Acord de prelucrare a datelor

1. Părțile

Operator: clinica / organizația care creează un cont pe ClinicERP și introduce sau colectează date despre pacienți.

Împuternicit (processor): ClinicERP, care pune la dispoziție software-ul și infrastructura asociată.

Prin acceptarea acestui acord la înregistrarea clinicii, părțile încheie un acord de prelucrare în sensul art. 28 GDPR.

2. Obiectul și durata

ClinicERP prelucrează date personale, inclusiv date de sănătate, exclusiv pentru funcționarea software-ului de clinică (programări, fișe, tratamente, documente, mesagerie, facturare internă, portal pacient), pe durata contractului de abonament / utilizare a serviciului și până la returnarea sau ștergerea datelor conform instrucțiunilor operatorului și a legii.

3. Tipuri de date și categorii de persoane

• pacienți și, după caz, aparținători: identificare, contact, programări, date clinice și documente medicale;
• personalul clinicii: conturi, roluri, jurnal de acțiuni în aplicație.

4. Obligațiile împuternicitului

• prelucrează datele doar pe baza instrucțiunilor documentate ale clinicii;
• nu vinde datele și nu le folosește în scopuri proprii de marketing;
• asigură măsuri tehnice și organizatorice adecvate (acces pe roluri, jurnale, criptare în tranzit);
• ajută clinica, în măsura rezonabilă, să răspundă cererilor persoanelor vizate;
• nu șterge automat dosarele medicale la cererea pacientului din portal — cererea este înregistrată pentru ca operatorul (clinica) să o proceseze, inclusiv când retenția medicală legală se aplică;
• informează clinica fără întârziere nejustificată în caz de încălcare a securității datelor, unde este cazul.

5. Sub-împuterniciți

Clinica autorizează folosirea, la nivel general, a următorilor sub-împuterniciți esențiali pentru serviciu:

• Firebase / Google Cloud — autentificare, bază de date, stocare și infrastructură aplicație;
• Stripe — procesarea plăților de abonament ClinicERP (nu înlocuiește facturarea medicală internă a clinicii).

ClinicERP rămâne responsabil față de clinică pentru prelucrările efectuate de sub-împuterniciți, în limitele legii și ale acestui acord.

6. Obligațiile operatorului (clinica)

Clinica asigură temeiul legal față de pacienți, informarea acestora, drepturile de acces în portal și deciziile privind ștergerea sau retenția dosarelor medicale.

7. Încetare

La încetarea serviciului, ClinicERP șterge sau returnează datele de clinică conform instrucțiunilor operatorului și a termenelor tehnice rezonabile, cu excepția datelor pe care legea îi cere să le păstreze.