Politique de Confidentialité

www.postdicom.com

www.postdicom.com collecte certaines données personnelles de ses utilisateurs. Cette politique décrit quelles données sont collectées, pourquoi et comment elles sont utilisées. PostDICOM B.V. est le responsable du traitement des données personnelles collectées via ce site web.

Base Juridique du Traitement

Nous traitons les données personnelles sur les bases juridiques suivantes en vertu du RGPD et de la législation applicable équivalente :

  • Exécution d'un contrat — traitement nécessaire pour fournir le service auquel vous avez souscrit, y compris la gestion de compte, la facturation et la prestation de service.
  • Consentement — lorsque vous avez donné votre consentement explicite, par exemple en vous abonnant à des communications marketing ou en acceptant les cookies d'analyse et de publicité via notre panneau de consentement aux cookies.
  • Intérêts légitimes — traitement nécessaire à nos intérêts commerciaux légitimes, tels que l'amélioration du service par l'analyse, la prévention de la fraude et la garantie de la sécurité, lorsque ces intérêts ne sont pas supplantés par vos droits.
  • Obligation légale — traitement requis pour se conformer à la loi applicable, comme la conservation des registres de facturation et de comptabilité en vertu du droit néerlandais et turc.

Si vous êtes situé en dehors de l'Espace économique européen, le traitement de vos données personnelles peut également être soumis aux lois sur la protection des données de votre pays de résidence.

Données Personnelles traitées et services utilisés

Publicité

Suivi des conversions Google Ads (Google LLC)

Données personnelles : Outils de suivi ; Données d'utilisation

Lieu de traitement : États-Unis ; Irlande

Suivi des conversions LinkedIn — LinkedIn Insight Tag (LinkedIn Corporation)

Données personnelles : informations sur l'appareil ; Outils de suivi ; Données d'utilisation

Lieu de traitement : États-Unis

Analyse

Google Analytics 4 — Google LLC

Données personnelles : nombre d'utilisateurs ; statistiques de session ; Outils de suivi ; Données d'utilisation

Lieu de traitement : États-Unis

Microsoft Clarity — Microsoft Corporation

Données personnelles : Outils de suivi ; Données d'utilisation ; statistiques de session (y compris les clics, le défilement et les mouvements de la souris).

Lieu de traitement : États-Unis

Note : Nous utilisons Microsoft Clarity pour comprendre comment les utilisateurs interagissent avec notre site web afin d'améliorer l'expérience utilisateur. Clarity capture les interactions des utilisateurs, mais nous n'utilisons pas cet outil pour collecter des informations d'identification personnelle sensibles.

HubSpot Analytics — HubSpot, Inc.

Données personnelles : Outils de suivi ; Données d'utilisation

Lieu de traitement : États-Unis

Contacter l'Utilisateur

Liste de diffusion ou newsletter

Données personnelles : nom de l'entreprise ; pays ; adresse e-mail ; prénom ; nom de famille ; numéro de téléphone ; profession ; Données d'utilisation

Formulaire de contact

Données personnelles : pays ; adresse e-mail ; prénom ; nom de famille ; différents types de Données

Contact téléphonique

Données personnelles : numéro de téléphone

Transfert de données hors de l'UE

Transfert de données à l'étranger sur la base de clauses contractuelles types

Données personnelles : différents types de Données

Transfert de données de l'UE et/ou de la Suisse vers les États-Unis sur la base du Cadre de protection des données UE-États-Unis

Données personnelles : différents types de Données

Affichage de contenu provenant de plateformes externes

Widget vidéo YouTube — Google LLC

Données personnelles : Outils de suivi ; Données d'utilisation

Lieu de traitement : États-Unis

Gestion des paiements

Stripe

Données personnelles : différents types de Données tels que spécifiés dans la politique de confidentialité du service

Hébergement et infrastructure backend

Microsoft Azure — Microsoft Corporation

Données personnelles : différents types de Données tels que spécifiés dans la politique de confidentialité du service

Lieu de traitement : Union européenne ; États-Unis ; Royaume-Uni ; Suisse ; Canada ; Singapour ; Australie ; Inde ; Brésil

Interaction avec les réseaux sociaux et plateformes externes

Bouton et widgets sociaux LinkedIn — LinkedIn Corporation

Données personnelles : Outils de suivi ; Données d'utilisation

Lieu de traitement : États-Unis

Bouton Tweet et widgets sociaux Twitter — X Corp.

Données personnelles : Outils de suivi ; Données d'utilisation

Lieu de traitement : États-Unis

Bouton J'aime et widgets sociaux Facebook — Meta Platforms, Inc.

Données personnelles : Outils de suivi ; Données d'utilisation

Lieu de traitement : États-Unis

Bouton et widgets sociaux YouTube — Google LLC

Données personnelles : Données d'utilisation

Lieu de traitement : États-Unis

Interaction avec les plateformes de chat en direct

HubSpot Chat — HubSpot, Inc.

Données personnelles : Données communiquées lors de l'utilisation du service ; Outils de suivi ; Données d'utilisation

Lieu de traitement : États-Unis

Gestion des contacts et envoi de messages

HubSpot Email — HubSpot, Inc.

Données personnelles : adresse e-mail ; Données d'utilisation

Lieu de traitement : États-Unis

Remarketing et ciblage comportemental

Google Ads Remarketing — Google LLC

Données personnelles : Outils de suivi ; Données d'utilisation

Lieu de traitement : États-Unis ; Irlande

Gestion des balises

Google Tag Manager — Google LLC

Données personnelles : Données d'utilisation

Gestion de la base de données des utilisateurs

HubSpot CRM — HubSpot, Inc.

Données personnelles : adresse e-mail ; numéro de téléphone ; différents types de Données

Lieu de traitement : États-Unis

HubSpot Lead Management — HubSpot, Inc.

Données personnelles : différents types de Données

Lieu de traitement : États-Unis

Intelligence Artificielle et Apprentissage Automatique

Politique sur les Données d'Entraînement de l'IA

PostDICOM interdit strictement l'utilisation du contenu médical téléchargé par les utilisateurs (y compris les images DICOM, les rapports cliniques et les métadonnées des patients) pour entraîner, affiner ou développer des modèles d'Intelligence Artificielle (IA) ou d'Apprentissage Automatique (ML) propriétaires ou tiers. Vos données patient restent votre propriété et sont traitées uniquement dans le but de fournir le Service.

Informations sur le refus de la publicité ciblée par centres d'intérêt

En plus de toute fonctionnalité de désactivation fournie par l'un des services listés dans ce document, les Utilisateurs peuvent en apprendre davantage sur la manière de refuser de manière générale la publicité ciblée par centres d'intérêt dans la section dédiée de la Politique en matière de Cookies.

Informations complémentaires sur le traitement des Données Personnelles

Vente de biens et services en ligne

Les Données Personnelles sont collectées et utilisées pour fournir le Service et traiter les paiements d'abonnement. Toutes les transactions de paiement sont gérées exclusivement par Stripe. PostDICOM ne collecte ni ne stocke directement les détails des cartes de paiement ou les informations de compte bancaire. Les données personnelles collectées dans le cadre d'un paiement dépendent du mode de paiement utilisé et sont régies par la politique de confidentialité de Stripe.

Le Service n'est pas destiné aux personnes de moins de 18 ans

Vous devez avoir au moins 18 ans pour utiliser www.postdicom.com. En aucun cas, les personnes de moins de 18 ans ne peuvent utiliser www.postdicom.com.

Conservation des Données

Nous ne conservons les données personnelles que le temps nécessaire aux fins pour lesquelles elles ont été collectées, ou tel que requis par la loi applicable :

  • Données de compte et d'abonnement (nom, adresse e-mail, informations de facturation) : conservées pendant la durée de votre compte et jusqu'à 7 ans après la clôture du compte à des fins de comptabilité, de facturation et de conformité légale.
  • Données médicales et des patients (fichiers DICOM, images, rapports, enregistrements de base de données, liens partagés) : supprimées de manière permanente lors de l'annulation de l'abonnement ou de la résiliation du compte. Aucune période de conservation ne s'applique après la suppression.
  • Données d'analyse et d'utilisation : conservées conformément aux paramètres de conservation des données du service tiers concerné (généralement jusqu'à 26 mois pour Google Analytics 4 ; veuillez vous référer à la politique de confidentialité du service respectif pour plus de détails).
  • Données marketing et CRM : conservées tant que vous restez abonné aux communications marketing, ou jusqu'à ce que vous retiriez votre consentement ou demandiez la suppression.
  • Données de paiement : traitées et conservées par Stripe conformément à leur politique de confidentialité et aux exigences PCI DSS. PostDICOM ne stocke pas les détails de carte ou de compte bancaire.
  • Données de support et de chat : conservées pendant la durée de la relation de support et pour une période raisonnable par la suite.

Lorsque les données personnelles ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou anonymisées.

Coordonnées

PostDICOM B.V.
Vinkenburgstraat 2A
3512 AB Utrecht
Pays-Bas
Ekstrem Bir Bilgisayar Danışmanlık İç ve Dış Ticaret Limited Şirketi
Hacettepe Teknokent
Üniversiteler Mah. 1596 Cad. No: 6 E/28
Çankaya, Ankara, Türkiye

E-mail de contact du propriétaire : support@postdicom.com

Vos Droits en Vertu de la Loi Applicable sur la Protection des Données

Si vous êtes situé dans l'Espace économique européen, au Royaume-Uni ou dans une autre juridiction dotée d'une loi applicable sur la protection des données, vous pouvez disposer des droits suivants concernant vos données personnelles :

  • Droit d'accès — vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
  • Droit de rectification — vous pouvez nous demander de corriger des données personnelles inexactes ou incomplètes.
  • Droit à l'effacement — vous pouvez nous demander de supprimer vos données personnelles lorsqu'il n'y a plus de raison légitime de les conserver.
  • Droit à la limitation du traitement — vous pouvez nous demander de suspendre le traitement de vos données personnelles dans certaines circonstances.
  • Droit à la portabilité des données — vous pouvez demander une copie de vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d'opposition — vous pouvez vous opposer au traitement de vos données personnelles lorsque nous nous appuyons sur des intérêts légitimes comme base juridique, ou lorsque les données sont utilisées à des fins de marketing direct.
  • Droit de retirer son consentement — lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment sans affecter la légalité du traitement effectué avant le retrait.

Pour exercer l'un de ces droits, veuillez nous contacter à support@postdicom.com. Nous répondrons dans le délai requis par la loi applicable (généralement 30 jours). Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Note pour les organisations

Ces droits s'appliquent aux personnes physiques (individus). Si vous accédez au Service en tant que membre d'une organisation, ces droits s'appliquent à vos propres données personnelles détenues par PostDICOM (telles que votre nom, votre adresse e-mail et les informations de votre compte). Ils ne s'appliquent pas à l'organisation en tant qu'entité juridique, ni aux données patient et médicales que votre organisation stocke via le Service.

Note sur les données de tiers

Certaines données personnelles sont traitées par des services tiers listés dans cette politique (tels que Google Analytics, HubSpot, LinkedIn et Meta). PostDICOM a une capacité limitée ou nulle à répondre aux demandes de droits sur les données détenues indépendamment par ces services. Pour exercer vos droits sur les données détenues par un service tiers, veuillez contacter ce service directement.

Définitions et références juridiques

Données Personnelles (ou Données)

Toute information qui, directement, indirectement ou en relation avec d'autres informations — y compris un numéro d'identification personnel — permet l'identification ou l'identifiabilité d'une personne physique.

Données d'Utilisation

Informations collectées automatiquement via www.postdicom.com (ou des services tiers employés par celui-ci), qui peuvent inclure : les adresses IP ou les noms de domaine, les adresses URI, l'heure de la requête, la méthode de la requête, la taille du fichier reçu en réponse, les codes d'état, le pays d'origine, les détails du navigateur et du système d'exploitation, les détails temporels par visite, le chemin suivi et d'autres paramètres de l'appareil/environnement informatique.

Utilisateur

La personne qui utilise www.postdicom.com et qui, sauf indication contraire, coïncide avec la Personne Concernée.

Personne Concernée

La personne physique à laquelle les Données Personnelles se réfèrent.

Sous-traitant des Données (ou Sous-traitant)

La personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui traite les Données Personnelles pour le compte du Responsable du Traitement, tel que décrit dans cette politique de confidentialité.

Responsable du Traitement (ou Propriétaire)

La personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des Données Personnelles, y compris les mesures de sécurité concernant le fonctionnement et l'utilisation de www.postdicom.com.

Cookie

Les Cookies sont des Outils de suivi constitués de petites séries de données stockées dans le navigateur de l'Utilisateur.

Outil de suivi

Toute technologie — par ex. Cookies, identifiants uniques, balises web, scripts intégrés, e-tags et prise d'empreinte numérique — qui permet le suivi des Utilisateurs, par exemple en accédant ou en stockant des informations sur l'appareil de l'Utilisateur.