Politica de Confidențialitate

1. Cine suntem

Această Politică de Confidențialitate se aplică platformei digitale Veya Journey® și serviciilor conexe (site web, cont de pacient, evaluare de eligibilitate, consultații medicale la distanță și farmacie online), operate de:

Veya Tech Ltd., care operează sub denumirea comercială ("dba") Veya Journey®, societate înregistrată în Anglia și Țara Galilor sub numărul 16491518, cu sediul social la Brookfield Court, Selby Road, Garforth, Leeds, Anglia, LS25 1NB, Regatul Unit ("Operatorul").

În sensul Regulamentului (UE) 2016/679 ("GDPR") și al Legii nr. 190/2018, Operatorul este responsabil pentru datele cu caracter personal colectate prin intermediul platformei.

2. Ce date colectăm

Colectăm date direct de la tine (formulare, evaluarea de eligibilitate, consultații, mesaje către echipa noastră), automat prin utilizarea platformei, și, cu acordul tău, de la terți (de exemplu, de la medicul tău de familie, dacă alegi să îl implici).

Nu solicităm și nu dorim să primim categorii de date cu caracter personal care nu sunt necesare pentru furnizarea serviciului (de exemplu, date privind opiniile politice sau religioase).

3. Temeiurile juridice ale prelucrării

Prelucrăm datele tale cu caracter personal în baza următoarelor temeiuri prevăzute de GDPR:

• Executarea contractului (Art. 6 alin. (1) lit. b) — pentru crearea contului, procesarea comenzilor și furnizarea serviciilor solicitate.
• Consimțământ explicit (Art. 9 alin. (2) lit. a) — pentru prelucrarea datelor privind sănătatea colectate prin evaluarea de eligibilitate și în cadrul consultațiilor; consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare retragerii.
• Scopuri de medicină preventivă și de asistență medicală (Art. 9 alin. (2) lit. h), sub rezerva obligațiilor de confidențialitate profesională a personalului medical — pentru evaluarea clinică, prescriere și monitorizarea tratamentului.
• Obligație legală (Art. 6 alin. (1) lit. c) — pentru păstrarea documentației medicale și farmaceutice conform Legii nr. 95/2006 privind reforma în domeniul sănătății, Legii farmaciei nr. 266/2008 și legislației fiscale.
• Interes legitim (Art. 6 alin. (1) lit. f) — pentru securitatea platformei, prevenirea fraudei și îmbunătățirea serviciilor, cu respectarea drepturilor și libertăților tale fundamentale.

4. Scopurile prelucrării

• Evaluarea eligibilității tale clinice pentru tratament de către medici licențiați;
• Furnizarea de consultații medicale la distanță și emiterea de prescripții, unde este cazul clinic;
• Pregătirea, eliberarea și livrarea medicamentelor prin farmacia asociată;
• Administrarea contului tău de pacient și a comunicării cu echipa clinică și de suport;
• Facturare și procesarea plăților;
• Respectarea obligațiilor legale aplicabile furnizorilor de servicii medicale și farmaceutice;
• Menținerea securității platformei și prevenirea utilizării frauduloase;
• Îmbunătățirea serviciilor noastre, pe bază de date anonimizate sau agregate acolo unde este posibil.

Nu folosim datele tale privind sănătatea în scopuri de marketing sau publicitate direcționată.

5. Cui divulgăm datele tale

Datele tale sunt accesibile doar persoanelor și entităților care au nevoie de ele pentru a-ți furniza serviciul, printre care:

• HI DOCTOR AI SL și medicii licențiați afiliați acesteia, care efectuează evaluarea și consultația ta și, atunci când este justificat din punct de vedere medical, emit prescripția, fiind autorizați să practice medicina în Uniunea Europeană;
• HYPERICI FARM SRL, farmacie autorizată cu sediul în județul Dâmbovița, România, responsabilă cu prepararea, ambalarea, eliberarea și expedierea tratamentului;
• Furnizorul de curierat, pentru livrarea comenzii (primește doar datele de livrare necesare, în ambalaj discret);
• Procesatorul de plăți, pentru procesarea securizată a tranzacțiilor;
• Furnizorii noștri de găzduire și infrastructură IT, care acționează ca persoane împuternicite în baza unor acorduri de prelucrare a datelor (Art. 28 GDPR);
• Autoritățile competente (de exemplu, Ministerul Sănătății, ANSPDCP, organe judiciare), atunci când legea impune acest lucru.

Nu vindem și nu închiriem datele tale către terți în scopuri comerciale sau de marketing.

6. Transferuri internaționale de date

Datele tale sunt stocate, în principiu, pe servere situate în Spațiul Economic European. În măsura în care un furnizor al nostru procesează date în afara SEE, ne asigurăm că transferul are loc în baza unei decizii de adecvare a Comisiei Europene sau a unor clauze contractuale standard aprobate de Comisia Europeană, conform Capitolului V din GDPR.

7. Durata păstrării datelor

Păstrăm datele tale doar atât timp cât este necesar pentru scopurile descrise mai sus, respectând totodată termenele minime impuse de legislația privind documentația medicală și fiscală. Datele cu caracter personal sunt păstrate doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate și pentru respectarea obligațiilor legale aplicabile. Documentele care fac parte din dosarul medical sunt păstrate pe perioada prevăzută de legislația în vigoare, inclusiv Legea nr. 95/2006 privind reforma în domeniul sănătății și normele emise de Ministerul Sănătății. Documentele financiar-contabile și fiscale sunt păstrate pe perioada impusă de legislația fiscală și contabilă aplicabilă, inclusiv Codul de procedură fiscală și Legea contabilității.

În ceea ce privește datele aferente contului de membru (de exemplu, contul Veya Journey, datele de autentificare, preferințele, istoricul comenzilor și alte informații care nu fac parte din dosarul medical sau din documentele a căror păstrare este impusă de lege), acestea sunt șterse sau anonimizate în termen de 30 de zile de la încetarea, anularea sau expirarea abonamentului/membership-ului. În situațiile în care anumite date trebuie păstrate pentru îndeplinirea unei obligații legale, pentru apărarea unui drept în instanță sau pentru soluționarea unor reclamații, acestea vor fi păstrate exclusiv pe durata prevăzută de lege sau până la încetarea temeiului legal care justifică păstrarea lor.

La expirarea perioadei de păstrare sau la solicitarea ta validă de ștergere, datele sunt șterse sau anonimizate ireversibil, cu excepția situațiilor în care legea impune păstrarea lor în continuare.

8. Drepturile tale

În baza GDPR, ai următoarele drepturi cu privire la datele tale cu caracter personal:

• Dreptul de acces — să obții confirmarea și o copie a datelor pe care le prelucrăm despre tine;
• Dreptul la rectificare — să corectezi datele inexacte sau incomplete;
• Dreptul la ștergere ("dreptul de a fi uitat") — în limitele permise de obligațiile noastre legale de păstrare a documentației medicale;
• Dreptul la restricționarea prelucrării, în anumite situații prevăzute de lege;
• Dreptul la portabilitatea datelor — să primești datele tale într-un format structurat, utilizat în mod curent;
• Dreptul la opoziție față de prelucrări bazate pe interesul nostru legitim;
• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru a-ți exercita oricare dintre aceste drepturi, ne poți contacta la adresa indicată la Secțiunea 14. Vom răspunde în termen de cel mult o lună de la primirea cererii, conform Art. 12 GDPR.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale, inclusiv criptarea datelor în tranzit și în repaus, controlul accesului bazat pe roluri (astfel încât doar personalul medical autorizat să acceseze datele privind sănătatea), autentificare securizată a conturilor și monitorizarea sistemelor pentru prevenirea accesului neautorizat. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile tale, te vom notifica fără întârzieri nejustificate, conform Art. 33-34 GDPR.

10. Module cookie și tehnologii similare

Platforma utilizează module cookie strict necesare pentru funcționarea site-ului și a contului tău, precum și, cu acordul tău, module cookie analitice pentru a înțelege modul în care este utilizată platforma. Poți gestiona preferințele privind modulele cookie din bannerul afișat la prima vizită sau din setările browserului tău.

11. Minori

Serviciile Veya Journey® se adresează exclusiv persoanelor cu vârsta de peste 18 ani. Nu colectăm în mod intenționat date de la minori. Dacă aflăm că am colectat date de la o persoană minoră fără consimțământul reprezentantului legal, vom șterge datele respective.

12. Decizii automate

Nicio decizie privind eligibilitatea ta pentru tratament sau privind emiterea unei prescripții nu este luată exclusiv prin mijloace automate. Răspunsurile tale din evaluarea de eligibilitate sunt analizate și decise de un medic licențiat.

13. Modificarea acestei politici

Putem actualiza periodic această politică pentru a reflecta schimbări legale, tehnice sau organizatorice. Vom publica orice modificare semnificativă pe această pagină și, atunci când este cazul, te vom notifica prin e-mail sau prin contul tău de pacient, cu cel puțin 15 zile înainte de intrarea în vigoare.

14. Contact și reclamații

Pentru orice întrebare privind această politică sau pentru exercitarea drepturilor tale, ne poți contacta la:

Veya Tech Ltd. dba Veya Journey®
Brookfield Court, Selby Road, Garforth, Leeds, Anglia, LS25 1NB, Regatul Unit
Telefon: 0750 496 068  ·  E-mail: help@myveyajourney.com

Ai, de asemenea, dreptul de a depune o plângere direct la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.