01 - D - 隐私政策患者 | MY SPECIAL DOCTOR

隐私政策患者

2022 年 4 月 28 日更新

前言

本页面（以下简称 “患者隐私政策”）向出于个人目的与平台进行交互的用户（以下简称 “患者”）告知使用 “myspecialdoctor.it “网站和名为 “My Special Doctor “的应用程序（以下简称 “平台”）时的 “隐私政策”，以及有关收集、使用和披露患者个人数据的政策（以下简称 “个人数据”）。在使用 “myspecialdoctor.it “网站和名为 “My Special Doctor “的应用程序（以下简称 “平台”）时，或在使用平台和使用注册后可访问的功能（以下简称 “功能”）时，有关收集、使用和披露患者个人数据（以下简称 “个人数据”）的政策。应当注意的是，收集和使用个人数据是为了使平台发挥作用。收集的信息和数据将用于提供和改进服务，不会用于与本政策无关或超出本政策所述的目的。

通过使用平台，患者同意根据本政策收集和使用信息，本政策根据相关法规规定，所进行的处理应始终基于合法、公平、透明、目的限制、数据保留和最小化、完整性、准确性和保密性原则。

第 1 条.个人数据控制者。

数据控制方（以下简称 “控制方”）是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共机构、服务部门或其他机构。就有关个人数据处理的《患者隐私政策》而言，数据控制方为 VITA MIA S.r.l.公司，以下简称 “MSD”，注册地址为 Fano (PU)，Via Roma 125/F，[email protected]，增值税号为 02771710411。 .

如需了解有关MSD处理个人数据的任何信息，包括数据处理者名单和处理其个人数据的任何合作者，患者可：

将附有回执的挂号信寄至 医务司:
发送电子邮件至 [email protected]；
向 PEC 地址 “[email protected] “发送电子邮件。

患者被告知，数据控制者已为专业人员任命了一名数据保护官，患者可随时以与数据控制者相同的方式联系数据保护官。

第 2 条. 处理对象处理对象。

使用平台、 MSD告知患者，他们的个人数据将被处理，以保证平台的正确和最佳运行。

收集和处理的数据可能包括

以识别患者身份为目的的数据。特别是：姓名、税号、住址、账单地址、账单电子邮件、联系手机、照片肖像；
有关固定或移动设备的数据，以确保平台的正确和最佳运行；
为平台自身功能提供位置和地理定位数据；
患者为更好地使用平台而自愿提供的任何其他数据。

患者承认 医务司 能够识别并记录专业人员用于访问平台的设备的 ID 和 IP 地址，并存储这些数据。通过使用地理定位功能，患者授权 MSD 存储这些数据并匿名使用，即不显示设备 ID 和 IP 地址，用于技术研究、统计分析和市场分析。通过使用地理定位功能，患者声明已阅读并接受《患者隐私政策》，并因此已了解以下机构对个人数据的使用和处理情况 MSD.

第 3 条：处理个人数据的目的处理个人数据的目的。

平台处理上述个人数据的目的如下：

c指导患者使用平台并利用各项功能；
回应援助或信息请求；
a履行任何法律、会计和税务义务；
促进平台内外的安全和安保，例如分析其他用户报告的可疑账户和/或活动，或违反使用条款规定的行为，以确保平台的使用符合法律规定；检测、分析、预防和处理欺诈和其他非法活动或技术或安全问题；所有这些都是为了保护患者和/或第三方的权利、财产和安全；
用于通过特征分析确定习惯和偏好的活动；
开展研究、调查、市场统计、发送广告材料、信息、商业信息或调查，通过电子邮件、推送通知或平台内的信息/广告横幅改善平台。

为 a)、b) 和 c) 点所述目的处理个人数据、与固定和移动设备相关的数据以及地理定位的法律依据是欧盟第 679/2016 号法规第 6 条第 1 款 b) 项，因为 “处理对于履行数据主体为一方的合同或履行应数据主体要求采取的合同前措施是必要的”。为上述目的提供个人数据是可选的，但不提供个人数据将导致无法全面激活和/或使用功能。

根据欧盟第 679/2016 号法规第 6(1)(c)条的规定，为 d) 项所述目的处理个人数据的法律依据是，在同意处理个人数据后，为履行数据控制方所承担的法律义务，有必要进行上述处理。

出于 e) 和 f) 点所述目的处理个人数据的法律依据是欧盟第 679/2016 号法规第 6 条第 1 款 a) 项，因为出于这些目的处理个人数据并非提供功能所必需，因此处理是可选的，未经同意不会影响功能的使用。专业人员可随时向患者隐私政策第 1 条所列的详细联系方式提出撤销同意的请求。

第 4 条.传送 个人资料 病人的个人资料。

出于上述目的，个人数据可能会与以下人员共享：

(a) 负责处理的实体，即

向医务司提供协助和建议的个人、公司或专业公司 MSD在会计、行政、法律、税务、财务等方面向 MSD 提供协助和建议的个人、公司或专业公司；
为确保平台运行而必须与之互动的主体，例如，托管服务提供商或发送电子邮件的平台提供商、IT 服务提供商，包括控制方使用的服务器托管公司；
呼叫中心、短信和电子邮件服务提供商；
保险公司；
与财务主任签订外包服务合同的其他实体；
集团所属公司 MSD所属集团的公司；
受权开展技术维护活动的各方，包括网络设备和电子通信网络的维护；
经 医务司在遵守保密保证或承担保密法律义务的情况下处理数据的人员，如MSD的员工和内部合作者 MSD.

b) 其他根据法律规定或当局命令必须向其披露个人资料的对象、机构或当局。

第 5 条个人数据的保留。个人资料的保留。

为上述 a)、b) 和 c) 项所述目的而处理的个人数据将在实现这些目的所严格需要的时间内保存。

为(d)项所述目的处理的个人数据将在履行特定义务或适用法律规则所需的时间内保存。

就 e) 和 f) 而言，个人数据将被处理，直至同意被撤销和/或患者个人提出异议。

MSDMSD 特别关注患者的隐私，因此希望在处理位置和地理定位数据方面确保最大限度的清晰度。

关于个人数据的存储期限和方式以及确定存储期限的标准的更多信息，患者可通过向《患者隐私通知》第 1 条中的联系信息发送信函的方式索取。

第 6 条. 个人数据的传输。

个人数据在欧盟范围内处理和存储，但为了改进功能，可能会与欧洲经济区以外的第三方共享。

MSD将采取一切必要措施，确保根据本政策安全地处理专业人员的数据，除非对个人数据的处理进行了适当的控制，否则不会将个人数据传输到非欧盟组织或国家。

第 7 条与第三方的关系与第三方的关系。

其他用户发送的信息可能包含指向第三方网站的链接，而这些网站并非由MSD直接控制。 MSD.在这种情况下 医务司不对此类第三方的隐私惯例负责，并鼓励患者查看此类第三方的隐私声明和通知。

业主无法访问针对专业人员的私人信息。对于这些数据的处理，MSD 不承担任何责任，相反，根据现行法规的规定，责任应完全由专业人员承担。

患者应注意，为了保持自己和他人健康状况的匿名性和保密性，应避免在平台的公共论坛上输入个人数据、照片、图像、视频或任何其他可能泄露（即使是通过时间和地点的关联间接泄露）自己或第三方身份的信息。

第 8 条. 安全安全。

MSD采取一切必要的预防措施，保护个人资料的安全，尤其是防止个人资料被未经授权的第三方篡改、损坏或访问。

第 9 条.剖析。

如果同意处理个人数据，以便通过特征分析使用个性化功能，则可能需要通过特定算法进行自动决策，该算法将决定哪些通信最适合患者的个人资料，或哪些通信可能是患者最感兴趣的。举例来说，以这种方式进行的处理会产生以下预期结果：发送高度个性化的商业通信、发送折扣、发送感兴趣的活动邀请。

第 10 条病人权利患者权利。

根据适用法律，数据控制员告知患者享有以下权利：

有权获得以下方面的信息：个人数据的来源、处理目的和方法、借助电子工具进行处理时所应用的逻辑、数据控制者和数据处理者的详细身份信息、个人数据可能传达给的个人或个人类别，或作为数据处理者或处理负责人而可能知晓个人数据的个人或个人类别；
有权获取、更新、更正或在他们有兴趣的情况下整合数据；
有权要求删除、转换为匿名形式或阻止违法处理的数据，包括就收集或随后处理数据的目的而言没有必要保留的数据；
如果处理是基于其同意，则有权随时撤回同意；
个人资料的可携带权、个人资料处理的限制权和删除权；
有权基于合法理由全部或部分反对处理与其相关的个人数据，即使这些数据与收集目的相关；
有权向其惯常居住地、工作地或涉嫌侵权行为发生地所在成员国的监管机构提出申诉。

意大利的监管机构是 Garante per la protezione dei dati personali，其总部位于 Piazza Venezia, no. http://www.garanteprivacy.it.).

如需行使上述权利，患者应通过以下地址进行书面联系： [email protected].该请求将由 MSD自收到申请起最多两个月内，特殊情况除外；申请必须附有持有人签名的身份证件复印件。

如果患者的要求明显没有根据或过分，特别是由于其重复性、 医务司可以