Declaração de proteção de dados

1. Responsável

A responsável pelo tratamento de dados pessoais em findmydoc.ch é a RC REPRESENT CONSULTING GmbH, Kappelenring 26B, 3032 Hinterkappelen, Suíça (contact@represent.ch). Esta declaração rege-se pela lei federal suíça de proteção de dados (DSG).

2. Que dados tratamos

Orientação na conversa: O que escreve na conversa (por exemplo sintomas, duração, localidade ou código postal, língua de tratamento, modelo de seguro) é transmitido de forma encriptada para o nosso servidor. A partir daí, o decurso da conversa segue, sem endereço IP e sem outros identificadores, para um serviço de IA da Infomaniak na Suíça, que determina a especialidade competente; em seguida procuramos consultórios adequados. Não guardamos nem registamos estes textos. Nos termos das suas condições contratuais, a Infomaniak conserva-os apenas durante o tratamento e não os utiliza para treinar modelos de IA. Se o serviço não estiver acessível, a orientação é feita por uma avaliação baseada em regras no nosso servidor. Os dados de saúde são dados pessoais particularmente sensíveis: não indique na conversa nomes, dados de contacto ou informações sobre outras pessoas — a orientação não precisa deles.

Perguntas para a consulta, fotografias e relatório: As suas respostas às perguntas feitas após a recomendação, as fotografias e os documentos anexados, bem como o relatório, não saem do seu aparelho. Não são transmitidos ao nosso servidor nem guardados no navegador. O relatório é criado no seu navegador e impresso através da função de impressão deste ou guardado em PDF; a cópia fica à sua guarda. Se fechar a página, as respostas desaparecem.

Pesquisas: A especialidade, a localidade e os termos de pesquisa (por exemplo na pesquisa de consultórios ou de medicamentos) são transmitidos ao nosso servidor para fornecer resultados e não são guardados. Constam do endereço da página aberta e, por conseguinte, do histórico do seu navegador; se necessário, utilize uma janela privada. As imagens dos folhetos informativos são obtidas pelo nosso servidor junto da Refdata, sem transmitir dados sobre si.

Dados técnicos: Ao aceder ao sítio web, o nosso servidor trata o seu endereço IP na medida em que tal seja tecnicamente necessário e conserva-o apenas na memória de trabalho, para prevenir abusos (limitação dos pedidos por endereço). Não mantemos um registo de acessos. Os registos de erros do servidor não contêm o que foi escrito.

Estatística de utilização: Contamos por dia a frequência de determinados passos (p. ex. «relatório emitido» ou que especialidade foi recomendada) — sem conteúdos, sem endereços IP e sem relação com uma pessoa.

Diretório de consultórios: O diretório contém dados sobre consultórios médicos como o nome do consultório (muitas vezes o nome da médica ou do médico), a morada, o telefone, o endereço de e-mail e o sítio web, desde que indicados publicamente, as línguas, bem como indicações públicas sobre a aceitação de novas pacientes e de novos pacientes e sobre consultas livres. As fontes são o OpenStreetMap, os sítios web dos consultórios e as indicações públicas de consultas no OneDoc; uma comparação noturna lê estas páginas públicas e conserva a fonte como comprovativo. A finalidade é facilitar a procura de um consultório adequado. As médicas, os médicos e os consultórios podem opor-se a qualquer momento, mandar remover a entrada ou exigir correções.

Pedidos dirigidos a nós: Tratamos os dados do formulário de remoção de uma entrada de consultório e os e-mails que nos são dirigidos apenas para dar resposta ao pedido. Para as contas existentes na área interna para consultórios tratamos dados de contacto e de perfil (início de sessão por link de e-mail, sem palavras-passe); para proteção contra abusos conservamos brevemente o endereço de e-mail e o endereço IP num contador. Atualmente não são abertas novas contas.

3. Finalidades e bases legais

Tratamos dados pessoais para disponibilizar as funcionalidades da plataforma (orientação, perguntas para a consulta, pesquisa de consultórios e de medicamentos), para a segurança e a resolução de erros, bem como para o desenvolvimento da oferta. As indicações que dá na conversa são voluntárias e servem para utilizar estas funcionalidades. O diretório de consultórios assenta no interesse preponderante das pacientes e dos pacientes em encontrar um consultório e em dados publicamente acessíveis. A orientação é um auxílio automatizado sem efeito jurídico; não substitui uma avaliação médica. O FindMyDoc não é comercial: não criamos perfis, não utilizamos rastreio nem publicidade e não vendemos dados pessoais.

4. Subcontratantes e comunicação para o estrangeiro

Recorremos à Infomaniak Network SA, Genebra, como subcontratante: para a operação dos servidores, o serviço de IA de orientação, o envio de e-mails e a cópia de segurança encriptada (Swiss Backup). Outra cópia de segurança encriptada encontra-se num servidor próprio na Suíça. Todos os tratamentos têm lugar na Suíça; não há comunicação de dados pessoais para o estrangeiro. Não existem outros destinatários; em especial, não transmitimos conteúdos da conversa a consultórios, a seguradoras ou a outros terceiros.

5. Cookies e armazenamento no navegador

O FindMyDoc não utiliza cookies de rastreio ou de marketing. Utilizamos apenas cookies tecnicamente necessários: a língua escolhida (um ano) e o início de sessão na área interna para consultórios. No armazenamento do seu navegador guardamos unicamente se fechou um aviso e se, nesta sessão, visitou a página de emergência (é apagado ao fechar a janela). Não guardamos aí conteúdos da conversa.

6. Conservação

Não conservamos conteúdos da conversa nem do relatório. Os registos de erros do servidor são limitados em tamanho e vão sendo sobrescritos. Conservamos os pedidos de remoção de uma entrada de consultório e os e-mails enquanto tal for necessário para o tratamento e para prova. A base de dados (diretório de consultórios e contas de consultórios) é copiada diariamente de forma encriptada; as cópias de segurança são apagadas ao fim de 14 dias (local), 30 dias (segundo servidor) ou, o mais tardar, 12 meses (Swiss Backup). Os dados da função de pedido de consulta, entretanto desativada, foram apagados, incluindo as cópias de segurança que os continham. Registamos os acessos dos crawlers dos motores de busca sem endereço IP (apenas o endereço, o código de estado e o momento), para verificar a visibilidade; não registamos os acessos das visitantes e dos visitantes.

7. Segurança dos dados

A ligação ao sítio web é encriptada (HTTPS). As cópias de segurança são guardadas de forma encriptada e o acesso aos servidores está reservado à entidade exploradora. Nenhuma transmissão na Internet pode garantir uma segurança absoluta.

8. Os seus direitos

Nos termos da lei suíça de proteção de dados (DSG), tem o direito de acesso, de retificação e de apagamento dos seus dados pessoais, o direito à entrega dos dados, bem como o direito de se opor a um tratamento. Para tal, dirija-se a contact@represent.ch; para proteção dos seus dados podemos exigir uma prova da sua identidade. Uma vez que não guardamos conteúdos da conversa, não existem sobre eles dados que pudéssemos facultar. Os consultórios podem mandar remover a sua entrada no diretório a qualquer momento. Pode ainda apresentar queixa junto do Encarregado Federal da Proteção de Dados e da Transparência (EDÖB).

9. Alterações

Adaptamos esta declaração quando a plataforma se altera, em especial durante a fase beta. Aplica-se a versão aqui publicada em cada momento.