Teladoc隐私声明
生效日期2023年6月1日
简介
本隐私声明规范了如何使用Teladoc Health International, S.A.U.(注册地址:252-260 Via Augusta 08017 Barcelona Spain,以下简称“Teladoc”或“我们”)提供的门户网站、电子邮件和电话线路(以下简称“平台”),以获得专家医疗意见服务以及附加服务(统称“医疗服务”)。
在获得医疗服务(以下简称“服务”)时,您(以下简称“数据主体”、“患者”或“您”)将被要求提供有关您的信息,包括被视为敏感信息的有关您健康状况的信息(统称为您的“个人数据”)。
本隐私声明说明了我们收集的关于您的个人数据的种类、收集原由、收集方式、使用方式、保护方式以及在何种情况下与第三方分享。本通知还说明了您如何访问个人数据以及您在个人数据方面享有的权利。请仔细阅读本隐私声明。
Teladoc致力于保护和尊重您的隐私。Teladoc在全球开展业务,并承诺完全遵守任何司法管辖区的所有适用法律和法规,特别是《通用数据保护条例》(欧盟)206/679(“GDPR”)。
数据控制者是Teladoc。
基本原则
Teladoc的隐私惯例符合GDPR,其中包括以下保护措施:
合法、透明和公平地处理您的个人数据
将您个人数据的使用局限于合法目的范围内
将您个人数据的处理和存储局限于最低必要范围内
确保隐私声明准确、充分
保持公开透明的隐私政策
在处理您的个人数据时对您负责
确保您的同意是知情的,并且易于撤回
界定并保护您的敏感/特殊类别数据
确保第三方(外部医生)在代表我们处理您的个人数据时适用类似或同等的隐私控制标准
除非接收方提供了GDPR批准的适当保障措施,否则您的个人数据不会传输到欧盟以外的地区。
赋予您获得有关我们处理您的个人数据的简明、及时和全面的信息的权利
赋予您更正不完整、不准确、不必要或过度的个人数据的权利
赋予您提出异议的权利(如适用)
确保我们拥有支持您行使任何数据主体权利的程序、
采取安全措施,包括必须提供技术和程序支持,以确保完整性、保密性和可用性
即使在我们与您的关系终止后,仍维护您个人数据的保密性。
我们收集哪些个人数据?
“个人数据”是指与已识别或可识别的自然人(“数据主体”)有关的任何信息;可识别的自然人是指可以直接或间接识别的自然人,特别是通过参考识别符,如姓名、识别号码、位置数据、在线识别符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。
“健康相关数据”或“健康数据”是指与自然人的身体或心理健康有关的个人数据,包括提供医疗保健服务,揭示其健康状况的信息。
在本隐私声明中,该等数据统称为“个人数据”。
Teladoc仅收集与提供服务(包括软件操作)相关且必要的个人数据。
我们不强制您提供您的个人数据。但是,如果您不提供这些信息,Teladoc将无法通过平台向您提供服务。
Teladoc自动收集的关于您的个人数据
当您注册并登录门户网站时,Teladoc会自动收集以下所有信息/个人数据。由于您可以在平台上进行某些交易和活动,Teladoc必须能够将您的活动与您的身份相联系,以便对我们的系统进行更改,并跟踪您所使用的服务。 因此,将收集以下可识别您身份的信息:
IP地址(计算机在互联网上的地址)
操作系统(例如Windows 10)
浏览器软件(如IE浏览器、Chrome浏览器)
互联网服务提供商(如加拿大贝尔公司)
地理位置(如丹麦哥本哈根)
设备类型(如iPad、台式机)
移动设备崩溃信息
设备的地域和语言以及是否具有指纹/面部传感器
您访问和使用平台的日期和时间、您在平台中使用的功能以及您使用平台的总体时间
您在平台内点击的链接和浏览的页面
您离开平台前后浏览的页面
您向Teladoc提供的个人信息
在您使用服务期间,您将提供个人信息,并由Teladoc收集。
您与Teladoc和/或Teladoc的服务提供商之间的通话、电子邮件和其他通信将予记录并存档。 因此,我们将收集并保存此类通信中讨论的所有信息,包括您的身份、通信日期和时间以及通信内容。
Teladoc从其他来源收集的关于您的个人信息
就服务而言,我们始终在经您事先授权后,可能会从您过去或现在的医疗服务提供者处收集医疗记录。
处理您的个人数据的目的和法律依据
为了向您提供服务,Teladoc将在您知情同意的前提下收集、处理并可能披露您的个人数据,具体如下。如果您不提供同意,Teladoc将无权向您提供服务。
Teladoc可能会创建去标识化信息,即不包括您的姓名、地址、出生日期或其他可用于识别您身份的信息的数据(“匿名数据”),用于审查或评估我们系统在提供服务时的性能、提高我们服务的质量或及时性、医学研究或证明我们信息管理的可靠性等目的。
数据保留
Teladoc将在向您提供服务所需的时间内保留您的个人数据,在此之后,在法定期限内,Teladoc将保留您的个人数据的唯一目的是为了履行因提供服务而可能产生的最终责任,并遵守适用法律。
在保留期结束时,您的个人数据将根据数据保护法律和法规被安全销毁或永久去标识化。该经永久匿名化的数据不再是个人数据,Teladoc将根据上述第4条规定的目的无限期保留这些数据。
披露您的个人数据
我们只会在履行您与保险公司签订的合同规定的保险公司义务的基础上,与您的保险公司分享您的个人数据(即:服务使用数据)。
此外,您必须获悉,Teladoc可能会被任何国家/地区(而您是其公民)的政府或法院的正式授权部门要求披露您的个人数据,包括您的健康数据。
除上述情况外,我们绝不会出于任何目的分享您的个人数据,除非是为了您的利益提供服务所必需的目的。
您个人数据在国际间的转移
您的个人数据不会在国际间进行转移。
但是,由于这是履行所需服务所必需,我们可能会将您的个人数据传输给您要前往的国家或地区的医生。您获悉并接受,适用于该国家/地区处理您的个人数据的当地数据保护法规可能无法提供与您所在国家/地区适用的法规(包括 GDPR)所授予的保护水平类似的保护水平。
尽管如此,我们坚持要求我们聘用的为Teladoc提供支持服务的医生遵守我们的隐私政策和原则,以及所有全球适用的数据保护法律和法规。
安全执行
我们通过经过测试和认证的技术和组织安全控制来保护您的个人数据。我们向员工和外部医生提供有关我们的隐私政策和原则以及所有全球适用的数据隐私法律的信息。
您的数据主体权利
我们致力于维持您的个人数据的准确性和时效性;只要您要求我们更新或向您披露您的个人数据,我们就会遵从指示行事。若对您的个人数据进行修改、更正或添加,则由您负责传达此事,以便Teladoc可以对其进行相应更改并保持时效性。
您可以访问有关您的个人数据,如果数据不准确,则可以予以更正或删除。
当GDPR适用时,您拥有的权利包括:
访问权
更正权
撤销对处理您的健康数据的同意的权利
删除权
限制处理的权利
反对处理的权利
数据可携带权
请注意,数据主体权利不适用于上文“处理您的个人数据的目的和法律依据”一节中定义的去标识化数据。
您可以通过发送电子邮件至lopd@teladochealth.com,注明您的姓名、使用的服务和您的电话号码,并附上您的身份证或任何其他允许我们识别您身份的文件,来行使您的数据主体权利。
联系方式
如对本隐私声明有任何疑问,或希望获得本隐私声明的副本,或希望提出投诉,或认为您的隐私权遭到侵犯,则可以发送电子邮件地址至dataprotectionofficer@teladochealth.com联系数据保护官。提出任何投诉或行使任何主体权利一律不会遭到报复。
您还有权向当地数据保护机构提出投诉。
docid