cu caracter personal conform cu cel al GDPR poate fi găsit la https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en .

În plus, Regatul Unit va face, de asemenea, obiectul unei decizii de adecvare pentru a înlocui soluția interimară actuală, convenită în cadrul Acordului de comerț și cooperare UE-Regatul Unit , care permite companiilor și organizațiilor să transfere date cu caracter personal din UE în Regatul Unit până la 30 iunie. 2021.

  • Clauze Contractuale Standard (SCC)

Acolo unde folosim anumiți furnizori de servicii, este posibil să folosim clauze contractuale standard de protecție a datelor care ar fi putut fi aprobate de Comisia Europeană, care oferă datelor cu caracter personal aceeași protecție pe care o au în Europa.

AiGIA oferă clauze model ale Uniunii Europene, cunoscute și sub numele de SCC, pentru a îndeplini cerințele de adecvare și securitate pentru consumatorii noștri care operează în Uniunea Europeană și Regatul Unit, precum și alte transferuri internaționale de date.

  • Participarea la cadrul UE – SUA și Elveția – SUA Privacy Shield

În cazul în care folosim furnizori cu sediul în SUA sau aderăm la acestea, aderăm la principiile stabilite de Cadrul Scutul de confidențialitate UE-SUA și Elveția-SUA pentru a proteja transferul de informații pe care le colectăm din Spațiul Economic European, Regatul Unit și Elveția. Ne asigurăm că principiile Scutului de confidențialitate se aplică procesatorilor de informații despre dvs. care fac obiectul acestei Politici de confidențialitate și care sunt transferate din Uniunea Europeană, Spațiul Economic European, Regatul Unit și Elveția.

În conformitate cu Cadrele Scutul de confidențialitate UE-SUA și Elveția-SUA, suntem responsabili pentru procesarea informațiilor despre dvs. pe care le primim din UE, Regatul Unit și Elveția și transferurile ulterioare către o terță parte care acționează ca agent în numele nostru. Respectăm Principiile Scutului de confidențialitate pentru astfel de transferuri ulterioare și rămânem răspunzători în conformitate cu Principiile Scutului de confidențialitate dacă agenții terți pe care îi angajăm pentru a procesa astfel de informații despre dvs. în numele nostru fac acest lucru într-o manieră incompatibilă cu Principiile Scutului de confidențialitate, cu excepția cazului în care dovedim că nu suntem responsabili pentru evenimentul care a cauzat prejudiciul.

Pentru a afla mai multe despre programul Privacy Shield, vă rugăm să vizitați www.privacyshield.gov .

Remedii disponibile:

  • Soluționarea independentă a litigiilor – Dacă AiGIA nu a reușit să gestioneze plângerea dumneavoastră adresată la dpo@aigia.health într-un mod satisfăcător, puteți adresa o problemă în atenția autorităților dumneavoastră de protecție a datelor sau a Comisarului federal pentru protecția datelor și informațiilor din Elveția, care va să înființeze un grup pentru a investiga și a soluționa plângerile ridicate în temeiul Scutului de confidențialitate.
  • Arbitraj obligatoriu – Dacă ați epuizat toate celelalte mijloace pentru a vă soluționa plângerea cu privire la o potențială încălcare a obligațiilor AiGIA conform Cadrului Scutul de confidențialitate și dacă vă aflați în SEE, Regatul Unit sau Elveția, puteți invoca arbitrajul obligatoriu.
  • Răspundere – AiGIA este responsabilă pentru terții care prelucrează date cu caracter personal în numele său. Cu toate acestea, AiGIA își rezervă dreptul de a dovedi că nerespectarea nu a fost rezultatul acțiunilor AiGIA sau nu a fost sub controlul AiGIA.

K. Securitatea datelor

Am pus în aplicare măsuri de securitate adecvate pentru a preveni pierderea, utilizarea sau accesarea accidentală a datelor dumneavoastră cu caracter personal într-un mod neautorizat, modificate sau dezvăluite. În plus, limităm accesul la datele dumneavoastră cu caracter personal la acei angajați, agenți, contractori și alte terțe părți care au nevoie să știe în afaceri. Ei vor prelucra datele dumneavoastră cu caracter personal numai conform instrucțiunilor noastre și sunt supuși unei obligații de confidențialitate. Am instituit proceduri pentru a face față oricărei suspecte de încălcare a datelor cu caracter personal și vă vom anunța pe dumneavoastră și orice autoritate de reglementare aplicabilă cu privire la o încălcare în cazul în care suntem obligați legal să facem acest lucru.

L. Păstrarea datelor

Vom păstra datele dumneavoastră cu caracter personal doar atât timp cât este necesar pentru a îndeplini scopurile pentru care le-am colectat, inclusiv în scopul îndeplinirii oricăror cerințe legale, contabile sau de raportare. Pentru a determina perioada adecvată de păstrare a datelor cu caracter personal, luăm în considerare cantitatea, natura și sensibilitatea datelor cu caracter personal, riscul potențial de vătămare din cauza utilizării sau dezvăluirii neautorizate a datelor dumneavoastră cu caracter personal, scopurile pentru care procesăm datele dumneavoastră cu caracter personal și dacă putem atinge aceste scopuri prin alte mijloace și prin cerințele legale aplicabile.

M. Drepturile asupra datelor cu caracter personal

Potrivit GDPR, Persoanele vizate au dreptul de acces la date, rectificare, ștergere, restricționare a prelucrării, obiecție la prelucrare și drept la portabilitatea datelor, după cum urmează:

  1. Solicitați acces la datele dumneavoastră personale. Acest lucru vă permite să primiți o copie a datelor personale pe care le deținem despre dumneavoastră și să verificați dacă le procesăm în mod legal.
  2. Solicitați corectarea datelor dumneavoastră personale. Acest lucru vă permite să corectați orice date incomplete sau inexacte pe care le deținem despre dvs., deși este posibil să fie nevoie să verificăm acuratețea noilor date pe care ni le furnizați.
  3. Solicitați ștergerea datelor dumneavoastră personale. Acest lucru vă permite să ne cereți să ștergem sau să ștergem datele personale atunci când nu există niciun motiv întemeiat pentru ca noi să le procesăm în continuare.
  4. Solicitați restricționarea prelucrării datelor dumneavoastră cu caracter personal. Acest lucru vă permite să ne cereți să suspendăm prelucrarea datelor dumneavoastră cu caracter personal în următoarele scenarii: (a) dacă doriți să stabilim acuratețea datelor; (b) în cazul în care utilizarea de către noi a datelor este ilegală, dar nu doriți să le ștergem; (c) în cazul în care aveți nevoie să păstrăm datele, chiar dacă nu le mai solicităm deoarece aveți nevoie de ele pentru a stabili, exercita sau apăra pretenții legale; sau (d) v-ați opus utilizării de către noi a datelor dumneavoastră, dar trebuie să verificăm dacă avem motive legitime imperative pentru a le folosi.
  5. Opuneți prelucrării datelor dumneavoastră cu caracter personal. Vă puteți opune prelucrării datelor dumneavoastră cu caracter personal în cazul în care ne bazăm pe un interes legitim (sau pe cel al unei terțe părți) și există ceva în situația dumneavoastră particulară care vă face să doriți să vă opuneți prelucrării pe acest motiv, deoarece simțiți că are impact. asupra drepturilor și libertăților dumneavoastră fundamentale. De asemenea, aveți dreptul de a vă opune în cazul în care prelucrăm datele dumneavoastră cu caracter personal în scopuri de marketing direct. În unele cazuri, putem demonstra că avem motive legitime convingătoare pentru a vă prelucra informațiile care prevalează asupra drepturilor și libertăților dumneavoastră.
  6. Dreptul de a retrage consimțământul. În cazul în care ne bazăm pe consimțământ pentru a vă prelucra datele personale, vă puteți retrage acel consimțământ. Cu toate acestea, acest lucru nu va afecta legalitatea vreunei prelucrări efectuate înainte de a vă retrage consimțământul. Dacă vă retrageți consimțământul, este posibil să nu vă putem oferi anumite produse sau servicii. Vă vom informa dacă acesta este cazul în momentul în care vă retrageți consimțământul.

Pentru exercitarea acestor drepturi, puteți trimite o cerere scrisă, datată și semnată și o trimiteți la sediul Trencadis menționat mai sus sau prin e-mail către responsabilul cu protecția datelor la dpo@aigia.health.

De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere competentă privind protecția datelor.

N. Orientări de procesare corectă

1.Notificări către persoanele vizate

La momentul colectării sau înainte de colectarea datelor cu caracter personal pentru orice fel de activități de prelucrare, inclusiv, dar fără a se limita la vânzarea de produse, servicii sau activități de marketing, Compania este responsabilă să informeze persoanele vizate despre următoarele: tipurile de date cu caracter personal colectate, scopurile prelucrării, metodele de prelucrare, drepturile persoanelor vizate cu privire la datele lor personale, perioada de păstrare, potențialele transferuri internaționale de date, dacă datele vor fi partajate cu terți și măsurile de securitate ale Companiei pentru protejarea datelor cu caracter personal. Toate aceste informații sunt furnizate prin această Politică.

2.Obținerea consimțământului

Ori de câte ori prelucrarea datelor cu caracter personal se bazează pe consimțământul Clientului, Compania este responsabilă pentru păstrarea unei evidențe a acestui consimțământ. Compania este responsabilă pentru furnizarea persoanelor vizate de opțiuni pentru a oferi consimțământul și trebuie să informeze și să se asigure că consimțământul acestora (ori de câte ori consimțământul este folosit ca temei legal pentru prelucrare) poate fi retras în orice moment.

Atunci când sunt primite solicitări de corectare, modificare sau distrugere a înregistrărilor de date cu caracter personal, Compania trebuie să se asigure că aceste solicitări sunt tratate într-un interval de timp rezonabil. De asemenea, Compania trebuie să înregistreze cererile și să țină un jurnal al acestora.

Datele cu caracter personal trebuie prelucrate numai în scopul pentru care au fost colectate inițial. În cazul în care Compania dorește să prelucreze datele cu caracter personal colectate în alt scop, Compania trebuie să solicite consimțământul persoanelor vizate în scris clar și concis. Orice astfel de solicitare ar trebui să includă scopul inițial pentru care au fost colectate datele și, de asemenea, scopul (scopurile) nou sau suplimentar. Cererea trebuie să includă, de asemenea, motivul schimbării scopului (scopurilor).

O. Linii directoare pentru înființarea autorității principale de supraveghere

Indiferent dacă acționează ca operator sau ca operator, va avea ca autoritate principală de supraveghere Autoritatea Română de Prelucrare a Datelor ( anspdcp@dataprotection.ro ) sau orice altă agenție relevantă pentru protecția datelor dintr-un stat în care operează AiGIA (inclusiv, dar fără a se limita la SUA). sau altă țară din UE).

P. Răspuns la incidentele de încălcare a datelor cu caracter personal

Atunci când Compania află despre o încălcare a datelor cu caracter personal suspectată sau reală, trebuie să efectueze o investigație internă și să ia măsuri de remediere adecvate în timp util. În cazul în care există vreun risc pentru drepturile și libertățile persoanelor vizate, Societatea trebuie să notifice Autoritatea Română de Prelucrare a Datelor sau, în acest caz, orice altă agenție relevantă pentru protecția datelor, fără întârzieri nejustificate și, atunci când este posibil, în termen de 72 de ore de la data la care a luat cunoștință de încălcarea datelor cu caracter personal.

Q. Conflicte de legi

Această Politică este menită să respecte legile și reglementările din locul de stabilire și ale țărilor în care Compania își desfășoară activitatea. În cazul oricărui conflict între această Politică și legile și reglementările aplicabile, acestea din urmă vor prevala.

R.Detalii de contact

Clienții își pot adresa întrebări în legătură cu drepturile lor sau pot adresa orice întrebări în legătură cu această Politică prin:

E-mail: dpo@aigia.health

Direct la adresa: str. Fabrica de Gheata nr.10 Sector 2 Bucuresti 022503 Romania

Fiecare cerere va fi analizată cât mai curând posibil, dar nu mai târziu de 30 de zile de la depunerea ei.

S. Declinări de răspundere. Data publicațiilor

Această Politică de confidențialitate a fost adoptată la data menționată în titlul documentului și va fi modificată de fiecare dată când este necesar fără notificare prealabilă sau viitoare a modificărilor. Dacă utilizați Serviciile după orice astfel de modificare sau actualizare a acestei Politici, sunteți de acord cu acele modificări sau actualizări. Modificările nu vor fi aplicate retroactiv. Noua versiune va intra în vigoare în momentul publicării pe site și va fi marcată corespunzător.