Política de privacidade

1. Quem somos

MedsAcross (MedsAcross) decide como e por que os seus dados pessoais são tratados. Nos termos da Lei de Proteção de Dados Pessoais Digitais de 2023 da Índia, somos o fiduciário de dados, e nos termos do GDPR da UE e do Reino Unido, somos o controlador. Você pode falar conosco sobre privacidade pelo e-mail support@medsacross.com.

2. Os dados que coletamos

• Dados de contato e de conta: nome, e-mail profissional, telefone, organização, cargo, país e dados de login.
• Documentos da organização e licenças: licenças, certificados de registro, números de identificação fiscal e licenças de importação.
• Dados de pedidos: cotações, pedidos, faturas, registros de remessa e de pagamento.
• Dados de paciente nomeado, mantidos ao mínimo: geralmente um código ou as iniciais do paciente, idade, sexo e a receita e as autorizações que a rota exige.
• Notificações de efeitos adversos: os dados de contato de quem notifica e os detalhes da reação, com a idade e o sexo do paciente, mas nunca o seu nome.
• Mensagens que você nos envia, por formulário, e-mail ou chat.
• Dados técnicos: endereço IP, navegador e páginas visitadas, e dados de análise somente se você permitir cookies de análise.

3. Por que os usamos

• Para responder a solicitações, verificar compradores, preparar cotações e fornecer medicamentos, o que é necessário para o contrato com você ou para tomar as medidas que você solicitar antes de um contrato.
• Para cumprir obrigações legais, como as regras de exportação, tributárias, de boas práticas de distribuição, de farmacovigilância e de sanções.
• Com o seu consentimento, para e-mails de marketing e cookies de análise. Você pode retirar o consentimento a qualquer momento.
• Para finalidades legítimas, como manter o site seguro e prevenir fraudes, quando a lei as permitir.

4. Dados de pacientes

Não fornecemos diretamente a pacientes e não pedimos prontuários médicos aos pacientes. Médicos e hospitais nos enviam apenas o que a rota de importação exige. Os documentos de pacientes são armazenados de forma criptografada, compartilhados apenas por meio de links assinados que expiram, e abertos somente pela equipe que precisa deles, principalmente os nossos farmacêuticos. Todo acesso é registrado.

5. Com quem os compartilhamos

• Fabricantes e titulares de registro, para o fornecimento e para notificações de efeitos adversos.
• Transportadoras, despachantes aduaneiros e seguradoras, para enviar o seu pedido.
• Bancos, para processar pagamentos.
• Órgãos reguladores e autoridades, quando a lei o exigir.
• Prestadores de serviços que hospedam ou operam os nossos sistemas, sob contratos que protegem os seus dados.

Não vendemos dados pessoais.

6. Transferências internacionais

Operamos a partir da Índia, portanto os dados de compradores no exterior são tratados na Índia e podem ser compartilhados com transportadoras e fabricantes em outros países para concluir um fornecimento. Quando o GDPR se aplica, utilizamos salvaguardas como cláusulas contratuais-padrão. Não transferimos dados para nenhum país que o governo indiano restrinja nos termos da Lei DPDP.

7. Por quanto tempo os mantemos

Mantemos os dados da conta enquanto ela estiver ativa e por um período posterior para responder a dúvidas e cumprir obrigações legais. Os registros de pedidos, lotes, distribuição e farmacovigilância são mantidos pelo tempo exigido pelas regras indianas de exportação, tributárias, de boas práticas de distribuição e de farmacovigilância. Os dados de marketing são mantidos até que você cancele a inscrição ou retire o consentimento. Quando os dados deixam de ser necessários, nós os excluímos ou anonimizamos.

8. Segurança

Usamos criptografia em trânsito e em repouso para documentos, autenticação de dois fatores para a equipe, acesso baseado em funções, registros de acesso e backups regulares. Se ocorrer uma violação de dados pessoais, nós a comunicamos ao Data Protection Board of India e às pessoas afetadas, conforme exigem as regras da DPDP, e à autoridade de controle em até 72 horas quando o GDPR se aplica.

9. Seus direitos

Dependendo da lei que se aplica a você, você pode solicitar acesso aos seus dados, corrigi-los, excluí-los, retirar o consentimento, opor-se a alguns usos, receber uma cópia em formato portável e indicar alguém para agir em seu nome. Você também pode apresentar uma reclamação a nós.

Use o nosso formulário de direitos sobre dados ou escreva para support@medsacross.com. Podemos pedir que você confirme sua identidade primeiro. Respondemos em até um mês quando o GDPR se aplica e em até 90 dias nos demais casos. Se não ficar satisfeito, você pode apresentar uma reclamação ao Data Protection Board of India ou à autoridade de proteção de dados do seu país.

10. Encarregado de reclamações

Você pode contatar o nosso encarregado de reclamações pelo e-mail support@medsacross.com.

11. Crianças

Este site destina-se a profissionais e não é dirigido a crianças. Informações sobre um paciente menor de idade chegam até nós apenas por meio do médico assistente ou do hospital, com o consentimento dos pais ou do responsável legal quando a lei o exigir.

12. Cookies

Usamos cookies essenciais para o funcionamento do site, e cookies de análise somente com o seu consentimento. Nossa política de cookies explica cada um deles.

13. Alterações

Atualizaremos esta política quando o nosso tratamento de dados mudar e mostraremos abaixo a data da versão mais recente.