Política de privacidade
do site marisos.app.

Quem é o responsável

O responsável pelo tratamento dos dados descritos nesta política é a Maris Technologies, que faz o MarisOS.

Para qualquer questão de privacidade, escreva para hello@marisos.app.

Que dados tratamos, para quê e com que fundamento

• Quando nos escreve para hello@marisos.app: tratamos o seu endereço de email e o que decidir incluir na mensagem (por exemplo, nome, organização, cargo ou telefone). Usamo-los só para lhe responder e dar seguimento ao pedido: marcar uma demonstração, responder a perguntas técnicas ou preparar uma proposta. Se escreve em nome de uma clínica ou de outra organização, o fundamento é o nosso interesse legítimo em responder a quem nos contacta e em apresentar o MarisOS a quem o pediu (artigo 6.º, n.º 1, alínea f), do RGPD). Se escreve em nome próprio, com vista a contratar connosco, o fundamento é a realização de diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD).
• Quando visita o site: para entregar as páginas e proteger o site contra abusos e ataques, o nosso fornecedor de alojamento trata dados técnicos de cada acesso: endereço IP, data e hora, página pedida e identificação do navegador. O fundamento é o nosso interesse legítimo em manter o site disponível e seguro (artigo 6.º, n.º 1, alínea f), do RGPD). O site não tem formulários nem ferramentas de analítica, e os tipos de letra e os restantes ficheiros são servidos pelo próprio site.

Não é obrigatório dar-nos dados pessoais. Sem um endereço de email, porém, não conseguimos responder-lhe.

Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre si ou o afetem significativamente de forma semelhante (artigo 22.º do RGPD), nem usamos estes dados para definir perfis.

Cookies e o seu dispositivo

Este site não cria cookies e não usa o armazenamento local do navegador. Por isso não lhe pedimos consentimento para cookies.

O navegador guarda a indicação de usar sempre ligação segura (HTTPS), necessária para proteger a ligação. Guarda também, a pedido da Cloudflare, uma regra para lhe comunicar falhas de ligação ao site (ver «Quem trata os dados por nossa conta»). O site lê ainda a preferência de movimento reduzido do seu sistema, para não animar a página se assim o pediu. Essa leitura fica no seu dispositivo e não nos é enviada.

Quem trata os dados por nossa conta

• Cloudflare (Estados Unidos): alojamento e entrega deste site e DNS do domínio. Trata os dados técnicos de acesso descritos acima e recebe os relatórios de falhas de ligação que o seu navegador lhe envia (endereço IP, página e tipo de erro).
• Namecheap (serviço Private Email, Estados Unidos): alojamento da caixa hello@marisos.app. Guarda as mensagens que nos envia.

Ambos atuam como nossos subcontratantes, nos termos dos respetivos acordos de tratamento de dados, que fazem parte das condições dos serviços.

A Cloudflare está certificada no Quadro de Privacidade de Dados UE-EUA, abrangido pela decisão de adequação da Comissão Europeia (Decisão de Execução (UE) 2023/1795); o acordo de tratamento de dados da Cloudflare inclui também as cláusulas contratuais-tipo, que se aplicam se essa certificação deixar de valer. Para a Namecheap, a transferência para os Estados Unidos assenta nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, previstas no seu acordo de tratamento de dados. Pode pedir-nos cópia destas garantias para hello@marisos.app.

Não vendemos nem cedemos dados a terceiros para marketing.

Durante quanto tempo

• Mensagens de contacto: enquanto a conversa estiver em curso e, depois, até 24 meses após a última mensagem, para podermos retomar o assunto. Se a conversa der lugar a um contrato, passam a aplicar-se os prazos do contrato e os que a lei impõe, por exemplo à documentação contabilística e fiscal.
• Dados técnicos de acesso ao site: pelo tempo que a Cloudflare define para operar e proteger o serviço. Não guardamos cópia desses registos nem os exportamos.
• Mensagens com dados de utentes que não devíamos ter recebido: apagadas logo que as identificamos (ver a secção seguinte).

Não nos envie dados de utentes

O endereço hello@marisos.app serve para contactos comerciais e perguntas gerais. Não inclua nas mensagens nomes, números de utente, contactos ou informação clínica de utentes, nem dados de outras pessoas que não sejam necessários para lhe respondermos.

Se uma mensagem nos chegar com esses dados, apagamo-la e avisamos quem a enviou, para que a clínica, que é a responsável por esses dados, possa avaliar o que aconteceu. Se a sua clínica é cliente e precisa de apoio num caso concreto, use o canal de suporte combinado com a Maris Technologies.

Se é utente de uma clínica que usa o MarisOS

Os seus dados de saúde e de marcações são tratados pela clínica que o acompanha, que é a responsável pelo tratamento. A Maris Technologies trata-os apenas por conta dessa clínica, como subcontratante. Para pedir acesso, retificação, apagamento ou exercer outro direito, dirija-se à clínica. Se nos escrever, indicamos-lhe como a contactar.

Os seus direitos

Pode pedir-nos acesso aos seus dados, a sua retificação ou apagamento, a limitação do tratamento e, quando aplicável, a portabilidade (artigos 15.º a 20.º do RGPD), escrevendo para hello@marisos.app. Respondemos dentro do prazo do artigo 12.º, n.º 3, do RGPD: um mês a contar da receção do pedido, prorrogável até mais dois meses quando a complexidade ou o número de pedidos o justifiquem, e nesse caso avisamo-lo dentro do primeiro mês. O exercício dos direitos é gratuito, salvo pedidos manifestamente infundados ou excessivos (artigo 12.º, n.º 5, do RGPD). Se tivermos dúvidas razoáveis sobre a sua identidade, podemos pedir-lhe informação adicional para a confirmar.

Direito de oposição

Pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos seus dados que fazemos com base no nosso interesse legítimo (artigo 21.º do RGPD). Basta escrever para hello@marisos.app. Deixamos de tratar esses dados, salvo se houver razões imperiosas e legítimas que prevaleçam sobre os seus interesses, direitos e liberdades, ou se forem necessários para declarar, exercer ou defender um direito num processo judicial.

Reclamação

Se considerar que tratamos os seus dados de forma ilícita, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal: www.cnpd.pt. Se preferir, fale primeiro connosco.

Alterações a esta política

Quando esta política mudar, atualizamos a data no topo da página. Se uma mudança substancial afetar o que fazemos com dados que já nos deu, avisamos por email quem nos escreveu.