Политика конфиденциальности: ваши данные и ваши права

Эта политика находится на проверке у юристов и будет обновлена. До тех пор действуют только общие положения, изложенные ниже, и ничто на этой странице не отменяет ваших законных прав.

Кратко (то, что нужно большинству)

Medtu Care является контролёром персональных данных, описанных в этой политике. Мы работаем с пациентами из других стран, поэтому политика составлена в соответствии с индийским Законом о цифровой защите персональных данных (Digital Personal Data Protection, DPDP) 2023 года и с законами о защите данных стран, где живут наши пациенты (например, Законом Кении о защите данных 2019 года, Законом Нигерии о защите данных 2023 года и GDPR ЕС/Великобритании). Если закон вашей страны даёт вам более сильное право, применяется это более сильное право.

• Что мы собираем через форму на сайте: ваше имя, страну, город, номер WhatsApp, адрес электронной почты (необязательно), краткое описание вашего состояния или лечения, которое вам рекомендовали, и удобное для вас время для связи. Мы также фиксируем, с какой страницы поступило обращение.
• Зачем: только для ответа на ваше обращение и, если вы обратитесь к нам, для координации услуг, которые вы запросили. Это именно та цель, на которую вы даёте согласие, когда ставите отметку в форме, и ничего шире.
• Данные о здоровье: ваши медицинские заключения являются чувствительными персональными данными, и мы обращаемся с ними соответствующим образом. Мы намеренно не собираем медицинские заключения через сайт или WhatsApp. Если вы обратитесь к нам, документы передаются через защищённую ссылку, которую мы настроим вместе с вами, и передаются только врачам и больницам, работающим с вашим случаем, с вашего согласия и по одному получателю за раз.
• Куда попадают ваши данные: мы работаем из Индии, поэтому координация вашего лечения означает, что ваши данные обрабатываются в Индии. Если вы находитесь за пределами Индии, вы даёте явное согласие на эту передачу до того, как что-либо будет передано (см. раздел «Передача ваших данных в Индию» ниже).
• Продажа данных: мы не продаём ваши персональные данные и не передаём их рекламодателям или брокерам данных. Никогда.
• Ваши права: напишите на aditya@medtu.care с темой «Data request», и мы выполним запрос.

Согласия, которые вы даёте, по пунктам

Мы запрашиваем согласие отдельными, конкретными пунктами: никогда одной общей отметкой и никогда предустановленной галочкой. Вы можете дать одни согласия и не дать другие, а любое из них отозвать в любое время:

• согласие на связь с вами и координацию вашего лечения;
• согласие на обработку ваших медицинских записей для консультации или планирования лечения;
• согласие на передачу ваших записей конкретному врачу или больнице, которые называются в момент согласия;
• согласие на передачу ваших данных в Индию для обработки (если вы находитесь за пределами Индии);
• согласие на отправку заключения или записей врачу в вашей стране;
• согласие на маркетинговые follow-up сообщения. Оно всегда оформляется отдельно и никогда не предполагается.

Передача ваших данных в Индию (трансграничная передача)

Поскольку мы координируем ваше лечение из Индии, использование наших услуг означает, что ваши персональные данные и данные о здоровье передаются в Индию и обрабатываются там. Для пациентов из ЕС, Великобритании, Кении, Нигерии и других стран мы опираемся на ваше явное и информированное согласие на эту передачу, а также на то, что передача необходима для оказания услуги, которую вы запросили. Мы объясняем это понятно и получаем ваше согласие до того, как отправляется какой-либо материал. Вы можете отозвать это согласие, однако в таком случае мы, возможно, больше не сможем координировать помощь, для которой нужен врач или больница в Индии.

Как мы защищаем ваши данные

We protect your medical records with encryption in transit and at rest, single-use per-case access links, full access logging, strict data-minimization, and a documented breach-response procedure — security practices aligned with the data-security principles of the EU GDPR and India’s Digital Personal Data Protection Act.

Чтобы быть точными в том, что означают эти слова: это практики безопасности, которых мы придерживаемся. Мы не заявляем о наличии какой-либо сертификации и не описываем себя как «соответствующих» какому-либо конкретному закону. Соответствие требованиям защиты данных шире, чем одна только безопасность, и мы предпочитаем прямо рассказать, что именно мы делаем, а не использовать ярлык.

Что и когда мы собираем

Мы собираем персональные данные только тогда, когда вы передаёте их нам: через форму обращения, в WhatsApp, по электронной почте или во время звонка. Мы не требуем регистрации аккаунта и не собираем данные о вас тайно, помимо стандартных серверных журналов, необходимых для работы сайта.

Как долго мы их храним

Мы храним ваши данные только столько, сколько нужно для обработки вашего обращения и любого последующего сотрудничества, а затем в сроки, которых требует применимое законодательство (например, налоговые записи имеют собственные установленные законом сроки хранения). Если вы попросите удалить ваши данные, мы удаляем их, если только юридическая обязанность не требует сохранить копию, и подтверждаем вам удаление в письменной форме.

С кем мы ими делимся

Только с теми, кто нужен для вашего обслуживания: со специалистами-врачами и больницами, работающими с вашим случаем, и, только для организации поездки, с нашей дочерней компанией Tripcuro, которая получает ваше имя, даты и потребности в поездке, но никакого медицинского содержания. Поставщики услуг, которые обрабатывают данные для нас (мессенджеры, CRM, хранение), обязаны использовать их только по нашим указаниям и не для собственных целей.

Ваши права

Где бы вы ни жили, вы можете попросить нас предоставить вам доступ к вашим данным, исправить их, удалить или прекратить их обработку, а также отозвать любое данное вами согласие. Если вы находитесь в ЕС или Великобритании, у вас также есть права, которые даёт GDPR (включая переносимость данных и право подать жалобу в надзорный орган); если вы находитесь в Кении, Нигерии или другой стране с собственным законодательством, применяются права, которые даёт это законодательство. Чтобы воспользоваться любым из этих прав, свяжитесь с нашим ответственным за обращения, указанным ниже. Мы стремимся подтвердить получение в течение 48 часов и решить вопрос в течение 30 дней.

Ответственный за обращения и контакты

По вопросам доступа, исправления, удаления или любому вопросу или жалобе о приватности обращайтесь к нашему ответственному за обращения, Medtu Care (Адитья, основатель), по адресу aditya@medtu.care или в WhatsApp +91 98842 99324. Если мы не решили ваш вопрос, вы можете обратиться в орган по защите данных в вашей стране.