Política de privacidade

O responsável pelo tratamento é Nordic Surgery Lab ApS (CVR 38163833). Para qualquer questão sobre privacidade ou para exercer os seus direitos, contacte-nos através de privacy@jpbrs.com.

• Dados da conta e do perfil: nome, endereço de e-mail, palavra-passe (guardada apenas como hash com salt) e, opcionalmente, o seu título, especialidade, instituição, país, ORCID e biografia.
• Dados de autenticação: se iniciar sessão com o Plast ID ou outro fornecedor de início de sessão único, recebemos desse fornecedor o seu identificador e um perfil básico.
• Conteúdo de submissões e revisões: os casos, comentários, revisões e pontuações que cria, e os registos da sua atividade no fluxo editorial.
• Material clínico dos casos: texto e imagens dos casos que carrega. Pode incluir conteúdo clínico ou médico. Consulte a nossa política de privacidade e consentimento do doente.
• Dados de pagamento: se pagar uma taxa de publicação, o pagamento é processado pela Stripe. Não guardamos os dados completos do seu cartão.
• Dados técnicos: dados limitados de registo e de segurança necessários ao funcionamento do serviço. Consulte a nossa política de cookies.
• Estatísticas de utilização: visualizações de páginas e eventos de produto anónimos e agregados, provenientes da nossa análise alojada por nós (ver secção 4a).

• Para prestar o serviço (contas, submissão, revisão por pares, publicação): execução de um contrato.
• Para processar pagamentos de taxas de publicação — execução de um contrato.
• Para comunicar sobre submissões, revisões e assuntos da conta: interesses legítimos / contrato.
• Para manter a plataforma segura e prevenir abusos: interesses legítimos.
• Para perceber como a plataforma é utilizada através de estatísticas de utilização agregadas e anónimas: interesses legítimos (art. 6.º, n.º 1, alínea f), do RGPD).
• Para cumprir obrigações legais e de ética de publicação: obrigação legal / interesse público.

Quando publicamos o seu nome e a sua afiliação como autor, baseamo-nos na relação contratual e no interesse legítimo da atribuição académica.

Nunca vendemos os seus dados pessoais. Partilhamo-los apenas com prestadores de serviços que os tratam em nosso nome ao abrigo de um contrato:

• Alojamento e infraestrutura de bases de dados (na UE).
• Armazenamento de objetos para os ficheiros carregados (Hetzner, UE).
• Envio de e-mails (Resend).
• Processamento de pagamentos (Stripe).
• Análise de utilização (Umami, alojada pela Nordic Surgery Lab ApS no seu próprio servidor na Hetzner Online GmbH, Alemanha, UE). Ver secção 4a.

Os casos publicados (incluindo os nomes dos autores, as afiliações e o conteúdo dos casos) são, por conceção, conteúdo de acesso aberto disponível publicamente.

Medimos a utilização da plataforma com o Umami, uma ferramenta de análise de código aberto que funciona no servidor próprio da Nordic Surgery Lab na UE (analytics.nordicsurgerylab.com). Não utiliza cookies: nada é guardado no seu dispositivo (nem cookies nem armazenamento local), não há rastreamento entre sites e o seu endereço IP não é guardado. Uma visita é identificada apenas por um hash, renovado diariamente, do endereço IP, do navegador e do site, que não pode ser revertido.

Registamos visualizações de páginas e eventos de produto anónimos, como «caso publicado» ou «compra concluída». Estes eventos não contêm dados pessoais: sem nome, e-mail, ID de utilizador, texto livre ou dados de doentes. Os dados permanecem no nosso servidor e não são partilhados com terceiros. A base jurídica é o nosso interesse legítimo em estatísticas de utilização agregadas (art. 6.º, n.º 1, alínea f), do RGPD). Como nada é guardado no seu dispositivo, não é necessário consentimento para cookies ao abrigo das regras dinamarquesas sobre cookies, mas pode opor-se a este tratamento em qualquer momento através de privacy@jpbrs.com.

Procuramos manter os dados pessoais dentro da UE/EEE. Quando um subcontratante transfere dados para fora do EEE, essa transferência é protegida por uma decisão de adequação ou pelas cláusulas contratuais-tipo da Comissão Europeia.

Conservamos os dados da conta e do perfil enquanto a sua conta estiver ativa. O conteúdo científico publicado faz parte do registo científico permanente e é normalmente conservado por tempo indeterminado. Os restantes dados são conservados apenas durante o tempo necessário para as finalidades acima ou exigido por lei, sendo depois eliminados ou anonimizados.

Dentro dos limites legais, tem direito a aceder aos seus dados, retificá-los, apagá-los, limitar o tratamento ou opor-se-lhe, à portabilidade dos dados e a retirar o consentimento em qualquer momento.

Para exercer qualquer direito, escreva para privacy@jpbrs.com. Tem também o direito de apresentar reclamação à autoridade dinamarquesa de proteção de dados (Datatilsynet).

Utilizamos medidas técnicas e organizativas adequadas, incluindo cifragem em trânsito, palavras-passe com hash, controlos de acesso e remoção dos metadados das imagens (EXIF) no carregamento, para proteger os seus dados. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para proteger as suas informações e para notificar o utilizador e as autoridades de qualquer violação, conforme exigido por lei.

Podemos atualizar esta política de tempos a tempos. As alterações relevantes serão indicadas pela data de «última atualização» acima e, quando adequado, iremos notificá-lo.