Politica de confidențialitate

1. Cine suntem

PostView este o platformă de colectare a feedback-ului pacienților, operată de Novarc Labs. Protecția datelor cu caracter personal este o prioritate pentru noi.

2. Ce date colectăm

De la utilizatorii platformei (personalul spitalului):

• Nume, adresă de email și parolă (pentru autentificare)
• Rolul în cadrul unității medicale

De la respondenți (pacienți sau aparținători):

• Răspunsurile la chestionare
• Tipul de respondent (pacient sau aparținător), dacă chestionarul solicită această informație

Chestionarele sunt anonime. Nu colectăm nume, adrese de email, numere de telefon sau alte date care ar putea identifica direct un pacient.

3. Scopul prelucrării

Datele sunt prelucrate exclusiv pentru:

• Autentificarea și gestionarea accesului utilizatorilor
• Colectarea și agregarea feedback-ului pacienților
• Generarea de rapoarte și statistici pentru unitatea medicală
• Detectarea automată a incidentelor (nemulțumire gravă, sesizări de mită)

4. Temeiul legal

Prelucrarea datelor se realizează în baza interesului legitim al unității medicale de a evalua și îmbunătăți calitatea serviciilor oferite, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

5. Izolarea datelor

Datele fiecărei unități medicale sunt complet izolate. Niciun utilizator nu poate accesa datele aparținând altei unități medicale. Această izolare este aplicată la nivel de infrastructură.

6. Stocarea datelor

Datele sunt stocate pe servere securizate, cu acces restricționat. Comunicarea dintre utilizatori și platformă este criptată. Parolele sunt stocate în format hash și nu pot fi vizualizate de nimeni.

7. Perioada de retenție

Datele sunt păstrate pe durata utilizării platformei de către unitatea medicală. La închiderea contului, toate datele asociate sunt șterse în termen de 30 de zile.

8. Drepturile dumneavoastră

În conformitate cu GDPR, aveți dreptul la:

• Acces — să solicitați o copie a datelor dumneavoastră
• Rectificare — să corectați datele incorecte
• Ștergere — să solicitați ștergerea datelor
• Portabilitate — să primiți datele într-un format structurat
• Opoziție — să vă opuneți prelucrării datelor

Pentru exercitarea acestor drepturi, contactați-ne la adresa de email de mai jos.

9. Partajarea datelor

Nu vindem, nu închiriem și nu partajăm datele cu terți în scopuri de marketing. Datele pot fi partajate doar în situațiile impuse de lege sau la solicitarea expresă a unității medicale pentru datele proprii.

10. Modificări

Această politică poate fi actualizată periodic. Utilizatorii vor fi notificați prin intermediul platformei în cazul unor modificări semnificative.

11. Contact

Pentru orice întrebări privind protecția datelor, ne puteți contacta la contact@novarclabs.com.