1. Наши обязательства
Защита ваших персональных данных является для нас приоритетом, поэтому мы обязуемся обрабатывать только те персональные данные, которые строго необходимы нам для предоставления вам наилучших услуг, гарантируя прозрачность информации и применение лучших практик в области безопасности и защиты персональных данных.
Операция обработки данных основана на применении программного обеспечения SHEE - Solutions 4 Healthcare Excellent Experience (далее "SHEE"), интегрированной экосистемы здравоохранения, разработанной и созданной компанией Chee - Delivering Convenient & Affordable Healthcare, Lda (далее "Chee").
Программное обеспечение SHEE позволяет объединять персональные данные клиентов из 9 (девяти) аптек: (I) Фармация Центральная да Амора, (II) Фармация Ронил, (III) Фармация Ларго ду Рато, (IV) Фармация Новая да Собрада, (V) Фармация Гарантия, (VI) Фармация Алкантара Терра; (VII) Фармация А5 Оэйрас; (VIII) Фармация Эстасио, (IX) Фармация Эстасио Ксабрегас, 1 (одна) парафармация: (I) Shee и 1 (одна) клиника: (I) Клиника да Фарма&cia, входящих в группу Chee.
2. Кто несет ответственность за обработку ваших персональных данных?
Chee - Delivering Convenient & Affordable Healthcare, Lda., юридическое лицо № 517050366, с юридическим адресом Rua D. João V, N.º 29-C, 1250-089 Lisboa, определяет цели и средства обработки данных, вместе со следующими 9 (девятью) аптеками, 1 (одной) парафармацией и 1 (клиникой), входящими в группу Chee, таким образом, занимая позицию совместных контролеров данных:
- Центральная ферма да Амора, с названием Fan Farma, Lda., юридическое лицо № 509045600, со штаб-квартирой по адресу Rua Movimento das Forças Armadas, N.º 22 B, 2845-380 Lisboa;
- Farmácia Ronil, с фирменным наименованием Ilustre Descoberta U. Lda., юридическое лицо № 509395856, с зарегистрированным офисом по адресу Rua João de Freitas Branco, N.º20 A/B, 1500-359 Lisboa;
- Farmácia Largo do Rato, с названием Kool Koncept Farma, Lda., юридическое лицо № 502403314, с главным офисом по адресу Avenida Álvares Cabral, N.º 1, 1250-015 Lisboa;
- Farmácia Nova da Sobreda, с названием компании Objetivo Dinâmico Lda., юридическое лицо № 514096985, со штаб-квартирой по адресу Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
- Farmácia Garantia, с названием Farmácia Garantia, Lda. юридическое лицо № 510673279, с главным офисом по адресу Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
- Компания Farmácia Alcântara Terra, с фирменным наименованием Farmácia Alcântara Terra, U. Lda., юридическое лицо № 501137688, с главным офисом по адресу Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
- Farmácia Estácio, с названием компании A3I Serviços Integrados de Saúde Lda., юридическое лицо № 506406415, с главным офисом по адресу Rua Bispo de Cochim, N.º 1, 1900-455 Lisboa;
- Farmácia Estácio Xabregas, с названием компании A3I Serviços Integrados de Saúde Lda, юридическое лицо № 506406415, с главным офисом по адресу Rua Bispo de Cochim, N.º 1, 1900-455 Lisboa;
- Farmácia A5 Oeiras, с названием Farmácia A5 Oeiras, Lda., юридическое лицо № 506248640, с главным офисом по адресу Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
- Shee, с названием CHEE - Delivering Convenient & Affordable Healthcare, Lda., юридическое лицо 517050366, с юридическим адресом Rua D. João V, nº 29 C, 1250-089 Lisboa.
- Clínica da Farma&cia, с названием компании 4FClinic - Healthcare, Lda., юридическое лицо № 514998822, с главным офисом по адресу Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
Компания Chee также поддерживает партнерские отношения с организациями, известными как субподрядчики первого и второго уровня или другие деловые партнеры.
Субподрядчиком 1-го уровня является компания Magicode, Lda, юридическое лицо № 507695615, со штаб-квартирой по адресу Rua da Fonte no. 5, Venda-Nova 6120-035 Envendos, которая обрабатывает персональные данные от имени Совместных контролеров данных, перечисленных выше.
Компания Chee также предоставляет доступ к персональным данным, обрабатываемым в программном обеспечении Shee, представителям фармацевтической промышленности, медицинским работникам и партнерам, подписывая соответствующие протоколы в качестве субподрядчиков второго уровня.
Персональные данные подвергаются методам анонимизации, которые гарантируют, что они не будут относиться к идентифицированному или идентифицируемому физическому лицу. Фармацевтической промышленности передаются только обезличенные данные.
Если ваши персональные данные обрабатываются третьими лицами, мы требуем от них обеспечения такого же уровня безопасности и гарантий конфиденциальности в отношении защиты персональных данных.
Мы хотим заслужить ваше доверие и дать вам почувствовать, что ваши личные данные находятся в безопасности, так как мы всегда будем стремиться защитить вашу конфиденциальность.
Как связаться с сотрудником по защите данных?
Если у вас возникнут вопросы по поводу обработки ваших персональных данных, мы будем рады ответить на них по следующему адресу электронной почты: falecomigo@shee.pt или связавшись с нами напрямую по телефону 21 150 54 76 (стационарный телефон).
3. Какие персональные данные обрабатываются?
Обрабатываются следующие персональные данные:
- Идентификационные данные: имя; предпочитаемое имя (как вы хотите, чтобы к вам обращались); пол; номер удостоверения личности; номер паспорта; дата рождения; голос;
- Контактные данные: адрес; номер телефона; адрес электронной почты;
- Данные для выставления счетов: идентификационный номер налогоплательщика (ИНН);
- Другие категории нечувствительных персональных данных: номер Национальной системы здравоохранения (SNS); приобретаемые продукты и услуги; средняя стоимость; частота;
- Данные о семейной жизни: домохозяйство;
- Данные о трудовой деятельности: работодатель;
- Данные о здоровье: результаты биохимических показателей; биофизические параметры; назначение врача; история болезни; анамнез;
- Данные о движении и местоположении: журналы.
4. Как мы собираем ваши персональные данные?
Персональные данные предоставляются непосредственно субъектами данных или через медицинских работников в следующих контекстах:
- В аптеках, путем заполнения Карточки клиента и Клинической карты;
- В канале обслуживания (API - Contactcenter), посредством телефонного звонка между клиентом (субъектом данных) и медицинским работником;
- В программном обеспечении Shee, посредством регистрации на платформе самим субъектом данных, что требует заполнения идентификационной формы и автоматического извлечения данных о транзакциях программным обеспечением Shee через Sifarma.
- На платформе электронной коммерции www.farmaciashee.pt, путем заполнения форм, доступных в режиме онлайн для идентификации клиента/держателя.
5. Для чего нам нужны ваши персональные данные?
Регистрация персональных данных в программном обеспечении Shee обеспечивает пользователю более подходящее, эффективное, действенное и быстрое медицинское обслуживание и лечение, поскольку облегчает доступ к информации о его здоровье и, в то же время, позволяет делиться персональными данными с медицинскими работниками.
С другой стороны, доступ к определенным категориям персональных данных, организованных в программном обеспечении Shee, уполномоченными третьими лицами, включая бэк-офис Shee, фармацевтическую промышленность и партнеров (путем подписания протоколов), способствует постоянному совершенствованию и персонализации медицинского обслуживания/лечения, предоставляемого подразделениями, входящими в группу Chee.
Разработка программного обеспечения Shee - это результат феномена цифровой трансформации, который оказал всеобъемлющее влияние на сектор здравоохранения, увеличив набор ценных функциональных возможностей, которые отвечают интересам всех участников - пользователей, медицинских работников, фармацевтической промышленности и партнеров.
Таким образом, проект по внедрению программного обеспечения Shee соответствует трем основным целям, которые преследует португальская правовая система в области защиты данных о здоровье, гарантируя целостность этой информации, право доступа субъекта данных к информации, которая его касается, и защиту от неправомерного доступа и/или раскрытия этой информации неавторизованным третьим лицам.
Данные, собираемые и обрабатываемые Совместными контролерами данных, направлены и ограничены целями (i) автоматизированной обработки персональных данных, истории покупок и потребления и данных, связанных с транзакциями, осуществляемыми через компьютерную систему Shee, (ii) обмена персональными данными, и/или историей покупок и потребления и/или данными, связанными с операциями с медицинскими работниками, фармацевтической промышленностью и партнерами, (iii) персонализацией услуг и кампаний на основе интересов клиентов, (iv) маркетинговыми коммуникациями и (v) оповещением о потреблении продуктов или услуг, охватывая следующие категории персональных данных:
a) Автоматизированная обработка персональных данных, истории покупок и потребления, а также данных, связанных с транзакциями, осуществляемыми через компьютерную систему Shee: имя; предпочитаемое имя (как вы хотите, чтобы к вам обращались); пол; номер удостоверения личности; номер паспорта; дата рождения; голос; адрес; телефон; адрес электронной почты; ИНН; название домохозяйства; работодатель; результаты биохимических показателей; биохимические показатели; средняя потраченная цена; частота; адрес; приобретаемые продукты и услуги.ИНН; номер Национальной системы здравоохранения (НСЗ); приобретаемые товары и услуги; средняя стоимость; частота; домохозяйство; работодатель; результаты биохимических показателей; биофизические показатели; рецепт; история болезни; анамнез; журналы;
б) обмен персональными данными, и/или историей покупок и потребления, и/или данными, связанными с операциями с медицинскими работниками, фармацевтической отраслью и партнерами: имя; предпочитаемое имя (как вы хотите, чтобы к вам обращались); пол; номер удостоверения личности; номер паспорта; дата рождения; голос; адрес; номер телефона; адрес электронной почты; идентификационный номер налогоплательщика (NIF).Идентификационный номер налогоплательщика (NIF); номер Национальной системы здравоохранения (SNS); приобретенные товары и услуги; средняя стоимость; частота; домашнее хозяйство; работодатель; результаты биохимических показателей; биофизические показатели; рецепт; история болезни; анамнез;
в) Маркетинговые коммуникации, основанные на интересах клиента: имя, адрес электронной почты, номер телефона, приобретенные продукты и услуги, средняя цена, частота покупок, категории, кампании, услуги, бренды, частота посещений;
г) сигнализация о потреблении продуктов или услуг: имя, номер телефона, адрес электронной почты, история болезни, приобретенные продукты и услуги, частота.
Основанием для законности обработки журналов является необходимость соблюдения юридического обязательства (в соответствии со статьей 9(2)(b) Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года, "GDPR") по электронной регистрации доступов и медицинских данных, к которым осуществляется доступ, что относится к совместным контролерам данных, установленным в статье 29(7)(c) Закона 58/2019 от 8 августа.
Основанием для законности обработки других персональных данных, перечисленных выше, является явное согласие субъекта данных в соответствии с положениями статьи 9(2)(a) GDPR. Постоянная точность и обновление персональных данных гарантируется благодаря возможности их изменения или исправления субъектом данных (клиентом/пользователем) посредством прямого доступа к программному обеспечению Shee, а также по его запросу через оператора аптеки
6. Как мы гарантируем безопасность обработки данных?
Совместные контролеры данных гарантируют, что данные хранятся в системах, оснащенных мерами защиты, направленными на обеспечение уровня доверия, соответствующего риску, в соответствии со статьей 32 GDPR.
Персональные данные организованы компанией Magicode, Lda, субподрядчиком 1-го уровня, по следующим категориям: (i) клиенты; (ii) логины; (iii) действия в журнале; (iv) документы по продажам; (v) рассылка новостей; (vi) электронная коммерция; (vii) словари; (viii) справочные таблицы; (ix) данные форм; (x) бизнес; (xi) действия.
Помимо Контролеров, в некоторых случаях доступ к данным внутри компании могут получать субподрядчики второго уровня, назначенные, при необходимости, Совместными контролерами в качестве обработчиков данных. Обновленный список этих сторон может быть запрошен у любого из Совместных контролеров в любое время.
Создание доступа гарантируется бэк-офисом Shee путем создания учетных данных доступа с тремя (3) профилями, различающимися в зависимости от категорий персональных данных, к которым пользователь может получить доступ (Администратор, Создатель и Запрос).
Персональные данные загружаются в программное обеспечение Shee и хранятся на облачном сервере AWS, на который подписана компания SHEE, в базе данных ORACLE.
Автоматизированная обработка персональных данных осуществляется внутри сервера.
7. Как долго мы храним ваши личные данные?
Персональные данные будут храниться только в течение периода, строго необходимого для целей их обработки, в соответствии со Статьей 5(1)(e) GDPR.
Поскольку обработка персональных данных основана на условии законности согласия субъекта данных, в соответствии со Статьей 6(1)(a) и Статьей 9(2)(a) GDPR, срок хранения соответствует моменту отзыва согласия субъектом данных.
Совместные контролеры данных обеспечивают продление согласия по истечении 3 лет с момента его предоставления, направив соответствующий запрос субъекту данных.
Журналы доступа хранятся не более 2 лет. Удаление персональных данных гарантируется сервером Shee's автоматически и соответствует различным применимым срокам хранения. Если обработка персональных данных зависит от согласия субъекта данных, срок хранения соответствует моменту отзыва согласия.
8. Quais os seus direitos e como poderá exercê-los?
No âmbito do cumprimento do direito de informação, consagrado no artigo 13.º do RGPD, as farmácias que compõem o Grupo Chee, enquanto Responsáveis Conjuntos pelo Tratamento, garantem a disponibilização das respetivas Política de Privacidade, no email dos titulares dos dados, para reconhecerem o seu consentimento.
Simultaneamente, as farmácias e a Chee, publicitam de forma permanente a Política de Privacidade do software Shee no respetivo website, para consulta dos utilizadores.
Por outro lado, a Declaração de Consentimento que é disponibilizada aos titulares dos dados enfatiza as seguintes informações: (i) a identidade e os contactos dos Responsáveis Conjuntos pelo Tratamento; (ii) as finalidades do tratamento a que os dados pessoais se destinam, bem como a circunstância de o consentimento corresponder ao fundamento jurídico para o tratamento; (iii) a existência do direito de retirar o consentimento em qualquer momento, sem comprometer a licitude do tratamento efetuado com base no consentimento prestado; (iv) o direito de apresentar reclamação a uma autoridade de controlo; (v) a existência do direito de solicitar o exercício dos direitos de consulta, acesso, retificação, atualização, eliminação, oposição ou portabilidade dos dados pessoais; (vi) a existência de decisões automatizadas, incluindo a definição de perfis.
Os titulares de dados podem exercer os seus direitos de acesso e portabilidade perante qualquer um dos Responsáveis Conjuntos pelo Tratamento, mediante o envio de pedido escrito para o endereço eletrónico falecomigo@shee.pt ou entrando em contacto direto através do 21 150 54 76 (chamada para a rede fixa nacional), ou apresentado presencialmente junto dos operadores de qualquer uma das farmácias que integram o Grupo Chee.
Quando exista solicitação por parte do titular dos dados, o Responsável Conjunto pelo Tratamento que recebe o pedido fornece uma cópia dos dados pessoais em fase de tratamento. Se o titular dos dados apresentar o pedido por meios eletrónicos, e salvo pedido em contrário do titular dos dados, a informação é fornecida num formato eletrónico de uso corrente.
Os titulares dos dados podem exercer o direito de retificação mediante a apresentação de um requerimento escrito para o falecomigo@shee.pt, ou um contacto telefónico para o 21 150 54 76 (chamada para a rede fixa nacional), no qual expõe os dados pessoais que devem ser completados/alterados e de que forma. Podem também fazê-lo presencialmente junto dos operadores das farmácias que integram o Grupo Chee.
Os titulares dos dados têm, ainda, o direito de obter de qualquer um dos Responsáveis Conjuntos pelo Tratamento o apagamento dos seus dados pessoais, mediante o exercício do direito de retirar o consentimento que corresponde à base de licitude do tratamento.
O consentimento pode ser retirado através da mesma forma que foi dado: (i) Nas farmácias, através dos pads; (ii) No software Shee, através do acesso ao separador “Gestão de Consentimentos”; (iii) No canal de atendimento (API – Contactcenter), mediante declaração oral; (iv) Nas plataformas e-commerce www.farmaciashee.pt, através do acesso ao separador “Gestão de Consentimentos”.
Sem prejuízo, o titular dos dados pode exercer o direito de apagamento através do envio de requerimento expresso, por escrito, via correio eletrónico, para o endereço falecomigo@shee.pt.
O pedido de exercício do direito de apagamento também pode ser realizado oralmente, presencialmente junto da Chee ou dos operadores das farmácias que integram o Grupo Chee, bem como através de chamada telefónica para o 21 150 54 76 (chamada para a rede fixa nacional).
O Responsável Conjunto pelo Tratamento que recebe o pedido de exercício dos direitos, garante quer o apagamento dos dados pessoais, quer a sua retificação, num prazo máximo de um mês após a receção do pedido, enviando respetivo comprovativo ao titular dos dados através do mesmo meio em que o pedido de exercício dos direitos foi apresentado.
O titular dos dados tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito, incluindo, a definição de perfis.
Nesses casos, o titular dos dados pode apresentar requerimento expresso, por escrito, através do envio de e-mail para o falecomigo@shee.pt. O pedido de exercício do direito de oposição também pode ser realizado oralmente, presencialmente junto da Chee ou dos operadores das farmácias que integram o Grupo Chee, bem como através de chamada telefónica para o 21 150 54 76 (chamada para a rede fixa nacional).
O Responsável Conjunto pelo Tratamento que recebe o pedido garante a conclusão do tratamento dos dados pessoais referente ao titular requerente num prazo máximo de um mês, sendo dessa operação notificada o titular, pelo mesmo meio em que o requerimento foi apresentado.
O direito à limitação do tratamento é exercido nos mesmos termos que o direito de oposição, mediante a apresentação de um requerimento escrito, por e-mail, ou presencialmente junto da Chee ou dos operadores das farmácias que integram o Grupo Chee, bem como através de chamada telefónica para o 21 150 54 76 (chamada para a rede fixa nacional).
Caso necessário, o titular de dados pessoais poderá, ainda, apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).
9. Может ли политика конфиденциальности быть изменена?
Совместные контролеры данных оставляют за собой право в любое время вносить изменения в данную политику конфиденциальности, сообщая их пользователям по электронной почте или непосредственно на сайте, в той мере, в какой это технически и юридически возможно - путем отправки уведомления пользователям по контактным данным, предоставленным Совместному контролеру данных.
Настоятельно рекомендуется несколько раз просмотреть веб-сайт в связи с последними изменениями, описанными внизу.
Если изменения затрагивают деятельность по обработке данных, осуществляемую на основании согласия пользователя, Совместный контролер при необходимости получит от пользователя новое согласие.
10. Нарушение персональных данных
Компания Chee Group уведомит субъекты данных о нарушении, которое несет высокий риск для их прав и свобод, и обязана сделать это в течение 72 часов с момента инцидента.
В соответствии со статьей 34(3) GDPR, уведомление субъекта данных не требуется в следующих случаях:
- Если Chee Group применила соответствующие меры защиты, как технические, так и организационные, и эти меры были применены к персональным данным, затронутым нарушением персональных данных, в частности, меры, делающие персональные данные неразборчивыми для любого лица, не уполномоченного на доступ к ним, такие как шифрование;
- Если Chee Group приняла последующие меры для обеспечения того, что высокий риск для прав и свобод субъекта данных больше не может быть реализован; или
- Если сообщение субъекту данных потребует от Chee Group непропорционально больших усилий, в этом случае она сделает публичное объявление или примет аналогичные меры, с помощью которых субъект данных будет проинформирован.
О любом нарушении персональных данных, за обработку которых несет ответственность группа компаний Chee, можно сообщить по следующему адресу электронной почты: falecomigo@shee.pt.
11. Политика использования файлов cookie
Программное обеспечение Shee использует файлы cookie.
Чтобы узнать больше о файлах cookie, субъект данных может ознакомиться с нашей Политикой использования файлов cookie.
Если вы предпочитаете не разрешать использование файлов cookie, у вас есть возможность отключить их в используемом браузере, однако следует помнить, что это может помешать корректному отображению некоторых веб-страниц.
12. Сотрудник по защите данных
В соответствии со статьей 37(1)(a) и (2) GDPR, Chee Group назначает ответственного за защиту данных, который обеспечивает соответствие деятельности по обработке и защите данных, находящихся в ведении Chee Group, выполняя, по крайней мере, следующие функции:
- Информирование и консультирование Chee Group и ее сотрудников об их обязанностях;
- Контроль за соблюдением применимого и соответствующего законодательства и настоящей Политики конфиденциальности;
- Проведение мероприятий по повышению осведомленности и обучению сотрудников, участвующих в операциях по обработке данных;
- Действовать в качестве контактного лица для CNPD.
Любые вопросы, связанные с конфиденциальностью и защитой данных, следует адресовать ответственному за защиту данных по следующему адресу электронной почты: falecomigo@shee.pt.
13. Определения и юридические ссылки
(1) "персональные данные" означают информацию, относящуюся к идентифицированному или поддающемуся идентификации физическому лицу ("субъект данных"); идентифицируемое физическое лицо - это лицо, которое может быть идентифицировано прямо или косвенно, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица;
(2) "обработка" означает любую операцию или набор операций, которые выполняются с персональными данными или наборами персональных данных, будь то с помощью автоматических средств, таких как сбор, запись, организация, структурирование, хранение, адаптация или изменение, поиск, консультация, использование, раскрытие путем передачи, распространения или иного предоставления, выравнивание или комбинирование, ограничение, стирание или уничтожение.
(3) "профилирование" означает любую форму автоматизированной обработки персональных данных, заключающуюся в использовании таких персональных данных для оценки определенных личных аспектов физического лица, в частности, для анализа или прогнозирования аспектов, связанных с его работой, экономическим положением, здоровьем, личными предпочтениями, интересами, надежностью, поведением, местоположением или перемещениями;
(4) "контролер" означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства такой обработки определяются законодательством Союза или государства-члена, контролер или конкретные критерии, применимые к его назначению, могут быть предусмотрены законодательством Союза или государства-члена
(5) "совместный контролер" означает, что если два или более контролеров совместно определяют цели и средства такой обработки, они являются совместными контролерами. Они определяют, по соглашению между собой и прозрачным образом, свои соответствующие обязанности по соблюдению GDPR;
(6) "Обработчик" означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который обрабатывает персональные данные по поручению контролера данных
(7) "получатель" означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который получает сообщения с персональными данными, независимо от того, является ли он третьей стороной или нет. Однако государственные органы, которые могут получать персональные данные в контексте конкретных запросов в соответствии с законодательством Союза или государства-члена, не считаются получателями; обработка таких данных такими государственными органами должна соответствовать применимым правилам защиты данных в зависимости от целей обработки;
(8) "третья сторона" означает физическое или юридическое лицо, государственный орган, агентство или орган, не являющийся субъектом данных, контролером, обработчиком и лицами, которые по прямому указанию контролера или обработчика уполномочены обрабатывать персональные данные
9) "Согласие субъекта данных" означает любое свободно данное, конкретное, информированное и явное выражение его или ее желания, посредством которого субъект данных выражает свое согласие, путем заявления или однозначного утвердительного действия, на обработку персональных данных, касающихся его или ее;
(10) "Пользователь" означает лицо, использующее данный веб-сайт, которое, если не указано иное, является тем же лицом, что и субъект данных;
11) "Субъект данных" означает физическое лицо, к которому относятся персональные данные;
12. "Cookie" - небольшие единицы данных, хранящиеся на устройстве пользователя.