Aviso de privacidade
O que recolhemos, porquê, onde é armazenado e os seus direitos ao abrigo do RGPD. Os dados de saúde pertencem a categorias especiais de dados e são tratados com base em consentimento explícito.
1Responsável pelo tratamento e EPD
Nome e contactos do responsável pelo tratamento e do Encarregado da Proteção de Dados.
2O que recolhemos
Dados de identificação (e-mail, início de sessão) e dados de saúde (protocolos, registos, documentos), armazenados separadamente e associados apenas por um identificador opaco. Registamos também as visitas ao site — consulte “Análise de visitantes” abaixo.
3Fundamento jurídico
Execução do contrato relativo à sua conta; consentimento explícito (art. 9.º, n.º 2, alínea a)) para cada finalidade de tratamento de dados de saúde, registado e revogável.
4Onde são armazenados
Alojamento na UE. Os subcontratantes ulteriores são indicados publicamente, com a respetiva região.
5Os seus direitos
Acesso, retificação, apagamento, portabilidade, limitação do tratamento e oposição — na maioria dos casos, em regime de autosserviço na Conta.
6Análise de visitantes
Medimos o tráfego nós próprios, no nosso próprio servidor. Não existe qualquer serviço de análise de terceiros, rede de publicidade, cookie de rastreio ou script de rastreio. Para cada visualização de página no site público, registamos a página, a hora, o idioma, o site de referência, o seu navegador, sistema operativo e tipo de dispositivo, qualquer termo de pesquisa que tenha introduzido na pesquisa da nossa biblioteca e o seu endereço IP. A partir do endereço IP, deduzimos uma localização aproximada (país, região, cidade) e o seu operador de rede, utilizando uma base de dados mantida no nosso próprio servidor — o seu endereço nunca é enviado a mais ninguém. As páginas que exigem início de sessão são contabilizadas apenas pelo endereço da página: não é armazenado qualquer endereço IP relativamente a elas e nunca são associadas à sua conta, pelo que não criamos um registo do que qualquer membro individual lê.
7Porquê e com que fundamento
Para compreender quais as páginas que são úteis, identificar o que falta na biblioteca e detetar e investigar abusos, extração automatizada de dados (scraping) e ataques. O fundamento jurídico é o nosso interesse legítimo (art. 6.º, n.º 1, alínea f)) na gestão e proteção do site. Uma vez que nenhuma informação é armazenada no seu dispositivo ou lida a partir dele, este tratamento não depende de consentimento para cookies. Pode opor-se a qualquer momento através dos contactos indicados acima.
8Quem pode ver
Os relatórios agregados são visíveis para a nossa equipa. Os endereços IP e a vista por visitante estão restritos às funções de administrador e engenheiro, e sempre que um membro da equipa abre o detalhe de um visitante, tal fica registado no nosso registo de auditoria.
9Conservação
As contas inativas recebem um aviso aos 24 meses e são eliminadas aos 30. Os endereços IP dos visitantes são eliminados automaticamente ao fim de 90 dias; o restante registo da visita é conservado sem o endereço, para efeitos de tendências de tráfego a longo prazo.
Estrutura provisória para revisão jurídica — não constitui a redação final.