Keitä olemme
Tämän selosteen antaa NexoMed S.R.L. (Romania) (”me”). Yhteystieto tietosuoja-asioissa: [email protected]. Tarvittaessa tietosuojavastaavamme tai edustajamme on: [DPO / UK and EU representative details].
Meidän roolimme ja klinikoiden rooli (oikeudellinen tarkastus kesken)
Alla kuvattu roolijako vastaa nykyistä käsitystämme, ja se tarkastetaan vielä oikeudellisesti.
- Toimimme rekisterinpitäjänä koordinointitietojen osalta: tilisi, yhteystietosi, arviointikyselyn vastaukset, viestit koordinaattoreiden kanssa, antamasi suostumukset sekä tiedot siitä, mitä on luovutettu kenellekin.
- Jokainen klinikka, jolle annat luvan, toimii itsenäisenä rekisterinpitäjänä saamiensa tietojen ja hoitosi osalta siitä alkaen, kun olet sallinut tietojen luovuttamisen kyseiselle klinikalle. Tähän käsittelyyn sovelletaan klinikan omaa tietosuojaselostetta.
- Emme ole klinikoiden kanssa yhteisrekisterinpitäjiä potilasasiakirjojen osalta, eivätkä klinikat ole henkilötietojen käsittelijöitämme hoitosi osalta.
Mitä tietoja keräämme
- Henkilöllisyys- ja yhteystiedot: nimi, sähköpostiosoite, puhelinnumero, asuinmaa.
- Arviointikyselyn tiedot: harkitsemasi hoito, aikataulu ja matkustustoiveet.
- Terveystiedot, jotka päätät antaa: hampaisiin liittyvät huolet, olennaiset terveyshistorian tiedot, röntgenkuvat, skannaukset tai valokuvat.
- Viestintä: viestit koordinaattoreiden ja klinikoiden kanssa alustamme kautta.
- Tekniset tiedot: laite- ja lokitiedot, joita palvelun ylläpito ja suojaaminen edellyttävät, sekä evästetiedot evästekäytännössämme kuvatulla tavalla.
Terveystiedot ja nimenomainen suostumus
Hampaidesi ja yleisen terveytesi tiedot kuuluvat erityisiin henkilötietoryhmiin (9 artikla). Käsittelemme niitä ainoastaan nimenomaisen suostumuksesi perusteella Yhdistyneen kuningaskunnan GDPR:n ja EU:n yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohdan mukaisesti.
Annat suostumuksen erikseen ja kohdennetusti: kerran sille, että säilytämme terveystietojasi koordinointia varten, ja uudelleen jokaiselle klinikalle, jolle sallit tietojen vastaanottamisen. Suostumusta ei koskaan yhdistetä markkinointiin eikä käyttöehtojemme hyväksymiseen. Voit peruuttaa suostumuksesi milloin tahansa; tämä ei vaikuta jo tehtyyn käsittelyyn, ja klinikka, joka on jo saanut tietosi, säilyttää ne omien velvoitteidensa mukaisesti.
Miten käytämme tietojasi
- Yhteydenottoosi vastaamiseen ja yhteydenpidon koordinointiin sallimiesi klinikoiden kanssa (sopimus tai pyynnöstäsi toteutettavat toimet; terveystietojen osalta nimenomainen suostumus).
- Palvelun ylläpitämiseen, suojaamiseen ja kehittämiseen (oikeutettu etu).
- Lakisääteisten ja viranomaisvelvoitteiden täyttämiseen, kuten kirjanpitoon ja viranomaisille vastaamiseen (lakisääteinen velvoite).
- Valinnaisten tiedotteiden lähettämiseen vain, jos olet erikseen tilannut ne (suostumus).
Emme käytä automaattista päätöksentekoa, jolla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia. Emme käytä tekoälyä tai koneoppimistyökaluja terveystietojen käsittelyyn.
Kenelle luovutamme tietoja
- Klinikoille, joille olet nimenomaisesti antanut luvan, ja vain ne tiedot, jotka päätit jakaa niiden kanssa.
- Palveluntarjoajille, jotka toimivat henkilötietojen käsittelijöinämme kirjallisten sopimusten perusteella (esimerkiksi palvelintila, sähköpostin toimitus, suojattu tiedostojen tallennus). Luettelo: [processor list to be completed].
- Viranomaisille, kun laki sitä edellyttää.
Emme koskaan luovuta terveystietoja mainos- tai sosiaalisen median alustoille, emmekä myy henkilötietoja. Mahdollinen markkinoinnin mittaus on määritetty niin, ettei terveystietoja välitetä.
Kansainväliset siirrot
Klinikat sijaitsevat Romaniassa, Euroopan talousalueella. Siirrot Yhdistyneen kuningaskunnan ja ETA:n välillä perustuvat sovellettaviin tietosuojan riittävyyttä koskeviin järjestelyihin. Jos henkilötietojen käsittelijä sijaitsee muualla, käytämme asianmukaisia suojatoimia, kuten vakiosopimuslausekkeita. Lisätiedot: [transfer mechanisms to be confirmed].
Kuinka kauan säilytämme tietoja
Säilytysajat ovat määritettävissä, ja ne asetetaan tietoryhmittäin. Suunnitellut oletusarvomme ovat: [retention schedule to be confirmed]. Passiiviset yhteydenotot ja ladatut terveysasiakirjat poistetaan tai anonymisoidaan säilytysajan päättyessä, ellei meidän ole säilytettävä niitä lakisääteisestä syystä. Klinikat määrittävät potilasasiakirjojen säilytyksen itse omien lakisääteisten velvoitteidensa mukaisesti.
Sinun oikeutesi
- Tarkastusoikeus: voit pyytää kopion henkilötiedoista, joita meillä on sinusta.
- Siirto-oikeus: voit saada antamasi tiedot jäsennellyssä, koneluettavassa muodossa.
- Poisto-oikeus: voit pyytää tietojesi poistamista lakisääteisin poikkeuksin.
- Oikaisuoikeus: voit oikaista virheelliset tai puutteelliset tiedot.
- Käsittelyn rajoittaminen: voit tietyissä tilanteissa pyytää meitä rajoittamaan tietojesi käyttöä.
- Vastustamisoikeus: voit vastustaa oikeutettuun etuun perustuvaa käsittelyä ja suoramarkkinointia milloin tahansa.
- Voit peruuttaa suostumuksesi milloin tahansa, myös kullekin klinikalle annetun suostumuksen.
Monia näistä oikeuksista voit käyttää suoraan potilasportaalissasi. Muussa tapauksessa ota yhteyttä osoitteeseen [email protected]. Pyrimme vastaamaan kuukauden kuluessa.
Tietoturva
Käytämme käyttöoikeuksien hallintaa, salausta tiedonsiirrossa ja tallennuksessa, terveysasiakirjojen käyttöä koskevaa lokikirjausta sekä henkilöstön vaitiolovelvollisuuksia. Mikään järjestelmä ei ole täysin turvallinen; jos tietoturvaloukkaus koskee sinua, kerromme siitä sinulle, kun laki sitä edellyttää.