Proteção de dados pessoais

1. Antecedentes e enquadramento jurídico

O Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de Abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados, conhecido como Regulamento Geral de Proteção de Dados (GDPR), estabelece o quadro jurídico aplicável ao tratamento de dados pessoais.

Neste contexto, apresentamos as modalidades de conformidade com este regulamento, conforme o pedido do presente regulamento. De facto, a Retraite Plus gere dados pessoais como parte da sua atividade. Esta atividade consiste principalmente na assistência a idosos ou aos seus familiares na procura de instituições (Lar de idosos, Serviços Residenciais, etc.) ou Serviços de Cuidados a Domicílio.

2. Os elementos relacionados com a gestão de dados pessoais, segundo os regulamentos, são os seguintes:

Os dados de contacto do controlador: Retraite Plus

Os objetivos do processamento:

- recolher pedidos de assistência na escolha de centros para idosos ou de cuidados domiciliários através dos nossos websites ou prescritores (Assistentes Sociais...).
- acompanhar os nossos interlocutores na sua procura de lares de idosos ou soluções de cuidados domiciliários.
- remeter estes pedidos para as casas de repouso ou residências mais adequadas às necessidades dos nossos parceiros, para ajudá-los na sua escolha.
- acompanhar o progresso destes pedidos com os lares de idosos.
- realizar inquéritos de satisfação sobre estas soluções propostas.

Origem dos dados:
- pedido feito por uma família no website
- pedido feito por uma família ou um prescritor por telefone
- pedido recebido por escrito de um prescritor
- conversa telefónica e troca de e-mail / fax / sms com famílias / parceiros.

O tipo de dados processados por estes processos:
- dados de identificação: nome e apelido da pessoa idosa e contacto, telefone, e-mail, morada, idade da pessoa idosa
- dados financeiros: orçamento e elementos financeiros globais que devem ser tidos em conta para alcançar o objetivo do nosso serviço, tal como solicitado pelos nossos contactos
- dados de saúde: GIR e outros elementos gerais de saúde a ter em conta para alcançar o objetivo do nosso serviço, tal como solicitado pelos nossos contactos.

Os destinatários destes dados: os lares de idosos que melhor podem satisfazer as necessidades dos nossos contactos.
Período de retenção de dados pessoais: 5 anos.

Outros direitos:
As regras exigem que os indivíduos sejam informados dos seus direitos, que é o principal objetivo deste texto (explicação acima e abaixo).

Remarque sur les données de santé:

Nota sobre os dados de saúde: a Retraite Plus não constitui um registo médico e não atua como intermediário entre a família e a Residência ou a empresa de cuidados domiciliários na troca de registos médicos.

3. Princípios gerais para a recolha e tratamento de dados pessoais.

Retraite Plus faz todos os esforços para cumprir os regulamentos ao recolher e processar dados pessoais:

- tanto a nível interno como externo, com os nossos parceiros (casas de repouso)
- tanto a nível informático como organizacional (proteção de servidores informáticos e bases de dados, gestão de procedimentos internos, gestão de autorizações, informação a indivíduos, etc.).

4. Direitos dos indivíduos

Os clientes e contactos têm o direito de solicitar que a Retraite Plus respeite os seus direitos relativamente aos dados que lhes dizem respeito. Estes direitos incluem o seguinte:

- Consentimento/Retirada do consentimento
- Direito de acesso
- Direito de emenda
- Direito a supressão
- Direito à restrição do processamento

Estes direitos estão sujeitos ao cumprimento das seguintes regras:

O pedido vem do próprio titular dos dados e é acompanhado por uma cópia de um documento de identidade atualizado, ou é enviado a partir do endereço de correio eletrónico indicado no pedido de assistência.

O pedido deve ser feito por escrito para o seguinte endereço: Retraite Plus, 14 Quai de la Marne 75019 Paris, ou por correio eletrónico para donnees-personnelles@retraiteplus.fr.

O pedido deve explicar exatamente o objetivo com precisão para exercer os seus direitos, conforme o regulamento DRGPD.

De acordo com a legislação de proteção de dados pessoais, os clientes e contactos são informados de que se trata de um direito individual que só pode ser exercido pela pessoa em questão em relação às suas próprias informações: por razões de segurança, o serviço em questão deve, portanto, verificar a sua identidade, de modo a impedir qualquer comunicação de informações confidenciais que lhe digam respeito a qualquer outra pessoa que não seja você.

Os clientes e contactos têm o direito de solicitar uma cópia dos seus dados pessoais processados pela Retraite Plus. Contudo, no caso de ser solicitada uma cópia adicional, a Retraite Plus pode exigir que os clientes e os contactos paguem este custo.

Se os clientes e contactos apresentarem o seu pedido de uma cópia dos dados eletronicamente, as informações solicitadas serão fornecidas num formulário eletrónico comummente utilizado, salvo pedido em contrário.

Os clientes e contactos são informados de que este direito de acesso não pode estar relacionado com informações ou dados confidenciais, ou dados cuja comunicação não seja autorizada por lei.

O direito de acesso não deve ser exercido abusivamente, ou seja, de forma regular, com o único objetivo de desestabilizar o serviço em questão.

Nota importante sobre Consentimento

Quando uma pessoa fornece informações (nome, apelido, telefone, e-mail, local de pesquisa, emergência...), num dos nossos websites, um e-mail ou outro, para lhe permitir ser acompanhada pelos Retraite Plus na busca de centros ou serviços de cuidados domiciliários, e para ser contactada de volta, dá o seu consentimento explícito para o tratamento dos dados pessoais que forneceu e que posteriormente comunicará aos nossos consultores ou a qualquer outro funcionário Retraite Plus durante conversas telefónicas e trocas de dados informáticos ou telefónicos (e-mail, sms, fax, etc.).

Qualquer pessoa tem o direito, a qualquer momento, de solicitar a revogação do seu consentimento para o tratamento dos seus dados pessoais, conforme a regulamentação em vigor. A Retraite Plus comprometem-se a respeitar rigorosamente este direito o mais rapidamente possível.

5. Subcontratação
A Retraite Plus informa os seus clientes e contactos que pode envolver qualquer subcontratante da sua escolha no tratamento dos seus dados pessoais.

Neste caso, a Retraite Plus assegura que o subcontratante cumpre as suas obrigações ao abrigo do GDPR, quer esteja ou não localizado dentro, ou fora da União Europeia.

A Retraite Plus compromete-se a assinar um contrato escrito com todos os seus subcontratantes e impõe as mesmas obrigações de proteção de dados aos subcontratantes. Além disso, a Retraite Plus reserva-se o direito de auditar os seus subcontratantes para assegurar o cumprimento das disposições do GDPR.

6. Segurança
A Retraite Plus define e implementa as medidas de segurança técnicas, físicas ou lógicas que considera adequadas para combater a destruição acidental ou ilegal, perda, alteração ou divulgação não autorizada de dados.

Estas medidas incluem principalmente:

- política de segurança dos sistemas de informação
- gestão das identificações e autorizações de acesso aos dados
- medidas de salvaguarda e de arquivo
- medidas de recuperação em caso de catástrofe
- auditorias de segurança

7. Violação de dados
Em caso de violação de dados pessoais, Retraite Plus compromete-se a informar a CNIL nas condições previstas pelo RGPD.

Se tal violação criar um risco elevado para os clientes e contactos e os dados não tiverem sido protegidos, Retraite Plus notificará os clientes e contactos em questão:

- notificar os clientes e contactos em causa
- comunicar as informações e recomendações necessárias aos clientes e contactos em causa.

8. Responsável pela protecção de dados
A Retraite Plus nomeou um responsável para a  proteção de dados. Os dados de contacto do responsável pela proteção de dados são os seguintes:

Alain Boublil

Retraite Plus

14, Quai de la Marne 75019 Paris

E-mail: donnees-personnelles@retraiteplus.fr

Tel : 91 269 44 66

Em caso de tratamento posterior de dados pessoais, a Retraite Plus informará primeiro o responsável pela proteção de dados.

No caso de clientes e contactos desejarem obter informações específicas ou fazer uma pergunta específica, podem contactar o responsável pela proteção de dados, que lhes dará uma resposta num prazo razoável em relação à pergunta colocada ou às informações solicitadas.

Em caso de problemas com o tratamento de dados pessoais, os clientes e contactos podem contactar o responsável designado pela proteção de dados.

9. Registo do processamento e da Análise de Impacto
A Retraite Plus, como controlador de dados, compromete-se a manter um registo atualizado de todas as atividades de processamento efetuadas.

Este registo é um documento ou pedido que lista todas as operações de processamento realizadas pela Retraite Plus, na sua qualidade de controlador.

A Retraite Plus também se compromete a preparar uma Análise de Impacto de Risco de Dados Pessoais.

A Retraite Plus compromete-se a fornecer à autoridade de controlo, a seu primeiro pedido, as informações que lhe permitam verificar se as operações de tratamento estão em conformidade com os regulamentos de proteção de dados em vigor.