Politica de confidențialitate

1. Cine suntem și ce face Rezulto

Rezulto este o platformă care permite laboratoarelor de analize medicale să trimită rezultatele pacienților în condiții de siguranță. Platforma este furnizată de REZULTO SH.P.K. (në themelim), NUI înregistrare în curs, cu sediul în Rruga Bajram Kelmendi 29, 70000 Ferizaj, Kosovë.

Laboratorul încarcă rezultatul final în format PDF sau programul său îl trimite automat printr-o interfață API. Primiți un SMS, un mesaj WhatsApp sau un e-mail care conține un link personal. Pentru a deschide rezultatul, introduceți un cod de unică folosință din 6 cifre, trimis la numărul de telefon sau la adresa de e-mail înregistrate de laborator.

2. Cine răspunde pentru datele dumneavoastră

Laboratorul care a efectuat analizele este operatorul datelor privind rezultatele dumneavoastră: el produce rezultatele și decide să vi le trimită. Rezulto acționează ca persoană împuternicită de laborator, în baza unui acord de prelucrare a datelor semnat cu fiecare laborator.

Rezulto este operator numai pentru contul dumneavoastră pe platformă (identificatorul pe viață, datele de contact folosite pentru conectare și jurnalele de securitate) și pentru securitatea site-ului.

Pentru întrebări privind conținutul rezultatelor (erori, corecturi, analize lipsă), adresați-vă laboratorului. Pentru orice altă întrebare legată de confidențialitate, scrieți-ne la privacy@rezulto.app.

3. Ce date prelucrăm

Rezultatele analizelor sunt date privind sănătatea, o categorie specială de date cu caracter personal, care beneficiază de protecție sporită conform legii.

• Date de identitate: prenume, nume, numele părintelui, numărul personal, data nașterii, sexul.
• Date de contact: numărul de telefon, adresa de e-mail, limba preferată.
• Rezultate și date asociate: fișierele PDF ale rezultatelor, laboratorul, numărul cererii, denumirile analizelor, datele.
• Date tehnice și de securitate: adresa IP, datele browserului (user agent), jurnalele de acces, încercările de introducere a codului de unică folosință.
• Date ale conturilor personalului laboratorului: nume, e-mail, rol, date de autentificare și de verificare în doi pași.

4. Cum funcționează accesul la rezultate

• După ce apăsați linkul personal, un cod de unică folosință din 6 cifre este trimis la telefonul sau e-mailul înregistrate de laborator. Codul este valabil 10 minute și permite până la 5 încercări.
• Vă puteți conecta și cu numărul personal sau cu identificatorul Rezulto (RZ-XXXX-XXXX) și data nașterii, apoi cu un cod de unică folosință.
• O sesiune a pacientului durează cel mult 12 ore.
• În contul dumneavoastră vedeți toate rezultatele de la toate laboratoarele care folosesc Rezulto, pe viață.
• Dacă laboratorul alege această opțiune, PDF-ul poate fi atașat e-mailului, protejat cu o parolă: primele 3 litere ale numelui de familie urmate de data nașterii în formatul ZZLLAAAA.
• Fiecare deschidere a unui rezultat și fiecare modificare a telefonului sau a e-mailului unui pacient sunt înregistrate. Laboratorul vede dacă ați deschis rezultatul.

5. Temeiuri legale

Prelucrarea respectă Legea nr. 06/L-082 privind protecția datelor cu caracter personal a Republicii Kosovo, armonizată cu Regulamentul general al UE privind protecția datelor (GDPR). Pentru pacienții din Uniunea Europeană se aplică și GDPR.

• Trimiterea rezultatelor: consimțământul pe care îl dați laboratorului la recepție, acordarea îngrijirilor medicale și obligațiile legale ale laboratorului.
• Contul dumneavoastră pe platformă: furnizarea serviciului solicitat, adică accesul pe viață la rezultate.
• Jurnalele de securitate și de acces: interesul nostru legitim de a vă proteja datele și platforma împotriva accesului neautorizat.

6. Unde sunt stocate datele și cine le prelucrează

Datele sunt stocate exclusiv în Uniunea Europeană. Apelăm la următoarele persoane împuternicite:

• Supabase (baza de date, stocarea fișierelor, funcțiile de server), pe servere AWS la Frankfurt, Germania (eu-central-1).
• Cloudflare (găzduirea site-ului, DNS, direcționarea e-mailurilor și verificarea anti-robot Turnstile): rețea globală, date prelucrate în baza clauzelor contractuale standard ale UE.
• Brevo (Sendinblue SAS), Paris, Franța: trimiterea e-mailurilor.
• Prelude (Ding SAS, Paris, France): trimiterea mesajelor SMS și WhatsApp.
• Meta Platforms Ireland Ltd (WhatsApp): doar atunci când un cod sau o notificare este trimisă prin WhatsApp.

7. Cât timp păstrăm datele

• Rezultatele: atât timp cât o cer contractul cu laboratorul și obligațiile legale de păstrare a documentației medicale, precum și cât timp există contul dumneavoastră, deoarece scopul serviciului este accesul pe viață.
• Puteți cere ștergerea contului. Rezultatele pe care laboratorul este obligat prin lege să le păstreze rămân la laborator.
• Coduri de unică folosință, sesiuni și încercări eșuate de conectare: șterse după 30 de zile.
• Jurnale de securitate și de acces: 5 ani.
• Conturile personalului laboratorului: șterse la 90 de zile după încetarea contractului cu laboratorul.

8. Drepturile dumneavoastră

Trimiteți cererile la privacy@rezulto.app. Pentru conținutul rezultatelor (erori, corecturi), contactați laboratorul. Răspundem în termen de 30 de zile. Vă putem cere să vă dovediți identitatea înainte de a soluționa o cerere, pentru ca datele dumneavoastră să nu ajungă niciodată la altcineva.

• Dreptul de acces la datele dumneavoastră.
• Dreptul la rectificarea datelor inexacte.
• Dreptul la ștergere.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul de opoziție.
• Dreptul de a vă retrage consimțământul, pentru trimiterile viitoare.
• Dreptul de a depune o plângere la Agenția pentru Informare și Confidențialitate (AIP), Pristina, https://aip.rks-gov.net, sau la autoritatea de protecție a datelor din țara dumneavoastră.

9. Securitate

Măsurile pe care le luăm pentru a vă proteja datele sunt descrise pe pagina Securitate: criptare în timpul transmiterii și al stocării, coduri de unică folosință, verificare în doi pași pentru personal, separare completă între laboratoare și înregistrarea fiecărui acces.

10. Modificări ale acestei politici

Această politică poate fi actualizată. Data ultimei actualizări apare în partea de sus a paginii. Modificările importante sunt anunțate pe site.