Política de Privacidade
Política de Privacidade
Última atualização: [DATA]
2.1 Quem trata os seus dados
O responsável pelo tratamento é RB Produtos Farmacêuticos, Unipessoal, Lda., pessoa coletiva n.º 510784429, com sede em Rua Leopoldo de Almeida, 11B, 1750-137 Lisboa, Portugal.
Para qualquer questão sobre dados pessoais: privacidade@wixmed.eu.
Encarregado de proteção de dados: [ENCARREGADO].
2.2 A quem se aplica
Esta política aplica-se a quem visita wixmed.eu, se inscreve na lista de espera da pré-beta, pede uma demonstração ou utiliza a plataforma em app.wixmed.eu.
Os dados tratados são, na sua maioria, dados de contacto profissional de pessoas que agem em nome de uma empresa. Continuam a ser dados pessoais e são tratados como tal.
2.3 Que dados recolhemos
Quando se inscreve na lista de espera ou pede uma demonstração: nome, endereço de correio eletrónico profissional, empresa, país e o que escrever no campo livre.
Quando utiliza a plataforma: dados de conta e autenticação, cargo e função na empresa, registos de atividade (pedidos criados, propostas submetidas, documentos carregados, aprovações), e as comunicações que troca connosco.
Quando a sua empresa é submetida a validação: dados de identificação da empresa e dos seus representantes, documentos regulatórios e de licenciamento, e dados de beneficiários efetivos quando exigidos por lei.
Automaticamente: endereço IP, tipo de dispositivo e navegador, páginas visitadas e data e hora de acesso, através de registos do servidor e de cookies. Ver a Política de Cookies.
Não recolhemos dados de saúde de doentes. Se um pedido de abastecimento incluir, por engano, informação clínica identificável, eliminamos essa informação.
2.4 Para que usamos os dados e com que fundamento
| Finalidade | Fundamento |
|---|---|
| Gerir a lista de espera e responder a pedidos de demonstração | Interesse legítimo em desenvolver a atividade, e diligências pré-contratuais |
| Criar e gerir a sua conta e a da sua empresa | Execução do contrato |
| Validar a sua empresa e as respetivas licenças | Cumprimento de obrigação legal e interesse legítimo na segurança da cadeia de abastecimento |
| Encaminhar pedidos e propostas entre as partes | Execução do contrato |
| Manter registos de auditoria | Cumprimento de obrigação legal |
| Prevenir fraude e uso indevido | Interesse legítimo |
| Enviar comunicações sobre o serviço | Execução do contrato |
| Enviar comunicações comerciais | Consentimento, ou interesse legítimo em relação a clientes existentes |
| Melhorar o produto com base em estatísticas de utilização | Interesse legítimo |
Pode opor-se a qualquer tratamento fundado em interesse legítimo, e retirar o consentimento a qualquer momento, sem prejuízo do que já foi tratado.
2.5 Anonimização entre as partes
A plataforma foi desenhada para que a identidade do comprador não seja revelada aos fornecedores durante a fase de cotação, nem a identidade dos fornecedores seja revelada aos outros fornecedores. A identidade só é partilhada com a contraparte quando uma proposta é aceite e a encomenda tem de ser executada.
2.6 Quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Inscrições na lista de espera não convertidas | 24 meses após o último contacto |
| Dados de conta | Durante a relação contratual e 5 anos após o seu termo |
| Pedidos, propostas e encomendas | 10 anos, por razões contabilísticas e de rastreabilidade |
| Documentos regulatórios e de validação | 5 anos após o termo da relação |
| Registos de auditoria | 10 anos |
| Registos de servidor | 12 meses |
2.7 Com quem partilhamos
- Distribuidores grossistas licenciados que executam as encomendas, no estrito necessário.
- A contraparte de uma transação, depois de aceite a proposta.
- Prestadores de serviços que atuam como subcontratantes, designadamente alojamento e infraestrutura na nuvem, correio eletrónico e envio de mensagens transacionais, suporte e análise de utilização.
- Autoridades públicas, quando exigido por lei, designadamente autoridades reguladoras do medicamento.
- Consultores externos, sob dever de confidencialidade.
Não vendemos dados pessoais.
2.8 Transferências internacionais
Procuramos manter o tratamento dentro do Espaço Económico Europeu. Quando algum subcontratante trate dados fora do EEE, essa transferência é feita ao abrigo de uma decisão de adequação ou de cláusulas contratuais-tipo, com as medidas suplementares que forem necessárias. Pode pedir informação sobre as garantias aplicáveis através de privacidade@wixmed.eu.
2.9 Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, nos termos do RGPD. Para os exercer, escreva para privacidade@wixmed.eu. Respondemos no prazo de um mês, prorrogável nos termos da lei.
Se entender que o tratamento viola a lei, pode apresentar reclamação à Comissão Nacional de Proteção de Dados, em www.cnpd.pt.
2.10 Segurança
Aplicamos medidas técnicas e organizativas adequadas, entre as quais cifra em trânsito, controlo de acessos por perfil, autenticação reforçada para contas administrativas, registo de auditoria e revisão periódica de permissões. Nenhum sistema é infalível, e comprometemo-nos a notificar as violações de dados nos termos legais.
2.11 Decisões automatizadas
A plataforma utiliza sistemas automáticos para sugerir correspondências de produto e para apoiar a análise de conformidade. Estas sugestões não produzem decisões com efeitos jurídicos sobre si sem intervenção humana. A aprovação de empresas e a curadoria de propostas são sempre decididas por uma pessoa.
2.12 Alteração do responsável pelo tratamento
A plataforma está a ser desenvolvida pela RB Produtos Farmacêuticos, Unipessoal, Lda. e será transmitida a uma nova sociedade constituída para o efeito. Nesse momento, essa sociedade passará a ser a responsável pelo tratamento dos dados aqui descritos, nas mesmas condições e com as mesmas finalidades. Comunicamos a alteração por correio eletrónico antes de produzir efeitos, e nessa data pode exercer qualquer dos direitos previstos no ponto 2.9, incluindo a oposição e o apagamento.
2.13 Alterações
Podemos atualizar esta política. Comunicamos alterações relevantes por correio eletrónico ou através da plataforma antes de produzirem efeitos.