Sist oppdatert April 08, 2023
Denne personvernerklæringen for Cruz Medika LLC (å gjøre forretninger som Cruz Medika ) ( "Cruz Medika , ""we, ""us, "Eller"vår" ), beskriver hvordan og hvorfor vi kan samle inn, lagre, bruke og/eller dele ( "prosess" ) informasjonen din når du bruker tjenestene våre ( "Tjenester" ), for eksempel når du:
- Besøk vår hjemmeside
at https://www.cruzmedika.com , eller et hvilket som helst nettsted av oss som lenker til denne personvernerklæringen
- Last ned og bruk
vår mobilapplikasjon ( Cruz Médika Pacientes & Cruz Médika Proveedores) , eller en hvilken som helst annen applikasjon fra oss som lenker til denne personvernerklæringen
- Ta kontakt med oss på andre relaterte måter, inkludert salg, markedsføring eller arrangementer
Spørsmål eller bekymringer? Å lese denne personvernerklæringen vil hjelpe deg å forstå dine personvernrettigheter og valg. Hvis du ikke er enig med våre retningslinjer og praksis, vennligst ikke bruk tjenestene våre. Hvis du fortsatt har spørsmål eller bekymringer, vennligst kontakt oss på info@cruzmedika.com .
OPPSUMMERING AV NØKKELPUNKTER
Dette sammendraget inneholder viktige punkter fra vår personvernerklæring, men du kan finne ut mer om alle disse emnene ved å klikke på lenken etter hvert nøkkelpunkt eller ved å bruke vår innholdsfortegnelsen nedenfor for å finne seksjonen du leter etter.
Hvilke personopplysninger behandler vi? Når du besøker, bruker eller navigerer i tjenestene våre, kan vi behandle personopplysninger avhengig av hvordan du samhandler med Cruz Medika og tjenestene, valgene du gjør, og produktene og funksjonene du bruker. Lære mer om personlig informasjon du oppgir til oss.
Behandler vi noen sensitive personopplysninger? Vi kan behandle sensitive personopplysninger når det er nødvendig med ditt samtykke eller som på annen måte er tillatt i henhold til gjeldende lov. Lære mer om sensitiv informasjon vi behandler.
Mottar vi informasjon fra tredjeparter? Vi mottar ingen informasjon fra tredjeparter.
Hvordan behandler vi informasjonen din? Vi behandler informasjonen din for å tilby, forbedre og administrere tjenestene våre, kommunisere med deg, for sikkerhet og forebygging av svindel, og for å overholde loven. Vi kan også behandle opplysningene dine til andre formål med ditt samtykke. Vi behandler opplysningene dine kun når vi har en gyldig juridisk grunn til å gjøre det. Lære mer om hvordan vi behandler informasjonen din.
I hvilke situasjoner og med hvilke parter deler vi personlig informasjon? Vi kan dele informasjon i spesifikke situasjoner og med spesifikke tredjeparter. Lære mer om når og med hvem vi deler din personlige informasjon.
Hvordan holder vi informasjonen din trygg? Vi har organisasjons og tekniske prosesser og prosedyrer på plass for å beskytte din personlige informasjon. Imidlertid kan ingen elektronisk overføring over internett eller informasjonslagringsteknologi garanteres å være 100 % sikker, så vi kan ikke love eller garantere at hackere, nettkriminelle eller andre uautorisert tredjeparter vil ikke være i stand til å beseire sikkerheten vår og på feilaktig måte samle inn, få tilgang til, stjele eller endre informasjonen din. Lære mer om hvordan vi holder informasjonen din trygg.
Hva er dine rettigheter? Avhengig av hvor du befinner deg geografisk, kan gjeldende personvernlovgivning bety at du har visse rettigheter angående din personlige informasjon. Lære mer om dine personvernrettigheter.
Hvordan utøver du dine rettigheter? Den enkleste måten å utøve dine rettigheter på er ved sende inn en forespørsel om tilgang til registrerte , eller ved å kontakte oss. Vi vil vurdere og handle etter enhver forespørsel i samsvar med gjeldende databeskyttelseslover.
Vil du lære mer om hva Cruz Medika gjør med informasjon vi samler inn? Les gjennom personvernerklæringen i sin helhet.
INNHOLDSFORTEGNELSE
1. HVA INFORMASJON SAMLER VI?
Personlig informasjon du avslører til oss
Kort oppsummert: Vi samler inn personlig informasjon som du gir oss.
Vi samler inn personlig informasjon som du frivillig gir oss når du registrere deg på tjenestene, uttrykke interesse for å få informasjon om oss eller våre produkter og tjenester, når du deltar i aktiviteter på tjenestene, eller på annen måte når du kontakter oss.
Personlig informasjon gitt av deg. Personopplysningene vi samler inn avhenger av konteksten for interaksjonene dine med oss og tjenestene, valgene du tar og produktene og funksjonene du bruker. Personopplysningene vi samler inn kan omfatte følgende:
navn
e-postadresser
telefonnummer
postadresser
Jobb titler
brukernavn
passord
kontaktpreferanser
kontakt- eller autentiseringsdata
faktureringsadresser
debet-/kredittkortnummer
Sensitiv informasjon. Når det er nødvendig, med ditt samtykke eller på annen måte tillatt av gjeldende lov, behandler vi følgende kategorier av sensitiv informasjon:
helseopplysninger
genetiske data
biometriske data
personnummer eller andre offentlige identifikatorer
Betalingsdata. Vi kan samle inn data som er nødvendige for å behandle betalingen din hvis du foretar kjøp, for eksempel betalingsinstrumentnummeret ditt og sikkerhetskoden knyttet til betalingsinstrumentet ditt. Alle betalingsdata lagres av Authorize.NET (et datterselskap av Visa) , Veem.com (for å sende nettbetalingsleverandører) , Stripe (for nettbetalinger) , Paypal (for å sende manuelle online betalinger) og Western Union (for å sende manuelle online betalinger) . Du kan finne lenken(e) til personvernerklæringen deres her: https://usa.visa.com/legal/privacy-policy.html , https://www.veem.com/legal/#privacy-policy , https://stripe.com/gb/privacy , https://www.paypal.com/us/legalhub/privacy-full og https://www.westernunion.com/global/en/privacy-statement.html .
Applikasjonsdata. Hvis du bruker applikasjonene våre, kan vi også samle inn følgende informasjon hvis du velger å gi oss tilgang eller tillatelse:
- Informasjon om geolokalisering. Vi kan be om tilgang eller tillatelse til å spore posisjonsbasert informasjon fra din mobile enhet, enten kontinuerlig eller mens du bruker mobilapplikasjonen(e) vår(e), for å tilby visse posisjonsbaserte tjenester. Hvis du ønsker å endre tilgangen eller tillatelsene våre, kan du gjøre det i enhetens innstillinger.
- Tilgang til mobilenheter. Vi kan be om tilgang eller tillatelse til visse funksjoner fra mobilenheten din, inkludert mobilenheten din
kalender ,rom ,mikrofon ,sosiale medier kontoer ,påminnelser ,sms-meldinger ,lagring ,og andre funksjoner. Hvis du ønsker å endre tilgangen eller tillatelsene våre, kan du gjøre det i enhetens innstillinger.
- Data om mobilenheter. Vi samler automatisk inn enhetsinformasjon (som din mobilenhets-ID, modell og produsent), operativsystem, versjonsinformasjon og systemkonfigurasjonsinformasjon, enhets- og applikasjonsidentifikasjonsnumre, nettlesertype og versjon, maskinvaremodell Internett-leverandør og/eller mobiloperatør , og Internet Protocol (IP)-adresse (eller proxy-server). Hvis du bruker applikasjonen(e), kan vi også samle inn informasjon om telefonnettverket knyttet til mobilenheten din, mobilenhetens operativsystem eller plattform, typen mobilenhet du bruker, mobilenhetens unike enhets-ID og informasjon om funksjonene til applikasjonen(e) du har tilgang til.
- Push-varsler. Vi kan be om å sende deg push-varsler angående kontoen din eller visse funksjoner i applikasjonen(e). Hvis du ønsker å velge bort å motta denne typen kommunikasjon, kan du slå dem av i enhetens innstillinger.
Denne informasjonen er først og fremst nødvendig for å opprettholde sikkerheten og driften av applikasjonen(e), for feilsøking og for våre interne analyser og rapporteringsformål.
All personlig informasjon som du oppgir til oss må være sann, fullstendig og nøyaktig, og du må varsle oss om eventuelle endringer i slik personlig informasjon.
Informasjon samlet automatisk
Kort oppsummert: Noe informasjon – for eksempel din Internett-protokoll (IP)-adresse og/eller nettleser- og enhetsegenskaper – samles inn automatisk når du besøker tjenestene våre.
Vi samler automatisk inn viss informasjon når du besøker, bruker eller navigerer i tjenestene. Denne informasjonen avslører ikke din spesifikke identitet (som navnet ditt eller kontaktinformasjonen din), men kan inkludere enhets- og bruksinformasjon, slik som IP-adressen din, nettleser- og enhetsegenskaper, operativsystem, språkpreferanser, henvisnings-URLer, enhetsnavn, land, plassering , informasjon om hvordan og når du bruker tjenestene våre, og annen teknisk informasjon. Denne informasjonen er primært nødvendig for å opprettholde sikkerheten og driften av tjenestene våre, og for våre interne analyser og rapporteringsformål.
Som mange bedrifter samler vi også informasjon gjennom informasjonskapsler og lignende teknologier.
Informasjonen vi samler inn inkluderer:
- Logg og bruksdata. Logg- og bruksdata er tjenesterelatert, diagnostisk, bruks- og ytelsesinformasjon serverne våre samler inn automatisk når du får tilgang til eller bruker tjenestene våre og som vi registrerer i loggfiler. Avhengig av hvordan du samhandler med oss, kan disse loggdataene inkludere din IP-adresse, enhetsinformasjon, nettlesertype og innstillinger og informasjon om aktiviteten din i tjenestene (som dato/klokkeslettstempler knyttet til bruken din, sider og filer som er sett, søk og andre handlinger du utfører, for eksempel hvilke funksjoner du bruker), informasjon om enhetshendelser (som systemaktivitet, feilrapporter (noen ganger kalt
"krasjdumper" ), og maskinvareinnstillinger).
- Stedsdata. Vi samler inn plasseringsdata som informasjon om enhetens plassering, som kan være enten presis eller upresis. Hvor mye informasjon vi samler inn avhenger av typen og innstillingene til enheten du bruker for å få tilgang til tjenestene. For eksempel kan vi bruke GPS og andre teknologier for å samle inn geolokaliseringsdata som forteller oss din nåværende posisjon (basert på din IP-adresse). Du kan velge bort å la oss samle inn denne informasjonen enten ved å nekte tilgang til informasjonen eller ved å deaktivere posisjonsinnstillingen på enheten din. Men hvis du velger å velge bort, kan det hende du ikke kan bruke visse aspekter av tjenestene.
2. HVORDAN BEHANDLER VI INFORMASJONEN DIN?
Kort oppsummert: Vi behandler informasjonen din for å tilby, forbedre og administrere tjenestene våre, kommunisere med deg, for sikkerhet og forebygging av svindel, og for å overholde loven. Vi kan også behandle opplysningene dine til andre formål med ditt samtykke.
Vi behandler personopplysningene dine av en rekke årsaker, avhengig av hvordan du samhandler med tjenestene våre, inkludert:
- For å lette kontooppretting og autentisering og på annen måte administrere brukerkontoer. Vi kan behandle informasjonen din slik at du kan opprette og logge på kontoen din, samt holde kontoen din i orden.
- Å levere og legge til rette for levering av tjenester til brukeren. Vi kan behandle opplysningene dine for å gi deg den forespurte tjenesten.
- For å svare på brukerhenvendelser / tilby support til brukere. Vi kan behandle informasjonen din for å svare på dine henvendelser og løse eventuelle problemer du måtte ha med den forespurte tjenesten.
- For å sende administrativ informasjon til deg. Vi kan behandle informasjonen din for å sende deg detaljer om våre produkter og tjenester, endringer i våre vilkår og retningslinjer og annen lignende informasjon.
- Til
innfri og administrere bestillingene dine. Vi kan behandle opplysningene dine til innfri og administrere dine bestillinger, betalinger, returer og utvekslinger gjort gjennom tjenestene.
- For å aktivere bruker-til-bruker-kommunikasjon. Vi kan behandle informasjonen din hvis du velger å bruke noen av våre tilbud som tillater kommunikasjon med en annen bruker.
- For å be om tilbakemelding. Vi kan behandle informasjonen din når det er nødvendig for å be om tilbakemelding og for å kontakte deg om din bruk av tjenestene våre.
- For å beskytte tjenestene våre. Vi kan behandle informasjonen din som en del av vår innsats for å holde tjenestene våre trygge og sikre, inkludert svindelovervåking og forebygging.
- For å identifisere brukstrender. Vi kan behandle informasjon om hvordan du bruker tjenestene våre for å bedre forstå hvordan de brukes, slik at vi kan forbedre dem.
- For å redde eller beskytte en persons vitale interesser. Vi kan behandle opplysningene dine når det er nødvendig for å redde eller beskytte en persons vitale interesser, for eksempel for å forhindre skade.
3. HVILKE JURIDISKE GRUNNLAG STYR VI PÅ FOR Å BEHANDLE INFORMASJONEN DIN?
Kort oppsummert: Vi behandler kun personopplysningene dine når vi mener det er nødvendig og vi har en gyldig juridisk grunn (dvs , juridisk grunnlag) for å gjøre det i henhold til gjeldende lov, som med ditt samtykke, for å overholde lover, for å gi deg tjenester for å inngå eller innfri våre kontraktsmessige forpliktelser, for å beskytte dine rettigheter, eller til innfri våre legitime forretningsinteresser.
Hvis du befinner deg i EU eller Storbritannia, gjelder denne delen for deg.
Den generelle databeskyttelsesforordningen (GDPR) og Storbritannia GDPR kreve at vi forklarer de gyldige juridiske grunnlagene vi stoler på for å behandle personopplysningene dine. Som sådan kan vi stole på følgende juridiske grunnlag for å behandle personopplysningene dine:
- Samtykke. Vi kan behandle opplysningene dine hvis du har gitt oss tillatelse (dvs
, samtykke) til å bruke din personlige informasjon til et bestemt formål. Du kan når som helst trekke tilbake samtykket ditt. Lære mer om trekke tilbake ditt samtykke.
- Utførelse av en kontrakt. Vi kan behandle dine personopplysninger når vi mener det er nødvendig
innfri våre kontraktsmessige forpliktelser overfor deg, inkludert å levere våre tjenester eller på din forespørsel før du inngår en kontrakt med deg.
- Legitime interesser. Vi kan behandle opplysningene dine når vi mener det er rimelig nødvendig for å oppnå våre legitime forretningsinteresser og disse interessene ikke veier tyngre enn dine interesser og grunnleggende rettigheter og friheter. For eksempel kan vi behandle personopplysningene dine for noen av formålene beskrevet for å:
Analyser hvordan tjenestene våre brukes slik at vi kan forbedre dem for å engasjere og beholde brukere
- Diagnostisere problemer og/eller forhindre uredelige aktiviteter
- Forstå hvordan brukerne våre bruker produktene og tjenestene våre, slik at vi kan forbedre brukeropplevelsen
- Juridiske forpliktelser. Vi kan behandle opplysningene dine der vi mener det er nødvendig for å overholde våre juridiske forpliktelser, for eksempel å samarbeide med et rettshåndhevende organ eller et reguleringsorgan, utøve eller forsvare våre juridiske rettigheter, eller avsløre informasjonen din som bevis i rettssaker der vi er involvert.
- Vitale interesser. Vi kan behandle informasjonen din der vi mener det er nødvendig for å beskytte dine vitale interesser eller de vitale interessene til en tredjepart, for eksempel situasjoner som involverer potensielle trusler mot sikkerheten til en person.
I juridiske termer er vi generelt "datakontrollør" under europeiske databeskyttelseslover for personopplysningene beskrevet i denne personvernerklæringen, siden vi bestemmer midlene og/eller formålene med databehandlingen vi utfører. Denne personvernerklæringen gjelder ikke for personopplysningene vi behandler som en "databehandler" på vegne av våre kunder. I slike situasjoner er kunden som vi yter tjenester til og som vi har inngått en databehandleravtale med "datakontrollør" ansvarlig for dine personopplysninger, og vi behandler kun informasjonen din på deres vegne i samsvar med instruksjonene dine. Hvis du vil vite mer om våre kunders personvernpraksis, bør du lese personvernreglene deres og rette eventuelle spørsmål du har til dem.
Hvis du befinner deg i Canada, gjelder denne delen for deg.
Vi kan behandle opplysningene dine hvis du har gitt oss spesifikk tillatelse (dvs , uttrykkelig samtykke) til å bruke din personlige informasjon til et bestemt formål, eller i situasjoner der tillatelsen din kan utledes (dvs. , underforstått samtykke). Du kan trekke tilbake ditt samtykke når som helst.
I noen unntakstilfeller kan vi i henhold til gjeldende lov ha lov til å behandle informasjonen din uten ditt samtykke, inkludert for eksempel:
- Hvis innsamlingen åpenbart er i den enkeltes interesse og samtykke ikke kan innhentes i tide
- For etterforskning og svindeloppdagelse og forebygging
- For forretningstransaksjoner forutsatt at visse betingelser er oppfylt
- Hvis det er inneholdt i en vitneforklaring og innsamlingen er nødvendig for å vurdere, behandle eller avgjøre et forsikringskrav
- For å identifisere skadde, syke eller avdøde personer og kommunisere med pårørende
- Hvis vi har rimelig grunn til å tro at en person har vært, er eller kan være utsatt for økonomisk misbruk
- Hvis det er rimelig å forvente at innsamling og bruk med samtykke vil kompromittere tilgjengeligheten eller nøyaktigheten til informasjonen, og innsamlingen er rimelig for formål knyttet til etterforskning av brudd på en avtale eller brudd på lovene i Canada eller en provins
- Hvis avsløring er nødvendig for å overholde en stevning, kjennelse, rettskjennelse eller rettens regler knyttet til produksjon av dokumenter
- Hvis den ble produsert av en person i løpet av deres ansettelse, virksomhet eller yrke og samlingen er i samsvar med formålene som informasjonen ble produsert for
- Hvis samlingen utelukkende er til journalistiske, kunstneriske eller litterære formål
- Dersom informasjonen er offentlig tilgjengelig og er spesifisert av forskriften
Kort oppsummert: Vi kan dele informasjon i spesifikke situasjoner beskrevet i denne delen og/eller med følgende tredjeparter.
We kan trenge å dele din personlige informasjon i følgende situasjoner:
- Forretningsoverføringer. Vi kan dele eller overføre informasjonen din i forbindelse med eller under forhandlinger om fusjon, salg av selskapets eiendeler, finansiering eller erverv av hele eller en del av vår virksomhet til et annet selskap.
- Når vi bruker Google Maps Platform APIer. Vi kan dele informasjonen din med visse Google Maps Platform APIer (f.eks
, Google Maps API, Places API). Vi skaffer og lagrer på enheten din ( "cache" ) posisjonen din . Du kan når som helst tilbakekalle samtykket ditt ved å kontakte oss i kontaktinformasjonen gitt på slutten av dette dokumentet.
- Andre brukere. Når du deler personlig informasjon
(for eksempel ved å legge ut kommentarer, bidrag eller annet innhold til tjenestene) eller på annen måte samhandle med offentlige områder av tjenestene, slik personlig informasjon kan sees av alle brukere og kan gjøres offentlig tilgjengelig utenfor tjenestene for alltid. På samme måte vil andre brukere kunne se beskrivelser av aktiviteten din, kommunisere med deg i tjenestene våre og se profilen din.
Kort oppsummert: Vi kan bruke informasjonskapsler og annen sporingsteknologi for å samle inn og lagre informasjonen din.
Vi kan bruke informasjonskapsler og lignende sporingsteknologier (som webfyr og piksler) for å få tilgang til eller lagre informasjon. Spesifikk informasjon om hvordan vi bruker slike teknologier og hvordan du kan nekte visse informasjonskapsler, er beskrevet i vår informasjonskapsel om informasjonskapsler .
6. ER DIN INFORMASJON OVERFØRT INTERNASJONALT?
Kort oppsummert: Vi kan overføre, lagre og behandle informasjonen din i andre land enn ditt eget.
Serverne våre er lokalisert i de Forente Stater . Hvis du får tilgang til tjenestene våre utenfra de Forente Stater , vær oppmerksom på at informasjonen din kan bli overført til, lagret og behandlet av oss i våre fasiliteter og av de tredjeparter som vi kan dele din personlige informasjon med (se " NÅR OG MED HVEM DELER VI DIN PERSONLIGE INFORMASJON? " ovenfor), i land over hele verden som ikke er svartelistet, og andre land.
Hvis du er bosatt i Det europeiske økonomiske samarbeidsområdet (EØS) eller Storbritannia (Storbritannia), kan det hende at disse landene ikke nødvendigvis har databeskyttelseslover eller andre lignende lover som er like omfattende som i ditt land. Vi vil imidlertid ta alle nødvendige tiltak for å beskytte din personlige informasjon i samsvar med denne personvernerklæringen og gjeldende lov.
Europakommisjonens standard kontraktsklausuler:
Vi har iverksatt tiltak for å beskytte dine personopplysninger, blant annet ved å bruke EU-kommisjonens standard kontraktsbestemmelser for overføringer av personopplysninger mellom våre konsernselskaper og mellom oss og våre tredjepartsleverandører. Disse klausulene krever at alle mottakere beskytter all personlig informasjon som de behandler som stammer fra EØS eller Storbritannia i samsvar med europeiske databeskyttelseslover og -forskrifter. Våre databehandlingsavtaler som inkluderer standard kontraktklausuler er tilgjengelige her: https://cloud.google.com/terms/data-processing-addendum . Vi har implementert tilsvarende passende sikkerhetstiltak med våre tredjeparts tjenesteleverandører og partnere, og ytterligere detaljer kan gis på forespørsel.
Med hensyn til personlig informasjon mottatt eller overført i henhold til Privacy Shield Framework , Cruz Medika LLC er underlagt undersøkelses- og håndhevingsmyndighetene til US Federal Trade Commission ( "FTC" ). I visse situasjoner kan vi bli pålagt å avsløre personlig informasjon som svar på lovlige forespørsler fra offentlige myndigheter, inkludert for å oppfylle krav til nasjonal sikkerhet eller rettshåndhevelse.
Hvis du har spørsmål eller bekymringer knyttet til Cruz Medika LLC sin Privacy Shield-sertifisering, vennligst skriv til oss på kontaktdetaljene nedenfor. Vi forplikter oss til å løse eventuelle klager eller tvister om vår innsamling og bruk av din personlige informasjon under Privacy Shield. Men hvis du har en uløst klage i forbindelse med vår sertifisering, vi forplikter oss til å samarbeide med panelet etablert av de EUs databeskyttelsesmyndigheter (DPAs) og UK Information Commissioner , der det er aktuelt, og for å overholde rådene de har gitt i forbindelse med klagen. Se følgende liste over EUs datatilsynsmyndigheter.
I begrensede situasjoner, EU og Storbritannia enkeltpersoner kan søke oppreisning fra Privacy Shield Panel, en bindende voldgiftsmekanisme.
Vennligst les gjennom de følgende delene av denne personvernerklæringen for ytterligere detaljer som er relevante for Cruz Medika LLC sin deltakelse i EU og USA Personvern Skjold:
- HVA informasjon samler vi inn? For å lære mer om typene personopplysninger
Cruz Medika LLC samler inn.
- HVORDAN BEHANDLER VI INFORMASJONEN DIN? For å lære mer om formålene som
Cruz Medika LLC samler inn og bruker personopplysninger om deg.
- NÅR OG MED HVEM DELER VI DIN PERSONLIGE INFORMASJON? For å lære mer om typen eller identiteten til tredjeparter som
Cruz Medika LLC avslører personlig informasjon, og formålene vi gjør det for.
- HVA ER DINE PRIVACY RETTIGHETER? For å lære mer om enkeltpersoners rett til å få tilgang til sine personopplysninger.
7. HVORDAN LANGT OPPBEVARER VI DIN INFORMASJON?
Kort oppsummert: Vi oppbevarer informasjonen din så lenge det er nødvendig for å innfri formålene som er skissert i denne personvernerklæringen med mindre annet kreves ved lov.
Vi vil bare beholde dine personopplysninger så lenge det er nødvendig for formålene som er angitt i denne personvernerklæringen, med mindre en lengre oppbevaringsperiode er påkrevd eller tillatt ved lov (som skatt, regnskap eller andre juridiske krav). Ingen hensikt i denne kunngjøringen vil kreve at vi oppbevarer din personlige informasjon lenger enn tidsperioden brukere har en konto hos oss .
Når vi ikke har noe pågående legitimt forretningsbehov for å behandle dine personopplysninger, vil vi enten slette eller anonym slik informasjon, eller, hvis dette ikke er mulig (for eksempel fordi din personlige informasjon har blitt lagret i sikkerhetskopiarkiver), så vil vi sikkert lagre din personlige informasjon og isolere den fra eventuell videre behandling inntil sletting er mulig.
8. HVORDAN HOLDER VI DIN INFORMASJON SIKKER?
Kort oppsummert: Vi tar sikte på å beskytte din personlige informasjon gjennom et system av organisasjons og tekniske sikkerhetstiltak.
Vi har implementert passende og rimelige tekniske og organisasjons sikkerhetstiltak designet for å beskytte sikkerheten til all personlig informasjon vi behandler. Til tross for våre sikkerhetstiltak og innsats for å sikre informasjonen din, kan ingen elektronisk overføring over Internett eller informasjonslagringsteknologi garanteres å være 100 % sikker, så vi kan ikke love eller garantere at hackere, nettkriminelle eller andre uautorisert tredjeparter vil ikke være i stand til å beseire sikkerheten vår og på feilaktig måte samle inn, få tilgang til, stjele eller endre informasjonen din. Selv om vi vil gjøre vårt beste for å beskytte din personlige informasjon, er overføring av personlig informasjon til og fra tjenestene våre på egen risiko. Du bør kun få tilgang til tjenestene i et sikkert miljø.
9. HENTER VI INFORMASJON FRA MINDRE?
Kort oppsummert: Vi samler ikke bevisst inn data fra eller markedsfører til mindreårige .
10. HVA ER DINE PRIVACY RETTIGHETER?
Kort oppsummert: I noen regioner, som f.eks Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia (Storbritannia) og Canada , har du rettigheter som gir deg større tilgang til og kontroll over din personlige informasjon. Du kan når som helst se gjennom, endre eller avslutte kontoen din.
I noen regioner (som EØS, Storbritannia og Canada ), har du visse rettigheter i henhold til gjeldende databeskyttelseslover. Disse kan inkludere retten (i) til å be om tilgang og få en kopi av din personlige informasjon, (ii) å be om retting eller sletting; (iii) å begrense behandlingen av dine personlige opplysninger; og (iv) hvis aktuelt, til dataportabilitet. Under visse omstendigheter kan du også ha rett til å protestere mot behandlingen av dine personopplysninger. Du kan gjøre en slik forespørsel ved å kontakte oss ved å bruke kontaktdetaljene oppgitt i seksjonen " HVORDAN KAN DU KONTAKTE OSS OM DENNE MERKNADEN? " nedenfor.
Vi vil vurdere og handle etter enhver forespørsel i samsvar med gjeldende databeskyttelseslover.
Hvis du befinner deg i EØS eller Storbritannia og du mener at vi behandler personopplysningene dine ulovlig, har du også rett til å klage til Medlemsstatens databeskyttelsesmyndighet or Storbritannias databeskyttelsesmyndighet.
Hvis du befinner deg i Sveits, kan du kontakte Federal Data Protection and Information Commissioner.
Å trekke tilbake ditt samtykke: Hvis vi stoler på ditt samtykke til å behandle dine personopplysninger, som kan være uttrykkelig og/eller underforstått samtykke avhengig av gjeldende lov, du har rett til å trekke tilbake samtykket ditt når som helst. Du kan når som helst trekke tilbake samtykket ditt ved å kontakte oss ved å bruke kontaktdetaljene oppgitt i seksjonen " HVORDAN KAN DU KONTAKTE OSS OM DENNE MERKNADEN? " under eller oppdaterer innstillingene dine .
Vær imidlertid oppmerksom på at dette ikke vil påvirke lovligheten av behandlingen før den trekkes tilbake, og heller ikke, når gjeldende lov tillater det, vil det påvirke behandlingen av dine personopplysninger utført i avhengighet av andre lovlige behandlingsgrunnlag enn samtykke.
Kontoinformasjon
Hvis du når som helst vil gjennomgå eller endre informasjonen i kontoen din eller avslutte kontoen din, kan du:
Logg på kontoinnstillingene og oppdater brukerkontoen.
På din forespørsel om å avslutte kontoen din, vil vi deaktivere eller slette kontoen din og informasjon fra våre aktive databaser. Vi kan imidlertid beholde noe informasjon i filene våre for å forhindre svindel, feilsøke problemer, hjelpe til med undersøkelser, håndheve våre juridiske vilkår og/eller overholde gjeldende juridiske krav.
Informasjonskapsler og lignende teknologier: De fleste nettlesere er satt til å akseptere informasjonskapsler som standard. Hvis du foretrekker det, kan du vanligvis velge å sette nettleseren din til å fjerne informasjonskapsler og å avvise informasjonskapsler. Hvis du velger å fjerne informasjonskapsler eller avvise informasjonskapsler, kan dette påvirke visse funksjoner eller tjenester i tjenestene våre. Du kan også velge bort interessebasert annonsering fra annonsører på våre tjenester.
Hvis du har spørsmål eller kommentarer om personvernrettighetene dine, kan du sende oss en e-post på info@cruzmedika.com .
11. KONTROLL FOR FUNKSJONER SOM IKKE SPORES
De fleste nettlesere og noen mobiloperativsystemer og mobilapplikasjoner inkluderer en ikke-spor ( "DNT" ) funksjon eller innstilling du kan aktivere for å signalisere at personvernpreferansen din ikke skal ha data om nettlesingsaktivitetene dine overvåket og samlet inn. På dette stadiet ingen enhetlig teknologistandard for gjenkjenne og implementering av DNT-signaler har vært avsluttet . Som sådan reagerer vi for øyeblikket ikke på DNT-nettlesersignaler eller noen annen mekanisme som automatisk kommuniserer ditt valg om ikke å bli sporet online. Hvis det vedtas en standard for nettsporing som vi må følge i fremtiden, vil vi informere deg om denne praksisen i en revidert versjon av denne personvernerklæringen.
12. HAR CALIFORNIA Beboere spesifikke privatrettslige rettigheter?
Kort oppsummert: Ja, hvis du er bosatt i California, får du spesifikke rettigheter angående tilgang til din personlige informasjon.
California Civil Code Section 1798.83, også kjent som "Shine The Light" lov, tillater våre brukere som er bosatt i California å be om og motta fra oss, én gang i året og gratis, informasjon om kategorier av personlig informasjon (hvis noen) vi har gitt til tredjeparter for direkte markedsføringsformål og navn og adresser til alle tredjeparter som vi delte personlig informasjon med i det umiddelbart foregående kalenderåret. Hvis du er bosatt i California og ønsker å komme med en slik forespørsel, vennligst send forespørselen din skriftlig til oss ved å bruke kontaktinformasjonen nedenfor.
Hvis du er under 18 år, bor i California og har en registrert konto hos Tjenestene, har du rett til å be om fjerning av uønskede data som du offentlig legger ut på Tjenestene. For å be om fjerning av slike data, vennligst kontakt oss ved å bruke kontaktinformasjonen nedenfor og inkludere e-postadressen knyttet til kontoen din og en erklæring om at du bor i California. Vi vil sørge for at dataene ikke vises offentlig på tjenestene, men vær oppmerksom på at dataene kanskje ikke blir fullstendig eller fullstendig fjernet fra alle våre systemer (f.eks. , sikkerhetskopier osv.).
CCPA Personvernerklæring
California Code of Regulations definerer en "beboer" som:
(1) hver enkelt person som er i staten California for annet enn et midlertidig eller midlertidig formål og
(2) ethvert individ som har bosted i staten California som er utenfor staten California for et midlertidig eller midlertidig formål
Alle andre individer er definert som «ikke-bosatte».
Hvis denne definisjonen av "beboer" gjelder deg, må vi overholde visse rettigheter og plikter angående dine personopplysninger.
Hvilke kategorier personopplysninger samler vi inn?
Vi har samlet inn følgende kategorier av personlig informasjon de siste tolv (12) månedene:
Kategori | Eksempler | samlet |
A. Identifikatorer | Kontaktdetaljer, som ekte navn, alias, postadresse, telefon- eller mobilkontaktnummer, unik personlig identifikator, online identifikator, Internett-protokolladresse, e-postadresse og kontonavn | |
B. Personopplysningskategorier oppført i California Customer Records-loven | Navn, kontaktinformasjon, utdanning, ansettelse, ansettelseshistorie og økonomisk informasjon | |
C. Beskyttede klassifiseringsegenskaper i henhold til California eller føderal lov | Kjønn og fødselsdato | |
D. Kommersiell informasjon | Transaksjonsinformasjon, kjøpshistorikk, økonomiske detaljer og betalingsinformasjon | |
E. Biometrisk informasjon | Fingeravtrykk og stemmeavtrykk | |
F. Internett eller annen lignende nettverksaktivitet | Nettleserhistorikk, søkehistorikk, online | |
G. Geolokaliseringsdata | Enhetsplassering | |
H. Informasjon om lyd, elektronisk, visuell, termisk, olfaktorisk eller lignende | Bilder og lyd-, video- eller samtaleopptak opprettet i forbindelse med vår forretningsaktivitet | |
I. Profesjonell eller ansettelsesrelatert informasjon | Bedriftskontaktdetaljer for å kunne tilby deg våre tjenester på forretningsnivå eller stillingstittel, arbeidshistorie og faglige kvalifikasjoner hvis du søker på en jobb hos oss | |
J. Utdanningsinformasjon | Studentopptegnelser og kataloginformasjon | |
K. Slutninger hentet fra annen personlig informasjon | Slutninger hentet fra den innsamlede personlige informasjonen som er oppført ovenfor for å lage en profil eller et sammendrag om for eksempel individets preferanser og egenskaper | |
L. Sensitiv personlig informasjon |
- Kategori L –
Så lenge brukeren har en konto hos oss
Vi kan også samle inn annen personlig informasjon utenfor disse kategoriene gjennom tilfeller der du kommuniserer med oss personlig, online eller via telefon eller post i sammenheng med:
- Motta hjelp gjennom våre kundesupportkanaler;
- Deltakelse i kundeundersøkelser eller konkurranser; og
- Tilrettelegging for levering av tjenestene våre og for å svare på dine henvendelser.
Hvordan bruker og deler vi din personlige informasjon?
Du kan kontakte oss via e-post på info@cruzmedika.com , eller ved å henvise til kontaktinformasjonen nederst i dette dokumentet.
Hvis du bruker en autorisert agent for å utøve din rett til å velge bort, kan vi avslå en forespørsel hvis autorisert agenten fremlegger ikke bevis på at de har vært gyldige autorisert å handle på dine vegne.
Vil informasjonen din bli delt med noen andre?
Vi kan avsløre din personlige informasjon med våre tjenesteleverandører i henhold til en skriftlig kontrakt mellom oss og hver tjenesteleverandør. Hver tjenesteleverandør er en for-profit-enhet som behandler informasjonen på våre vegne, etter de samme strenge personvernforpliktelsene som er pålagt av CCPA.
Vi kan bruke dine personopplysninger til våre egne forretningsformål, for eksempel for å gjennomføre intern forskning for teknologisk utvikling og demonstrasjon. Dette anses ikke å være "selger" av dine personlige opplysninger.
Dine rettigheter med hensyn til dine personlige data
Rett til å be om sletting av data — Be om sletting
Du kan be om sletting av dine personlige opplysninger. Hvis du ber oss om å slette din personlige informasjon, vil vi respektere forespørselen din og slette din personlige informasjon, med forbehold om visse unntak gitt av loven, for eksempel (men ikke begrenset til) utøvelse av en annen forbruker av hans eller hennes rett til ytringsfrihet , våre overholdelseskrav som er et resultat av en juridisk forpliktelse, eller enhver behandling som kan være nødvendig for å beskytte mot ulovlige aktiviteter.
Rett til å bli informert – Be om å få vite det
Avhengig av omstendighetene har du rett til å vite:
- om vi samler inn og bruker din personlige informasjon;
- kategoriene av personlig informasjon vi samler inn;
- formålene den innsamlede personlige informasjonen brukes til;
- om vi selger eller deler personlig informasjon til tredjeparter;
- kategoriene av personlig informasjon som vi solgte, delte eller avslørte for et forretningsformål;
- kategoriene av tredjeparter som personopplysningene ble solgt, delt eller avslørt til for et forretningsformål;
- det forretningsmessige eller kommersielle formålet med å samle inn, selge eller dele personlig informasjon; og
- de spesifikke delene av personlig informasjon vi har samlet inn om deg.
I samsvar med gjeldende lovgivning er vi ikke forpliktet til å gi eller slette forbrukerinformasjon som de-identifiseres som svar på en forbrukerforespørsel eller å gjenidentifisere individuelle data for å bekrefte en forbrukerforespørsel.
Rett til ikke-diskriminering for utøvelsen av en forbrukers personvernrettigheter
Vi vil ikke diskriminere deg hvis du bruker dine personvernrettigheter.
Rett til å begrense bruk og avsløring av sensitiv personlig informasjon
Hvis virksomheten samler inn noe av følgende:
- trygdeopplysninger, førerkort, statlige ID-kort, passnumre
- kontopåloggingsinformasjon
- kredittkortnumre, finansiell kontoinformasjon eller legitimasjon som gir tilgang til slike kontoer
- nøyaktig geolokalisering
- rase eller etnisk opprinnelse, religiøs eller filosofisk overbevisning, fagforeningsmedlemskap
- innholdet i e-post og tekst, med mindre virksomheten er den tiltenkte mottakeren av kommunikasjonen
- genetiske data, biometriske data og helsedata
- data om seksuell legning og sexliv
du har rett til å pålegge den virksomheten å begrense bruken av dine sensitive personopplysninger til den bruken som er nødvendig for å utføre tjenestene.
Når en bedrift mottar forespørselen din, har de ikke lenger lov til å bruke eller avsløre sensitive personopplysninger til andre formål med mindre du gir samtykke til bruk eller utlevering av sensitive personopplysninger til andre formål.
Vær oppmerksom på at sensitive personopplysninger som samles inn eller behandles uten det formål å utlede kjennetegn om en forbruker ikke omfattes av denne rettigheten, så vel som den offentlig tilgjengelige informasjonen.
For å utøve din rett til å begrense bruk og utlevering av sensitive personopplysninger, vennligst emalje info@cruzmedika.com or sende inn en forespørsel om tilgang til registrerte .
Bekreftelsesprosess
Etter å ha mottatt forespørselen din, må vi bekrefte identiteten din for å fastslå at du er den samme personen som vi har informasjonen om i systemet vårt. Disse verifiseringstiltakene krever at vi ber deg om å oppgi informasjon slik at vi kan matche den med informasjon du tidligere har gitt oss. For eksempel, avhengig av typen forespørsel du sender inn, kan vi be deg om å oppgi visse opplysninger slik at vi kan matche informasjonen du oppgir med informasjonen vi allerede har registrert, eller vi kan kontakte deg via en kommunikasjonsmetode (f.eks. , telefon eller e-post) som du tidligere har gitt oss. Vi kan også bruke andre verifiseringsmetoder som omstendighetene tilsier.
Vi vil kun bruke personopplysninger oppgitt i forespørselen din for å bekrefte identiteten din eller autoritet til å sende forespørselen. I den grad det er mulig, vil vi unngå å be om ytterligere informasjon fra deg for verifiseringsformål. Men hvis vi ikke kan bekrefte identiteten din fra informasjonen som allerede er vedlikeholdt av oss, kan vi be om at du oppgir ytterligere informasjon for å bekrefte identiteten din og for sikkerhets- eller svindelforebyggingsformål. Vi vil slette slik tilleggsinformasjon så snart vi er ferdig med å bekrefte deg.
Andre personvernrettigheter
- Du kan protestere mot behandlingen av dine personopplysninger.
- Du kan be om retting av dine personopplysninger dersom de er feil eller ikke lenger relevante, eller be om å begrense behandlingen av opplysningene.
- Du kan utpeke en
autorisert agent for å fremsette en forespørsel i henhold til CCPA på dine vegne. Vi kan avslå en forespørsel fra en autorisert agent som ikke fremlegger bevis på at de er gyldige autorisert å handle på dine vegne i samsvar med CCPA.
- Du kan be om å velge bort fremtidig salg eller deling av din personlige informasjon til tredjeparter. Etter å ha mottatt en fravalgsforespørsel, vil vi handle på forespørselen så snart som mulig, men ikke senere enn femten (15) dager fra datoen for innsending av forespørselen.
For å utøve disse rettighetene kan du kontakte oss via e-post på info@cruzmedika.com , eller ved å henvise til kontaktinformasjonen nederst i dette dokumentet. Hvis du har en klage på hvordan vi håndterer dataene dine, vil vi gjerne høre fra deg.
13. HAR VIRGINIA-BEBOERE SPESIFIKKE PERSONVERN?
Kort oppsummert: Ja, hvis du er bosatt i Virginia, kan du bli gitt spesifikke rettigheter angående tilgang til og bruk av din personlige informasjon.
Virginia CDPA personvernerklæring
Under Virginia Consumer Data Protection Act (CDPA):
Hvis denne definisjonen "forbruker" gjelder deg, må vi overholde visse rettigheter og plikter angående dine personopplysninger.
Informasjonen vi samler inn, bruker og avslører om deg vil variere avhengig av hvordan du samhandler med Cruz Medika LLC og våre tjenester. For å finne ut mer, vennligst besøk følgende lenker:
Dine rettigheter med hensyn til dine personlige data
- Rett til å bli informert om vi behandler dine personopplysninger eller ikke
- Rett til tilgang til dine personopplysninger
- Rett til å korrigere unøyaktigheter i dine personopplysninger
- Rett til å be om sletting av dine personopplysninger
- Rett til å få en kopi av personopplysningene du tidligere har delt med oss
- Rett til å velge bort behandlingen av dine personopplysninger hvis de brukes til målrettet annonsering, salg av personopplysninger eller profilering for å fremme beslutninger som gir juridiske eller tilsvarende betydelige virkninger (
"profilering" )
Utøv dine rettigheter gitt under Virginia CDPA
Mer informasjon om vår praksis for datainnsamling og deling finner du i denne personvernerklæringen .
Hvis du bruker en autorisert agent for å utøve dine rettigheter, kan vi avslå en forespørsel hvis autorisert agenten fremlegger ikke bevis på at de har vært gyldige autorisert å handle på dine vegne.
Bekreftelsesprosess
Vi kan be om at du oppgir tilleggsinformasjon som er rimelig nødvendig for å bekrefte deg og forbrukerens forespørsel. Hvis du sender inn forespørselen gjennom en autorisert agent, kan det hende vi må samle inn ytterligere informasjon for å bekrefte identiteten din før vi behandler forespørselen din.
Etter å ha mottatt forespørselen din, vil vi svare uten unødig forsinkelse, men i alle tilfeller innen førtifem (45) dager etter mottak. Svarfristen kan forlenges én gang med førtifem (45) ekstra dager når det er rimelig nødvendig. Vi vil informere deg om en slik forlengelse innen den første 45-dagers svarperioden, sammen med årsaken til forlengelsen.
Rett til å klage
Hvis vi avslår å iverksette tiltak angående forespørselen din, vil vi informere deg om avgjørelsen vår og begrunnelsen bak den. Hvis du ønsker å klage på avgjørelsen, vennligst send oss en e-post på info@cruzmedika.com . Innen seksti (60) dager etter mottak av en klage vil vi informere deg skriftlig om eventuelle tiltak som er gjort eller ikke iverksatt som svar på klagen, inkludert en skriftlig forklaring av årsakene til avgjørelsene. Hvis klagen din blir avvist, kan du kontakte Riksadvokaten skal sende inn en klage.
14. LAGER VI OPPDATERINGER TIL DENNE MERKNADEN?
Kort oppsummert: Ja, vi vil oppdatere denne kunngjøringen som nødvendig for å være i samsvar med relevante lover.
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den oppdaterte versjonen vil bli indikert med en oppdatert «Revidert» dato og den oppdaterte versjonen trer i kraft så snart den er tilgjengelig. Hvis vi gjør vesentlige endringer i denne personvernerklæringen, kan vi varsle deg enten ved tydelig å legge ut en melding om slike endringer eller ved å sende deg et varsel direkte. Vi oppfordrer deg til å lese denne personvernerklæringen ofte for å bli informert om hvordan vi beskytter informasjonen din.
15. HVORDAN KAN DU KONTAKTE OSS OM DENNE MERKNADEN?
Hvis du har spørsmål eller kommentarer om denne kunngjøringen, kan du kontakt vår databeskyttelsesansvarlig (DPO) , Joel Monarres , via e-post på info@cruzmedika.com , på telefon kl + 1-512-253-4791 , eller per post til:
Hvis du er bosatt i Det europeiske økonomiske samarbeidsområdet, "datakontrollør" av din personlige informasjon er Cruz Medika LLC . Cruz Medika LLC Har utnevnt DataRep å være dens representant i EØS. Du kan kontakte dem direkte angående behandlingen av opplysningene dine ved å Cruz Medika LLC , via e-post på datarequest@datarep.com , ved å gå http://www.datarep.com/data-request , eller per post til:
Hvis du er bosatt i Storbritannia, "datakontrollør" av din personlige informasjon er Cruz Medika LLC . Cruz Medika LLC Har utnevnt DataRep å være dens representant i Storbritannia. Du kan kontakte dem direkte angående behandlingen av opplysningene dine ved å Cruz Medika LLC , via e-post på datarequest@datarep.com , ved å gå http://www.datarep.com/data-request , eller per post til:
16. HVORDAN KAN DU ANMELDE, OPPDATERE ELLER SLETTE DATAENE VI SAMLER INN FRA DEG?