Conformitate GDPR

Clinica stomatologică este operatorul de date, deoarece stabilește scopul prelucrării datelor pacienților.

Voxa Tech acționează ca persoană împuternicită, prelucrând datele exclusiv conform instrucțiunilor clinicii și în baza unui acord de prelucrare a datelor (DPA).

Prelucrarea se realizează pentru executarea serviciului de programare solicitat de pacient și în baza interesului legitim al clinicii de a-și gestiona relația cu pacienții.

Datele despre sănătate sunt prelucrate doar în măsura strict necesară realizării programării.

Aplicăm criptare în tranzit și în stocare, control strict al accesului și jurnalizarea operațiunilor asupra datelor.

Serverele utilizate sunt localizate în Uniunea Europeană, iar accesul este limitat la personalul autorizat.

Cu fiecare clinică parteneră semnăm un acord de prelucrare a datelor care detaliază categoriile de date, scopurile, durata și măsurile de securitate.

Nu utilizăm subîmputerniciți fără informarea prealabilă a clinicii.

Persoanele vizate își pot exercita drepturile (acces, rectificare, ștergere, opoziție, portabilitate) adresându-se clinicii operatoare.

Sprijinim clinica în soluționarea acestor cereri în termenele prevăzute de GDPR.

În cazul unui incident care afectează datele personale, informăm clinica fără întârziere nejustificată, pentru a permite notificarea autorității competente conform GDPR.