Encargo de tratamento de dados pessoais
Este documento (o «Encargo») estabelece as condições em que o titular de CephCalc (o «Subcontratante») trata dados pessoais de pacientes e terceiros que o Utilizador (profissional ou organização de saúde; o «Responsável pelo tratamento») introduz no software «CephCalc».
1. Disposições gerais
1.1. Este Encargo integra oferta pública e aplica-se desde a Aceitação e introdução de dados de pacientes.
1.2. O Subcontratante não determina finalidades nem bases legais para dados de pacientes.
1.3. O Subcontratante presta infraestrutura técnica e atua por encargo segundo o art. 6 da Lei Federal n.º 152-FZ.
1.4. Os dados do Utilizador profissional regem-se por política de privacidade e consentimento para tratamento de dados pessoais.
2. Operações e finalidades
2.1. O Subcontratante pode realizar recolha, registo, organização, armazenamento, atualização, consulta, uso, comunicação a subcontratistas autorizados, anonimização, bloqueio, eliminação e destruição.
2.2. Finalidades por encargo do Responsável:
- prestação de funções do Serviço (fichas, cálculos, relatórios, PDF, análise 3D);
- integridade e disponibilidade de dados;
- cópias de segurança e recuperação;
- suporte técnico a pedido do Responsável.
3. Categorias de dados
3.1. O volume determina-se pelo Responsável. Podem incluir identificadores, data de nascimento, contactos, imagens médicas, resultados e dados de saúde na medida introduzida.
3.2. O Subcontratante não solicita dados de pacientes além da funcionalidade nem os usa para fins próprios.
4. Segurança
4.1. O Subcontratante aplica medidas legais, organizacionais e técnicas proporcionadas ao risco.
4.2. Detalhes em política de privacidade.
5. Subcontratantes
5.1. O Subcontratante pode encarregar tratamento a subcontratantes autorizados apenas para finalidades indicadas e conforme a 152-FZ.
5.2. Não há transferência transfronteiriça intencional salvo necessidade técnica e permissão legal.
6. Local de armazenamento
6.1. Os dados armazenam-se em servidores da Federação Russa salvo aviso explícito conforme a lei.
7. Prazo e destruição
7.1. O tratamento continua enquanto o Responsável usar o Serviço e até destruição conforme oferta, política e pedidos.
7.2. Após eliminação de dados ou Conta, o Subcontratante destrói registos em sistemas ativos; cópias podem persistir brevemente (habitualmente até 90 dias).
7.3. Podem conservar-se registos anonimizados ou mínimos se a lei o exigir.
8. Obrigações do Responsável
8.1. Garantir bases legais para o tratamento e transferência de dados pessoais de pacientes ao Subcontratante, incluindo cumprimento da legislação aplicável sobre sigilo médico e dados pessoais (incluindo, quando se aplique a legislação russa, o art. 13.º da Lei Federal n.º 323-FZ e a Lei Federal n.º 152-FZ); veracidade dos dados; cumprimento de normas profissionais e médicas.
8.2. Não inserir no Serviço dados cujo tratamento não seja necessário para usar as suas funções (minimização), usar identificadores anonimizados em vez de dados pessoais diretos do paciente quando possível e não ceder credenciais da Conta a terceiros.
8.3. Atender pedidos de pacientes e autoridades; o Subcontratante presta assistência técnica dentro das suas possibilidades.
8.4. O Subcontratante não verifica nem está obrigado a verificar o consentimento do paciente ou outra base legal do Responsável. A confirmação ao criar uma ficha ou enviar materiais na interface regista a informação do Responsável, mas não substitui a obtenção do consentimento do paciente quando a lei o exija.
9. Responsabilidade
9.1. O Responsável responde por finalidades e bases ilícitas, incluindo violações do sigilo médico; o Subcontratante por incumprimentos no tratamento por encargo.
9.2. Aplicam-se limites de responsabilidade da oferta com sujeição a normas imperativas.
10. Alteração do Encargo
O Subcontratante pode atualizar este documento publicando nova versão no Site.
11. Dados do Subcontratante
Empresário Individual Usmanov Denis Timurovich
- NIF: 026705193002
- OGRN / OGRNIP: 325169000137714
- E-mail: support@cephcalc.com