Visão geral de proteção de dados & segurança
SwissDTx – Visão geral de proteção de dados & segurança
Na SwissDTx, a proteção de dados e a segurança da informação são princípios fundamentais de design. Nossa plataforma foi criada para apoiar instituições de saúde e acadêmicas na oferta de blended care, em conformidade com as normas europeias e suíças de proteção de dados. Esta página oferece informações transparentes e não contratuais sobre como os dados pessoais são tratados ao usar a plataforma SwissDTx.
Tipos de dados tratados
Quando utilizada em contexto terapêutico, clínico, educacional ou de pesquisa, a plataforma SwissDTx pode tratar as seguintes categorias de dados em nome do controlador:
• dados de identificação e de contato
• dados de conta e de uso
• conteúdo de comunicações dentro da plataforma
• dados clínicos e relacionados à saúde (categorias especiais de dados pessoais nos termos do Artigo 9 do RGPD)
Os dados de saúde são tratados somente na medida necessária para viabilizar os serviços configurados pelo controlador.
Finalidade do tratamento
Os dados pessoais são tratados exclusivamente para permitir que o controlador:
• ofereça cuidado psicológico ou terapêutico híbrido (blended)
• realize avaliações, intervenções e acompanhamento
• facilite a comunicação segura entre profissionais e participantes
• documente e monitore o progresso do tratamento ou do estudo
• aprimore os fluxos de trabalho terapêuticos e a experiência do usuário dentro do escopo definido pelo controlador
A SwissDTx não analisa, vende nem distribui dados pessoais a terceiros para finalidades próprias.
Acesso aos dados & confidencialidade
O acesso aos dados pessoais é estritamente limitado a:
• profissionais autorizados envolvidos no tratamento, na supervisão ou na pesquisa
• equipe autorizada do controlador
• acesso técnico por pessoal da SwissDTx somente quando necessário para suporte e manutenção, sujeito a rigorosas obrigações de confidencialidade
Todas as pessoas com acesso aos dados estão vinculadas a obrigações de confidencialidade e de sigilo profissional.
Segurança dos dados & hospedagem
A SwissDTx implementa medidas técnicas e organizacionais de última geração, incluindo:
• criptografia dos dados em trânsito e em repouso
• controle de acesso baseado em funções
• mecanismos de autenticação seguros
• registro e monitoramento dos acessos ao sistema
• revisões regulares de segurança e integridade
Todos os dados dos clientes são hospedados exclusivamente na Suíça, salvo acordo expresso em contrário.
Suboperadores & transferências
Quando necessário para a prestação do serviço, a SwissDTx pode contratar suboperadores cuidadosamente selecionados, sujeitos a rigorosas obrigações contratuais de proteção de dados.
O tratamento de dados ocorre principalmente na Suíça e/ou no Espaço Econômico Europeu. Quando transferências internacionais de dados são necessárias, aplicam-se as salvaguardas adequadas previstas no RGPD.
Acordo de Tratamento de Dados (DPA)
A SwissDTx disponibiliza um Acordo Europeu de Tratamento de Dados (DPA) nos termos do Artigo 28 do RGPD e da revFADP suíça como parte de sua documentação contratual.
O DPA é um documento contratual vinculante e é fornecido aos clientes mediante solicitação ou como parte do Contrato de Licença de Software.
Este site não constitui um DPA.
Dúvidas & contato
Se você é encarregado de proteção de dados (DPO), representante legal ou cliente institucional e precisa de documentação adicional (por exemplo, DPA, TOMs, lista de suboperadores), entre em contato conosco:
SwissDTx GmbH
Recheraulaz 10
3280 Meyriez, Suíça
© SwissDTx GmbH, Meyriez, Suíça