Patient Privacy Policy
RAYPRO – POLITIKA ZASEBNOSTI PACIENTOV
- Uvod
Rayner Intraocular Lenses Limited (v nadaljevanju »Rayner« ali »mi«, kot je ustrezno) je zavezan varovanju vaših osebnih podatkov in spoštovanju vaše zasebnosti. Rayner je upravljavec osebnih podatkov platforme RayPRO in ta politika velja za obdelavo vaših osebnih podatkov znotraj platforme.
RayPRO je bil zasnovan kot digitalna platforma, ki omogoča zagotavljanje storitev kirurgije sive mrene (tj. storitev kirurgom in bolnišnicam) in brezhibno zbiranje rezultatov, o katerih so poročali pacienti (PROM), ter splošnih podatkov o zadovoljstvu bolnikov po kirurškem posegu.
Glavni cilj platforme RayPRO je omogočiti nam in zdravstvenim delavcem, da s pomočjo boljšega kliničnega znanja izboljšamo kakovost kirurških posegov. Zbiranje podatkov je poenostavljeno in minimizirano, s poudarkom na izboljšanju zdravja in oskrbe sedanjih in prihodnjih generacij bolnikov s sivo mreno.
- Soglasje
V skladu z zakoni o varstvu podatkov vam moramo posredovati posebne informacije o tem, kdo smo, kako obdelujemo vaše osebne podatke in za kakšne namene ter kakšne so vaše pravice v zvezi z vašimi osebnimi podatki. Te informacije so navedene v dokumentu Politika zasebnosti pacientov RayPRO (»Politika«), in pomembno je, da jih preberete.
Za vključitev v sistem RayPRO bolniki dajo prvotno soglasje svojemu zdravniku. Zato mora vaš zdravnik pred registracijo vaših podatkov na platformi RayPRO pridobiti vaše soglasje bodisi v obliki ustrezne predhodne privolitve bodisi zahtevati vaše ustno soglasje za takšno obdelavo. V primeru ustne privolitve vam bo vaš zdravnik posredoval zloženko RayPRO, ki vsebuje podrobnosti o podatkih pacientov, ki se obdelujejo, in povezavo do tega pravilnika. Pred registracijo na platformi RayPRO mora zdravnik potrditi, da je podano zahtevano soglasje pacienta.
Kadar koli si lahko premislite in prekličete soglasje, tako da nas kontaktirate na privacy@localhost. V tem primeru umik soglasja ne bo vplival na zakonitost kakršne koli prejšnje obdelave.
- Kontaktni podatki
Imenovali smo skrbnika za varstvo osebnih podatkov. Nanj se lahko obrnete s kakršnimi koli vprašanji v zvezi s to politiko, kot je navedeno spodaj.
Naši podatki so:
- Polno ime pravne osebe: Rayner Intraocular Lenses Limited
- Funkcija izvršilnega delavca, pristojnega za nadzor varstva osebnih podatkov: Izvršilni direktor
- E-poštni naslov: privacy@localhost
- Naslov: 10 Dominion Way, Worthing, West Sussex BN14 8AQ
Kadar koli imate pravico vložiti pritožbo pri Uradu informacijskega pooblaščenca (ICO), ki je nadzornik varstva podatkov v Združenem kraljestvu. Podrobne informacije o pritožbenem postopku ICO najdete na https://ico.org.uk/make-a-complaint/.
- Spremembe pravilnika o zasebnosti in vaša dolžnost, da nas obvestite o spremembah
Ta pravilnik o zasebnosti RayPRO redno pregledujemo.
Ta različica je bila nazadnje posodobljena 19. februarja 2019. Pomembno je, da so osebni podatki, ki jih hranimo o vas, točni in ažurni. Če pride do kakršnih koli sprememb, bodo te navedene na tej strani ali pa vas bomo obvestili po e-pošti.
- 5. Podatki, ki jih zbiramo o vas
Zbiramo, uporabljamo, hranimo in prenašamo različne vrste osebnih podatkov o vas, kot so:
- Podatki o identiteti: ime, priimek, ID pacienta, letnica rojstva, spol, jezik sporazumevanja.
- Kontaktni podatki: elektronski naslov.
- Medicinski podatki: osnovni podatki o vaši očesni operaciji, in sicer ime bolnišnice, datum operacije, operirano oko (D/L), uporabljena intraokularna leča (model in parametri), ali je bila operacija opravljena zaradi hiperopije. (DA/NE) in ali je bila operacija zapletena (DA/NE).
Hkrati zbiramo, uporabljamo in delimo zbirne podatke, kot so statistični ali demografski podatki, za kateri koli namen. Zbrani podatki lahko izhajajo iz vaših osebnih podatkov, vendar se pravno ne štejejo za osebne podatke, ker neposredno ali posredno ne razkrivajo vaše identitete.
Razen zgoraj omenjenih zdravstvenih podatkov ne zbiramo nobenih posebnih kategorij osebnih podatkov o vas (vključno s podatki o vaši rasi ali etnični pripadnosti, verskem ali filozofskem prepričanju, spolnem življenju, spolni usmerjenosti, političnih prepričanjih, članstvu v sindikatu, podatki o vaši zdravstvene ter genetske in biometrične podatke) in ne zbiramo podatkov o obsodbah in kaznivih dejanjih.
- Kako zbiramo vaše osebne podatke?
Zbirali in obdelovali bomo naslednje podatke:
Informacije, ki nam jih posredujete. Z izpolnjevanjem obrazcev v spletni aplikaciji in na spletnem mestu v zvezi z našimi storitvami (v nadaljevanju “naše spletno mesto”) ali prek komunikacije z nami (npr. e-pošta ali klepet) se strinjate, da nam posredujete svoje osebne podatke (vključno s podatki o identiteti), kontaktne podatke in odgovore v vprašalnikih. Ti podatki vključujejo tudi informacije, posredovane ob registraciji na platformi RayPRO in poročanje o težavah s storitvami RayPRO ali enim od naših strežnikov. Če nas kontaktirate, bomo takšno komunikacijo zabeležili.
Podatki, ki jih zbiramo o vas in vaši napravi. Vsakič, ko obiščete eno od naših spletnih mest, samodejno zbiramo osebne podatke, vključno s podatki o vaši napravi, vsebini in uporabi. Te podatke zbiramo s pomočjo piškotkov in drugih podobnih tehnologij. Za podrobnejše informacije glejte Raynerjev pravilnik o zasebnosti.
- Piškotki
Piškotke uporabljamo, da vas ločimo od drugih uporabnikov aplikacije in si zapomnimo vaše nastavitve. To vam omogoča, da zagotovite bolj priročno uporabo aplikacije in izboljšate aplikacijo. Podrobne informacije o piškotkih, ki jih uporabljamo, o namenu, za katerega jih uporabljamo, in vaši izbiri uporabe piškotkov za uporabo piškotkov glejte Raynerjev pravilnik o zasebnosti in Politiko piškotkov.
- Kako uporabljamo vaše osebne podatke
Vaše osebne podatke bomo uporabljali samo v obsegu, ki ga dovoljuje zakon. Vaše osebne podatke najpogosteje uporabljamo v naslednjih okoliščinah:
- Če ste pred obdelavo dali soglasje.
- Kadar je to potrebno zaradi naših zakonitih interesov (ali interesov tretje osebe) in vaših interesov, pod pogojem, da teh interesov ne prevladajo temeljne pravice.
- Kadar moramo izpolniti zakonsko ali regulativno obveznost.
Za več informacij o vrstah pravnih podlag, na katere se bomo sklicevali pri obdelavi vaših osebnih podatkov, si oglejte slovar besed na koncu tega pravilnika o zasebnosti.
- Nameni uporabe vaših osebnih podatkov
Namen/dejavnost | Vrsta podatkov | Pravna podlaga za obdelavo |
registracija pacienta na platformi RayPRO | Identiteta Kontakt Zdravje |
Vaše soglasje. |
Za komunikacijo z vami, vključno z obveščanjem o spremembah politike zasebnosti pacientov RayPRO . | Identiteta Kontakt Profil |
Vaše soglasje.
Potreba za naše zakonite interese (stalno posodabljanje evidenc in analiza uporabe izdelkov/storitev s strani naših strank). Potreba po izpolnjevanju zakonskih obveznosti (za obveščanje o vseh spremembah naših pogojev). |
Priprava vprašalnikov, generiranih s platformo RayPRO (1 teden, 3 mesece, 1 / 2 / 3 leta po operaciji), beleženje odgovorov | Identiteta Kontakt Zdravje |
Vaše soglasje. Potrebno za naše zakonite interese (analiza uporabe izdelkov / storitev s strani naših strank in razvoj našega poslovanja in izdelkov/storitev). |
Upravljanje in zaščita našega poslovanja in platforme RayPRO, vključno z odpravljanjem težav, analizo podatkov in testiranjem sistema. | Identiteta Kontakt Zdravje |
Potrebno za naše zakonite interese (za vodenje našega poslovanja, zagotavljanje administrativnih in IT storitev, varnost omrežja). |
Poleg zgoraj navedenega bomo uporabili združene in anonimizirane zdravstvene podatke pacientov za raziskave in razvoj, klinično uporabo, bele knjige in tržne izjave.
Če se strinjate, da nam posredujete svoje osebne podatke, vas prosimo tudi za soglasje za posredovanje vaših osebnih podatkov notranjim tretjim osebam in zunanjim tretjim osebam, kot je opredeljeno v Slovarju besed.
- Mednarodni prenos podatkov
Varnost vaših osebnih podatkov zagotavljamo tako, da zahtevamo, da vsa naša podjetja v skupini upoštevajo enaka pravila pri obdelavi vaših osebnih podatkov. Ta pravila se imenujejo “zavezujoča pravila podjetja”.
Če vaše osebne podatke prenesemo v države zunaj Evropskega gospodarskega prostora, bomo zagotovili, da imajo podobno raven zaščite z upoštevanjem vsaj enega od naslednjih zaščitnih ukrepov:
Vaše osebne podatke bomo posredovali le v države, za katere Evropska komisija meni, da zagotavljajo ustrezno raven varstva osebnih podatkov. Za podrobnejše informacije glejte Evropska komisija: Ustreznost varstva osebnih podatkov v državah, ki niso članice EU.
Kadar uporabljamo določene ponudnike storitev, lahko uporabimo posebne pogodbe, ki jih odobri Evropska komisija, ki zagotavljajo enako varstvo osebnih podatkov kot v Evropi. Za podrobnejše informacije glejte Evropska komisija: Vzorci pogodb o prenosu osebnih podatkov v tretje države.
Ko uporabljamo ponudnike v ZDA, jim lahko prenesemo podatke, če so del ščita za varstvo podatkov, ki od njih zahteva, da zagotovijo podobno zaščito za osebne podatke, ki se delijo med Evropo in ZDA. Za podrobnejše informacije glejte Evropska komisija: zasebnostni ščit EU-ZDA.
- Varnost podatkov
Vsi podatki, ki nam jih posredujete, so shranjeni na varnih strežnikih našega skrbno izbranega IT partnerja. Takšni partnerji morajo imeti vsaj certifikat ISO27001. Po prejemu vaših podatkov bomo upoštevali stroga postopkovna in varnostna pravila, da preprečimo njihovo nenamerno izgubo ali nepooblaščeno uporabo ali dostop.
Imamo vzpostavljene postopke za obravnavanje kakršne koli domnevne kršitve osebnih podatkov in vas bomo obvestili in ustrezne regulativne organe, če to zahteva veljavna zakonodaja.
- 12. Hramba podatkov
Podatke hranimo, če je to potrebno v zvezi z upravljanjem sistema RayPRO, ob upoštevanju zakonskih obveznosti, da te podatke hranimo še naprej. Podatki, povezani z vami, se običajno hranijo tako dolgo, kot je potrebno.
V določenih okoliščinah nas lahko prosite, da izbrišemo vaše podatke: za več informacij si oglejte svoje zakonske pravice spodaj.
Če vaše osebne podatke anonimiziramo (tako da jih ni več mogoče povezati z vami) za raziskovalne ali statistične namene, lahko te podatke uporabljamo za nedoločen čas in ne da bi vas morali obvestiti.
- Vaše zakonske pravice
V določenih okoliščinah imate v skladu z zakoni o varstvu podatkov v zvezi z vašimi osebnimi podatki naslednje pravice.
Zahtevajte dostop do vaših osebnih podatkov (tako imenovana “zahteva za dostop posameznika, na katerega se nanašajo osebni podatki”). Tako boste lahko pridobili kopijo vaših osebnih podatkov, ki jih imamo, in preverili, ali jih obdelujemo v skladu s predpisi.
Zahtevajte popravek vaših osebnih podatkov, ki jih imamo. To vam bo omogočilo, da popravite vse nepopolne ali netočne podatke, ki jih imamo. Vendar pa bomo morda morali preveriti točnost novih informacij, ki jih posredujete.
Zahtevajte izbris svojih osebnih podatkov. Od nas lahko zahtevate izbris ali odstranitev vaših osebnih podatkov, če ne obstaja več razlog, da jih obdelujemo. Prav tako imate pravico zahtevati, da izbrišemo ali izbrišemo vaše osebne podatke, če ste uspešno uveljavljali svojo pravico do ugovora njihovi obdelavi (glejte spodaj), ki smo jih obdelali na nezakonit način ali smo jih dolžni izbrisati zaradi skladnosti razlogov. Vendar upoštevajte, da zaradi posebnih pravnih razlogov, ki vam bodo sporočeni kot odgovor na vašo zahtevo, morda ne bomo mogli vedno ugoditi vaši zahtevi za izbris.
Ugovarjati obdelavi vaših osebnih podatkov, katerih obdelava temelji na našem zakonitem interesu (ali zakonitem interesu tretje osebe), če je na vaši strani nastala posebna situacija, zaradi katere želite ugovarjati obdelavi vaše osebne podatke, ker menite, da ta obdelava vpliva na vaše temeljne pravice in svoboščine. Prav tako imate pravico ugovarjati obdelavi vaših osebnih podatkov za namene neposrednega trženja. V nekaterih primerih lahko dokažemo, da imamo nujne zakonite razloge za obdelavo vaših podatkov, ki prevladajo nad vašimi pravicami in svoboščinami.
Zahtevajte omejitev obdelave vaših osebnih podatkov. Od nas lahko zahtevate, da začasno prekinemo obdelavo vaših osebnih podatkov v naslednjih primerih:
- če želite, da preverimo točnost teh podatkov;
- če je naša uporaba vaših osebnih podatkov nezakonita, vendar ne želite, da jih izbrišemo;
- če potrebujete, da hranimo vaše osebne podatke, tudi če jih ne potrebujemo več, ker želite preveriti, uveljavljati ali braniti svoje pravne zahtevke; oz
- če ste nasprotovali naši uporabi vaših podatkov, vendar moramo preveriti, ali naši zakoniti razlogi za njihovo uporabo niso prevladujoči.
Zahtevajte prenos vaših osebnih podatkov vam ali tretji osebi. Vaše osebne podatke bomo posredovali vam ali tretji osebi, ki jo določite vi, v strukturirani, pogosto uporabljeni, strojno berljivi obliki. Upoštevajte, da ta pravica velja samo za avtomatizirane podatke, za katere ste nam prvotno dali soglasje za uporabo, ali podatke, ki smo jih uporabili za sklenitev pogodbe z vami.
Kadar koli prekličete svoje soglasje, na katerega se zanašamo pri obdelavi vaših osebnih podatkov. Vendar to ne bo vplivalo na zakonitost obdelave, ki je potekala pred preklicem vašega soglasja. Če prekličete svoje soglasje, vam morda ne bomo mogli zagotoviti določenih izdelkov ali storitev. V tem primeru vam bomo svetovali o preklicu soglasja.
Prav tako imate pravico zahtevati od nas, da prenehamo obdelovati vaše osebne podatke za namene trženja.
Za uveljavljanje katere koli od teh pravic nas kontaktirajte na 10 Dominion Way, Worthing, West Sussex ALI nam pošljite e-pošto na ALI privacy@localhost.
- Slovar besed
Vrste “pravnih domnev”
Privolitev v obdelavo vaših osebnih podatkov pomeni, da ste izrazili soglasje z izjavo ali jasno navedbo privolitve v obdelavo vaših osebnih podatkov za določen namen. Vaša privolitev bo veljavna le, če je prostovoljno izražena, specifična, informirana in nedvoumna izjava vaše volje. Svoje soglasje lahko kadarkoli prekličete. Samo kontaktirajte nas.
Zakoniti interes pomeni interes našega podjetja pri izvajanju in upravljanju našega poslovanja za zagotavljanje najboljših storitev/izdelkov in izkušenj z največjo varnostjo. Preden začnemo obdelovati vaše osebne podatke za naš zakoniti interes, poskrbimo, da preučimo in uravnotežimo možne vplive na vas (tako pozitivne kot negativne). Vaših osebnih podatkov ne uporabljamo za dejavnosti, pri katerih bi vpliv na vas prevladal nad našimi interesi (razen če imamo vaše soglasje ali je drugače zahtevano ali dovoljeno z zakonom). Kadar koli se lahko obrnete na nas za več informacij o tem, kako ocenjujemo naše zakonite interese glede na morebitni vpliv na vas v zvezi s posebnimi dejavnostmi.
Izvedba pogodbe pomeni obdelavo vaših podatkov, če je to potrebno za izvajanje pogodbe, katere stranka ste, ali izvajanje ukrepov, ki jih zahtevate pred sklenitvijo take pogodbe. v
Skladnost z zakonsko obveznostjo pomeni obdelavo vaših osebnih podatkov, kadar je to potrebno za skladnost z zakonsko obveznostjo, ki velja za nas.
Tretje osebe
Interne tretje osebe
Druga podjetja skupine Rayner, ki delujejo kot skupni upravljavci ali obdelovalci podatkov, ki imajo sedež v Nemčiji, Franciji, Španiji, na Portugalskem in v ZDA ter zagotavljajo storitve IT in sistemske administracije ter predložijo poročila o upravljanju.
Zunanje tretje osebe
Ponudniki storitev, ki delujejo kot obdelovalci podatkov s sedežem v Združenem kraljestvu in zagotavljajo storitve IT in sistemske administracije.
Regulativni organi in drugi organi s sedežem v Združenem kraljestvu, ki v določenih okoliščinah zahtevajo poročanje o obdelavi osebnih podatkov.