GRATIAGO SRL respecte votre vie privée et traite les données personnelles conformément au Règlement général sur la protection des données (UE) 2016/679 (RGPD).
Le présent avis explique, en termes clairs, comment Gratiago collecte, utilise, protège et gère les données personnelles lorsque vous utilisez le site web, l'application ou les services associés de Gratiago.
Qui est responsable de vos données
Gratiago SRL, Belgique, agit en qualité de responsable du traitement des données personnelles traitées au sein de la plateforme Gratiago.
Pour toute question relative à la confidentialité ou toute demande de protection des données, vous pouvez contacter Gratiago à privacy@gratiago.com.
Quelles données nous traitons
Selon la manière dont vous utilisez Gratiago, nous pouvons traiter des données telles que votre nom, votre adresse e-mail, les détails de votre compte, vos coordonnées de communication, les données d'utilisation de l'application, des données techniques et les informations que vous saisissez dans la plateforme.
Lorsque vous choisissez d'enregistrer des informations relatives à l'adhérence au traitement, à la prise de médicaments, aux symptômes, aux effets secondaires, aux réponses aux questionnaires ou à des notes, celles-ci peuvent constituer des données de santé. Les données de santé sont traitées comme des données à caractère particulier au titre du RGPD et bénéficient d'une protection renforcée.
Pourquoi nous traitons vos données
Gratiago traite les données personnelles pour exploiter et sécuriser la plateforme, gérer les comptes, fournir l'accès aux services, accompagner les utilisateurs, enregistrer et afficher les informations saisies, améliorer la plateforme, surveiller la sécurité, gérer les demandes de protection des données et respecter les obligations légales.
Lorsque le traitement concerne des données de santé, Gratiago se fonde sur votre consentement explicite, sauf si une autre base légale valable s'applique. Lorsque le traitement est nécessaire à la fourniture du service, Gratiago peut se fonder sur la nécessité contractuelle. Pour la sécurité, l'amélioration du service, la prévention de la fraude et la gouvernance, Gratiago peut se fonder sur l'intérêt légitime, sous réserve de garanties appropriées.
Comment nous protégeons vos données
Gratiago applique des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l'accès non autorisé, l'usage abusif, la perte, l'altération ou la divulgation : contrôle d'accès, obligations de confidentialité, journalisation, surveillance de la sécurité, contrôles des sous-traitants, minimisation des données et autres garanties adaptées à la nature et à la sensibilité des données.
Gratiago tient des registres de gouvernance de la vie privée dans son système de gestion (PIMS), notamment son registre des activités de traitement, son analyse d'impact, ainsi que ses registres de consentement, de demandes des personnes concernées, de sous-traitants et de violations.
Partage des données
Gratiago ne vend pas de données personnelles.
Les données personnelles ne peuvent être partagées que lorsque cela est nécessaire, avec du personnel autorisé, des professionnels de santé lorsque la plateforme le permet et que l'accès est licitement configuré, des prestataires agissant pour le compte de Gratiago, des conseillers professionnels ou des autorités compétentes lorsque la loi l'exige.
Lorsque des prestataires traitent des données pour le compte de Gratiago, ils sont tenus de le faire uniquement sur instructions documentées et avec des garanties appropriées.
Transferts internationaux
Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Le cas échéant, Gratiago applique les garanties conformes au RGPD : décisions d'adéquation, clauses contractuelles types, analyses de transfert et mesures techniques ou organisationnelles appropriées.
Conservation
Gratiago ne conserve les données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, y compris la fourniture du service, la sécurité, la conformité légale, la responsabilité et la gestion des litiges.
Lorsque les données ne sont plus nécessaires, elles sont supprimées, anonymisées ou restreintes conformément aux contrôles de conservation et de suppression de Gratiago.
Cookies
Le site web de Gratiago peut utiliser des cookies ou des technologies similaires pour assurer le fonctionnement du site, améliorer l'expérience utilisateur et comprendre l'utilisation du site. Lorsque cela est requis, les cookies ne sont utilisés qu'avec votre consentement. Vous pouvez gérer vos préférences via votre navigateur ou les paramètres de cookies disponibles sur le site.
Vos droits
Au titre du RGPD, vous pouvez disposer du droit d'accéder à vos données personnelles, d'en demander la rectification ou la suppression, de limiter le traitement, de vous opposer au traitement fondé sur l'intérêt légitime, de recevoir les données applicables dans un format portable, de retirer votre consentement lorsque le traitement repose sur celui-ci, et d'introduire une réclamation auprès d'une autorité de contrôle.
Pour exercer vos droits, contactez privacy@gratiago.com. Gratiago gère les demandes via son PIMS et y répond dans les délais prévus par le RGPD.
Réclamations
Vous pouvez d'abord contacter Gratiago afin que votre préoccupation soit examinée. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle belge :
Autorité de protection des données
Rue de la Presse 35
1000 Bruxelles, Belgique
contact@apd-gba.be · autoriteprotectiondonnees.be
Modifications du présent avis
Gratiago peut mettre à jour le présent avis lorsque cela est nécessaire pour refléter les évolutions de la plateforme, des activités de traitement, des prestataires, des exigences légales ou des contrôles de confidentialité. La dernière version sera mise à disposition via le site web ou l'application officiels de Gratiago.