Politica de confidențialitate

Informațiile pe care le colectăm

Colectăm informații despre cont (e-mail, nume) la înregistrare, detalii despre dispozitiv pentru securitate și date analitice de utilizare pentru a îmbunătăți produsul.

Cum folosim datele dumneavoastră

Datele dumneavoastră sunt folosite pentru autentificarea contului, furnizarea serviciului MediHelp, asistență și trimiterea actualizărilor importante. Nu vindem niciodată datele dumneavoastră.

Invitații

Dacă vă alăturați printr-un link sau cod de invitație de la un coleg, înregistrăm contul care v-a invitat, codul, data și dacă invitația a fost eligibilă pentru puncte, împreună cu hash-uri cu cheie ale unor semnale de rețea și de dispozitiv, pe care le folosim exclusiv pentru prevenirea abuzurilor. Colegul dumneavoastră vede doar că cineva s-a alăturat și prima literă a numelui dumneavoastră de utilizator, niciodată numele sau adresa de e-mail. Temei juridic: art. 6 alin. (1) lit. (f) GDPR (derularea programului de invitații și prevenirea fraudei). Înregistrarea se șterge odată cu contul dumneavoastră. Pe site, codul dintr-un link de invitație este păstrat în cookie-ul mh_invite timp de 30 de zile.

Date privind sănătatea

MediHelp oferă informații de referință despre medicamente. Dacă alegeți să folosiți funcționalități care stochează informații legate de sănătate (cum ar fi profiluri de pacienți, rezultate de laborator, prescripții sau întrebări trimise instrumentelor AI), aceste informații sunt salvate în contul dumneavoastră, criptate în memoria cache de pe dispozitiv și protejate pe serverele noastre. Le prelucrăm doar pentru a furniza funcționalitățile pe care le folosiți și nu le vindem niciodată. Consultați mai jos „Datele pacienților pe care le introduceți”.

Securitatea datelor

Datele dumneavoastră sunt stocate în siguranță, cu criptare conformă standardelor din industrie. Folosim Firebase Authentication pentru conectare securizată și urmăm cele mai bune practici de protecție a datelor.

Servicii terțe

MediHelp folosește Firebase (autentificare și analiză), Google Play Services și infrastructura Apple App Store. Fiecare are propria politică de confidențialitate.

Cookie-uri

Site-ul folosește doar cookie-uri și spațiu de stocare în browser strict necesare: pentru a vă menține conectat, a proteja formularele și a reține limba și tema alese. Nu folosim cookie-uri de publicitate sau de analiză pe site. Citiți notificarea privind cookie-urile

Drepturile dumneavoastră

Puteți solicita oricând accesul la datele dumneavoastră cu caracter personal, rectificarea sau ștergerea acestora prin pagina de asistență.

Contact

Întrebările privind confidențialitatea pot fi trimise prin pagina de asistență.

Operator

Operatorul este Omar Mahmoud, care desfășoară activitate sub numele MediHelp. Contact general: info@medihelpapp.com. Solicitări de asistență și privind confidențialitatea: support@medihelpapp.com. Adresa poștală și reprezentanții noștri în UE și Regatul Unit sunt indicați mai jos și în mențiunile legale (Impressum). Mențiuni legale (Impressum)

Operator

Omar Mahmoud, trading as MediHelp

Adresă poștală

30H Osman Ibn Affan, 6th of October City, Giza 12566, Egypt

Contact pentru confidențialitate

info@medihelpapp.com

Reprezentant în UE (art. 27 GDPR)

Being appointed — contact support@medihelpapp.com

Reprezentant în Regatul Unit (art. 27 UK GDPR)

Being appointed — contact support@medihelpapp.com

Responsabil cu protecția datelor

Not appointed. Contact info@medihelpapp.com

Temeiuri juridice (art. 6 și 9 GDPR)

Furnizarea contului și a serviciului: art. 6 alin. (1) lit. (b). Securitate, prevenirea fraudei și analiza produsului: art. 6 alin. (1) lit. (f), interese legitime. Identificatori opționali de analiză/publicitate și e-mailuri de marketing: doar cu consimțământul dumneavoastră, art. 6 alin. (1) lit. (a). Evidențe fiscale și contabile: art. 6 alin. (1) lit. (c). Conținutul legat de sănătate este prelucrat în temeiul art. 9 alin. (2) lit. (h) atunci când un profesionist din domeniul sănătății prelucrează date ale pacienților sub obligația de secret profesional; în caz contrar, este prelucrat doar cu consimțământul dumneavoastră explicit, art. 9 alin. (2) lit. (a).

Datele pacienților pe care le introduceți: MediHelp ca persoană împuternicită (art. 28 GDPR)

Atunci când stocați profiluri de pacienți, rezultate de laborator sau prescripții în MediHelp, dumneavoastră (sau organizația pentru care lucrați) sunteți operatorul acestor date ale pacienților și aveți nevoie de un temei legal și, acolo unde este necesar, de consimțământul pacienților. MediHelp le prelucrează doar în numele dumneavoastră. Această secțiune reprezintă acordul de prelucrare a datelor în temeiul art. 28 GDPR și face parte din Termenii noștri de utilizare. MediHelp: prelucrează datele doar pe baza instrucțiunilor dumneavoastră documentate, pe care le dați prin utilizarea funcționalităților; se asigură că toate persoanele autorizate să le acceseze au o obligație de confidențialitate; le protejează prin măsuri tehnice și organizatorice adecvate (criptare în tranzit și în memoria cache de pe dispozitiv, control al accesului, servere protejate); folosește doar persoanele împuternicite secundare enumerate mai jos, pe baza unor contracte scrise cu aceleași obligații, și anunță modificările acestei liste în prezenta politică, astfel încât să vă puteți opune; vă ajută să răspundeți solicitărilor persoanelor vizate și să vă îndepliniți obligațiile privind securitatea, notificarea încălcărilor și evaluarea impactului și vă informează fără întârzieri nejustificate despre o încălcare a securității datelor cu caracter personal; șterge datele atunci când le ștergeți dumneavoastră sau vă ștergeți contul și vă permite să le exportați cu „Descărcați datele mele”; și pune la dispoziție informațiile necesare pentru a demonstra conformitatea și permite audituri rezonabile. Datele sunt trimise unui furnizor de AI doar atunci când folosiți o funcționalitate AI. Nu introduceți identificatori direcți, cum ar fi nume, numere de identificare sau date de naștere. Persoane împuternicite secundare pentru datele pacienților:

• DigitalOcean: găzduire, bază de date și stocare de fișiere în Frankfurt, Germania.
• Google / Firebase: conectare și infrastructura aplicației (notificări, rapoarte de erori).
• Anthropic (Claude): funcționalități AI; doar ceea ce trimiteți unui instrument AI.
• OpenAI: furnizor AI de rezervă și funcționalități vocale; doar ceea ce trimiteți unui instrument AI.

Persoane împuternicite și destinatari

Folosim următorii furnizori de servicii, legați prin acorduri de prelucrare a datelor:

• Anthropic (Claude): funcționalități AI; doar textul și imaginile pe care le trimiteți instrumentelor AI.
• OpenAI: furnizor AI de rezervă și funcționalități vocale; doar textul și imaginile pe care le trimiteți instrumentelor AI.
• Google / Firebase: autentificare, notificări push, analiză și rapoarte de erori Crashlytics.
• Google AdMob: publicitate în aplicația mobilă gratuită, cu consimțământ, acolo unde este necesar, prin mesajul de consimțământ Google.
• DigitalOcean: găzduire, bază de date și stocare de fișiere în Frankfurt, Germania.
• Brevo: e-mailuri tranzacționale.
• Furnizori regionali de plăți, acolo unde sunt disponibili: primesc doar datele necesare pentru procesarea plății dumneavoastră.
• RevenueCat, Apple App Store și Google Play: achiziții în aplicație și starea abonamentului.
• Cloudflare Turnstile: protecție împotriva roboților la conectare.
• Sentry: monitorizarea erorilor (regiunea UE/Germania); implicit nu sunt trimise date cu caracter personal.

Transferuri internaționale

Unii furnizori prelucrează date în afara UE/SEE, în special în Statele Unite. Transferurile se bazează pe Cadrul UE–SUA privind confidențialitatea datelor, atunci când destinatarul este certificat, iar în caz contrar pe clauzele contractuale standard ale Comisiei Europene.

Păstrarea datelor

Datele contului sunt păstrate cât timp contul dumneavoastră este activ. După ce solicitați ștergerea, contul este dezactivat imediat și șters sau anonimizat după 30 de zile. Copiile de rezervă criptate expiră în aproximativ 6 săptămâni. Evidențele privind plățile și cele fiscale sunt păstrate atât timp cât prevede legea.

Drepturile dumneavoastră

Aveți dreptul de acces (art. 15), de rectificare (art. 16), de ștergere (art. 17), de restricționare (art. 18), la portabilitatea datelor (art. 20) și dreptul de a vă opune prelucrării bazate pe interese legitime (art. 21). Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, cu efect pentru viitor (art. 7 alin. (3)). Vă puteți șterge contul în aplicație și vă puteți descărca datele în aplicație sau pe web („Descărcați datele mele”). Ne puteți contacta și la support@medihelpapp.com.

Dreptul de a depune o plângere

Puteți depune o plângere la o autoritate de supraveghere a protecției datelor, în special în statul membru al UE în care vă aveți reședința sau locul de muncă (art. 77 GDPR).

Copii

MediHelp nu se adresează copiilor sub 16 ani și nu colectăm în mod intenționat datele acestora.

Decizii automatizate

Nu luăm decizii care produc efecte juridice sau efecte similare semnificative bazate exclusiv pe prelucrarea automată (art. 22). Rezultatele AI au caracter informativ și trebuie verificate de un profesionist.

Regatul Unit (UK GDPR)

Dacă vă aflați în Regatul Unit, se aplică UK GDPR și Data Protection Act 2018. Aveți aceleași drepturi descrise în secțiunea GDPR de mai sus. Transferurile din Regatul Unit se bazează pe extensia britanică a Cadrului UE–SUA privind confidențialitatea datelor sau pe UK International Data Transfer Addendum la clauzele contractuale standard. Puteți depune o plângere la Information Commissioner's Office (ico.org.uk).

Statele Unite: drepturi de confidențialitate la nivel de stat

În funcție de statul dumneavoastră (de exemplu California, Virginia, Colorado, Connecticut, Texas sau Oregon), este posibil să aveți dreptul de a afla ce informații personale colectăm și de ce, de a le accesa, rectifica sau șterge, de a primi o copie portabilă și de a refuza vânzarea acestora, publicitatea direcționată și crearea de profiluri. Nu vindem informații personale, iar site-ul nu folosește cookie-uri de publicitate. Aplicația mobilă gratuită afișează reclame prin Google AdMob; puteți limita personalizarea reclamelor în setările de confidențialitate ale aplicației și în setările dispozitivului. Informațiile legate de sănătate pe care le introduceți sunt folosite doar pentru a furniza funcționalitățile pe care le utilizați și nu sunt niciodată vândute sau folosite în scopuri publicitare. Pentru a face o solicitare, trimiteți-ne un e-mail; o vom verifica și vom răspunde în termenul prevăzut de lege. Puteți folosi un agent autorizat și puteți contesta un refuz răspunzând la mesajul nostru. Nu vă vom trata diferit pentru că v-ați exercitat aceste drepturi.

Statele Unite: HIPAA

MediHelp nu este o entitate acoperită de HIPAA (un plan de sănătate, o casă de compensare în domeniul sănătății sau un furnizor de servicii medicale care transmite electronic informații medicale în tranzacții standard) și nu este concepută pentru a gestiona informații medicale protejate (PHI). Nu semnăm acorduri de asociat de afaceri (business associate agreements). Nu introduceți PHI, cum ar fi numele pacienților, datele de naștere, numerele fișelor medicale sau alți identificatori. Consultați declinarea responsabilității medicale pentru detalii.

Egipt (Legea privind protecția datelor cu caracter personal nr. 151 din 2020)

Dacă vă aflați în Egipt, se aplică Legea nr. 151 din 2020 și Regulamentul său de aplicare; autoritatea de reglementare este Personal Data Protection Center (PDPC). Informațiile privind sănătatea sunt date cu caracter personal sensibile: le prelucrăm și vă transferăm datele în afara Egiptului (serverele noastre sunt în Germania, iar unii furnizori sunt în Statele Unite) doar cu consimțământul dumneavoastră explicit și cu garanțiile descrise în această politică. Această politică este disponibilă în limba arabă. Vă puteți retrage consimțământul oricând și aveți dreptul de a afla ce date deținem, de a obține o copie și de a solicita rectificarea, actualizarea sau ștergerea lor: scrieți la support@medihelpapp.com. Puteți depune și o plângere la PDPC.

Alte țări

Oriunde locuiți, ne puteți solicita accesul la datele dumneavoastră cu caracter personal, rectificarea sau ștergerea acestora și vă puteți retrage orice consimțământ acordat. Acolo unde legislația locală vă conferă drepturi suplimentare, de exemplu LGPD în Brazilia, PIPEDA în Canada, DPDP Act în India, Legea privind protecția datelor cu caracter personal din Egipt, PDPL în Arabia Saudită, KVKK în Turcia sau PDPL în Emiratele Arabe Unite, le respectăm. Scrieți-ne, iar dacă nu sunteți mulțumit vă puteți adresa autorității locale pentru protecția datelor.