1. Objetivo

O Aviso explica que dados são recolhidos em relação ao Website.

Também explica como usamos esses dados, onde os armazenamos e como os protegemos.

Por fim, explica os seus direitos em relação aos seus dados pessoais.

Em geral, pode navegar no nosso Website sem nos fornecer as suas informações. No entanto, se quiser usar todas as funcionalidades do nosso Website e serviços, terá de fornecer alguns dos seus dados.

Caso não concorde com a totalidade do Acordo ou com parte dele, por favor, deixe de usar o nosso Website e os Serviços nele apresentados.

2. Informação sobre o Responsável pelo Tratamento

Quanto aos papéis de privacidade:

• A Bookimed é o responsável pelo tratamento no que se refere aos dados pessoais de Visitantes, Clientes e Parceiros.
• Em relação aos dados pessoais de Representantes, a Bookimed é um subcontratante.

Tenha em atenção. Os nossos Parceiros atuam como responsáveis pelo tratamento distintos ao prestar serviços. Para contactar o Encarregado da Proteção de Dados (Data Protection Officer) da Bookimed Limited, envie um e-mail para care@bookimed.com.

Também atuamos como associado de negócios (business associate) ao abrigo da regulamentação da Lei de Portabilidade e Responsabilidade dos Seguros de Saúde de 1996 (Health Insurance Portability and Accountability Act, "HIPAA") e usamos as suas informações pessoais de saúde ("PHI") para prestar funções de apoio, atividades e serviços a uma entidade de cuidados de saúde.

3. Como recolhemos e usamos dados?

Para sua conveniência, dividimos os nossos utilizadores em 4 categorias:

• Visitante — qualquer pessoa que visita o Website.
• Cliente — é o nosso utilizador final, a quem prestamos os nossos serviços.
• Parceiro — é a entidade jurídica que presta cuidados médicos. Nota: ao prestar-lhe serviços de cuidados médicos, o nosso Parceiro atua como responsável pelo tratamento independente.
• Representante — é um utilizador cujos dados recebemos dos nossos Parceiros: clínicas, hospitais, etc.

Independentemente de quem seja para nós (Visitante, Cliente, Parceiro ou Representante), temos apenas três categorias de dados sobre si:

• dados recolhidos automaticamente;
• dados que nos são fornecidos por Visitante, Cliente, Parceiro;
• dados recebidos de outras fontes.

Dados recolhidos automaticamente

Quando acede ao nosso Website, alguns dados são recolhidos automaticamente. Precisamos de dados técnicos para operar, manter e melhorar o nosso Website. Esses dados incluem:

Dados que nos fornece

Tenha em atenção que nem todos os dados aqui indicados são necessariamente recolhidos. Isto significa apenas que podemos recolhê-los junto de si.

Dados fornecidos por Visitantes

Durante a utilização do nosso website, poderá querer esclarecer detalhes sobre os nossos serviços ou obter uma recomendação para o seu caso.

Dados que nos são fornecidos por um Cliente

Quando se torna nosso Cliente, começamos a processar mais dados sobre si. Todos os dados que recolhemos e processamos são necessários pelas seguintes razões: registo da Conta de Utilizador, submissão de pedidos, formação de classificações, consultoria sob a forma de conversa.

Dados que nos são fornecidos por um Parceiro

Se é representante da clínica e/ou do hospital e pretende registar uma conta, precisamos de processar dados sobre si e a sua empresa.

Dados que nos são fornecidos sobre os Representantes

Em virtude dos acordos entre nós (Bookimed) e os nossos Parceiros, recebemos os dados necessários para que os nossos Clientes e Visitantes possam tomar uma decisão sobre a clínica e o profissional mais adequados.

Dados que recebemos de outras fontes

Podemos também obter informações de outras fontes e combiná-las com as informações que recolhemos através do Website. Essas fontes incluem:

4. Por que razão e como usamos os seus dados?

4.1. Finalidades básicas

Processamos os seus dados para sete finalidades básicas:

4.2. Outras finalidades e consentimento

Se precisarmos de processar os seus dados para outras finalidades, pediremos o seu consentimento para o fazer.

Importante. Se usarmos o consentimento como base legal para o processamento, poderá escolher aceitar ou recusar qualquer atividade de processamento. Pode retirar o seu consentimento a qualquer momento, enviando-nos um e-mail para care@bookimed.com.

A única base legal para o processamento de Dados médicos é o cumprimento de um contrato. Não usamos estes dados por nenhuma outra razão que não seja prestar-lhe um Serviço.

Alguns passos do nosso serviço são automatizados. Usamos a automatização para retirar trabalho rotineiro à nossa equipa, para que obtenha uma resposta mais cedo — e não para decidir por si só o que quer que seja a seu respeito.

Onde a usamos:

• Para restringir as clínicas adequadas ao seu pedido. Quando nos indica o seu problema de saúde, o tratamento e o destino, os nossos sistemas fazem uma pré-seleção e ordenam as clínicas correspondentes, com base nos detalhes do seu pedido e no país a partir do qual nos escreve. Um coordenador analisa a pré-seleção antes de lhe ser enviado o que quer que seja.
• Para encaminhar o seu pedido. O seu pedido é encaminhado para um coordenador que trabalha com o seu destino e fala a sua língua, para que não tenha de ser transferido entre várias pessoas.
• Para verificar as avaliações antes de serem publicadas, de acordo com as regras definidas na nossa Política de Avaliações e Comentários.

O que a automatização não faz. Não toma decisões finais sobre o seu tratamento, a sua elegibilidade para um serviço ou o preço que lhe é proposto. Não substitui o coordenador que lhe foi atribuído. Cada pedido é analisado e tratado por uma pessoa, e essa pessoa pode anular qualquer sugestão do sistema.

A moderação de avaliações é a única exceção: as avaliações são verificadas automaticamente, e um moderador lê as que exigem uma análise mais atenta.

Os seus direitos. Consoante o local onde reside, pode ter o direito de não ficar sujeito a uma decisão tomada exclusivamente por meios automatizados e de pedir que uma pessoa a reveja. Como os nossos sistemas não são usados para tomar essas decisões por si sós, esta situação não deverá ocorrer — mas, se considerar que uma decisão que o afeta foi tomada sem intervenção de uma pessoa, escreva para care@bookimed.com e analisaremos a situação.

Quando os nossos sistemas influenciam o que vê no Website, explicamo-lo separadamente na nossa Política de Classificação de Clínicas.

5. Usamos cookies?

Um cookie é um fragmento de dados armazenado no dispositivo do utilizador que contém informações sobre o utilizador.

Usamos tanto cookies de sessão, que expiram quando fecha o navegador, como cookies persistentes, que permanecem no seu dispositivo durante um período definido. Alguns cookies são necessários para o funcionamento do Website. Outros são usados para fins estatísticos e de marketing, incluindo cookies definidos por terceiros. A lista completa, com a função e a duração de cada cookie, encontra-se na nossa Política de Cookies.

Os dados recolhidos por cookies podem incluir o seguinte:

• o website que o encaminhou para nós;
• as páginas web que visualizou no nosso Website;
• os anúncios que visualizou e em que clicou enquanto navegava em diferentes websites;
• preferências do navegador, como o idioma.

Também recolhemos informações através de web beacons (também conhecidos como "pixels de rastreamento").

Pode gerir os cookies no Chrome, no Safari, no Firefox ou no Microsoft Edge.

Também pode optar por sair visitando a página de exclusão da Network Advertising Initiative ou usando o complemento do navegador para exclusão do Google Analytics.

6. Como partilhamos e divulgamos dados?

6.1. Podemos partilhar os seus dados pessoais nas seguintes condições:

• Terceiros autorizados;
• Segurança, Fins legais e Aplicação da lei;
• Transferências de negócios;
• Com o seu consentimento;
• Fornecedores de serviços.

6.2. Nós, como responsável pelo tratamento, temos determinadas obrigações de proteger os seus dados. Antes da transferência, cada fornecedor passa por uma auditoria de segurança.

6.3. Transferimos os seus dados pessoais para os nossos prestadores de serviços na Ucrânia. Não existe uma decisão de adequação (adequacy decision) da Comissão Europeia relativamente à Ucrânia.

6.4. De acordo com o GDPR, usamos "garantias adequadas" como base legal para a transferência — Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

Nota: ao prestar-lhe os serviços de cuidados médicos, o nosso Parceiro atua como responsável pelo tratamento independente.

7. Como lidamos com os seus dados?

Armazenamos os seus dados nos nossos servidores na Alemanha. Para os tratar de forma segura e em conformidade com o GDPR, usamos: encriptação, obrigações contratuais, controlos de retenção, níveis de acesso e verificações de segurança de fornecedores.

Encriptação e Segurança

Aplicamos salvaguardas físicas, eletrónicas e processuais padrão do setor para proteger os dados pessoais que processamos e mantemos. Por exemplo, tomamos medidas operacionais e técnicas razoáveis para limitar o acesso aos seus dados. Os dados que recebemos estão disponíveis apenas para funcionários e prestadores de serviços autorizados. Também usamos encriptação e outras salvaguardas para garantir que os seus dados estão seguros. Essas medidas são razoavelmente concebidas para ajudar a proteger os seus dados pessoais contra perda, acesso não autorizado, divulgação, alteração ou destruição.

Apesar dos nossos esforços, nenhum website, aplicação móvel, base de dados ou sistema é completamente seguro ou "à prova de hackers". Consequentemente, não podemos garantir nem assegurar a segurança de qualquer informação que transmita no Website ou através dele, e fá-lo por sua conta e risco. Pode ajudar a manter os seus dados seguros tomando medidas razoáveis para proteger os seus dados pessoais contra divulgação ou utilização indevida não autorizadas. Se tiver motivos para crer que a sua interação com o nosso Website e/ou Serviço deixou de ser segura, por favor, notifique-nos imediatamente, contactando-nos por escrito através de care@bookimed.com.

Obrigações contratuais

Usamos as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia para garantir uma proteção adequada no processamento mútuo de dados com os nossos Parceiros.

Nota: ao prestar-lhe os serviços de cuidados médicos, o nosso Parceiro atua como responsável pelo tratamento independente.

Retenção dos seus dados pessoais

Conservamos os seus dados pessoais durante o tempo necessário para cumprir as finalidades descritas neste Aviso, salvo se a lei exigir o contrário. No entanto, podemos conservar alguns dos seus dados pessoais durante o tempo razoavelmente necessário para os nossos interesses comerciais legítimos, incluindo a deteção e prevenção de fraude, e para cumprir as nossas obrigações legais, incluindo obrigações fiscais, de reporte legal e de auditoria.

Terceiros

Antes de divulgar os seus dados pessoais a qualquer terceiro, realizamos uma verificação de segurança do fornecedor para confirmar se existem salvaguardas adequadas.

8. Como tratamos menores?

Não recolhemos nem recolheremos conscientemente dados pessoais diretamente de qualquer criança com menos de 16 anos. Só podemos processar dados de uma criança com menos de 16 anos a pedido de um progenitor ou tutor e apenas após a verificação da identidade do progenitor/tutor e da sua autoridade para representar a criança. No entanto, se for progenitor ou tutor e estiver preocupado com os dados pessoais do seu filho, por favor, contacte care@bookimed.com.

9. Como pode gerir os seus dados pessoais?

Se nos fornecer os seus dados pessoais, pode exercer qualquer um dos direitos descritos nesta secção. Se tiver questões adicionais, pode sempre enviar um e-mail para care@bookimed.com e faremos o nosso melhor para o ajudar.

Residentes do Espaço Económico Europeu e do Reino Unido

Para residentes do EEE: responderemos ao seu pedido no prazo de um mês. Se o seu pedido não for satisfeito, pode apresentar uma reclamação à sua Autoridade de Proteção de Dados local.

Para residentes do Reino Unido: responderemos ao seu pedido no prazo de um mês. Se o seu pedido não for satisfeito, pode apresentar uma reclamação ao Gabinete do Comissário de Informação (Information Commissioner's Office) por telefone, através do número 0303-123-1113, ou online, em www.ico.org.uk/concerns.

Residentes dos Estados Unidos

Os seus direitos variam consoante o estado da sua residência, como indicado abaixo.

Responderemos ao seu pedido no prazo de 30 a 60 dias, consoante o estado e os requisitos legislativos. Se a sua reclamação não for satisfeita, pode apresentar uma reclamação à Comissão Federal de Comércio.

Não vendam as minhas informações pessoais

Os residentes da Califórnia têm o direito, ao abrigo da Lei de Privacidade do Consumidor da Califórnia (California Consumer Privacy Act, "CCPA"), de optar por sair da "venda" das suas informações pessoais por uma empresa regida pela CCPA.

Não vendemos as suas informações pessoais a ninguém nem usamos os seus dados como modelo de negócio.

No entanto, apoiamos a CCPA, permitindo aos residentes da Califórnia optar por sair de qualquer venda futura das suas informações pessoais. Se quiser registar a sua preferência de que não vendamos os seus dados no futuro, por favor, contacte-nos.

Pedidos de não rastrear

Os residentes da Califórnia que visitam o Website podem solicitar que não recolhamos nem rastreemos automaticamente informações sobre os seus movimentos de navegação online na Internet.

Esses pedidos são normalmente feitos através das configurações do navegador web que controlam sinais ou de outros mecanismos que permitem aos consumidores exercer a sua escolha relativamente à recolha de dados pessoais sobre as atividades online de um consumidor individual ao longo do tempo e em websites ou serviços online de terceiros.

Atualmente, não temos capacidade para dar seguimento a estes pedidos. Podemos alterar este Aviso de Privacidade à medida que as nossas capacidades mudarem.

Direitos HIPAA

Enquanto associado de negócios (business associate) ao abrigo da regulamentação HIPAA, estamos empenhados em salvaguardar a sua privacidade e proteger a confidencialidade do seu PHI. Isto inclui a utilização e divulgação de PHI para tratamento, pagamento e operações de cuidados de saúde.

Temos 30 dias para dar cumprimento ao seu pedido a partir do momento em que é recebido.

10. Como atualizamos este Aviso?

A lei aplicável e as nossas práticas mudam ao longo do tempo. Se decidirmos atualizar o Aviso de Privacidade, publicaremos as alterações no nosso Website. Se alterarmos substancialmente a forma como processamos os seus dados pessoais, iremos avisá-lo previamente ou, quando legalmente exigido, pediremos o seu consentimento antes de implementar essas alterações. Recomendamos vivamente que leia o Aviso de Privacidade e se mantenha informado sobre as nossas práticas.