隐私和数据保护政策
我们通知您,您通过网站 https://my.mediktor.com/es(以下简称“网站”)、电子邮件、电话或“MyMediktor”应用程序(以下简称“应用程序”)向我们提供的所有个人数据) 将由 TECKEL MEDICAL S.L. 按照本隐私政策的条款收集和处理,并用于以下规定的处理目的。
1. 数据控制方
| 身份 | TECKEL MEDICAL S.L., 税务识别码 B-65.642.019, 在巴塞罗那商业登记处注册,第46,461卷,第190页,B-413,671页(以下简称“TM”) |
| 邮政地址 | Calle Sant Antoni Maria Claret 167, 08025 Barcelona, España |
| 电话号码 | +34 932 111 666 |
| 电子邮件 | info@mediktor.com |
2. 数据保护负责人
TM 已任命一名数据保护负责人,以确保正确遵守个人数据保护法规。可通过以下电子邮件地址联系数据保护负责人: dpo@mediktor.com
3. 确认和接受条件
通过向 TM 提供个人数据,您声明您已仔细阅读并接受本隐私政策,并明确、明确和知情地同意根据本隐私政策中规定的条款和条件处理您的个人数据。
您保证您自愿通过网站交流的所有数据的真实性和准确性,并且您必须及时更新提供给 TM 的信息,以便它始终响应您的真实情况,对虚假或不准确的信息承担全部责任。它执行以及由此对 TM 或第三方造成的损害。
4. 信息处理的合法性
只有在满足以下一项或多项法律要求时,TM才会处理您的个人数据:
- 您已就上述数据的处理自由给出具体、知情、明确和肯定的同意;
- 数据处理是履行您通过网站和/或应用程序签订的服务所必需的;
- 为实现TM的合法利益。
当您只浏览网站和/或应用程序并在未事先注册的情况下匿名使用症状检查器时,TM将无法访问您的个人数据。
5. 收集的数据
5.1. 用户直接向TM提供的信息
TM收集和处理您可能通过网站或应用程序自愿提供的文本、视频、图像或音频格式的数据,以评估您的健康状况。但是,当您仅访问或浏览网站或应用程序时,不会收集任何数据,除非 Cookies 政策(请参阅 Cookies 政策)中指明。
- 注册数据:您无需在网站或应用程序上注册即可使用症状评估器的服务。如果您想自愿注册,则必须提供姓名或别名和电子邮件。
- “我的个人资料”中的附加数据:您可以自愿将数据添加到您的个人资料中,以改进对 TM 服务的使用并能够更准确地评估症状,例如性别、出生日期、身高、体重、种族、过敏信息、风险因素、病史、手术史和您经常服用的药物。
- 通过症状评估器所发送的数据:通过使用网站和应用程序中可用的症状评估器,在简短的问卷调查后,症状评估器会显示与您提供的身体和健康状况的信息相关的疾病列表。此信息也可能由网站或应用程序的未注册用户匿名提供。
- 从事件管理中获得的数据:如果您使用 TM 的联系表、电子邮件或电话通过网站与我们联系,TM 将以您使用的格式收集从您那里收到的消息,并可能使用和存储它们来管理当前或未来的事件,以及对网站和/或应用程序进行改进。
- 附加信息:您通过网站和/或应用程序的联系表、电子邮件或电话提供的任何信息。
5.2. 用户间接提供的信息
- 使用网站产生的数据:TM 会在您每次与网站互动时收集使用网站产生的数据。
- 应用程序和设备数据:TM存储您用于访问服务的设备和应用程序的数据。这些包括:
- 您通过其计算机或移动设备连接到互联网的互联网 IP 地址。
- 有关您的计算机或移动设备的信息,例如互联网连接、浏览器类型、版本和操作系统以及设备类型。
- 统一资源定位符(URL)的完整点击流 ,包括日期和时间。
- 浏览历史记录和用户首选项。
- 您通过其计算机或移动设备连接到互联网的互联网 IP 地址。
- 从用户来源取得的数据: 如果您通过外部来源(例如来自其他网页或来自社交网络的链接)来到网站,则TM从您的来源收集数据。
- Cookies:TM使用自己的和第三方 cookies 以便于用户浏览以及出于统计目的(参见 Cookies 政策)。
- 来自外部第三方的数据:只有当您授权第三方与TM共享引用的信息时,TM才可以从外部第三方收集信息或个人数据。例如,如果您通过Facebook、Google或Twitter帐户在网站上注册,Facebook、Google或Twitter可能会将其相应个人资料中您的个人数据提供给我们。
- 地理定位数据:只要您授权,TM将收集与其位置相关的数据,包括您使用的计算机或移动设备的实时地理位置。
6. 收集和处理个人数据的目的
6.1. 用于提供用户请求的服务的目的
用户的个人数据由TM处理,有以下目的:
- 根据一般使用条款和条件执行用户请求或签约的网站和/或应用程序服务;
- 通过联系表格、电子邮件或电话提供用户要求的任何信息;
- 管理和控制用户资料数据;
- 管理和控制用户对一般使用条款和条件、隐私政策和网络 Cookies 政策的遵守情况;
- 检测和调查欺诈以及其他非法活动,或违反一般使用条款和条件的活动;
- 将网站上的匿名流量与访问网站的公司和组织相匹配。
- 执行分析以确定用户数量并查看他们通过网站和/或应用程序的旅程,以改进向他们提供的服务。
6.2. 营销目的
只要您明确同意,通过勾选相应的框,TM可以将您的数据用于以下目的:
- 根据欧洲议会和理事会2000年6月8日第2000/31/EC号指令的规定以及7月11日的西班牙法律34/2002,关于信息社会和电子商务的服务, 通过电子方式定期发送有关网站上提供的服务和与卫生部门相关的商业通信。
TM 建立了不同的机制,请求它的用户可以通过这些机制以简单和免费的方式激活或停用电子通信的发送,无论是在网站和/或应用程序中还是在发送的每份商业通信中。
6.3. 其他目的
在任何情况下,TM都不会将您的个人数据用于上述目的以外的目的, 除非您之前已被告知此用途并给予合理的时间来反对上述处理。
用户授权 TM 匿名使用系统中提供的信息,仅用于统计和/或医疗目的,而无法识别用户。
7. 数据保存期
只要您在网站和/或应用程序中保持注册状态并且不行使撤销权,您提供给我们的个人数据就会被保留。
如果您撤回同意或反对处理您的数据,则数据将被封锁且停止处理。尽管有上述规定,我们仍需要保留您的数据以在法律规定的时效期内遵守法律义务。
8. 个人数据的披露
我们不会向任何第三方披露您的个人数据,除非:(i) 作为 TM 数据处理者的第三方公司,或 (ii) 如果您已明确同意 (iii) 主管当局要求 行使其职能(调查、预防或采取与非法行为相关的行动)或 (iv) 法律要求的。 TM 将进行数据共享登记,包括 (1) 数据共享日期,(2) 数据共享的实体,(3) 数据共享的法律依据,(4) 数据共享的目的以及 (5) 数据共享的范围。
8.1. 数据处理者
我们可能会向第三方公司披露您的个人数据,以便他们促进我们的服务、代表我们提供服务、执行与服务相关的服务或协助我们分析我们的服务的使用方式(数据处理器)。 这些第三方均经过精心挑选,均符合欧洲议会和理事会 2016 年 4 月 27 日关于在个人数据处理方面保护自然人和自由使用的条例 (EU) 2016/679 此类数据的移动 (GDPR)。 目前,您的个人数据可能会共享给:
| 数据处理器 | 数据处理的目的 |
| Amazon Web Services | 云服务供应商 |
| Google G-Suite | 云服务供应商 |
| Sentry | 错误检测和修复 |
| Google Tag Manager | 脚本处理和控制 |
| Google Analytics | 数据分析 |
| Microsoft Power BI | 数据分析 |
| Mailchimp | 通讯 |
您直接向TM以外的所述供应商提供的所有信息均不受本隐私政策的约束。
TM 保证所有商业合作伙伴、技术人员、供应商或数据传达的独立第三方,根据此处的规定,皆通过根据有关保护个人资料的适用法例具有法律约束力的合同或处理与TM相关联用户个人数据的行为。
8.2. 出于营销目的
如果您已注册 Mediktor 时事通讯并明确同意处理您的个人数据以用于与 Mediktor 产品和服务的报价相关的营销目的,我们可能会与 MailChimp 共享您的数据,该营销平台允许我们发送 您通过电子邮件发送广告系列。
您可以随时通过单击“取消订阅”按钮来撤销您对此类数据传输的同意。
如果您的任何信息可能出于营销目的而被其他商业合作伙伴知晓,我们将首先通知您,以便您可以事先同意或反对此类转让。
8.3. 应当局要求
当 TM 认为其披露对于遵守法律、执行或应用一般使用条款和条件或保护 TM 及其用户的权利、财产或安全是必要的时,TM 可能会将用户的数据传输给竞争机构 和/或第三方。 因此,上述内容包括与其他公司和组织以及安全部队的信息交换,以防止欺诈和降低信用风险。
8.4. 根据法律要求
根据法律要求,TM可以与行政机关和/或第三方组织就有关刑事调查和涉嫌非法活动的信息请求分享信息。
8.5. Cookies
TM 可能出于广告和衡量目的与其合作伙伴(例如 Google Analytics、Google Tag Manager 或 Amazon)共享来自您的浏览器或设备的非个人身份信息。 有关使用 cookie 的目的和 TM 使用的 cookie 类型的更多信息,请阅读“Cookie 政策”。
9. 将个人数据传输到第三国
您的个人数据将在欧盟范围内处理并存储在欧盟范围内。
如果将来我们的供应商之一位于欧洲经济区之外,并且有必要将您的个人数据传输到上述第三国,则在进行任何传输之前,TM 将审查欧盟委员会关于有对个人数据的充分保护,并且仅将您的个人数据传输到上述国家。否则,TM将与供应商签署标准合同条款,以采用适当的技术和组织措施,确保您的数据处理符合欧洲议会和理事会2016年4月27日的第(EU) 2016/679号条例的要求,并将保障您的权利。随后,该文件将接受欧盟委员会的审查和批准。
10. 安全措施
TM承诺采用所建立的技术和组织监管措施,以保证用户个人数据的安全性,并防止其变更、丢失、处理或未经授权的访问,同时考虑到技术的现状、性质所有存储数据及其所面临的风险均符合适用的数据保护法规。
尽管如此,用户有责任妥善保护其身为网站注册用户访问的密码,以防止第三方的不当使用。TM不对用户滥用登录密码负责。
11. 权利的行使
您有权利:
- 从TM取得您的个人数据是否正在被处理的确认,如果正在处理,访问所述数据;
- 更正和/或填写您认为不准确或不完整的个人数据;
- 在特定情况下删除您的个人数据;
- 在特定情况下限制处理您的个人数据;
- 出于与您的特定情况相关的原因,反对基于TM的合法利益处理您的个人数据。在这种情况下,TM 将停止处理您的个人数据,除非证明处理凌驾于您的利益以及权利和自由之上的合法和令人信服的理由;
- 反对出于直接营销目的处理您的个人数据,包括出于直接营销目的进行分析;
- 不成为仅基于自动处理(包括分析)对其产生法律影响或对其产生重大影响的决定的主题;但是,如果这种自动化处理对于结束或执行服务是必要的,您有权获得TM的人工干预,表达您的观点并质疑TM 的决定;
- 以结构化、常用和机器可读的格式接收您提供给TM的个人数据; 当 (i) 处理您的个人数据是基于您的同意或出于执行协议的目的,并且 (ii) 处理是通过自动化流程进行时,将这些数据传输给另一个数据处理者;在技术上可行的情况下,将您的个人数据直接从TM传输到数据处理负责人;
- 当您的个人数据的处理基于您的同意时,可随时撤销,但不影响撤回前合法进行的处理。
您可以随时通过致TM的书面通信行使上述权利,地址为Calle Sant Antoni Maria Claret nº167, entresuelo, 08025 Barcelona,(西班牙);或通过电子邮件发送至dpo@mediktor.com。在这两种情况下,您必须附上其国家身份证件、护照或其他有效证件的副本。
您理解并接受撤销同意和/或撤销权的行使将意味着TM无法继续提供网站和/或应程序服务。
同样,您可以在任何时候,在他们为特定目的授予许可的情况下撤销同意(不影响基于事先同意撤回的处理的合法性),特别是为了通过以发送商业通信为目的的电子邮件,请发送至 info@mediktor.com 以行使您反对正在处理的数据的权利。
此外,您可以选择 TM 不知道您的地理位置。大多数移动设备为用户提供禁用位置服务的选项。该选项通常出现在设备的配置菜单中。
除了行使上述权利外,您还有权向相应的控制机构提出投诉,在西班牙是由西班牙数据保护机构负责。
12. 隐私政策的变更
TM 可能会更新或修改本隐私政策。 本隐私政策的更新版本将始终在网站和/或应用程序上提供。
TM将通过电子邮件或其他方式向用户发送有关本文档的重大更改和修改的通知,以确保用户收到。
13. 联系我们
如果您对本政策、其应用和/或我们的数据安全实践有任何疑问,请联系我们:dpo@mediktor.com。
