Політика конфіденційності додатку MyTeleDoc
1) Правова інформація відповідно до Загального регламенту захисту даних
а) Інформація згідно зі ст. 13 ЗРЗД
За допомогою цієї заяви про захист даних TELEDOC хоче проінформувати користувачів додатку myTeleDoc (користувачі) про тип, обсяг і мету обробки персональних даних. Терміни, що використовуються в цій декларації, ґрунтуються на визначеннях у ст. 4 Загального регламенту ЄС про захист даних (GDPR).
б) несе відповідальність згідно зі ст. 24 DSGVO
Teledoc Holding GmbH (надалі «TELEDOC», «ми» або «відповідальна особа») Absberggasse 31/10
1010 Відень
c) Уповноважений із захисту даних відповідно до ст. 37 ff ЗРЗД
TELEDOC є приватною компанією. Для захисту ваших даних призначено наступну компанію із захисту даних:
Пан Рональд Копекі
KOMDAT data protection GmbH Лінцерштрассе 74
А-4614 Мархтренк
Телефон: +43 / 7243 / 54300 www.komdat.at datenschutz@komdat.at
2) Обробка даних за допомогою APP myTeleDoc (далі – додаток)
Додаток обробляє велику кількість персональних даних. У цьому розділі пояснюються цілі, терміни та правові основи.
Ви визнаєте та погоджуєтеся з тим, що якщо надаються телемедичні послуги, Teledoc забезпечує лише технічну інфраструктуру та не надає жодних медичних послуг. Лікувальні відносини відбуваються виключно між вами та лікуючим лікарем або клінікою. Відповідальність за оброблені персональні дані лежить виключно на вас та лікуючому лікарі чи клініці.
Teledoc діє виключно як процесор у розумінні ст. 28 ЗРЗД.
Окрім очевидних особистих даних, у фоновому режимі обробляються дані про використання (IP-адреса, інформація для входу, інформація про операційну систему, інформація про дату й час, мова, інформація про пристрій, який використовується, інформація про підключення). Встановлюючи додаток, ви визнаєте, що не можна використовувати додаток без цих даних про використання.
Крім того, Teledoc обробляє інформацію про використання наших послуг, таку як інформація про запис на прийом, тривалість лікування, лікуючого лікаря чи клініку та час очікування.
3) Реєстрація в якості пацієнта
Під час реєстрації необхідно надати наступні дані. • Ім’я та прізвище
• Дата народження
• Стать
• Адреса електронної пошти • Особистий пароль
Код підтвердження буде надіслано на електронну адресу, вказану під час реєстрації. Це потрібно ввести в додаток для підтвердження. Після цього ваш обліковий запис буде розблоковано та активовано.
Ви підтверджуєте беззастережно та схвалено, що періоди зберігання базуються на правових нормах країни, в якій проводилося лікування, Teledoc не має на це впливу, тому фактичні періоди зберігання можуть відрізнятися від зазначених тут.
Правова основа:
• Ви висловлюєте згоду відповідно до статті 6 (1) (a) GDPR
• Виконання контракту відповідно до статті 6 абзацу 1 букви b GDPR
• Teledoc також може обробляти інформацію, надану під час реєстрації, якщо це має на меті виконання юридичного зобов’язання згідно зі статтею 6 абзац 1 літера. С GDPR або відповідно до статті 9 абзац 2 літ. f GDPR для висування, реалізації або захисту правових претензій або дій у суді.
Обмеження пам’яті:
• До деактивації облікового запису та після 7 років в якості доказу
4) Керування профілем
У вас є можливість самостійно керувати особистим профілем. У ньому ви можете ввести додаткові персональні дані, наприклад
• Адреса
• Місто
• Країна
а також такі медичні дані як: • Алергія
• Існуюча хвороба
• Використання окулярів
• Чи курить людина
• Цукровий діабет
• та інша додаткова інформація
Уся інформація, яка обробляється в рамках функції «Переглянути профіль», обробляється та зберігається Teledoc протягом усього терміну дії облікового запису. Ми хотіли б зазначити, що описана інформація також може бути передана лікарю або клініці, яка вас лікує, і оброблена ними.
5) Бронювання зустріч
За допомогою функції «записатися на прийом» ви можете вводити особисті нотатки та прикріплювати документи. Ми хотіли б зазначити, що інші персональні дані, а також персональні дані спеціальних категорій у розумінні ст. 9 п. 1 DSGVO можна обробити тут. Ви визнаєте та погоджуєтеся з тим, що Teledoc не несе жодної відповідальності за ці дані, а також звільняєте Teledoc від збитків у разі будь-яких претензій. Через зашифровану передачу даних і зашифроване зберігання Teledoc ніколи не має доступу до цієї інформації.
Ми хотіли б зазначити, що описана інформація також буде передана лікарю або клініці, які вас лікують, і вони можуть її обробляти. Ви безповоротно підтверджуєте своїм погодженням, що періоди зберігання базуються на правових нормах країни, в якій проходило лікування, Teledoc не має на це впливу, тому фактичні періоди зберігання можуть відрізнятися від зазначених тут.
Правова основа:
• Згода згідно ст. 6 п. 1 освітлений GDPR
• Виконання контракту відповідно до статті 6 абзацу 1 букви b GDPR
• Teledoc також може обробляти інформацію, надану під час реєстрації, якщо це має на меті виконання юридичного зобов’язання згідно зі статтею 6 абзац 1 літ. с GDPR або відповідно до статті 9 абзац 2 літ. f GDPR для висування, реалізації або захисту правових претензій або дій у суді.
Обмеження пам’яті:
• До деактивації облікового запису та після 7 років як доказ
d) Швидка підтримка 24/7
Завдяки функції «Виклик сімейного лікаря / швидка підтримка 24/7» вас підключать до лікаря після того, як ви оберете свою клініку Teledoc. У контексті цього голосового зв’язку інші персональні дані, а також персональні дані спеціальних категорій у розумінні ст. 9 п. 1 DSGVO можна обробити. Ви визнаєте та погоджуєтеся з тим, що Teledoc не несе жодної відповідальності за цю інформацію, і ви звільняєте Teledoc від збитків у разі будь-яких претензій. Через зашифровану передачу даних і зашифроване зберігання Teledoc ніколи не має доступу до цієї інформації.
Вся інформація, яка обробляється в рамках функції «Виклик сімейного лікаря / швидка підтримка 24/7», обробляється і зберігається Teledoc протягом 7 років з моменту останньої взаємодії. Потім дані автоматично видаляються відповідно до закону. Ми хотіли б зазначити, що описана інформація також буде передана лікареві або клініці, яка вас лікує, і оброблена ними. Ви підтверджуєте беззастережно та схвалено, що періоди зберігання базуються на правових нормах країни, в якій проводилося лікування, Teledoc не має на це впливу, тому фактичні періоди зберігання можуть відрізнятися від зазначених тут.
Правова основа:
• Згода згідно ст. 6 п. 1 освітлений GDPR
• Виконання контракту відповідно до статті 6 абзацу 1 букви b GDPR
• Teledoc також може обробляти інформацію, надану під час реєстрації, якщо це має на меті виконання юридичного зобов’язання згідно зі статтею 6 абзац 1 lit. c GDPR або відповідно до статті 9 абзац 2 літ. f GDPR для висування, реалізації або захисту правових претензій або дій у суді.
Обмеження пам’яті:
• До деактивації облікового запису та після 7 років як доказ
6) Візити та документи
Тут ви можете переглянути як зроблені дзвінки, так і відвідування в історії. Крім того, ви можете керувати завантаженою інформацією.
У разі завантаження додаткової інформації ви визнаєте та погоджуєтеся з тим, що Teledoc не несе жодної відповідальності за цю інформацію, а також звільняєте Teledoc від збитків у разі будь-яких претензій. Через зашифровану передачу даних і зашифроване зберігання Teledoc ніколи не має доступу до цієї інформації.
Ми хотіли б зазначити, що описана інформація також буде передана лікареві або клініці, яка вас лікує, і оброблена ними.
Ви підтверджуєте беззастережно та схвалено, що періоди зберігання базуються на правових нормах країни, в якій проводилося лікування, Teledoc не має на це впливу, тому фактичні періоди зберігання можуть відрізнятися від зазначених тут.
Правова основа:
• Згода згідно ст. 6 п. 1 освітлений GDPR
• Виконання контракту відповідно до статті 6 абзацу 1 букви b GDPR
• Teledoc також може обробляти інформацію, надану під час реєстрації, якщо це має на меті виконання юридичного зобов’язання згідно зі статтею 6 абзац 1 lit. c GDPR або відповідно до статті 9 абзац 2 літ. f GDPR для висування, реалізації або захисту правових претензій або дій у суді.
Обмеження пам’яті:
• До деактивації облікового запису та після 7 років в якості доказу
7) Зв’яжіться з Teledoc
Ви можете надсилати запити, пропозиції та запити Teledoc електронною поштою.
Ви підтверджуєте, що Teledoc оброблятиме передану інформацію з метою обробки або відповіді на ваш запит.
Правова основа:
• Згода згідно ст. 6 п. 1 освітлений GDPR
• Виконання контракту відповідно до статті 6 абзацу 1 букви b GDPR
• Teledoc також може обробляти інформацію, надану під час реєстрації, якщо це має на меті виконання юридичного зобов’язання згідно зі статтею 6 абзац 1 літ. c GDPR або відповідно до статті 9 абзац 2 літ. f GDPR для висування, реалізації або захисту правових претензій або дій у суді.
Обмеження пам’яті:
• До деактивації облікового запису та після 7 років як доказ
8) Права суб’єктів даних
Ви маєте повні права відповідно до Загального регламенту захисту даних, наприклад: • Право на інформацію (стаття 15 GDPR)
• Право на виправлення (стаття 16 GDPR)
• Право на видалення (ст. 17 GDPR)
• Право на обмеження обробки (стаття 18 GDPR) • Право на перенесення даних (ст. 20 GDPR)
• Право на заперечення (ст. 21 GDPR)
• Право на відкликання згоди (ст. 7, п. 3 GDPR)
• Право на оскарження (ст. 77 GDPR) Для реалізації своїх прав звертайтесь
• електронною поштою на адресу: datenschutz@teledoc.global *
*Будь ласка, додайте офіційну копію свого посвідчення особи.
Ми не можемо обробляти запити суб’єктів даних без попередньої успішної ідентифікації. З цієї причини ми просимо вас відповідним чином підтримати процес ідентифікації.
Якщо ви дійшли висновку, що обробка ваших даних порушує положення про захист даних або ваші права на захист даних були будь-яким іншим чином порушені, ви можете поскаржитися в наглядовий орган. В Австрії це орган із захисту даних, Wickenburggasse 8, 1080 Vienna. За межами Австрії це відповідний орган захисту даних.
9) Передача даних
a) Передача даних третім особам
Ваші особисті дані не будуть передані третім особам для інших цілей, окрім перелічених нижче.
Ми передаємо ваші персональні дані третім особам лише у разі:
• Ви дали свою чітку згоду відповідно до статті 6, абзацу 1, букви a GDPR,
• Розголошення відповідно до ст. 6 (1) (f) GDPR необхідний для захисту оперативних інтересів і для пред’явлення, реалізації або захисту правових претензій, і немає підстав припускати, що у вас є переважний законний інтерес не розголошувати ваші дані,
• Якщо існує юридичне зобов’язання щодо розкриття інформації відповідно до статті 6, абзацу 1, букви c GDPR, і
• Це дозволено законом і вимагається для обробки договірних відносин з вами відповідно до статті 6 (1) (b) GDPR.
Контролер може передавати ваші особисті дані постачальникам, які надають послуги від нашого імені відповідно до наших інструкцій.
Контролер може також надати вашу особисту інформацію нашим афілійованим компаніям і партнерам.
Крім того, контролер може розкрити вашу особисту інформацію, якщо ми зобов’язані зробити це згідно із законом, нормативним актом або регуляторним органом, або якщо ми вважаємо, що розкриття є необхідним або доцільним для запобігання фізичній шкоді чи фінансовим збиткам.
Контролер залишає за собою право переносити особисту інформацію, яку ми маємо про вас, якщо ми продаємо або передаємо весь або частину нашого бізнесу чи активів (зокрема, у разі реорганізації, розпуску чи ліквідації).
б) Передача даних
Контролер може також передавати ваші персональні дані в країни за межами країни, де інформація була спочатку зібрана. У цих країнах можуть не діяти такі ж закони про захист даних, як у країні, де ви спочатку надали особисту інформацію. Якщо ми передаємо вашу інформацію в інші країни, ми будемо захищати цю інформацію, як
описано в цій Політиці конфіденційності, і така передача регулюватиметься чинним законодавством.
Країни, до яких ми передаємо персональні дані, знаходяться
• в межах Європейського Союзу або • за межами Європейського Союзу
Якщо ми передаємо персональні дані з Європейського Союзу до країн або міжнародних організацій за межами Європейського Союзу, передача відбувається на основі:
• Рішення Європейської комісії щодо адекватності
• За відсутності такого з інших законних причин, таких як наявність юридично обов’язкового та обов’язкового документа між органами влади чи державними органами, обов’язкових внутрішніх правил компанії, стандартних положень про захист даних та затверджених або сертифікованих кодексів поведінки.
У виняткових випадках дані також можуть бути передані на підставі ст. 49 GDPR:
• Стаття 49(1)(a) GDPR
суб’єкт даних дав чітку згоду на запропоновану передачу даних після того, як був поінформований про можливі ризики для них у зв’язку з такою передачею даних без наявності рішення щодо адекватності та без відповідних гарантій,
• Стаття 49(1)(b) GDPR
передача необхідна для виконання контракту між суб’єктом даних і відповідальною особою або для здійснення переддоговірних заходів на запит суб’єкта даних,
• Стаття 49(1)(c) GDPR
передача необхідна для укладення або виконання договору, укладеного в інтересах зацікавленої особи відповідальною особою з іншою фізичною чи юридичною особою.
10) Відстеження в програмі
Додаток використовує відстеження в додатку для збору даних для аналізу продукту та маркетингових цілей. Цей збір даних ґрунтується на додатковій згоді користувача.
В якості послуги використовуються наступні товари:
а) Amplitude
Amplitude, служба аналізу, яку надає Amplitude Inc. (631 Howard St 5th Floor, San Francisco, CA 94105, US), використовується для аналізу поведінки користувачів. З цією метою ДОДАТОК збирає персональні дані (електронна адреса, стать, ім’я, ідентифікатор). Ця інформація надсилається до Amplitude. Немає передачі даних, які дозволяють зробити висновки щодо окремого користувача. https://amplitude.com/privacy
Оскільки персональні дані в розумінні ст. 4 Z.1 DSGVO обробляється компанією Amplitude, для використання послуги не потрібна згода чи інша правова підстава.
б) Google Analytics
Цей ДОДАТОК використовує Google Analytics, службу аналізу, яку надає Google Inc. (далі: Google). Google Analytics використовує так звані «cookies», тобто текстові файли, які зберігаються на вашому комп’ютері та дозволяють аналізувати використання вами програми. Згенерована файлами cookie інформація про використання вами цієї програми зазвичай передається на сервер Google у США та зберігається там.
Від імені оператора цього APP Google використовуватиме цю інформацію, щоб оцінити використання вами APP, складати звіти про діяльність і надавати оператору інші послуги, пов’язані з використанням APP. IP-адреса, передана вашим браузером як частина Google Analytics, не буде об’єднана з іншими даними Google.
Ви можете запобігти зберіганню файлів cookie, налаштувавши відповідне програмне забезпечення свого браузера; однак ми хотіли б зазначити вам, що в цьому випадку ви можете, якщо це можливо, не використовувати всі функції цього веб-сайту в повному обсязі. Ви також можете заборонити Google збирати дані, створені файлами cookie та пов’язані з вашим використанням веб-сайту (включно з вашою IP-адресою), а також обробку цих даних Google, завантаживши плагін браузера, доступний за таким посиланням, і встановіть: Браузер доповнення для вимкнення Google Analytics.
Зібрані дані обробляються на основі вашої згоди відповідно до статті 6 (1) (a) GDPR.
в) пікселі Facebook
Ми використовуємо піксель Facebook із Facebook на нашому веб-сайті. Ми реалізували код для цього на нашому веб-сайті. Піксель Facebook — це фрагмент коду JavaScript, який завантажує набір функцій, які Facebook може використовувати для відстеження ваших дій користувача, якщо ви зайшли на наш веб-сайт через рекламу Facebook. Наприклад, коли ви купуєте продукт на нашому веб-сайті, піксель Facebook запускається та зберігає ваші дії на нашому веб-сайті в одному або кількох файлах cookie. Ці файли cookie дозволяють Facebook порівнювати ваші дані користувача (дані клієнта, такі як IP-адреса, ідентифікатор користувача) з даними у вашому обліковому записі Facebook. Потім Facebook знову видаляє ці дані. Зібрані дані є анонімними, ми не можемо їх переглядати та використовувати лише в контексті розміщення реклами. Якщо ви самі є користувачем Facebook і ввійшли в систему, ваше відвідування нашого веб-сайту буде автоматично присвоєно вашому обліковому запису користувача Facebook.
Ми хочемо показувати наші послуги та продукти лише тим людям, які дійсно зацікавлені.
Якщо ви хочете дізнатися більше про політику конфіденційності Facebook, ми рекомендуємо власну політику конфіденційності компанії на сторінці https://www.facebook.com/policy.php.
11) Шифрування/шифрування SSL
Уся інформація, що зберігається в медичній карті, широко зашифрована (AES-256) як на рівні сервера, так і на рівні бази даних і захищена від доступу та перевірки неавторизованими особами.
Щоб захистити безпеку ваших даних під час передачі, ми використовуємо найсучасніші методи шифрування (наприклад, SSL) через HTTPS. Ви можете розпізнати зашифроване з’єднання за рядком символів “https://” і символом замка в рядку браузера
12) Зміни або доповнення
Teledoc залишає за собою право вносити зміни або доповнення до інформаційного вмісту в будь-який час і без попереднього повідомлення. Якщо частини або окремі формулювання цього тексту не відповідають, більше не відповідають або не повністю відповідають застосовній правовій ситуації, решта частин документа залишаються незмінними щодо їх змісту та дійсності.
09/2022