Политика конфиденциальности

1. Кто мы

MedsAcross (MedsAcross) определяет цели и способы обработки Ваших персональных данных. В соответствии с индийским Законом о защите цифровых персональных данных 2023 года (Digital Personal Data Protection Act 2023) мы являемся доверенным лицом данных (data fiduciary), а в соответствии с GDPR ЕС и Великобритании мы являемся контролёром. По вопросам конфиденциальности Вы можете связаться с нами по адресу support@medsacross.com.

2. Какие данные мы собираем

• Контактные данные и данные учётной записи: имя, рабочий email, телефон, организация, должность, страна и данные для входа.
• Документы организации и лицензии: лицензии, свидетельства о регистрации, налоговые идентификационные номера и разрешения на ввоз.
• Данные о заказах: коммерческие предложения, заказы, счета, сведения об отгрузках и платежах.
• Данные пациентов при поставках для конкретного пациента, в минимальном объёме: как правило, код или инициалы пациента, возраст, пол, а также рецепт и разрешения, которых требует порядок поставки.
• Сообщения о нежелательных реакциях: контактные данные отправителя и сведения о реакции, с указанием возраста и пола пациента, но никогда не его имени.
• Сообщения, которые Вы отправляете нам через форму, по электронной почте или в чате.
• Технические данные: IP-адрес, браузер и посещённые страницы, а также аналитические данные, только если Вы разрешили аналитические файлы cookie.

3. Зачем мы их используем

• Чтобы отвечать на запросы, проверять покупателей, готовить коммерческие предложения и поставлять препараты, что необходимо для исполнения договора с Вами или для принятия мер по Вашей просьбе до его заключения.
• Чтобы выполнять требования закона, например правила в области экспорта, налогообложения, надлежащей дистрибьюторской практики, фармаконадзора и санкций.
• С Вашего согласия, для маркетинговых рассылок и аналитических файлов cookie. Вы можете отозвать согласие в любое время.
• В законных целях, таких как обеспечение безопасности сайта и предотвращение мошенничества, если это допускается законом.

4. Данные пациентов

Мы не осуществляем поставки непосредственно пациентам и не запрашиваем у пациентов медицинскую документацию. Врачи и больницы направляют нам только то, что требуется для порядка ввоза. Документы пациентов хранятся в зашифрованном виде, передаются только по подписанным ссылкам с ограниченным сроком действия и открываются только сотрудниками, которым они необходимы, прежде всего нашими фармацевтами. Каждый доступ регистрируется.

5. Кому мы их передаём

• Производителям и держателям регистрационных удостоверений, для поставки и для сообщений о нежелательных реакциях.
• Перевозчикам, таможенным агентам и страховщикам, для отправки Вашего заказа.
• Банкам, для обработки платежей.
• Регуляторным органам и органам власти, если этого требует закон.
• Поставщикам услуг, которые размещают или обслуживают наши системы, на основании договоров, защищающих Ваши данные.

Мы не продаём персональные данные.

6. Международная передача данных

Мы работаем из Индии, поэтому данные покупателей из других стран обрабатываются в Индии и могут передаваться перевозчикам и производителям в других странах для осуществления поставки. Если применяется GDPR, мы используем гарантии, такие как стандартные договорные положения. Мы не передаём данные в страны, в отношении которых правительство Индии установило ограничения в соответствии с DPDP Act.

7. Как долго мы их храним

Мы храним данные учётной записи, пока она активна, и в течение определённого периода после этого, чтобы отвечать на вопросы и выполнять требования закона. Записи о заказах, сериях, дистрибуции и фармаконадзоре хранятся в течение срока, установленного индийскими правилами в области экспорта, налогообложения, надлежащей дистрибьюторской практики и фармаконадзора. Маркетинговые данные хранятся, пока Вы не отпишетесь или не отзовёте согласие. Когда данные больше не нужны, мы удаляем или обезличиваем их.

8. Безопасность

Мы используем шифрование документов при передаче и хранении, двухфакторную аутентификацию для сотрудников, ролевое разграничение доступа, журналы доступа и регулярное резервное копирование. В случае утечки персональных данных мы сообщаем о ней в Совет по защите данных Индии (Data Protection Board of India) и затронутым лицам, как того требуют правила DPDP, а если применяется GDPR, также в надзорный орган в течение 72 часов.

9. Ваши права

В зависимости от применимого к Вам законодательства Вы можете запросить доступ к своим данным, их исправление или удаление, отозвать согласие, возразить против некоторых видов использования, получить копию в переносимом формате и назначить лицо, которое будет действовать от Вашего имени. Вы также можете подать нам жалобу.

Воспользуйтесь нашей формой для реализации прав в отношении данных или напишите на support@medsacross.com. Сначала мы можем попросить Вас подтвердить свою личность. Мы отвечаем в течение одного месяца, если применяется GDPR, и в течение 90 дней во всех остальных случаях. Если Вы не удовлетворены, Вы можете подать жалобу в Совет по защите данных Индии или в местный орган по защите данных.

10. Уполномоченный по рассмотрению жалоб

Вы можете связаться с нашим уполномоченным по рассмотрению жалоб по адресу support@medsacross.com.

11. Дети

Этот сайт предназначен для специалистов и не ориентирован на детей. Информация о пациенте-ребёнке поступает к нам только через лечащего врача или больницу, с согласия родителя или опекуна, если этого требует закон.

12. Файлы cookie

Мы используем необходимые файлы cookie для работы сайта, а аналитические файлы cookie только с Вашего согласия. В нашей политике в отношении файлов cookie описан каждый из них.

13. Изменения

Мы будем обновлять настоящую политику при изменении порядка обработки данных и указывать дату последней редакции ниже.