Política de privacidade

O que esta política tem de abranger

A maioria das políticas de privacidade descreve um site que recolhe um endereço de e-mail. Esta tem de descrever algo mais sensível: carrega os resultados das suas análises, e um boletim de análises contém dados de saúde. O Regulamento Geral sobre a Proteção de Dados (RGPD) inclui-os nas categorias especiais de dados pessoais, que só podem ser tratados por motivos bem delimitados e com mais cuidado do que os dados comuns. Em Portugal, o RGPD é executado pela Lei n.º 58/2019, de 8 de agosto.

Por isso esta página é mais longa do que gostaríamos, e precisa onde seria mais cómodo ficar no vago. Se alguma passagem não for clara, escreva-nos e reescrevemo-la.

Responsável pelo tratamento

Smart Medical Care SAS, com sede em Nice (França), SIRET 932 924 194 00016. Contacto para tudo o que consta desta página, incluindo o exercício dos seus direitos: contact@blood-interpretation.com.

A lista de espera, já encerrada

Antes de a leitura abrir, os botões para carregar análises levavam a um formulário que pedia uma única coisa: um endereço de e-mail, para o avisarmos quando a leitura abrisse, juntamente com a língua em que lia e a página em que estava. Esse formulário foi retirado, e nenhum endereço é recolhido por essa via.

O fundamento jurídico dos endereços que já constam da lista é o consentimento dado ao submeter o formulário. Servem apenas para essa mensagem, não são cedidos a ninguém, e pode pedir a qualquer momento o apagamento do seu, através do endereço indicado acima. A lista é apagada depois de todas as pessoas nela terem recebido a mensagem.

O que tratamos quando carrega as suas análises

Os resultados que carrega, como ficheiro e como valores lidos nesse ficheiro. O seu nome é retirado do documento antes da análise: o motor trabalha com os seus valores e com o contexto que indica, não com a sua identidade.

O contexto que nos dá: idade, sexo e as respostas às perguntas feitas antes da leitura, porque um valor não se lê da mesma forma aos vinte e cinco e aos setenta anos.

A sua conta: o endereço de e-mail com que a cria e os resultados nela guardados, para que uns possam ser lidos à luz dos seguintes. Uma evolução traz uma informação que uma fotografia isolada não dá.

O pagamento, se comprar um relatório completo: é tratado pelo nosso prestador de pagamentos. Nunca vemos nem guardamos os dados do seu cartão.

Os dados técnicos: os registos do servidor necessários para que o serviço funcione e seja seguro.

Finalidades e fundamentos jurídicos

Elaborar o seu relatório completo: o seu consentimento explícito para o tratamento de dados de saúde, dado ao carregar as análises. Pode retirá-lo a qualquer momento apagando os resultados ou a sua conta, o que interrompe o tratamento daí em diante.

Guardar os seus resultados para os poder comparar ao longo do tempo: o mesmo consentimento explícito. Se preferir não os guardar, apague-os e nada fica.

Cobrar o pagamento: a execução do contrato entre si e nós.

Fazer funcionar e proteger o serviço, e medir a audiência: o nosso interesse legítimo num site que funcione e que possamos melhorar, ponderado com os seus direitos. A medição de audiência tem uma secção própria mais abaixo, porque exige o seu consentimento e não apenas o nosso interesse.

Quem mais vê os dados

O motor de interpretação. Ler um boletim de análises e redigir as explicações exige um prestador de inteligência artificial estabelecido fora da União Europeia, que atua como nosso subcontratante, ao abrigo de um contrato. Os seus resultados são-lhe enviados apenas para essa finalidade. Não são usados para treinar os modelos desse prestador, e nunca são vendidos nem partilhados para qualquer outro fim.

O nosso prestador de alojamento, a Outscale, uma empresa francesa certificada como alojamento de dados de saúde (HDS, hébergeur de données de santé), que guarda os dados e faz funcionar o serviço.

O nosso prestador de pagamentos, apenas para as compras, que recebe o que um pagamento exige e nada dos seus resultados.

Mais ninguém. Os seus resultados não são comunicados a seguradoras, entidades empregadoras, anunciantes nem a qualquer outro serviço, e não alimentam nada que seja vendido noutro lado.

Transferências para fora da União Europeia

Um dos prestadores acima está estabelecido nos Estados Unidos: o prestador de inteligência artificial. Os seus dados estão alojados na Outscale, mas os dados de saúde que carrega saem da União Europeia para serem lidos.

Essas transferências assentam nas garantias que o RGPD prevê para elas: cláusulas contratuais-tipo e o quadro de adequação aplicável às organizações norte-americanas certificadas. Dizemo-lo com clareza em vez de o esconder, porque é a parte desta política que um leitor mais tem direito a conhecer.

Durante quanto tempo guardamos os dados

Os seus resultados e a sua conta são guardados enquanto a conta existir, porque é essa conservação que permite comparar uma leitura com a anterior. Não há nenhum prazo automático que apague um histórico que decidiu construir.

Pode apagar uns resultados, ou a sua conta inteira, a qualquer momento a partir da sua conta. Ao apagar a conta, os resultados nela guardados são apagados também.

Os registos técnicos são conservados pelo tempo limitado que a segurança e a resolução de problemas exigem. Os documentos ligados a uma compra são conservados pelo prazo imposto pelas obrigações contabilísticas e fiscais francesas.

Cookies e medição de audiência

Este site usa o Google Analytics 4 para medir a audiência. Essa ferramenta instala cookies e implica uma transferência para os Estados Unidos, por isso só é ativada se a aceitar. Recusar não muda nada no serviço: a leitura, o relatório e a sua conta funcionam da mesma forma.

A sua escolha é guardada durante seis meses; depois, voltamos a perguntar. Pode mudar de ideias a qualquer momento através da ligação «Gerir cookies», no rodapé de cada página; retirar o consentimento interrompe a medição e apaga os respetivos cookies.

Os cookies estritamente necessários ao funcionamento do serviço, como o que mantém a sua sessão iniciada, são instalados sem consentimento, porque o serviço não funciona sem eles. Não usamos nenhum cookie de publicidade nem de redes sociais.

Os seus direitos

Pode pedir o acesso aos dados que lhe dizem respeito, a sua retificação, o seu apagamento, a limitação do tratamento e a entrega dos seus dados num formato portável. Pode retirar o seu consentimento a qualquer momento e opor-se aos tratamentos baseados no nosso interesse legítimo.

Escreva para contact@blood-interpretation.com. Respondemos no prazo de um mês e avisamos se um pedido precisar de mais tempo.

Se a nossa resposta não o satisfizer, tem o direito de apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro da União Europeia da sua residência habitual, do seu local de trabalho ou do local da alegada infração (artigo 77.º do RGPD). Como a Smart Medical Care SAS tem sede em França, a sua autoridade de controlo principal é a Commission nationale de l’informatique et des libertés (CNIL), em cnil.fr. Se reside em Portugal, pode também dirigir-se à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo portuguesa, através do formulário de participação disponível em cnpd.pt.

Alterações a esta política

Esta política muda quando o serviço muda, e a data da última revisão aparece no fim da página. Uma alteração que afete o que fazemos com os resultados das suas análises será anunciada, e não introduzida discretamente.