Politica de confidențialitate

1. Introducere

Praxium acordă o mare importanță protecției datelor tale cu caracter personal. În această politică de confidențialitate, explicăm ce date colectăm atunci când vizitezi site-ul nostru web, cum folosim aceste date, cu cine le partajăm și ce drepturi ai. Această politică de confidențialitate se aplică tuturor site-urilor web și serviciilor operate de Digital Front, compania din spatele platformei Praxium.

2. Operator de date

Operatorul de date pentru prelucrarea datelor de pe acest site web este:

3. Ce date colectăm

Colectăm doar date care sunt necesare pentru funcționarea site-ului nostru web și pentru procesarea solicitărilor tale.

4. Temei juridic pentru prelucrare

Prelucrăm datele tale cu caracter personal pe următoarele temeiuri legale conform Regulamentului general privind protecția datelor (GDPR), articolul 6:

• Interes legitim (Articolul 6(1)(f) GDPR): Pentru funcționarea și securitatea site-ului nostru web, menținerea jurnalelor de server, protejarea formularelor noastre împotriva boților și a abuzurilor și analizarea utilizării site-ului pentru a ne îmbunătăți serviciile.
• Executarea unui contract sau pașii pe care ni-i ceri înainte de încheierea lui (Articolul 6(1)(b) GDPR): Pentru crearea spațiului tău de lucru pentru probă, confirmarea adresei tale de e-mail și furnizarea serviciilor noastre către organizațiile care folosesc Praxium.
• Interes legitim (Articolul 6(1)(f) GDPR): Pentru a răspunde la mesajele pe care ni le trimiți prin formularul nostru de contact, pentru a desfășura apelurile pe care le programezi cu noi și pentru a confirma că le-am primit.

5. Cum folosim datele tale

Folosim datele colectate exclusiv în următoarele scopuri:

• Operarea și întreținerea site-ului nostru web
• Crearea spațiului tău de lucru pentru probă și trimiterea e-mailului prin care îți confirmi adresa
• Răspunsul la mesajele pe care ni le trimiți prin formularul nostru de contact, desfășurarea apelurilor pe care le programezi cu noi și confirmarea faptului că le-am primit
• Îmbunătățirea experienței utilizatorului pe site-ul nostru
• Asigurarea securității site-ului nostru și protejarea formularelor noastre împotriva boților
• Respectarea obligațiilor legale
• Generarea de statistici anonime, agregate despre utilizarea site-ului web, inclusiv despre site-urile și motoarele de căutare prin care ajung vizitatorii la noi

6. Cu cine împărtășim datele tale

Împărtășim datele tale cu caracter personal doar furnizorilor de servicii selectați cu atenție care sunt necesari pentru funcționarea platformei noastre. Am încheiat acorduri de prelucrare a datelor cu toate aceste părți.

Furnizorii noștri de servicii

Unii dintre acești furnizori au sediul în afara Spațiului Economic European sau prelucrează date acolo. Vercel, Resend, Upstash, Cloudflare și Google sunt certificate în cadrul Data Privacy Framework UE-SUA. Supabase și Ahrefs încheie contractul cu noi prin companii din Singapore, iar pentru ele ne bazăm pe clauzele contractuale standard aprobate de Comisia Europeană. Poți cere o copie a acestor garanții la info@praxium.nl.

Doi furnizori folosesc datele și în scopuri proprii. Cloudflare folosește semnalele din verificarea de securitate pentru a-și îmbunătăți detectarea boților și răspunde pentru această utilizare ca operator independent. Ahrefs folosește adresa ta IP doar pentru a determina țara și orașul și nu o stochează; poate folosi date statistice anonimizate și agregate pentru a-și îmbunătăți propriile produse.

Un destinatar nu este furnizor de servicii care lucrează la instrucțiunile noastre. Când completezi un cod poștal și un număr din Țările de Jos, serverul nostru cere strada și localitatea corespunzătoare de la registrul public de adrese (BAG), ținut de Kadaster. Kadaster răspunde în baza propriei sarcini legale și își stabilește singur scopurile, deci acționează ca operator independent și nu se aplică niciun acord de prelucrare a datelor. Se trimit doar codul poștal și numărul, niciodată numele tău, adresa ta IP sau date medicale.

Nu vindem datele tale cu caracter personal către terți și nu vom face niciodată acest lucru.

7. Păstrarea datelor

Nu păstrăm datele tale cu caracter personal mai mult decât este necesar pentru scopurile pentru care au fost colectate. Pentru utilizatorii platformei (organizațiile care folosesc Praxium), se aplică perioade specifice de păstrare în conformitate cu legislația în domeniul sănătății:

• Cererile de înscriere pentru probă pe care nu le confirmi: șterse automat în cel mult 3 zile
• Datele de înscriere pe care le confirmi: păstrate cât timp există spațiul tău de lucru și șterse odată cu acesta
• Mesajele din formularul de contact și apelurile programate: păstrate în căsuța noastră de e-mail și în calendar cât timp avem nevoie de ele ca să-ți răspundem și să dăm curs mesajului sau apelului tău, apoi șterse cel târziu la 2 ani după ultimul nostru contact
• Jurnalele serverului: 90 de zile, șterse automat ulterior
• Contoarele care limitează încercările repetate pe formularele noastre (adresă IP): șterse automat după cel mult o oră
• Preferințe cookie: până când le revoci sau ștergi datele browserului
• Analiza site-ului (Vercel Analytics și Ahrefs Web Analytics): date de utilizare agregate, fără cookie-uri, pentru înțelegerea traficului site-ului și îmbunătățirea site-ului
• Verificarea de securitate (Cloudflare Turnstile): Cloudflare păstrează semnalele doar cât timp are nevoie de ele pentru verificare și pentru a-și îmbunătăți detectarea boților
• Datele sesiunii de administrator: durata sesiunii plus 30 de zile după deconectare
• Jurnalele de audit administrativ: 7 ani. Legislația olandeză cere ca jurnalele de acces la datele de sănătate să fie păstrate cel puțin 5 ani (NEN 7513).
• Fișele de sănătate ale pacienților și clienților: 20 de ani, în conformitate cu Legea olandeză privind contractele de tratament medical (Wgbo, articolul 7:454 din Codul civil olandez)
• Date privind angajarea: durata angajării plus 2 ani de la încetarea angajării

8. Drepturile tale

În conformitate cu GDPR (Articolele 15 până la 21), ai următoarele drepturi cu privire la datele tale personale:

• Dreptul de acces (Articolul 15): Ai dreptul de a ști ce date cu caracter personal procesăm despre tine și de a solicita o copie a acestora.
• Dreptul la rectificare (Articolul 16): Ai dreptul de a obține corectarea datelor cu caracter personal inexacte sau incomplete.
• Dreptul la ștergere (Articolul 17): ai dreptul de a solicita ștergerea datelor tale cu caracter personal, cu excepția cazului în care există un temei legal pentru păstrarea acestora.
• Dreptul la restricționarea prelucrării (articolul 18): ai dreptul de a restricționa prelucrarea datelor tale în anumite circumstanțe.
• Dreptul la portabilitatea datelor (Articolul 20): ai dreptul de a primi datele tale cu caracter personal într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.
• Dreptul de a te opune (articolul 21): ai dreptul de a te opune prelucrării datelor tale cu caracter personal pe baza interesului nostru legitim.
• Dreptul de a retrage consimțământul: În cazul în care prelucrarea se bazează pe consimțământ, îl poți retrage în orice moment, fără a afecta legalitatea prelucrării înainte de retragere.

Pentru a exercita oricare dintre aceste drepturi, te rugăm să ne contactezi la info@praxium.nl. Vom răspunde solicitării tale în termen de 30 de zile, în conformitate cu GDPR.

9. Securitate

Luăm foarte în serios protecția datelor tale cu caracter personal și implementăm măsuri tehnice și organizatorice adecvate pentru a-ți proteja datele împotriva accesului, modificării, dezvăluirii sau distrugerii neautorizate:

• Criptare HTTPS/TLS pentru toate transmisiile de date
• Criptare pe două straturi în repaus: toate datele sunt criptate de infrastructura noastră de găzduire prin criptare transparentă a discului, iar datele personale sensibile sunt criptate suplimentar la nivel de aplicație cu AES-256-GCM înainte de stocare în baza de date
• Controlul accesului bazat pe roluri (doar angajații autorizați au acces)
• Audituri și actualizări regulate de securitate
• Plan de răspuns la incident pentru încălcarea datelor în conformitate cu cerința de notificare GDPR

Monitorizarea securității și înregistrarea de audit

Pentru a proteja securitatea și integritatea platformei noastre, înregistrăm adresele IP și informațiile browserului în scopuri de monitorizare a securității. Temeiul legal pentru această prelucrare este interesul nostru legitim de a asigura securitatea platformei noastre și prevenirea fraudei și a abuzului (Articolul 6(1)(f) GDPR). Jurnalele de audit de securitate sunt păstrate timp de 7 ani, în conformitate cu cerințele de conformitate cu asistența medicală.

10. Cookie-uri

Site-ul nostru web folosește numai cookie-uri strict necesare și stocare similară în browser, esențiale pentru funcționarea site-ului web. Nu plasăm cookie-uri de urmărire, marketing sau analiză. Pentru statistici agregate ale site-ului folosim Vercel Analytics și Ahrefs Web Analytics, care funcționează amândouă fără cookie-uri.

Cookie-uri pe care le folosim

• Preferință de limbă: își amintește limba pe care ai ales-o
• Preferințe cookie: stochează alegerea ta de cookie-uri în spațiul de stocare local al browserului, astfel încât bannerul să nu fie afișat la fiecare vizită
• Verificarea de securitate de pe formularele noastre: Cloudflare Turnstile poate stoca în browserul tău date strict necesare pentru a deosebi oamenii de boți

Pentru transparență: folosim Vercel Analytics și Ahrefs Web Analytics pentru a măsura utilizarea agregată a site-ului web, cum ar fi vizitele, vizualizările de pagină, site-urile de referință, motoarele de căutare și tendințele de dispozitiv și browser. Niciunul dintre aceste instrumente nu plasează cookie-uri.

Îți poți ajusta oricând preferințele cookie-urilor prin intermediul setărilor cookie-urilor din subsolul site-ului.

11. Servicii de la terți

Mai jos vei găsi o prezentare generală a tuturor serviciilor externe pe care le folosim, scopul prelucrării și ce date sunt prelucrate:

12. Modificări ale acestei politici de confidențialitate

Este posibil să actualizăm această politică de confidențialitate din când în când pentru a reflecta schimbările în practicile noastre, noile tehnologii sau cerințele legale. În cazul unor modificări substanțiale, te vom informa printr-o notificare pe site-ul nostru. Îți recomandăm să revizuiești această politică de confidențialitate în mod regulat. Data ultimei modificări este indicată în partea de sus a acestui document.

13. Contact și reclamații

Ai întrebări despre această politică de confidențialitate sau despre modul în care îți procesăm datele personale? Te rugăm să ne contactezi:

Dacă consideri că datele tale cu caracter personal nu sunt procesate corect, ai dreptul de a depune o plângere la Autoriteit Persoonsgegevens (AP), autoritatea olandeză de supraveghere pentru protecția datelor: