Public privacy policy

Pe scurt: investigația este încărcată în Google Drive, apoi un link către fișier este transmis la adresa de e-mail indicată pentru primire. Fișierele pot conține date despre sănătate, care necesită protecție sporită.

1. Cine răspunde de date

Operatorul datelor este SCUC Gr. Alexandrescu, cu sediul la Inacu de hunedaora 32-34 sect 1 Bucuresti, Romania , e-mail oxusescu@gmail.com. Dacă există un responsabil cu protecția datelor (DPO), acesta poate fi contactat la oxusescu@gmail.com.

Această politică se aplică serviciului Mail sender gdrive prin care operatorul transmite investigații radiologice către destinatarii indicați.

2. Ce date prelucrăm

  • Date de identificare și contact, precum numele pacientului și adresa de e-mail a destinatarului.
  • Investigații radiologice și fișiere asociate, care pot include imagini, rapoarte, identificatori ai examinării și informații medicale.
  • Date necesare livrării și administrării accesului, precum identificatorul fișierului sau linkului, data încărcării și a trimiterii, precum și eventuale mesaje de eroare.

Conținutul exact depinde de investigația transmisă și de datele introduse de operator.

3. De ce și în ce temei prelucrăm datele

Prelucrăm datele pentru a pune investigația la dispoziția pacientului sau a destinatarului autorizat, pentru a gestiona solicitările legate de livrare și pentru a îndeplini obligațiile legale aplicabile.

Temeiul juridic din art. 6 GDPR și excepția aplicabilă datelor privind sănătatea din art. 9 GDPR sunt art. 6 alin. (1) lit. b/c și art. 9 alin. (2) lit. h, dacă se aplică în situația reală]. Dacă o anumită prelucrare se bazează pe consimțământ, acesta poate fi retras oricând, fără a afecta prelucrările efectuate anterior retragerii.

4. Cum este trimisă investigația

  1. Fișierul investigației este încărcat în contul Google Drive folosit de operator.
  2. Aplicația creează sau obține un link către fișier.
  3. Linkul este trimis prin e-mail destinatarului indicat; fișierul medical nu este inclus în corpul mesajului.

Accesul la link: acces numai pentru anumite conturi sau „oricine are linkul”]. Dacă este folosită opțiunea „oricine are linkul”, orice persoană care primește linkul poate accesa fișierul, inclusiv în urma redirecționării mesajului. Verificați adresa destinatarului înainte de trimitere și evitați redistribuirea linkului.

5. Cine poate primi datele și unde ajung

Datele pot fi accesate de personalul autorizat al operatorului, de destinatarul căruia i se acordă acces, de Google pentru serviciul Drive și de furnizorul serviciului de e-mail folosit pentru expediere. Detaliile furnizorului de e-mail sunt [numele furnizorului].

În funcție de configurația serviciilor, datele pot fi prelucrate și în afara Spațiului Economic European. [indicați dacă există astfel de transferuri și garanțiile aplicabile, după verificarea contractelor și configurației conturilor].

6. Cât păstrăm datele și cum le protejăm

Fișierele din Drive sunt păstrate 7 zile. Mesajele de e-mail și evidențele tehnice sunt păstrate 2 ani. După expirarea perioadelor aplicabile, datele sunt șterse sau anonimizate, în măsura în care nu există obligații legale de păstrare.

Accesul la fișiere și la conturile folosite pentru transmitere este gestionat de operator. Măsurile efectiv aplicate sunt: controlul accesului, autentificare, revocarea linkurilor, jurnalizare etc. Transmiterea prin e-mail implică riscul ca un mesaj trimis la o adresă greșită sau redirecționat să ajungă la o persoană neautorizată.

7. Drepturile dvs.

În condițiile GDPR, puteți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării sau portabilitatea datelor și vă puteți opune anumitor prelucrări. Puteți cere informații despre temeiul juridic, destinatari și eventualele transferuri. Exercitarea unor drepturi poate fi limitată de obligațiile legale privind documentația medicală.

Pentru o cerere, folosiți adresa din secțiunea de contact. Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau de a vă adresa instanței competente.

8. Contact și modificări

Pentru întrebări despre confidențialitate sau despre accesul la o investigație, scrieți la [adresa de e-mail pentru confidențialitate]. Putem actualiza această pagină când se schimbă modul de funcționare al serviciului sau cerințele aplicabile; data actualizării este afișată la începutul paginii.