سیاست حریم خصوصی

اطلاعات درباره حفاظت از داده‌های شخصی شما مطابق قانون حفاظت از داده‌های سوئیس

وضعیت: ۱۴۰۵/۵/۲

1. مرجع مسئول

مرجع مسئول پردازش داده در این وب‌سایت:

SwissCare Züri GmbH

Toblerstrasse 80

8044 Zürich

سوئیس

تلفن: +41 44 242 99 00

E-Mail: mail@swisscare-zueri.ch

2. اصول پردازش داده

ما داده‌های شخصی را مطابق قانون فدرال حفاظت از داده‌های سوئیس (DSG) و مقررات عمومی حفاظت از داده اتحادیه اروپا (DSGVO)، در حد قابل‌اجرا، پردازش می‌کنیم. در این راستا به اصول زیر پایبندیم:

  • مشروعیت: داده‌های شخصی را فقط بر پایه حقوقی پردازش می‌کنیم.
  • حسن‌نیّت: پردازش داده با حسن‌نیّت انجام می‌شود.
  • تناسب: فقط داده‌هایی را پردازش می‌کنیم که برای هدف مربوطه لازم است.
  • محدودیت هدف: داده‌های شخصی فقط برای هدف اعلام‌شده استفاده می‌شوند.
  • دقت: دقت داده‌های پردازش‌شده را تضمین می‌کنیم.
  • امنیت داده: برای حفاظت از داده‌های شما اقدامات فنی و سازمانی مناسب انجام می‌دهیم.

3. دسته بندی داده های شخصی پردازش شده

3.1 اطلاعات شخصی عمومی

ما دسته های زیر از داده های شخصی را پردازش می کنیم:

  • اطلاعات شناسایی (نام، نام، آدرس)
  • اطلاعات تماس (شماره تلفن، آدرس ایمیل)
  • داده های ارتباطی (پیام ها، سوالات)
  • اطلاعات فنی (آدرس IP، اطلاعات مرورگر)
  • داده های استفاده (صفحات بازدید شده، مدت اقامت)

3.2 دسته های ویژه داده های شخصی

در زمینه خدمات مراقبتی خود، ممکن است دسته‌های خاصی از داده‌های شخصی، به ویژه داده‌های بهداشتی را نیز پردازش کنیم. این موارد فقط با رضایت صریح شما یا بر اساس مبنای قانونی دیگر مطابق با هنر پردازش می شوند. 34 DSG.

4. اهداف و مبانی قانونی پردازش داده ها

4.1 فرم تماس و ارتباط

هدف: هنگامی که از فرم تماس ما استفاده می کنید یا با ما تماس می گیرید، ما اطلاعات شخصی شما را برای رسیدگی به درخواست شما و برقراری ارتباط با شما پردازش می کنیم.

داده های پردازش شده: نام، نام خانوادگی، آدرس ایمیل، شماره تلفن (اختیاری)، محتوای پیام، آدرس IP، مهر زمانی ارسال.

مبنای حقوقی: رضایت شما با فعال کردن کادر تأیید در فرم تماس و همچنین علاقه مشروع ما در رسیدگی به سؤالات (ماده 31 بند 1 DSG).

مدت نگهداری: به محض اینکه پردازش درخواست شما تکمیل شد و هیچ تعهد قانونی برای نگهداری اعمال نمی شود، داده های شما حذف می شود، اما حداکثر پس از 3 سال.

4.2 خدمات مراقبتی

هدف: ارائه خدمات مراقبتی، اسناد مراقبتی، صورتحساب با بیمه های سلامت و شرکت های بیمه.

مبنای حقوقی: اجرای قرارداد، تعهدات قانونی، رضایت برای دسته های خاص از داده های شخصی.

مدت نگهداری: مطابق با دوره های نگهداری قانونی، معمولاً 10 سال پس از پایان درمان.

4.3 استفاده از وب سایت و فایل های گزارش

هدف: ارائه و بهبود وب سایت ما، تضمین امنیت فناوری اطلاعات، تجزیه و تحلیل استفاده از وب سایت.

داده های پردازش شده: آدرس IP، نوع مرورگر و نسخه، سیستم عامل، URL ارجاع دهنده، صفحات بازدید شده، تاریخ و زمان دسترسی.

مبنای حقوقی: علاقه مشروع به ارائه مناسب وب سایت و امنیت فناوری اطلاعات ما.

5. افشای داده ها و ارائه دهندگان شخص ثالث

5.1 تحویل ایمیل (§ارسال مجدد§)

برای ارسال ایمیل از طریق فرم تماس ما از سرویس Resend استفاده می کنیم. داده های زیر به Resend منتقل می شود:

  • آدرس ایمیل فرستنده و گیرنده
  • محتوای پیام
  • مهر زمانی انتقال

مبانی قانونی: رضایت شما و منافع مشروع ما در تحویل ایمیل قابل اعتماد. Resend یک ارائه دهنده ایالات متحده است که حفاظت از داده های مناسب را ارائه می دهد.

5.2 بیمه های سلامت و شرکت های بیمه

در زمینه خدمات مراقبت از صورتحساب، ما اطلاعات لازم را به بیمه‌گران سلامت و شرکت‌های بیمه فاش می‌کنیم. این کار بر اساس مقررات قانونی و رضایت شما انجام می شود.

5.3 پردازنده ها

ممکن است پردازنده‌هایی را برای برخی خدمات (مانند پشتیبانی فناوری اطلاعات، حسابداری) درگیر کنیم. اینها به صورت قراردادی موظفند داده های شما را فقط از طرف ما و طبق دستورالعمل های ما پردازش کنند.

6. انتقال داده به خارج از کشور

ما ممکن است اطلاعات شخصی شما را به گیرندگان خارج از کشور منتقل کنیم، به ویژه:

  • به §ارسال مجدد§ (ایالات متحده آمریکا) برای تحویل ایمیل
  • به سایر ارائه دهندگان خدمات در کشورهایی که سطح مناسبی از حفاظت از داده ها دارند

برای انتقال به کشورهایی که سطح کافی از حفاظت از داده ها را ندارند، از طریق پادمان های مناسب (مانند بندهای استاندارد قراردادی) اطمینان حاصل می کنیم که از داده های شما به اندازه کافی محافظت می شود.

7. امنیت داده ها

ما اقدامات فنی و سازمانی مناسبی را برای محافظت از اطلاعات شخصی شما انجام می دهیم:

  • رمزگذاری SSL/TLS برای انتقال داده ها
  • سرورهای ایمن با استانداردهای امنیتی فعلی
  • محدودیت های دسترسی و مفاهیم مجوز
  • به روز رسانی و بررسی های امنیتی منظم
  • آموزش کارکنان ما در زمینه حفاظت از داده ها
  • مستندسازی و نظارت بر پردازش داده ها

8. حقوق شما به عنوان یک موضوع داده

8.1 حق دسترسی

شما حق دارید اطلاعاتی در مورد داده های شخصی مربوط به شما که پردازش می کنیم درخواست کنید (ماده 25 DSG).

8.2 حق اصلاح

شما حق دارید درخواست اصلاح داده های شخصی نادرست را داشته باشید (ماده 32 بند 1 DSG).

8.3 حق پاک کردن

شما این حق را دارید که درخواست پاک کردن داده های شخصی خود را داشته باشید، مشروط بر اینکه هیچ گونه تعهدات قانونی نگهداری با این موضوع مغایرت نداشته باشد (ماده 32 بند 1 DSG).

8.4 حق انتقال داده ها

شما حق دارید اطلاعات شخصی خود را در قالب الکترونیکی رایج درخواست کنید (ماده 28 DSG).

8.5 حق اعتراض

اگر بر اساس منافع مشروع ما باشد، شما حق دارید به پردازش داده های شخصی خود اعتراض کنید (ماده 30 بند 2 بخش b DSG).

8.6 انصراف از رضایت

اگر پردازش بر اساس رضایت شما باشد، می‌توانید در هر زمانی آن را پس بگیرید. انصراف بر قانونی بودن پردازش انجام شده تا زمان خروج تأثیری ندارد.

8.7 حق طرح شکایت

اگر فکر می‌کنید که پردازش داده‌های شخصی شما قانون حفاظت از داده‌ها را نقض می‌کند، این حق را دارید که با مقام نظارتی ذیصلاح (کمیسیون حفاظت از اطلاعات و اطلاعات فدرال، EDÖB) شکایت کنید.

9. کوکی ها و فن آوری های ردیابی

وب سایت ما در حال حاضر از کوکی ها یا فناوری های ردیابی استفاده نمی کند. اگر در آینده از چنین فناوری‌هایی استفاده کنیم، به شما اطلاع می‌دهیم و در صورت لزوم رضایت شما را جلب می‌کنیم.

مرورگر شما ممکن است به طور خودکار داده های فنی ضروری (کوکی های جلسه) را که برای عملکرد وب سایت مورد نیاز است ذخیره کند. این موارد به طور خودکار پس از پایان جلسه مرورگر حذف می شوند.

10. حمایت از خردسالان

وب سایت ما به طور خاص برای افراد زیر 16 سال هدف قرار نمی گیرد. ما آگاهانه داده های شخصی کودکان زیر 16 سال را بدون رضایت قیم قانونی پردازش نمی کنیم. اگر متوجه شدید که یک خردسال اطلاعات شخصی را بدون رضایت مربوطه به ما منتقل کرده است، لطفاً فوراً با ما تماس بگیرید.

11. تغییرات در این سیاست حفظ حریم خصوصی

ما این حق را برای خود محفوظ می‌داریم که هر زمان که بخواهیم این خط‌مشی رازداری را برای انعکاس موقعیت‌های قانونی تغییریافته یا تغییرات در خدمات و پردازش داده‌هایمان تطبیق دهیم. سیاست حفظ حریم خصوصی فعلی در وب سایت ما موجود است. در صورت تغییر مطالب از طریق کانال های مناسب به شما اطلاع خواهیم داد.

12. برای مسائل حفاظت از داده ها تماس بگیرید

برای سؤال در مورد حفاظت از داده ها یا استفاده از حقوق خود، با ما تماس بگیرید:

SwissCare Züri GmbH

افسر حفاظت از داده ها

Toblerstrasse 80

8044 Zürich

تلفن: +41 44 242 99 00

E-Mail: datenschutz@swisscare-zueri.ch

13. قانون قابل اجرا و محل صلاحیت

قانون سوئیس بر این سیاست حریم خصوصی و تمام مسائل حفاظت از داده بین شما و ما حاکم است. مگر آنکه مقررات قانونی الزام‌آور محل دیگری را پیش‌بینی کند، محل انحصاری صلاحیت برای تمام اختلافات Zürich، سوئیس است.

وب‌سایت توسط daalsen.com