Politica de confidențialitate

1. Cine este operatorul datelor

Operatorul website-ului dictamed.ro este:

Pentru întrebări sau solicitări privind prelucrarea datelor cu caracter personal ne puteți contacta la adresa de e-mail de mai sus.

2. Domeniul de aplicare

Această politică se aplică datelor prelucrate prin website-ul dictamed.ro, inclusiv atunci când:

• navigați pe website;
• solicitați o demonstrație DictaMed;
• ne transmiteți informații prin formularele disponibile pe website;
• configurați preferințele privind confidențialitatea.

3. Ce date putem prelucra

3.1. Date tehnice

Atunci când accesați website-ul, infrastructura tehnică necesară furnizării acestuia poate procesa automat anumite informații, precum:

• adresa IP;
• data și ora accesării;
• pagina sau resursa solicitată;
• tipul browserului și informații tehnice despre dispozitiv;
• informații privind solicitările și eventualele erori tehnice;
• informații tehnice necesare securității website-ului.

Aceste informații pot exista inclusiv în logurile tehnice ale serverului.

Ele sunt utilizate pentru furnizarea, administrarea, securizarea și diagnosticarea website-ului.

3.2. Date furnizate prin formularul „Solicită demonstrație”

Dacă solicitați o demonstrație DictaMed, putem prelucra următoarele date:

Obligatorii:

• nume și prenume;
• adresă de e-mail;
• organizație/cabinet;
• rol;
• specialitate/domeniu;
• numărul aproximativ de utilizatori pentru care analizați soluția.

Opționale:

• număr de telefon;
• tipul organizației;
• preferința privind demonstrația;
• informațiile pe care alegeți să le introduceți în câmpul referitor la ceea ce doriți să vedeți în demonstrație.

Furnizarea câmpurilor obligatorii este necesară pentru a putea procesa corespunzător solicitarea și pentru a organiza o demonstrație relevantă.

3.3. Protecția formularului prin Cloudflare Turnstile

Pentru protejarea formularului „Solicită demonstrație” împotriva spamului și a utilizării automatizate sau abuzive, utilizăm Cloudflare Turnstile, furnizat de Cloudflare, Inc.

În cadrul verificării, Cloudflare poate procesa semnale tehnice ale browserului și conexiunii, precum adresa IP, User-Agent, TLS fingerprint, sitekey și originea asociată, precum și alte semnale tehnice necesare mecanismului de detectare a traficului automatizat.

Turnstile este utilizat exclusiv în scop de securitate și prevenire a abuzului. DictaMed nu utilizează Turnstile pentru publicitate, remarketing sau măsurarea comportamentului vizitatorilor în scopuri comerciale.

Pentru procesarea realizată în scopul furnizării serviciului Turnstile și protejării website-ului, Cloudflare declară că acționează ca persoană împuternicită pentru operatorul website-ului. Cloudflare poate prelucra separat anumite semnale, în calitate de operator, pentru îmbunătățirea propriilor capabilități de detectare a boților.

Informații suplimentare sunt disponibile în Cloudflare Turnstile Privacy Addendum.

3.4. Date privind utilizarea website-ului prin Google Analytics

Cu acordul dumneavoastră pentru categoria Analiză, website-ul poate utiliza Google Analytics 4 pentru a înțelege modul în care este utilizat site-ul și pentru a evalua performanța acestuia.

După exprimarea consimțământului, serviciul poate procesa informații tehnice și despre utilizarea website-ului, precum paginile accesate, interacțiunile cu acestea, informații despre browser și dispozitiv și alte date tehnice generate în timpul navigării, conform configurației serviciului.

Google Tag Manager este infrastructura tehnică prin care este administrată integrarea Google Analytics. DictaMed nu transmite prin această integrare numele, adresa de e-mail, numărul de telefon, organizația sau conținutul formularului „Solicită demonstrație”.

Google Analytics nu este activat înainte de acordarea consimțământului pentru categoria Analiză.

4. Nu solicitați și nu transmiteți date despre pacienți

5. În ce scop utilizăm datele

Datele pot fi prelucrate pentru:

Furnizarea și securitatea website-ului
Pentru funcționarea infrastructurii tehnice, prevenirea utilizării abuzive, diagnosticarea problemelor și menținerea securității.

Protejarea formularului
Pentru detectarea și blocarea traficului automatizat sau abuziv, prevenirea spamului și protejarea infrastructurii formularului.

Analiza utilizării website-ului
Cu consimțământul dumneavoastră, pentru măsurarea utilizării și performanței website-ului prin Google Analytics 4.

Procesarea solicitărilor de demonstrație
Pentru analizarea solicitării, contactarea persoanei care a completat formularul, pregătirea unei demonstrații relevante și comunicările necesare în legătură cu aceasta.

Comunicarea precontractuală
Pentru furnizarea informațiilor solicitate despre DictaMed și, dacă există interes, continuarea discuțiilor privind o eventuală relație comercială.

Respectarea obligațiilor legale
Atunci când păstrarea sau utilizarea anumitor informații este necesară pentru îndeplinirea unei obligații legale.

6. Temeiurile juridice

În funcție de situație, prelucrarea poate avea la bază:

• art. 6 alin. (1) lit. b GDPR – efectuarea unor demersuri la cererea persoanei vizate înainte de încheierea unui contract, atunci când aceasta solicită informații sau o demonstrație;
• art. 6 alin. (1) lit. f GDPR – interesele legitime ale operatorului privind securitatea, administrarea website-ului, prevenirea abuzurilor și protejarea infrastructurii;
• art. 6 alin. (1) lit. c GDPR – îndeplinirea obligațiilor legale aplicabile;
• art. 6 alin. (1) lit. a GDPR – consimțământul, atunci când o anumită prelucrare opțională necesită consimțământ.

GDPR prevede distinct aceste temeiuri; consimțământul nu este, prin urmare, singurul temei posibil pentru prelucrarea legală a datelor.

Din acest motiv, trimiterea formularului „Solicită demonstrație” nu este condiționată de bifarea unui checkbox generic de tip „Sunt de acord cu GDPR”.

Utilizarea Cloudflare Turnstile are la bază interesul legitim privind securitatea website-ului, prevenirea abuzului și protejarea formularului și a infrastructurii sale. Turnstile nu este condiționat de consimțământul pentru categoriile Analiză sau Marketing.

Utilizarea Google Analytics 4 are la bază consimțământul exprimat pentru categoria Analiză. Consimțământul poate fi retras sau modificat ulterior prin opțiunea „Preferințe cookies”, fără ca retragerea să afecteze legalitatea prelucrării realizate anterior acesteia.

7. Preferințele privind confidențialitatea

Website-ul oferă un mecanism prin care puteți controla tehnologiile opționale.

Categoriile utilizate sunt:

Necesare – tehnologii necesare funcționării, securității website-ului și memorării preferințelor privind confidențialitatea. Acestea nu pot fi dezactivate prin mecanismul de preferințe.

Analiză – tehnologii opționale, inclusiv Google Analytics 4 administrat prin Google Tag Manager, destinate înțelegerii modului în care este utilizat website-ul și măsurării performanței acestuia.

Marketing – tehnologii opționale destinate măsurării campaniilor și, după caz, afișării unor comunicări publicitare mai relevante.

Categoriile Analiză și Marketing sunt dezactivate implicit și pot fi activate separat.

Preferințele pot fi modificate ulterior prin opțiunea „Preferințe cookies” disponibilă în website.

Detaliile tehnologiilor efectiv utilizate sunt prezentate în Politica privind cookie-urile.

8. Cui pot fi transmise datele

Datele pot fi accesibile furnizorilor care asigură servicii tehnice necesare funcționării website-ului și comunicării, precum servicii de hosting, infrastructură și e-mail, numai în măsura necesară furnizării acestor servicii.

Cloudflare, Inc. furnizează serviciul tehnic Turnstile utilizat pentru securitatea formularului. Turnstile verifică mecanismul anti-abuz și nu primește prin această verificare conținutul complet al formularului; datele introduse în formular sunt procesate separat de endpointul first-party DictaMed.

După acordarea consimțământului pentru categoria Analiză, Google poate primi și prelucra informațiile tehnice și de utilizare necesare furnizării Google Analytics 4. Google Tag Manager este utilizat pentru administrarea tehnică a acestei integrări.

De asemenea, datele pot fi comunicate autorităților sau altor entități atunci când acest lucru este impus de lege.

Nu vindem datele personale ale vizitatorilor website-ului.

Nu transmitem datele introduse în formularul de demonstrație către servicii de analytics sau advertising.

GDPR cere ca persoana vizată să fie informată inclusiv despre destinatarii sau categoriile de destinatari ai datelor, atunci când aceștia există.

9. Formularul de demonstrație și stocarea datelor

Datele introduse voluntar în formular sunt transmise endpointului first-party DictaMed, utilizate pentru gestionarea solicitării și transmise către DictaMed prin infrastructura de e-mail configurată pentru acest scop.

Website-ul nu utilizează o bază de date sau un CRM pentru stocarea separată a solicitărilor primite prin acest formular.

Datele unei solicitări care nu conduce la o relație contractuală pot fi păstrate pentru o perioadă de maximum 24 de luni de la ultima interacțiune comercială, după care vor fi șterse sau anonimizate, cu excepția situațiilor în care există un alt temei legal pentru păstrarea lor.

Dacă discuțiile conduc la încheierea unei relații contractuale, anumite informații pot fi păstrate ulterior conform obligațiilor contractuale și legale aplicabile.

Această abordare este în acord cu principiul GDPR potrivit căruia datele identificabile nu trebuie păstrate mai mult decât este necesar pentru scopul pentru care sunt prelucrate.

10. Transferuri internaționale

Unii furnizori tehnici utilizați de website, inclusiv furnizori internaționali precum Cloudflare și Google, pot implica prelucrarea datelor în afara Spațiului Economic European. În asemenea situații sunt avute în vedere mecanismele și garanțiile prevăzute de cadrul legal aplicabil.

Informații suplimentare despre tehnologiile utilizate sunt prezentate și în Politica privind cookie-urile și, după caz, în documentația furnizorului relevant.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii.

Limităm datele colectate prin website la informațiile necesare scopurilor descrise în această politică și aplicăm mecanisme tehnice pentru reducerea utilizării abuzive a formularelor.

Nicio metodă de transmitere sau stocare electronică nu poate însă garanta eliminarea absolută a tuturor riscurilor.

12. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, puteți beneficia, după caz, de:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție;
• dreptul de a retrage consimțământul pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, atunci când sunt îndeplinite condițiile prevăzute de lege.

Aceste drepturi sunt reflectate și în informațiile oficiale publicate de autoritatea română pentru protecția datelor.

Pentru exercitarea drepturilor ne puteți contacta la:

office@medsoft-solutions.ro

Este posibil să solicităm informații suplimentare atunci când acestea sunt necesare pentru verificarea identității solicitantului.

13. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Site-ul oficial ANSPDCP

Existența dreptului de a formula o plângere la autoritatea de supraveghere face parte din drepturile prevăzute de cadrul GDPR.

14. Linkuri către alte website-uri

Website-ul poate conține linkuri către website-uri sau servicii administrate de alte organizații.

Dictamed Distribution S.R.L. nu controlează practicile de confidențialitate ale acestor website-uri. Vă recomandăm să consultați politicile acestora atunci când le accesați.

15. Modificarea politicii

Prezenta Politică de confidențialitate poate fi actualizată pentru a reflecta modificări ale website-ului, serviciilor utilizate sau cerințelor legale.

Data ultimei actualizări va fi afișată la începutul paginii.

Atunci când o modificare afectează semnificativ prelucrările bazate pe consimțământ, website-ul poate solicita din nou exprimarea preferințelor privind confidențialitatea.

16. Contact

Pentru întrebări privind această Politică de confidențialitate sau prelucrarea datelor prin dictamed.ro: