Política de privacidade

Tradução de cortesia: a versão francesa prevalece.

1. Responsável pelo tratamento

1.1. A Nexum Technologies, société par actions simplifiée com sede em 28 boulevard National, 13001 Marseille (França), atua como responsável pelo tratamento dos dados pessoais recolhidos neste site e no âmbito da relação comercial com as farmácias. Recolhemos e tratamos as suas informações em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com a lei francesa Informatique et Libertés.

1.2. Para os dados de saúde dos clientes tratados pelos serviços Nexum (documentos carregados, chamadas para o standard vocal), a farmácia cliente é a responsável pelo tratamento e a Nexum Technologies atua na qualidade de subcontratante, no âmbito do contrato celebrado com ela.

1.3. Contacto: contact@nexum-technologies.fr. Encarregado de proteção de dados: Imri Balourd, contactável no mesmo endereço (assunto «DPO») ou por correio para a sede.

2. Dados recolhidos e finalidades

2.1. No site: os dados introduzidos nos formulários de demonstração, contacto e subscrição (nome, e-mail, telefone, farmácia, departamento, programa de gestão, número de balcões, SIREN, identificador da farmácia, morada), para responder ao pedido, preparar a entrada em funcionamento e gerir a relação comercial.

2.2. Nos serviços: as informações de conta, os dados de utilização e as informações técnicas necessárias para fornecer, manter e melhorar os serviços. Utilizamos os seus dados apenas no âmbito da prestação dos nossos serviços e nunca os partilhamos com terceiros para fins comerciais sem o seu consentimento explícito.

2.3. Dados de saúde: os documentos transmitidos pelos clientes e, quando aplicável, as gravações e transcrições de chamadas são tratados em nome da farmácia, alojados em França junto da OVHcloud (OVH GROUPE), em servidores HDS, conservados num armazenamento separado, com acesso restrito e datado. A gravação das chamadas é uma opção que cada farmácia ativa ou não; quando está ativa, é difundida uma mensagem informativa no início de cada chamada, antes de qualquer gravação. As gravações são conservadas noventa dias e depois eliminadas. Só podem ser consultadas pelos membros habilitados da equipa da farmácia, a partir do Nexum Pro. Quando o seu conteúdo diz respeito à saúde, são tratadas como dados de saúde.

2.4. Ligação ao programa de gestão da farmácia: quando a farmácia ativa a ligação de stock, um agente instalado num posto da farmácia lê no seu programa de gestão o stock, os preços e o catálogo. Esta leitura não abrange os processos dos pacientes, nem o processo farmacêutico, nem o histórico de dispensas. É efetuada com base no mandato de acesso assinado pelo titular, que continua a ser responsável pelo tratamento dos dados da sua farmácia; a Nexum Technologies atua na qualidade de subcontratante na aceção do artigo 28.º do RGPD. Os nomes dos programas de gestão citados pertencem aos respetivos titulares.

2.5. Candidaturas: as informações enviadas pelos candidatos a um posto (nome, contactos, ligação para um portefólio, disponibilidade, localização e mensagem) são tratadas para analisar a candidatura, com base no interesse legítimo da Nexum Technologies em recrutar e nas diligências pré-contratuais adotadas a pedido do candidato. São conservadas dois anos após o último contacto, salvo pedido de eliminação anterior.

2.6. Estafetas: as informações enviadas pelas pessoas que pretendem efetuar entregas (nome, telefone, cidade, veículo, situação) são tratadas para analisar o pedido e organizar o contacto com as farmácias. São conservadas três anos após o último contacto.

2.7. Mensagens WhatsApp da farmácia: uma farmácia pode ligar o seu próprio número WhatsApp Business aos serviços Nexum através da ligação oficial da Meta (registo integrado, em coexistência: mantém a aplicação WhatsApp Business no seu telemóvel). Os serviços recebem então as mensagens dos seus pacientes e respondem-lhes em seu nome, na sua própria linha.

• Funções. Para as mensagens trocadas entre a farmácia e os seus pacientes, a farmácia é a responsável pelo tratamento e a Nexum Technologies atua na qualidade de subcontratante, como no artigo 1.2. A Meta Platforms Ireland Ltd fornece o serviço de mensagens (WhatsApp Business Platform).
• Dados tratados. O número WhatsApp e o nome de perfil do paciente; o conteúdo das mensagens (texto, anexos, localização se o paciente a partilhar); os estados de entrega e de leitura; os modelos de mensagens e as informações da conta WhatsApp Business da farmácia.
• Finalidades. Responder aos pacientes em nome da farmácia: acompanhamento das encomendas e das reservas, disponibilidade dos produtos, lembretes de levantamento, questões correntes. Tudo o que se enquadre no aconselhamento farmacêutico é transmitido ao farmacêutico, que também pode responder pessoalmente. O assistente não dá qualquer aconselhamento médico.
• Nenhuma outra utilização. Estes dados são utilizados apenas para este serviço. Não são revendidos nem utilizados para fins publicitários, e não servem para treinar modelos de inteligência artificial.
• Conservação. As mensagens são conservadas durante o prazo fixado pela farmácia, responsável pelo tratamento, e, na falta deste, doze meses após a última troca da conversa, sendo depois eliminadas: só são guardadas o tempo necessário ao serviço, em conformidade com o princípio da limitação da conservação (artigo 5.º do RGPD).
• Desligação. A farmácia pode desligar o seu número a qualquer momento. A Nexum Technologies deixa então imediatamente de aceder às suas mensagens; os dados são restituídos à farmácia ou eliminados, consoante o seu contrato, nos termos do artigo 28.º do RGPD.
• Os seus direitos. O paciente exerce os seus direitos junto da sua farmácia, responsável pelo tratamento, ou escrevendo para contact@nexum-technologies.fr, que transmite o pedido à farmácia.
• Regras do WhatsApp. A utilização do WhatsApp está igualmente sujeita às regras da Meta: política do WhatsApp Business e política de privacidade do WhatsApp (Espaço Económico Europeu).

3. Conservação e atualização

3.1. Conservamos os seus dados pessoais enquanto a sua conta estiver ativa. Quando elimina a sua conta, os seus dados pessoais são apagados dos nossos servidores no prazo de 30 dias, com exceção daqueles que a lei nos obriga a conservar: os documentos contabilísticos e as faturas (dez anos, artigo L. 123-22 do código comercial francês), os dados exigidos para efeitos fiscais e os elementos necessários para declarar ou defender um direito em juízo. Esses dados são então arquivados com acesso restrito e não são utilizados para outros fins. Os dados dos potenciais clientes são conservados três anos a contar do último contacto. Os dados de saúde tratados por conta de uma farmácia são conservados durante o prazo fixado por esta, na qualidade de responsável pelo tratamento; no final do contrato são-lhe restituídos ou eliminados, nos termos do artigo 28.º do RGPD.

3.2. Tem o direito de consultar, alterar ou atualizar as suas informações pessoais a qualquer momento escrevendo-nos para contact@nexum-technologies.fr. Trataremos o seu pedido o mais rapidamente possível.

4. Destinatários, subcontratantes e transferências

4.1. A Nexum Technologies não vende, aluga nem partilha os seus dados pessoais com terceiros para fins de marketing sem o seu consentimento explícito. Podemos partilhar as suas informações apenas para fornecer os nossos serviços, cumprir as nossas obrigações legais ou proteger os nossos direitos.

4.2. Trabalhamos com prestadores (alojamento, telefonia, pagamento, apoio) que só acedem aos dados no âmbito dos seus serviços e sob acordos estritos de confidencialidade. As suas categorias constam na página Subcontratantes; a lista nominativa, com a sua função e o seu país, é comunicada a cada farmácia cliente com o contrato de subcontratação previsto no artigo 28.º do RGPD.

4.3. Alguns dados podem ser transferidos para fora da União Europeia; nesse caso, são implementadas garantias adequadas (cláusulas contratuais-tipo).

5. Segurança dos dados

5.1. A Nexum Technologies implementa medidas técnicas e organizacionais adequadas: cifragem dos dados em trânsito e em repouso, controlos de acesso rigorosos, registo dos acessos, auditorias de segurança regulares e vigilância contínua dos nossos sistemas. A nossa equipa é formada nas boas práticas de proteção de dados e está sujeita a obrigações estritas de confidencialidade.

5.2. Em caso de violação de dados suscetível de afetar os seus direitos e liberdades, informá-lo-emos sem demora injustificada, nos termos do artigo 34.º do RGPD, e notificaremos a CNIL no prazo de 72 horas previsto pelo artigo 33.º; fornecer-lhe-emos recomendações para proteger as suas informações. Como nenhum método de transmissão ou armazenamento é totalmente seguro, não podemos garantir uma segurança absoluta.

6. Os seus direitos

6.1. Em conformidade com o RGPD, dispõe de um direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados. Para os exercer, contacte-nos através do endereço indicado no artigo 1 com um documento de identificação para verificação; responderemos no prazo máximo de um mês.

6.2. Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da CNIL (a autoridade francesa de proteção de dados).

7. Eliminar os seus dados

7.1. É paciente de uma farmácia: escreva à sua farmácia, responsável pelo tratamento, ou para contact@nexum-technologies.fr indicando a farmácia em causa e o número de telefone utilizado. O pedido é-lhe transmitido e tratado no prazo máximo de um mês.

7.2. É uma farmácia cliente: desligue o seu número WhatsApp ou encerre a sua conta a partir do Nexum Pro, ou escreva para contact@nexum-technologies.fr. Os seus dados são eliminados no prazo de trinta dias, ou restituídos se o seu contrato o previr, sem prejuízo dos dados que a lei obriga a conservar (artigo 3.1).

7.3. Preencheu um formulário do site (demonstração, contacto, candidatura, entrega): escreva para contact@nexum-technologies.fr; os dados são eliminados no prazo máximo de um mês.

8. Alterações a esta política

8.1. Podemos atualizar esta política para refletir a evolução das nossas práticas ou da regulamentação. Qualquer alteração significativa ser-lhe-á notificada por e-mail; a versão mais recente está sempre disponível nesta página, com a sua data.