Sera ya Faragha: Data Yako na Haki Zako

Sera hii inapitiwa na washauri wa kisheria na itasasishwa. Hadi wakati huo, ni taarifa za jumla tu zilizo hapa chini zinazotumika, na hakuna kitu kwenye ukurasa huu kinachofuta haki zako za kisheria.

Muhtasari (sehemu ambayo watu wengi wanataka kuiona)

Medtu Care ndiyo mdhibiti wa data (data fiduciary/controller) wa data binafsi zilizoelezwa hapa. Tunahudumia wagonjwa wa kimataifa, kwa hiyo sera hii imeandikwa kulingana na Sheria ya Ulinzi wa Data Binafsi ya Kidijitali (DPDP) ya India, 2023, na pia kulingana na sheria za ulinzi wa data za nchi wanazoishi wagonjwa wetu (kwa mfano Sheria ya Ulinzi wa Data ya Kenya 2019, Sheria ya Ulinzi wa Data ya Nigeria 2023, na GDPR ya EU/UK). Pale ambapo sheria ya nchi yako inakupa haki yenye nguvu zaidi, haki hiyo yenye nguvu zaidi ndiyo itakayotumika.

• Tunachokusanya kupitia fomu ya tovuti:jina lako, nchi, jiji, namba ya WhatsApp, barua pepe (si lazima), maelezo ya mstari mmoja kuhusu hali yako au matibabu uliyoshauriwa, na muda unaopendelea wa kuwasiliana nawe. Pia tunarekodi ukurasa ulioleta ombi lako.
• Kwa nini:kwa ajili ya kujibu ombi lako pekee na, ikiwa utatushirikisha, kuratibu huduma unazoomba. Hiyo ndiyo madhumuni unayoridhia unapotia alama kisanduku kwenye fomu, si zaidi ya hapo.
• Data ya afya:ripoti zako za kimatibabu ni data binafsi nyeti, nasi tunazishughulikia hivyo. Makusudi hatukusanyi ripoti za kimatibabu kupitia tovuti au WhatsApp. Ikiwa utatushirikisha, nyaraka hubadilishwa kupitia kiungo salama tutakachoweka nawe, na hushirikiwa tu na madaktari na hospitali wanaoshughulikia kesi yako, kwa idhini yako, mpokeaji mmoja kwa wakati mmoja.
• Data yako inakwenda wapi:tunafanya kazi kutoka India, kwa hiyo kuratibu huduma yako kunamaanisha data yako itachakatwa nchini India. Ikiwa uko nje ya India, unatoa idhini wazi kwa uhamisho huo kabla ya chochote kusafirishwa (ona “Kutuma data yako India” hapa chini).
• Hatuuzi data:hatuuzi data yako binafsi, na hatushiriki nayo na watangazaji wala madalali wa data. Kamwe.
• Haki zako:aditya@medtu.care wenye kichwa cha ujumbe “Data request” na tutalishughulikia.

Idhini unayotoa, kwa vipengele

Tunaomba idhini kwa vipande tofauti na mahususi, kamwe si kwa kisanduku kimoja kilichounganishwa wala kisanduku kilichokwisha tiwa alama. Unaweza kutoa baadhi na kukataa nyingine, na unaweza kuondoa yoyote kati yake wakati wowote:

• idhini ya kuwasiliana nawe na kuratibu huduma yako;
• idhini ya kuchakata rekodi zako za kimatibabu kwa ajili ya maoni au mpango wa matibabu;
• idhini ya kushiriki rekodi zako na daktari au hospitali mahususi, aliyetajwa wakati huo;
• idhini ya kutuma data yako India kwa ajili ya uchakataji (ikiwa uko nje ya India);
• idhini ya kutuma maoni au rekodi kwa daktari katika nchi yako ya nyumbani;
• idhini ya ufuatiliaji wa masoko, daima tofauti, kamwe si ya kudhaniwa.

Kutuma data yako India (uhamisho wa mipaka)

Kwa kuwa tunaratibu huduma yako kutoka India, kutumia huduma zetu kunamaanisha data yako binafsi na ya kiafya inahamishiwa na kuchakatwa nchini India. Kwa wagonjwa kutoka EU, UK, Kenya, Nigeria na nchi nyingine, tunategemea idhini yako wazi na yenye ufahamu kwa uhamisho huo, na pia umuhimu wa uhamisho huo ili kutoa huduma uliyoomba. Tunakuonyesha hili wazi na kupata idhini yako kabla data yoyote haijatumwa. Unaweza kuondoa idhini hii, ingawa kufanya hivyo kunaweza kumaanisha hatutaweza tena kuratibu huduma inayohitaji daktari au hospitali yenye makao nchini India.

Jinsi tunavyolinda data yako

We protect your medical records with encryption in transit and at rest, single-use per-case access links, full access logging, strict data-minimization, and a documented breach-response procedure — security practices aligned with the data-security principles of the EU GDPR and India’s Digital Personal Data Protection Act.

Ili tuwe sahihi kuhusu maana ya maneno haya: hizi ni mbinu za usalama tunazofuata. Hatudai cheti chochote, na hatujielezi kuwa “yanayotii” sheria yoyote mahususi. Kufuata sheria za ulinzi wa data ni pana zaidi ya usalama peke yake, na tungependa kukueleza hasa tunachofanya kuliko kutumia lebo.

Tunachokusanya na lini

Tunakusanya data binafsi pale tu unapotupatia: kupitia fomu ya ombi, kupitia WhatsApp, kwa barua pepe, au kwenye simu. Hatuhitaji akaunti, na hatukusanyi data kutoka kwako kimyakimya zaidi ya kumbukumbu za kawaida za seva zinazohitajika kuendesha tovuti.

Tunaihifadhi kwa muda gani

Tunahifadhi data yako kwa muda unaohitajika tu kushughulikia ombi lako na ushiriki wowote unaofuata, kisha kwa muda unaotakiwa na sheria husika (kwa mfano, kumbukumbu za kodi zina muda wake wa kisheria wa kuhifadhiwa). Ukituomba kufuta data yako, tunaifuta isipokuwa sheria inahitaji nakala ibaki, na tunakuthibitishia kufutwa kwa maandishi.

Tunaishiriki na nani

Ni watu wanaohitajika tu kukuhudumia: madaktari bingwa na hospitali wanaoshughulikia kesi yako, na, kwa mipango ya safari pekee, kampuni yetu dada Tripcuro, ambayo hupokea jina lako, tarehe na mahitaji ya safari lakini hakuna maudhui ya kimatibabu. Watoa huduma wanaochakata data kwa niaba yetu (ujumbe, CRM, hifadhi) wamefungwa kuitumia tu kwa maelekezo yetu na si kwa madhumuni yao wenyewe.

Haki zako

Popote unapoishi, unaweza kutuomba kukupa ufikiaji wa data yako, kuirekebisha, kuifuta, au kusimamisha uchakataji wake, na unaweza kuondoa idhini yoyote uliyotoa. Ikiwa uko EU au UK, pia una haki ambazo GDPR inakupa (ikiwemo uhamishaji wa data na haki ya kulalamika kwa mamlaka yako ya usimamizi). Ikiwa uko Kenya, Nigeria au nchi nyingine yenye sheria yake, haki ambazo sheria hiyo inakupa zinatumika. Ili kutumia yoyote kati ya haya, wasiliana na afisa wetu wa malalamiko hapa chini. Tunalenga kuthibitisha ndani ya saa 48 na kutatua ndani ya siku 30.

Afisa wa malalamiko na mawasiliano

Kwa upatikanaji, marekebisho, ufutaji, au swali au malalamiko yoyote kuhusu faragha, wasiliana na afisa wetu wa malalamiko, Medtu Care (Aditya, mwanzilishi), kupitia aditya@medtu.care, au WhatsApp +91 98842 99324. Ikiwa hatujatatua wasiwasi wako, unaweza kupeleka suala lako kwa mamlaka ya ulinzi wa data ya nchi yako.