1. Responsable et délégué à la protection des données
Responsable : ASKABIDE KLINIKA S.L., NIF B20864211, Easo kalea 79, 20006 Donostia, 943 444 792, askabide@askabide.com.
DPD : Previsión Sanitaria, Servicios y Consultoría, S.L.U., NIF B82663188, C/ Génova 26, 28004 Madrid, 914 311 244, protecciondedatos@grupopsn.es.
2. Catégories de données
- Identité et coordonnées.
- Rendez-vous, facturation, assurance et orientation.
- Données de santé : indication, antécédents utiles, grossesse, traitements, échantillon, résultats et rapports.
- Données génétiques ou biométriques si le test l’exige.
- Consentement, traçabilité et chaîne de conservation.
- Données techniques minimales et préférences de langue/cookies.
Le principe de minimisation s’applique. Les données cliniques nécessitant un canal sécurisé ne doivent pas être envoyées par WhatsApp.
3. Finalités et bases juridiques
| Finalité | Base principale |
|---|---|
| Répondre aux demandes, devis et rendez-vous. | Mesures précontractuelles, relation de soins ou consentement si requis. |
| Identifier la personne, prélever et gérer l’échantillon, réaliser/adresser l’analyse et remettre le résultat. | Soins et diagnostic ; art. 6.1 b/c et 9.2 h du RGPD, droit sanitaire et secret professionnel. |
| Dossier clinique, qualité, sécurité, facturation et archivage. | Obligation légale, intérêt public sanitaire et prestation de soins. |
| Transmettre au professionnel demandeur ou au laboratoire partenaire nécessaire. | Prestation sanitaire et garanties contractuelles de confidentialité. |
| Marketing facultatif. | Consentement spécifique et révocable, jamais condition des soins. |
4. Origine des données
Les données proviennent de la personne, de son représentant autorisé, du professionnel ou centre demandeur, du payeur/assureur impliqué et des laboratoires partenaires qui renvoient les résultats. Toute personne fournissant les données d’un tiers doit être habilitée.
Envoi des résultats par e-mail : Askabide envoie habituellement les comptes rendus par e-mail après contrôle et validation, à l’adresse fournie ou confirmée par la personne prise en charge. Le site public ne stocke ni n’affiche les comptes rendus cliniques ; l’envoi se fait par le canal e-mail convenu avec le centre.
5. Destinataires et sous-traitants
L’accès est limité aux personnes autorisées. Les données peuvent être transmises aux laboratoires partenaires pour génétique, confirmation, microbiologie, pathologie ou analyses spécialisées ; aux prestataires contractuels d’informatique, hébergement, maintenance, sécurité, transport d’échantillons ou destruction confidentielle ; aux professionnels demandeurs, payeurs et autorités avec base légale. Les données ne sont pas vendues.
6. Transferts internationaux et WhatsApp
Le site n’intègre pas de pixel Meta et n’envoie rien à WhatsApp avant que l’utilisateur ne clique. L’ouverture de WhatsApp soumet aussi le traitement aux conditions de WhatsApp/Meta et peut entraîner des transferts internationaux.
WhatsApp est réservé aux informations administratives et rendez-vous. N’envoyez pas de rapports, images intimes, pièces d’identité, résultats génétiques ni urgence. Askabide indiquera un canal sécurisé si nécessaire.
7. Conservation
Les demandes sans acte de soins sont gardées le temps nécessaire à la réponse et aux responsabilités. Les dossiers cliniques, rapports et traces sont conservés pendant les délais sanitaires, fiscaux, de qualité et de prescription applicables. Le droit à l’effacement ne supprime pas les documents légalement obligatoires.
8. Droits
Vous pouvez demander accès, rectification, effacement lorsque possible, limitation, opposition, portabilité et retrait du consentement à askabide@askabide.com ou à l’adresse du responsable, avec la mention « Protection des données » et une preuve d’identité proportionnée. Vous pouvez contacter le DPD et saisir l’Agence espagnole de protection des données : www.aepd.es.
9. Mineurs et représentation
Les analyses de mineurs ou de personnes représentées exigent les documents et interventions prévus par la loi et par le type de test. Les tests génétiques ou de parenté ont un consentement spécifique ; les échantillons clandestins ou non autorisés ne sont pas acceptés.
10. Sécurité
Askabide applique des contrôles d’accès, traçabilité, sauvegardes, chiffrement approprié ou mesures équivalentes, formation, secret professionnel et gestion des incidents. Aucun système n’élimine tout risque ; les incidents sont évalués et notifiés lorsque le RGPD l’exige.
11. Version
Dernière révision : 17 août 2026. Cette politique sera mise à jour si les canaux de contact, l’envoi des résultats par e-mail, les prestataires ou les laboratoires partenaires changent.