Politica de confidențialitate

Cine este operatorul datelor

Operatorul datelor este SANOSTORY SRL, CUI 46007490, cu sediul în [adresa sediului social, de completat]. Pentru orice întrebare legată de datele personale ne puteți scrie la contact@sanostory.ro sau ne puteți suna la 0750 447 718.

Această politică se referă la datele vizitatorilor site-ului și ale persoanelor care ne contactează. Datele pacienților pe care clinicile le gestionează în aplicațiile Sanostory sunt prelucrate de noi în calitate de persoană împuternicită, în baza contractului de prelucrare încheiat cu fiecare clinică, și nu fac obiectul acestei politici.

Ce date colectăm

Când completați formularul de contact sau formularul de demo, colectăm:

• numele și prenumele;
• adresa de email;
• numărul de telefon;
• numele clinicii sau al cabinetului;
• rolul vostru în clinică (de exemplu medic, manager, recepție);
• numărul aproximativ de medici din clinică;
• mesajul pe care ni-l trimiteți;
• pagina de pe care ați trimis formularul.

Automat, la trimiterea formularului, înregistrăm și adresa IP și identificatorul browserului (user agent), pentru a preveni mesajele automate (spam) și abuzurile.

Vă rugăm să nu ne trimiteți prin formulare date despre sănătatea voastră sau a pacienților voștri.

De ce folosim datele și pe ce temei legal

Scop	Temei legal
Să vă răspundem la mesaj, să programăm și să susținem demo-ul cerut, să vă trimitem o ofertă.	Demersuri făcute la cererea voastră înainte de încheierea unui contract, art. 6 alin. (1) lit. (b) GDPR.
Protejarea site-ului împotriva spamului și abuzurilor (adresa IP, user agent, limitarea numărului de mesaje).	Interesul nostru legitim de a asigura securitatea site-ului, art. 6 alin. (1) lit. (f) GDPR.
Păstrarea evidenței discuțiilor comerciale și apărarea drepturilor noastre în cazul unei dispute.	Interesul legitim, art. 6 alin. (1) lit. (f) GDPR.

Nu vă trimitem newslettere sau comunicări de marketing pe baza formularelor de contact și demo. Dacă vom introduce astfel de comunicări, le vom trimite doar cu consimțământul vostru separat, art. 6 alin. (1) lit. (a) GDPR, pe care îl veți putea retrage oricând.

Nu luăm decizii automate și nu facem profilare cu datele colectate prin site.

Cât timp păstrăm datele

• Dacă discuția nu se finalizează cu un contract, păstrăm datele din formular cel mult 24 de luni de la ultima interacțiune, apoi le ștergem.
• Dacă devenim parteneri, datele de contact sunt păstrate pe durata contractului și ulterior pe perioadele impuse de legislația fiscală și contabilă.
• Adresa IP folosită pentru limitarea mesajelor automate este păstrată temporar, de regulă cel mult o oră, în sistemul de protecție anti-spam.

Cui transmitem datele

Nu vindem și nu închiriem datele voastre. Le transmitem doar furnizorilor care ne ajută să operăm site-ul, în calitate de persoane împuternicite, pe bază de contract:

• Mailgun (Mailgun Technologies, Inc.), furnizorul prin care primim notificările pe email despre mesajele trimise prin formulare;
• furnizorul de găzduire al site-ului [de completat], pe ale cărui servere sunt stocate datele.

Dacă un furnizor prelucrează date în afara Spațiului Economic European, ne asigurăm că transferul are loc pe baza unor garanții adecvate, precum decizii de adecvare ale Comisiei Europene sau clauze contractuale standard.

Putem transmite date autorităților publice doar atunci când legea ne obligă.

Drepturile voastre

Conform GDPR, aveți dreptul:

• să aflați dacă prelucrăm date despre voi și să primiți o copie a lor (dreptul de acces);
• să cereți corectarea datelor inexacte;
• să cereți ștergerea datelor;
• să cereți restricționarea prelucrării;
• să primiți datele într-un format structurat sau să le transmitem altui operator (portabilitate);
• să vă opuneți prelucrării bazate pe interesul legitim;
• să vă retrageți consimțământul, acolo unde prelucrarea se bazează pe consimțământ, fără a afecta prelucrarea anterioară.

Pentru oricare dintre aceste drepturi scrieți-ne la contact@sanostory.ro. Răspundem în cel mult o lună de la primirea cererii.

Dreptul de a depune plângere

Dacă considerați că datele voastre nu sunt prelucrate corect, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro. Vă rugăm să ne contactați întâi pe noi, ca să putem rezolva problema direct.

Cum protejăm datele

Site-ul folosește conexiune criptată (HTTPS), accesul la mesajele primite este limitat la persoanele din echipă care vă răspund, iar formularele sunt protejate împotriva trimiterilor automate. Detalii despre modul în care protejăm datele în aplicațiile Sanostory găsiți pe pagina Securitate și GDPR.

Statistici de vizitare

Ca să înțelegem ce pagini sunt utile și ce trebuie îmbunătățit, folosim un instrument de statistici găzduit de noi, la adresa analytics.sanostory.ro. La fiecare pagină vizitată se transmit adresa paginii, pagina de pe care ați venit și rezoluția ecranului, iar serverul primește, ca la orice cerere, adresa IP și tipul de browser. Instrumentul nu folosește cookie-uri, nu salvează nimic în browserul vostru, nu vă urmărește pe alte site-uri și nu creează profiluri. Datele sunt folosite doar agregat și nu sunt transmise terților.

Temeiul legal este interesul nostru legitim de a îmbunătăți site-ul (art. 6 alin. (1) lit. f GDPR). Dacă browserul vostru are activată opțiunea „Do Not Track”, vizita nu este înregistrată. Vă puteți opune oricând prelucrării scriindu-ne la adresa de mai sus.

Cookie-uri

Informațiile despre cookie-urile folosite de site sunt în Politica de cookie-uri.

Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele. Data ultimei actualizări apare la începutul paginii.