Politica de confidențialitate

Introducere

Noi, Pacsy GmbH, Puricellistraße 34, 93049 Regensburg (denumită în continuare: „Pacsy”, „noi” sau „ne”), luăm în serios protecția datelor dumneavoastră cu caracter personal. Pacsy este un sistem PACS în cloud (Picture Archiving and Communication System) care permite cabinetelor medicale, radiologilor, centrelor medicale (Medizinische Versorgungszentren, MVZ) și clinicilor administrarea digitală și schimbul securizat de imagini medicale. Prezenta politică de confidențialitate vă informează cu privire la modul în care prelucrăm datele dumneavoastră cu caracter personal.

1. Definiții

„Datele cu caracter personal” (art. 4 pct. 1 din Regulamentul (UE) 2016/679, Regulamentul general privind protecția datelor, denumit în continuare „RGPD”) sunt orice informații privind o persoană fizică identificată sau identificabilă. „Prelucrarea” (art. 4 pct. 2 din RGPD) este orice operațiune efectuată asupra datelor cu caracter personal. „Operatorul” (art. 4 pct. 7 din RGPD) stabilește scopurile și mijloacele prelucrării. „Persoana împuternicită de operator” (art. 4 pct. 8 din RGPD) prelucrează datele în numele operatorului.

2. Numele și adresa operatorului

3. Responsabil cu protecția datelor (DPO)

4. Temeiurile juridice ale prelucrării datelor

• Art. 6 alin. (1) primul paragraf lit. (a) din RGPD: Consimțământul persoanei vizate.
• Art. 6 alin. (1) primul paragraf lit. (b) din RGPD: Executarea unui contract sau a unor măsuri precontractuale.
• Art. 6 alin. (1) primul paragraf lit. (c) din RGPD: Îndeplinirea unei obligații legale.
• Art. 6 alin. (1) primul paragraf lit. (f) din RGPD: Realizarea intereselor legitime ale operatorului.
• Art. 9 alin. (2) lit. (a) din RGPD: Consimțământ explicit în cazul datelor privind sănătatea.
• Art. 9 alin. (2) lit. (h) din RGPD: Prelucrarea datelor privind sănătatea în cadrul asistenței medicale.

5. Ștergerea datelor și perioada de stocare

Datele dumneavoastră cu caracter personal sunt șterse sau blocate de îndată ce scopul stocării încetează să existe și nu se opun acestui lucru obligații legale de păstrare (de exemplu § 257 din Codul comercial german [Handelsgesetzbuch, HGB], § 147 din Codul fiscal german [Abgabenordnung, AO]).

6. Securitatea datelor

Utilizăm măsuri de securitate tehnice și organizatorice adecvate. Aplicația Pacsy și toate imaginile medicale (DICOM) sunt găzduite exclusiv pe servere ale Hetzner Online GmbH din Germania (Nürnberg și Falkenstein, certificate ISO 27001). Serviciul de e-mail funcționează pe un server propriu în RKOM Data Center 3, Keltenstraße 5, 93138 Lappersdorf. Toate serverele pentru aplicație, imagini medicale și e-mail se află în Germania. Transmiterea datelor are loc exclusiv în formă criptată (TLS). Conturile de utilizator sunt protejate prin autentificare cu doi factori (2FA).

7. Pacsy în calitate de persoană împuternicită de operator

În măsura în care Pacsy stochează imagini DICOM (date privind sănătatea) pentru cabinete medicale, centre medicale (MVZ) sau clinici, Pacsy acționează în calitate de persoană împuternicită de operator în conformitate cu art. 28 din RGPD. Cabinetul respectiv rămâne operator. Cu fiecare cabinet se încheie un contract de prelucrare în numele operatorului (Auftragsverarbeitungsvertrag, AVV). Pentru solicitări referitoare la propriile date privind sănătatea, pacienții sunt rugați să se adreseze cabinetului lor.

8. Colaborarea cu persoane împuternicite de operator

Pentru furnizarea serviciilor noastre apelăm la următoarele persoane împuternicite de operator:

Hetzner Online GmbH

Industriestraße 25, 91710 Gunzenhausen. Servere principale pentru aplicație, baza de date, imagini DICOM și copii de rezervă. Locații: Nürnberg și Falkenstein, Germania. Certificare ISO 27001. Temei juridic: art. 6 alin. (1) lit. (b) și (f) din RGPD.

Server de e-mail propriu (Mailcow) – RKOM Data Center 3

Keltenstraße 5, 93138 Lappersdorf. Operarea serverului de e-mail propriu pentru e-mailurile relevante pentru sistem, inclusiv e-mailurile de partajare a imaginilor. Prelucrare exclusiv în Germania. Temei juridic: art. 6 alin. (1) lit. (b) și (f) din RGPD.

Spryng B.V.

Hannie Dankbaarpassage 20-B, 1053 RT Amsterdam, Țările de Jos. Trimitere de SMS-uri tranzacționale (de exemplu coduri 2FA). Furnizor din UE, conform cu RGPD. Politica de confidențialitate: https://www.spryng.de/datenschutzerklaerung/ – Temei juridic: art. 6 alin. (1) lit. (b) și (f) din RGPD.

Functional Software Inc. (Sentry) / GlitchTip găzduit de noi pe Hetzner

În prezent: Sentry, 45 Fremont St., San Francisco, CA 94105, SUA (transfer către o țară terță, cu clauze contractuale standard ale UE). Planificat: migrarea către GlitchTip găzduit de noi pe infrastructură Hetzner în Germania; în acel moment, legătura cu o țară terță dispare. Scop: telemetria erorilor aplicației; fără date ale pacienților sau conținut DICOM. Temei juridic: art. 6 alin. (1) lit. (f) din RGPD.

650 Industries, Inc. (Expo) (notificări push și actualizări ale aplicației / EAS)

650 Castro St., Mountain View, CA 94041, SUA. Notificări push (Expo Push Service) și actualizări over-the-air ale aplicației (EAS). Transfer către o țară terță, cu clauze contractuale standard ale UE. Notificările push pot fi dezactivate oricând în setările dispozitivului. Politica de confidențialitate: https://expo.dev/privacy-explained – Temei juridic: art. 6 alin. (1) lit. (a) și (f) din RGPD.

Google LLC (Firebase Cloud Messaging – notificări push pe Android)

1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA. Notificări push pe dispozitive Android. Transfer către o țară terță, cu clauze contractuale standard ale UE. Politica de confidențialitate: https://cloud.google.com/terms/cloud-privacy-notice – Temei juridic: art. 6 alin. (1) lit. (a) și (f) din RGPD.

Apple Inc. (Apple Push Notification Service – notificări push pe iOS)

One Apple Park Way, Cupertino, CA 95014, SUA. Notificări push pe dispozitive iOS. Transfer către o țară terță în temeiul art. 46 din RGPD. Politica de confidențialitate: https://www.apple.com/legal/privacy/ – Temei juridic: art. 6 alin. (1) lit. (a) și (f) din RGPD.

9. Drepturile dumneavoastră în calitate de persoană vizată

• Acces (art. 15 din RGPD)
• Rectificarea datelor inexacte (art. 16 din RGPD)
• Ștergere / dreptul de a fi uitat (art. 17 din RGPD)
• Restricționarea prelucrării (art. 18 din RGPD)
• Portabilitatea datelor (art. 20 din RGPD)
• Opoziție față de prelucrare (art. 21 din RGPD)
• Retragerea consimțământului acordat (art. 7 alin. (3) din RGPD), fără a afecta legalitatea prelucrării anterioare
• Plângere la Oficiul bavarez pentru supravegherea protecției datelor (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, e-mail: poststelle@datenschutz-bayern.de

10. Fără procese decizionale automatizate

Nu utilizăm procese decizionale automatizate, inclusiv crearea de profiluri, în sensul art. 22 din RGPD.

11. Modificări ale prezentei politici de confidențialitate

Ne rezervăm dreptul de a adapta prezenta politică de confidențialitate. Versiunea actuală este disponibilă la adresa https://pacsy.de/ro/datenschutz. Ultima actualizare: noiembrie 2026.

1. Vizitarea site-ului nostru web (pacsy.de)

a) Fișiere jurnal ale serverului

La accesarea site-ului nostru web, pe serverele noastre Hetzner (Germania) se stochează automat date de jurnal: URL, referrer, data/ora, tipul browserului, sistemul de operare, codul de stare HTTP, adresa IP anonimizată. Temei juridic: art. 6 alin. (1) lit. (f) din RGPD. Perioada de stocare: 30 de zile.

b) Contactarea prin e-mail sau prin formularul de contact

Datele dumneavoastră (nume, e-mail, conținutul mesajului) sunt prelucrate pe serverul nostru de e-mail propriu (Mailcow) în RKOM Data Center 3, Keltenstraße 5, 93138 Lappersdorf. Temei juridic: art. 6 alin. (1) lit. (b) sau lit. (f) din RGPD. Dacă solicitați prin formularele noastre o demonstrație sau o întâlnire la un târg, prelucrăm datele furnizate de dumneavoastră (nume, unitate medicală, rol, adresă de e-mail și, dacă au fost indicate, număr de telefon și mesaj) pentru a vă gestiona solicitarea și a vă contacta. Datele ajung în propriul nostru sistem de gestionare a clienților; nu sunt transmise către terți. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD. Dacă accesați formularul printr-un link de campanie, de exemplu dintr-un anunț, stocăm identificatorul acestuia (de exemplu „bvou”) împreună cu solicitarea dumneavoastră, pentru a vedea de unde provin solicitările (art. 6 alin. (1) lit. (f) din RGPD). Un număr de membru al unei asociații profesionale, pe care îl indicați pentru o reducere destinată membrilor, îl folosim numai pentru a acorda reducerea. În cazul solicitărilor pentru târguri, stocăm târgul ales și zilele preferate de dumneavoastră ca mesaj în sistemul nostru de gestionare a clienților. Ora exactă o stabilim personal cu dumneavoastră; prin solicitare nu se rezervă nicio întâlnire. Solicitările de demonstrație și de întâlnire la târguri cărora nu le dăm curs sunt șterse după cel mult 90 de zile.

c) Înregistrare și cont de utilizator

Pentru utilizarea Pacsy este necesar un cont de utilizator. Colectăm: nume, e-mail, numele cabinetului, telefon (opțional), parolă (criptată). Procedură double opt-in (confirmare dublă). Datele sunt stocate pe infrastructură Hetzner în Germania. Temei juridic: art. 6 alin. (1) lit. (b) din RGPD.

2. Utilizarea aplicației Pacsy

a) Accesul la cameră

Cu consimțământul dumneavoastră, aplicația poate accesa camera (de exemplu pentru coduri QR). Imaginile captate sunt prelucrate numai local. Temei juridic: art. 6 alin. (1) lit. (a) din RGPD. Consimțământul poate fi retras oricând în setările dispozitivului.

b) Telemetria erorilor (crash reporting)

În cazul erorilor tehnice se colectează date de telemetrie: mesajul de eroare, versiunea aplicației, versiunea sistemului de operare, ID-ul de sesiune anonimizat, marca temporală. Cu această ocazie nu se transmit date ale pacienților sau conținut DICOM. În prezent: Sentry (SUA, clauze contractuale standard ale UE). Planificat: migrarea către GlitchTip găzduit de noi pe Hetzner în Germania. Temei juridic: art. 6 alin. (1) lit. (f) din RGPD. Perioada de stocare: 90 de zile.

c) Notificări push

Cu consimțământ, trimitem notificări push prin Expo Push Service (SUA). În funcție de dispozitiv se integrează Firebase Cloud Messaging (Android, Google LLC, SUA) sau Apple Push Notification Service (iOS, Apple Inc., SUA). Transfer către o țară terță cu clauze contractuale standard ale UE, respectiv în temeiul art. 46 din RGPD. Dezactivarea este posibilă oricând în setările dispozitivului. Temei juridic: art. 6 alin. (1) lit. (a) din RGPD.

d) Actualizări ale aplicației (over-the-air prin EAS)

Aplicația poate primi actualizări prin Expo EAS (SUA). Transmitere: date tehnice ale dispozitivului (versiunea aplicației, platforma), fără date ale utilizatorilor sau ale pacienților. Transfer către o țară terță cu clauze contractuale standard ale UE. Temei juridic: art. 6 alin. (1) lit. (b) și (f) din RGPD.

e) Prelucrarea imaginilor medicale (DICOM)

Imaginile DICOM sunt date privind sănătatea în sensul art. 9 din RGPD. Pacsy le prelucrează exclusiv în calitate de persoană împuternicită de operator, în numele cabinetului respectiv. Datele DICOM sunt stocate exclusiv pe servere ale Hetzner Online GmbH din Germania (Nürnberg și Falkenstein). Nu are loc nicio prelucrare în afara Germaniei. Temei juridic: art. 9 alin. (2) lit. (h) din RGPD coroborat cu art. 28 din RGPD.

f) Partajarea imaginilor prin e-mail

Pacsy permite cabinetelor să transmită imagini medicale prin e-mail către pacienți sau către destinatari autorizați. Această funcție este inițiată exclusiv de cabinet, în calitate de operator. Trimiterea se face prin serverul de e-mail propriu (Mailcow) în RKOM Data Center 3, 93138 Lappersdorf. Temei juridic la nivelul cabinetului: art. 9 alin. (2) lit. (a) sau lit. (h) din RGPD.

3. Notificări prin SMS

Pentru SMS-urile tranzacționale (de exemplu coduri 2FA) folosim Spryng B.V., Hannie Dankbaarpassage 20-B, 1053 RT Amsterdam, Țările de Jos. Furnizor din UE, conform cu RGPD. Temei juridic: art. 6 alin. (1) lit. (b) și (f) din RGPD.

4. Cookie-uri și consimțământ

Folosim fără consimțământ cookie-urile necesare din punct de vedere tehnic și tehnologiile de stocare comparabile, în măsura în care sunt necesare pentru funcționarea site-ului web. Aici se încadrează stocarea opțiunii dumneavoastră din bannerul de cookie-uri de către platforma de gestionare a consimțământului Usercentrics (Usercentrics GmbH, Sendlinger Str. 7, 80331 München). Temei juridic: § 25 alin. (2) pct. 2 din Legea germană privind protecția datelor în domeniul telecomunicațiilor și al serviciilor digitale (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), art. 6 alin. (1) lit. (f) din RGPD. Alte servicii le încărcăm numai dacă vă exprimați acordul în bannerul de cookie-uri: Google Tag Manager, prin care sunt integrate serviciile următoare, Google Analytics pentru analiza statistică a utilizării site-ului nostru web, precum și Google Ads cu Conversion Linker și DoubleClick, pentru a măsura dacă un anunț a condus la o solicitare. Furnizorul este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. În acest context, datele pot fi transferate în SUA; Google LLC este certificată în cadrul EU-US Data Privacy Framework (cadrul UE-SUA pentru protecția datelor; art. 45 din RGPD). Temei juridic: § 25 alin. (1) din TDDDG, art. 6 alin. (1) lit. (a) din RGPD. Vă puteți modifica sau retrage consimțământul oricând prin „Setări cookie” din subsolul site-ului web. Tot acolo găsiți și perioada de stocare a fiecărui cookie.

5. Prezența pe rețelele de socializare

Pacsy deține pagini pe Instagram și Facebook (Meta Platforms Ireland Ltd.). Pentru interacțiunile dumneavoastră se aplică politicile de confidențialitate ale acestora.

Contact pentru solicitări privind protecția datelor