RGPD

Les données personnelles sont traitées de manière licite, loyale et transparente au regard des personnes concernées.

Nous garantissons que les données personnelles collectées sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.

Le consentement des patients est essentiel, et nous mettons tout en œuvre pour accompagner les praticiens afin de l’obtenir avant toute utilisation de Heidi en consultation. Sur le plan de la protection des données, Heidi ne s'appuie pas sur le consentement défini dans le cadre du RGPD. Nous traitons les données selon les instructions du responsable du traitement, conformément aux dispositions de l'Article 6.1.e (exécution d'une mission d'intérêt public), de l'Article 6.1.f (intérêts légitimes), et de l'Article 9.2.h pour les données de santé.

Nous garantissons le respect des droits des personnes concernées dans le cadre du RGPD, y compris le droit d'accès, de rectification, de suppression et de limitation du traitement des données, ainsi que le droit à la portabilité des données et le droit d'opposition.

Nous mettons en œuvre des mesures techniques et structurelles pour garantir le traitement des données personnelles dans le respect des exigences du RGPD. Elles incluent notamment une protection des données contre le traitement illicite ou non autorisé, contre la perte accidentelle, la destruction ou les dommages.

Nous garantissons que les données restent localisées dans l'UE ou dans l'Espace économique européen, et bénéficient d'une protection conforme aux exigences du RGPD.

Nous avons mis en place des procédures robustes pour la détection, le signalement et le traitement des violations de données personnelles. Nous notifions les autorités de contrôle et les personnes concernées par une violation lorsque nous y sommes légalement tenus.

Nous avons désigné une personne déléguée à la protection des données, chargée de superviser la conformité aux exigences du RGPD, qui servira de point de contact pour toute question relative aux données et pour les autorités de contrôle.