Conformidade RGPD

A CLINIQ-AI foi desenhada com a proteção de dados desde a conceção (privacy by design). Esta página resume as medidas que garantem a conformidade com o Regulamento (UE) 2016/679 (RGPD).

1. Dados alojados na UE

Todos os dados são armazenados e processados na União Europeia (região europe-west1). Não transferimos dados de pacientes para fora do Espaço Económico Europeu.

2. Papéis: responsável e subcontratante

Relativamente aos dados dos pacientes, a clínica cliente é a responsável pelo tratamento e a CLINIQ-AI atua como subcontratante, tratando os dados apenas segundo as instruções da clínica e para prestar o serviço.

3. Minimização e isolamento

• Recolhemos apenas os dados necessários às finalidades do serviço.
• Dados sensíveis são pseudonimizados nas camadas analíticas sempre que possível.
• Cada clínica tem os seus dados isolados; nunca são acessíveis a outra clínica.

4. Segurança

• Autenticação de identidade e controlo de acessos por função.
• Cifragem em trânsito (HTTPS) e cabeçalhos de segurança em todas as respostas.
• Acesso restrito por privilégio mínimo aos sistemas que tratam dados.

5. Direitos dos titulares

Apoiamos as clínicas no cumprimento dos pedidos de acesso, retificação, apagamento, limitação, portabilidade e oposição dos titulares. Pedidos de pacientes devem ser encaminhados através da respetiva clínica.

6. Subcontratantes

Recorremos a fornecedores de infraestrutura na UE, sob acordos de tratamento de dados que asseguram garantias adequadas. A lista de subcontratantes pode ser disponibilizada a pedido.

7. Violações de dados

Em caso de violação de dados pessoais com risco para os titulares, notificaremos a clínica cliente sem demora injustificada, para que esta possa cumprir os prazos legais de comunicação.

8. Contacto

Para exercer direitos ou esclarecer dúvidas sobre proteção de dados, utilize o formulário "Fale Conosco" disponível no rodapé.