INTEGRITETSPOLICY

Senast uppdaterad 08 april 2023



Detta integritetsmeddelande för Cruz Medika LLC (gör affärer som Cruz Medika) ("Cruz Medika, ""we, ""us, "Eller"vår"), beskriver hur och varför vi kan samla in, lagra, använda och/eller dela ("process") din information när du använder våra tjänster ("Tjänster"), som när du:
  • Ladda ner och använd vår mobilapplikation (Cruz Médika Pacientes & Cruz Médika Proveedores), eller någon annan applikation från oss som länkar till detta sekretessmeddelande
  • Engagera oss på andra relaterade sätt, inklusive försäljning, marknadsföring eller evenemang
Frågor eller funderingar? Genom att läsa detta sekretessmeddelande hjälper dig att förstå dina integritetsrättigheter och val. Om du inte håller med våra policyer och praxis, använd inte våra tjänster. Om du fortfarande har några frågor eller funderingar, vänligen kontakta oss på info@cruzmedika.com.


SAMMANFATTNING AV NYCKELPUNKTER

Den här sammanfattningen innehåller nyckelpunkter från vårt sekretessmeddelande, men du kan ta reda på mer information om något av dessa ämnen genom att klicka på länken efter varje nyckelpunkt eller genom att använda vår innehållsförteckning nedan för att hitta avsnittet du letar efter.

Vilka personuppgifter behandlar vi? När du besöker, använder eller navigerar i våra tjänster kan vi behandla personlig information beroende på hur du interagerar med Cruz Medika och tjänsterna, de val du gör och de produkter och funktioner du använder. Lära sig mer om personlig information som du lämnar till oss.

Behandlar vi några känsliga personuppgifter? Vi kan behandla känsliga personuppgifter när det är nödvändigt med ditt samtycke eller på annat sätt tillåtet enligt tillämplig lag. Lära sig mer om känslig information vi behandlar.

Får vi någon information från tredje part? Vi får ingen information från tredje part.

Hur behandlar vi dina uppgifter? Vi behandlar din information för att tillhandahålla, förbättra och administrera våra tjänster, kommunicera med dig, för säkerhet och förebyggande av bedrägerier och för att följa lagar. Vi kan även behandla dina uppgifter för andra ändamål med ditt samtycke. Vi behandlar din information endast när vi har ett giltigt juridiskt skäl att göra det. Lära sig mer om hur vi behandlar din information.

I vilka situationer och med vilka parter delar vi personlig information? Vi kan dela information i specifika situationer och med specifika utomstående. Lära sig mer om när och med vem vi delar dina personuppgifter.

Hur håller vi din information säker? Vi har organisatoriska och tekniska processer och procedurer på plats för att skydda din personliga information. Däremot kan ingen elektronisk överföring över internet eller informationslagringsteknik garanteras vara 100 % säker, så vi kan inte lova eller garantera att hackare, cyberbrottslingar eller andra obehörig tredje part kommer inte att kunna besegra vår säkerhet och felaktigt samla in, komma åt, stjäla eller ändra din information. Lära sig mer om hur vi håller din information säker.

Vilka är dina rättigheter? Beroende på var du befinner dig geografiskt kan den tillämpliga integritetslagstiftningen innebära att du har vissa rättigheter angående din personliga information. Lära sig mer om dina integritetsrättigheter.

Hur utövar du dina rättigheter? Det enklaste sättet att utöva dina rättigheter är genom lämna in en begäran om tillgång till registrerade, eller genom att kontakta oss. Vi kommer att överväga och agera på varje begäran i enlighet med tillämpliga dataskyddslagar.

Vill du veta mer om vad Cruz Medika gör med någon information vi samlar in? Läs integritetsmeddelandet i sin helhet.


INNEHÅLLSFÖRTECKNING



1. VAD INFORMATION SAMLAR VI?

Personlig information som du avslöjar till oss

Kortfattat: Vi samlar in personlig information som du tillhandahåller oss.

Vi samlar in personlig information som du frivilligt tillhandahåller oss när du registrera dig på tjänsterna, uttrycka ett intresse av att få information om oss eller våra produkter och tjänster, när du deltar i aktiviteter på Tjänsterna eller på annat sätt när du kontaktar oss.

Personlig information tillhandahålls av dig. Den personliga information som vi samlar in beror på sammanhanget för dina interaktioner med oss ​​och tjänsterna, de val du gör och de produkter och funktioner du använder. Den personliga informationen vi samlar in kan innehålla följande:
  • namn
  • e-postadresser
  • telefonnummer
  • postadresser
  • Jobb titlar
  • användarnamn
  • lösenord
  • kontaktinställningar
  • kontakt- eller autentiseringsdata
  • faktureringsadresser
  • betalkort / kreditkortsnummer
Känslig information. När det är nödvändigt, med ditt samtycke eller på annat sätt tillåtet enligt tillämplig lag, behandlar vi följande kategorier av känslig information:
  • hälsodata
  • genetiska data
  • biometriska data
  • personnummer eller andra statliga identifierare
Betalningsuppgifter. Vi kan samla in data som är nödvändiga för att behandla din betalning om du gör inköp, såsom ditt betalningsinstrumentnummer och säkerhetskoden som är kopplad till ditt betalningsinstrument. All betalningsdata lagras av Authorize.NET (ett dotterbolag till Visa), Veem.com (för att skicka onlinebetalningsleverantörer), Stripe (för onlinebetalningar), Paypal (för att skicka manuella onlinebetalningar) och Western Union (för att skicka manuella onlinebetalningar). Du hittar deras länk (er) för sekretessmeddelande här: https://usa.visa.com/legal/privacy-policy.html, https://www.veem.com/legal/#privacy-policy, https://stripe.com/gb/privacy, https://www.paypal.com/us/legalhub/privacy-full och https://www.westernunion.com/global/en/privacy-statement.html.

ApplicationData. Om du använder våra applikationer kan vi också samla in följande information om du väljer att ge oss åtkomst eller tillåtelse:
  • Geolokaliseringsinformation. Vi kan begära åtkomst eller tillåtelse att spåra platsbaserad information från din mobila enhet, antingen kontinuerligt eller medan du använder våra mobilapplikationer, för att tillhandahålla vissa platsbaserade tjänster. Om du vill ändra vår åtkomst eller behörighet kan du göra det i enhetens inställningar.
  • Åtkomst till mobilenheter. Vi kan begära åtkomst eller tillåtelse till vissa funktioner från din mobila enhet, inklusive din mobila enhets kalender, rum, mikrofon, sociala medier konton, påminnelser, sms-meddelanden, förvaring, och andra funktioner. Om du vill ändra vår åtkomst eller behörighet kan du göra det i enhetens inställningar.
  • Mobil enhetsdata. Vi samlar automatiskt in enhetsinformation (som din mobila enhets-ID, modell och tillverkare), operativsystem, versionsinformation och systemkonfigurationsinformation, enhets- och applikationsidentifikationsnummer, webbläsartyp och version, maskinvarumodell Internetleverantör och/eller mobiloperatör och Internet Protocol (IP)-adress (eller proxyserver). Om du använder våra applikationer kan vi också samla in information om telefonnätverket som är kopplat till din mobila enhet, din mobila enhets operativsystem eller plattform, vilken typ av mobil enhet du använder, din mobila enhets unika enhets-ID och information om funktionerna i våra applikationer som du har tillgång till.
  • Pushnotifikationer. Vi kan begära att skicka push-meddelanden till dig om ditt konto eller vissa funktioner i applikationen/apparna. Om du vill välja bort att ta emot dessa typer av kommunikation kan du stänga av dem i enhetens inställningar.
Denna information behövs främst för att upprätthålla säkerheten och driften av våra applikationer, för felsökning och för våra interna analyser och rapporteringsändamål.

All personlig information som du lämnar till oss måste vara sann, fullständig och korrekt, och du måste meddela oss om eventuella ändringar av sådan personlig information.

Information samlas in automatiskt

Kortfattat: Viss information – såsom din Internet Protocol (IP)-adress och/eller webbläsarens och enhetens egenskaper – samlas in automatiskt när du besöker våra tjänster.

Vi samlar automatiskt in viss information när du besöker, använder eller navigerar i Tjänsterna. Denna information avslöjar inte din specifika identitet (som ditt namn eller kontaktinformation) men kan inkludera enhets- och användningsinformation, såsom din IP-adress, webbläsare och enhetsegenskaper, operativsystem, språkinställningar, hänvisningsadresser, enhetsnamn, land, plats , information om hur och när du använder våra tjänster och annan teknisk information. Denna information behövs i första hand för att upprätthålla säkerheten och driften av våra tjänster och för våra interna analys- och rapporteringsändamål.

Liksom många företag samlar vi också in information via cookies och liknande tekniker.

Informationen vi samlar in inkluderar:
  • Logga och använda data. Logg- och användningsdata är servicerelaterad, diagnostisk, användnings- och prestandainformation som våra servrar automatiskt samlar in när du kommer åt eller använder våra tjänster och som vi registrerar i loggfiler. Beroende på hur du interagerar med oss ​​kan denna loggdata inkludera din IP-adress, enhetsinformation, webbläsartyp och inställningar och information om din aktivitet i tjänsterna (som t.ex. datum/tidsstämplar som är kopplade till din användning, sidor och visade filer, sökningar och andra åtgärder du vidtar, till exempel vilka funktioner du använder), information om enhetshändelser (som systemaktivitet, felrapporter (kallas ibland) "krockdumpar"), och hårdvaruinställningar).
  • Platsdata. Vi samlar in platsdata såsom information om din enhets plats, som kan vara antingen exakt eller oprecis. Hur mycket information vi samlar in beror på typen och inställningarna för den enhet du använder för att komma åt Tjänsterna. Till exempel kan vi använda GPS och annan teknik för att samla in geolokaliseringsdata som talar om för oss din nuvarande plats (baserat på din IP-adress). Du kan välja bort att tillåta oss att samla in denna information antingen genom att vägra åtkomst till informationen eller genom att inaktivera din platsinställning på din enhet. Men om du väljer att välja bort det kanske du inte kan använda vissa aspekter av tjänsterna.
2. HUR BEHANDLAR VI DIN INFORMATION?

Kortfattat: Vi behandlar din information för att tillhandahålla, förbättra och administrera våra tjänster, kommunicera med dig, för säkerhet och förebyggande av bedrägerier och för att följa lagar. Vi kan även behandla dina uppgifter för andra ändamål med ditt samtycke.

Vi behandlar dina personuppgifter av en mängd olika anledningar, beroende på hur du interagerar med våra tjänster, inklusive:
  • För att underlätta kontoskapande och autentisering och på annat sätt hantera användarkonton. Vi kan komma att behandla din information så att du kan skapa och logga in på ditt konto, samt hålla ditt konto i fungerande skick.
  • Att leverera och underlätta leverans av tjänster till användaren. Vi kan komma att behandla din information för att ge dig den begärda tjänsten.
  • För att svara på användarförfrågningar / erbjuda support till användare. Vi kan komma att behandla din information för att svara på dina frågor och lösa eventuella problem du kan ha med den begärda tjänsten.
  • För att skicka administrativ information till dig. Vi kan komma att behandla din information för att skicka dig information om våra produkter och tjänster, ändringar av våra villkor och policyer och annan liknande information.
  • Till uppfylla och hantera dina beställningar. Vi kan komma att behandla din information till uppfylla och hantera dina beställningar, betalningar, returer och byten som görs genom tjänsterna.

  • För att möjliggöra kommunikation mellan användare och användare. Vi kan komma att behandla din information om du väljer att använda något av våra erbjudanden som tillåter kommunikation med en annan användare.

  • För att begära feedback. Vi kan komma att behandla din information när det är nödvändigt för att begära feedback och för att kontakta dig om din användning av våra tjänster.
  • För att skydda våra tjänster. Vi kan komma att behandla din information som en del av våra ansträngningar att hålla våra tjänster säkra och säkra, inklusive bedrägeriövervakning och förebyggande.
  • För att identifiera användningstrender. Vi kan komma att behandla information om hur du använder våra tjänster för att bättre förstå hur de används så att vi kan förbättra dem.
  • För att rädda eller skydda en individs vitala intresse. Vi kan komma att behandla din information när det är nödvändigt för att rädda eller skydda en individs vitala intresse, till exempel för att förhindra skada.

3. VILKA RÄTTSLIGA BASER LITAR VI PÅ FÖR ATT BEHANDLA DIN INFORMATION?

Kortfattat: Vi behandlar endast dina personuppgifter när vi anser att det är nödvändigt och vi har ett giltigt juridiskt skäl (dvs, rättslig grund) att göra det enligt tillämplig lag, som med ditt samtycke, för att följa lagar, för att tillhandahålla dig tjänster för att ingå eller uppfylla våra avtalsenliga skyldigheter, för att skydda dina rättigheter, eller till uppfylla våra legitima affärsintressen.

Om du befinner dig i EU eller Storbritannien gäller detta avsnitt för dig.

Den allmänna dataskyddsförordningen (GDPR) och Storbritannien GDPR kräva att vi förklarar de giltiga rättsliga grunderna vi förlitar oss på för att behandla dina personuppgifter. Som sådan kan vi förlita oss på följande rättsliga grunder för att behandla dina personuppgifter:
  • Samtycke. Vi kan komma att behandla din information om du har gett oss tillåtelse (dvs, samtycke) att använda din personliga information för ett specifikt ändamål. Du kan när som helst återkalla ditt samtycke. Lära sig mer om dra tillbaka ditt samtycke.
  • Utförande av ett kontrakt. Vi kan komma att behandla dina personuppgifter när vi anser att det är nödvändigt uppfylla våra avtalsenliga förpliktelser gentemot dig, inklusive tillhandahållande av våra tjänster eller på din begäran innan du ingår ett kontrakt med dig.
  • Legitima intressen. Vi kan komma att behandla din information när vi anser att det rimligen är nödvändigt för att uppnå våra legitima affärsintressen och dessa intressen inte väger tyngre än dina intressen och grundläggande rättigheter och friheter. Vi kan till exempel behandla dina personuppgifter för några av de syften som beskrivs för att:
  • Analysera hur våra tjänster används så att vi kan förbättra dem för att engagera och behålla användare
  • Diagnostisera problem och/eller förhindra bedrägliga aktiviteter
  • Förstå hur våra användare använder våra produkter och tjänster så att vi kan förbättra användarupplevelsen
  • Lagliga skyldigheter. Vi kan komma att behandla din information där vi anser att det är nödvändigt för att uppfylla våra juridiska skyldigheter, såsom att samarbeta med ett brottsbekämpande organ eller tillsynsmyndighet, utöva eller försvara våra juridiska rättigheter, eller avslöja din information som bevis i rättstvister där vi är involverade.
  • Vitala intressen. Vi kan komma att behandla din information där vi anser att det är nödvändigt för att skydda dina vitala intressen eller en tredje parts vitala intressen, såsom situationer som involverar potentiella hot mot någon persons säkerhet.
I juridiska termer är vi i allmänhet "datakontrollant" enligt europeiska dataskyddslagar för den personliga information som beskrivs i detta integritetsmeddelande, eftersom vi bestämmer medlen och/eller syften med den databehandling vi utför. Detta integritetsmeddelande gäller inte för den personliga information vi behandlar som en "databehandlare" på uppdrag av våra kunder. I dessa situationer är den kund som vi tillhandahåller tjänster till och som vi har ingått ett databehandlingsavtal med "datakontrollant" ansvariga för din personliga information, och vi behandlar endast din information för deras räkning i enlighet med dina instruktioner. Om du vill veta mer om våra kunders sekretesspraxis bör du läsa deras integritetspolicy och ställa alla frågor du har till dem.

Om du befinner dig i Kanada gäller detta avsnitt för dig.

Vi kan komma att behandla din information om du har gett oss specifikt tillstånd (dvs, uttryckligt samtycke) att använda din personliga information för ett specifikt ändamål, eller i situationer där ditt tillstånd kan härledas (dvs., underförstått medgivande). Du kan dra tillbaka ditt samtycke närsomhelst.

I vissa undantagsfall kan vi enligt tillämplig lag ha rätt att behandla din information utan ditt samtycke, inklusive till exempel:
  • Om insamlingen uppenbart ligger i en individs intresse och samtycke inte kan erhållas i tid
  • För utredningar och upptäckt och förebyggande av bedrägerier
  • För affärstransaktioner förutsatt att vissa villkor är uppfyllda
  • Om det finns i ett vittnesuttalande och insamlingen är nödvändig för att bedöma, behandla eller reglera ett försäkringskrav
  • För att identifiera skadade, sjuka eller avlidna personer och kommunicera med anhöriga
  • Om vi ​​har rimliga skäl att tro att en individ har blivit, är eller kan bli utsatt för ekonomiskt övergrepp
  • Om det är rimligt att förvänta sig att insamling och användning med samtycke skulle äventyra tillgängligheten eller riktigheten av informationen och insamlingen är rimlig för ändamål som är relaterade till att utreda ett avtalsbrott eller en överträdelse av lagarna i Kanada eller en provins
  • Om avslöjande krävs för att följa en stämning, order, domstolsbeslut eller domstolens regler om framställning av handlingar
  • Om den har producerats av en individ i samband med sin anställning, verksamhet eller yrke och insamlingen är förenlig med de syften för vilka informationen producerades
  • Om samlingen enbart är för journalistiska, konstnärliga eller litterära ändamål
  • Om informationen är allmänt tillgänglig och anges i regelverket

4. NÄR OCH MED VEM DELAR VI DINA PERSONUPPGIFTER?

Kortfattat: Vi kan dela information i specifika situationer som beskrivs i detta avsnitt och/eller med följande utomstående.

We kan behöva dela din personliga information i följande situationer:
  • Affärsöverföringar. Vi kan dela eller överföra din information i samband med eller under förhandlingar om någon fusion, försäljning av företagets tillgångar, finansiering eller förvärv av hela eller en del av vår verksamhet till ett annat företag.
  • När vi använder Google Maps Platform API:er. Vi kan komma att dela din information med vissa Google Maps Platform API:er (t.ex, Google Maps API, Places API). Vi skaffar och lagrar på din enhet ("cache") din plats. Du kan när som helst återkalla ditt samtycke genom att kontakta oss på kontaktuppgifterna i slutet av detta dokument.
  • Andra användare. När du delar personlig information (till exempel genom att posta kommentarer, bidrag eller annat innehåll till tjänsterna) eller på annat sätt interagera med offentliga områden av Tjänsterna, kan sådan personlig information ses av alla användare och kan göras offentligt tillgänglig utanför Tjänsterna för all framtid. På samma sätt kommer andra användare att kunna se beskrivningar av din aktivitet, kommunicera med dig inom våra tjänster och se din profil.

5. ANVÄNDER VI COOKIES OCH ANDRA SPÅNINGSTEKNIKER?

Kortfattat: Vi kan använda cookies och annan spårningsteknik för att samla in och lagra din information.

Vi kan använda cookies och liknande spårningsteknologier (som webbfyrar och pixlar) för att komma åt eller lagra information. Specifik information om hur vi använder sådan teknik och hur du kan vägra vissa kakor anges i vårt Cookie-meddelande.

6. ER DIN INFORMATION ÖVERFÖRD INTERNATIONELLT?

Kortfattat: Vi kan överföra, lagra och behandla din information i andra länder än din egen.

Våra servrar finns i d USA. Om du använder våra tjänster utifrån d USA, var medveten om att din information kan överföras till, lagras och behandlas av oss i våra anläggningar och av de tredje parter som vi kan dela din personliga information med (se "NÄR OCH MED VEM DELAR VI DINA PERSONUPPGIFTER?" ovan), i  världsomspännande länder som inte är svartlistade, och andra länder.

Om du är bosatt i Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien (Storbritannien) behöver dessa länder inte nödvändigtvis ha dataskyddslagar eller andra liknande lagar som är lika omfattande som de i ditt land. Vi kommer dock att vidta alla nödvändiga åtgärder för att skydda din personliga information i enlighet med detta integritetsmeddelande och tillämplig lag.

Europeiska kommissionens standardavtalsklausuler:

Vi har implementerat åtgärder för att skydda dina personuppgifter, bland annat genom att använda Europeiska kommissionens standardavtalsklausuler för överföringar av personuppgifter mellan våra koncernbolag och mellan oss och våra tredjepartsleverantörer. Dessa klausuler kräver att alla mottagare skyddar all personlig information som de behandlar som kommer från EES eller Storbritannien i enlighet med europeiska dataskyddslagar och förordningar. Våra databehandlingsavtal som inkluderar standardavtalsklausuler finns tillgängliga här: https://cloud.google.com/terms/data-processing-addendum. Vi har implementerat liknande lämpliga skyddsåtgärder med våra tredjepartstjänsteleverantörer och partners och ytterligare information kan tillhandahållas på begäran.

EU-USA Ram för integritetsskydd

Cruz Medika LLC och följande enheter och dotterbolag: Cruz Medika LLC (via Google Cloud Platform) följa med EU-USA Ram för integritetsskydd enligt det amerikanska handelsdepartementet angående insamling, användning och lagring av personlig information som överförts från Europeiska unionen (EU) och Storbritannien till USA. Även om Privacy Shield inte längre anses vara en giltig överföringsmekanism i syfte att EU dataskyddslagstiftning, mot bakgrund av dom av Europeiska unionens domstol i mål C-311/18 och yttrande från den federala dataskydds- och informationskommissionären i Schweiz daterat den 8 september 2020, Cruz Medika LLC kommer att fortsätta att följa principerna i EU-USA Ram för integritetsskydd. Läs mer om Privacy Shield-programmet. För att se vår certifiering, besök https://policies.google.com/privacy/frameworks?hl=en-US.

Cruz Medika LLC följer och följer Privacy Shield-principerna vid behandling av personuppgifter från EU eller Storbritannien. Om vi ​​har mottagit din personliga information i USA och därefter överför den informationen till en tredje part som agerar som vår agent, och en sådan tredje partsagent behandlar din personliga information på ett sätt som är oförenligt med Privacy Shield-principerna, förblir vi ansvariga om vi inte kan bevisa att vi inte är ansvariga för den händelse som ger upphov till skadan.

Med avseende på personlig information mottagen eller överförd i enlighet med Privacy Shield Framework, Cruz Medika LLC är föremål för undersöknings- och verkställighetsbefogenheter från US Federal Trade Commission ("FTC"). I vissa situationer kan vi bli skyldiga att avslöja personlig information som svar på lagliga förfrågningar från offentliga myndigheter, inklusive för att uppfylla nationell säkerhet eller brottsbekämpande krav.

Om du har några frågor eller funderingar angående Cruz Medika LLCs Privacy Shield-certifiering, vänligen skriv till oss på kontaktuppgifterna nedan. Vi förbinder oss att lösa eventuella klagomål eller tvister om vår insamling och användning av din personliga information under Privacy Shield. Men om du har ett olöst klagomål i samband med vår certifiering, vi förbinder oss att samarbeta med den panel som inrättats av d EU:s dataskyddsmyndigheter (DPA) och UK Information Commissioner, i tillämpliga fall, och att följa de råd som de gett med avseende på klagomålet. Se följande förteckning över EU:s dataskyddsmyndigheter.

I begränsade situationer, EU och Storbritannien individer kan söka upprättelse från Privacy Shield Panel, en bindande skiljedomsmekanism.

Se till att läsa följande avsnitt i detta sekretessmeddelande för ytterligare information som är relevant för Cruz Medika LLCs medverkan i EU-USA Privacy Shield:

7. HUR LÅNG HÅLLER VI DIN INFORMATION?

Kortfattat: Vi behåller din information så länge det är nödvändigt för att uppfylla syftena som beskrivs i detta sekretessmeddelande om inte annat krävs enligt lag.

Vi kommer endast att behålla din personliga information så länge som det är nödvändigt för de syften som anges i detta sekretessmeddelande, såvida inte en längre lagringsperiod krävs eller tillåts enligt lag (såsom skatt, redovisning eller andra juridiska krav). Inget syfte med detta meddelande kommer att kräva att vi behåller din personliga information längre än den tidsperiod som användare har ett konto hos oss.

När vi inte har något pågående legitimt affärsbehov att behandla dina personuppgifter kommer vi antingen att radera eller anonymisera sådan information, eller, om detta inte är möjligt (till exempel på grund av att din personliga information har lagrats i säkerhetskopior), kommer vi att lagra din personliga information på ett säkert sätt och isolera den från all vidare behandling tills radering är möjlig.

8. HUR HÅLLER VI DIN INFORMATION SÄKER?

Kortfattat: Vi strävar efter att skydda din personliga information genom ett system för organisatoriska och tekniska säkerhetsåtgärder.

Vi har implementerat lämpliga och rimliga tekniska och organisatoriska säkerhetsåtgärder utformade för att skydda säkerheten för all personlig information vi behandlar. Men trots våra säkerhetsåtgärder och ansträngningar för att säkra din information kan ingen elektronisk överföring över Internet eller informationslagringsteknik garanteras vara 100 % säker, så vi kan inte lova eller garantera att hackare, cyberbrottslingar eller andra obehörig tredje part kommer inte att kunna besegra vår säkerhet och felaktigt samla in, komma åt, stjäla eller ändra din information. Även om vi kommer att göra vårt bästa för att skydda din personliga information sker överföring av personlig information till och från våra tjänster på din egen risk. Du bör endast få tillgång till tjänsterna i en säker miljö.

9. Hämtar vi information från minderåriga?

Kortfattat: Vi samlar inte medvetet in data från eller marknadsför till minderåriga.

Vi är engagerade i att skydda barns integritet. VÅRA PLATTFORMS-webbplatser är inte utformade eller avsedda att locka barn under 18 år. En förälder eller vårdnadshavare kan dock använda VÅRA PLATTFORM-webbplatser för en minderårig under hans eller hennes ansvar. I detta fall är föräldern eller vårdnadshavaren ensam ansvarig för dataadministrationen. Föräldern eller vårdnadshavaren tar fullt ansvar för att registreringsinformationen hålls säker och att informationen som lämnas är korrekt. Föräldern eller vårdnadshavaren tar också fullt ansvar för tolkningen och användningen av all information eller förslag som tillhandahålls via VÅR PLATTFORM för den minderårige.

10. VAD ÄR DINA PRIVACY RÄTTIGHETER?

Kortfattat: I vissa regioner, som t.ex Europeiska ekonomiska samarbetsområdet (EES), Storbritannien (Storbritannien) och Kanada, har du rättigheter som ger dig större tillgång till och kontroll över din personliga information. Du kan när som helst granska, ändra eller avsluta ditt konto.

I vissa regioner (som EES, Storbritannien och Kanada), har du vissa rättigheter enligt tillämpliga dataskyddslagar. Dessa kan innefatta rätten (i) att begära åtkomst och få en kopia av din personliga information, (ii) att begära rättelse eller radering; (iii) för att begränsa behandlingen av din personliga information; och (iv) om tillämpligt, till dataportabilitet. Under vissa omständigheter kan du också ha rätt att invända mot behandlingen av dina personuppgifter. Du kan göra en sådan begäran genom att kontakta oss genom att använda kontaktuppgifterna i avsnittet "HUR KAN DU KONTAKTA OSS OM DETTA MEDDELANDE?" nedan.

Vi kommer att överväga och agera på varje begäran i enlighet med tillämpliga dataskyddslagar.
 
Om du befinner dig i EES eller Storbritannien och du anser att vi olagligt behandlar dina personuppgifter, har du också rätt att klaga till din Medlemsstatens dataskyddsmyndighet or brittiska dataskyddsmyndigheten.

Om du befinner dig i Schweiz kan du kontakta Federal Data Protection and Information Commissioner.

Återkalla ditt samtycke: Om vi ​​förlitar oss på ditt samtycke för att behandla dina personuppgifter, som kan vara uttryckligt och/eller underförstått samtycke beroende på tillämplig lag, du har rätt att när som helst återkalla ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att kontakta oss genom att använda kontaktuppgifterna i avsnittet "HUR KAN DU KONTAKTA OSS OM DETTA MEDDELANDE?" nedan eller uppdatera dina inställningar.

Observera dock att detta inte kommer att påverka lagenligheten av behandlingen innan den dras tillbaka eller, när tillämplig lag tillåter, kommer det att påverka behandlingen av dina personuppgifter som utförs med stöd av andra lagliga behandlingsgrunder än samtycke.

Kontoinformation

Om du när som helst vill granska eller ändra informationen i ditt konto eller avsluta ditt konto kan du:
  • Logga in på dina kontoinställningar och uppdatera ditt användarkonto.
På din begäran om att avsluta ditt konto kommer vi att inaktivera eller ta bort ditt konto och information från våra aktiva databaser. Vi kan dock behålla viss information i våra filer för att förhindra bedrägeri, felsöka problem, hjälpa till med utredningar, upprätthålla våra juridiska villkor och/eller följa tillämpliga lagkrav.

Cookies och liknande tekniker: De flesta webbläsare är inställda på att acceptera cookies som standard. Om du föredrar det kan du vanligtvis välja att ställa in din webbläsare på att ta bort cookies och att avvisa cookies. Om du väljer att ta bort cookies eller avvisa cookies kan detta påverka vissa funktioner eller tjänster i våra tjänster. Du kan också välja bort intressebaserad annonsering från annonsörer på våra tjänster.

Om du har frågor eller kommentarer om dina integritetsrättigheter kan du mejla oss på info@cruzmedika.com.

11. KONTROLLER FÖR ATT INTE SPÅR FUNKTIONER

De flesta webbläsare och vissa mobila operativsystem och mobilapplikationer inkluderar en Do-Not-Track ("DNT") funktion eller inställning som du kan aktivera för att signalera att du inte vill ha data om dina surfaktiviteter online övervakade och samlade in. I detta skede ingen enhetlig teknikstandard för känna igen och implementering av DNT-signaler har varit slutfört. Som sådan svarar vi för närvarande inte på DNT-webbläsarsignaler eller någon annan mekanism som automatiskt kommunicerar ditt val att inte spåras online. Om en standard för onlinespårning antas som vi måste följa i framtiden kommer vi att informera dig om denna praxis i en reviderad version av detta sekretessmeddelande.

12. HAR KALIFORNIEN BOSTADAR SPECIFIKA PRIVACYRÄTTIGHETER?

Kortfattat: Ja, om du är bosatt i Kalifornien får du specifika rättigheter beträffande tillgång till din personliga information.

California Civil Code Section 1798.83, även känd som "Shine the Light" lag, tillåter våra användare som är bosatta i Kalifornien att begära och erhålla från oss, en gång om året och kostnadsfritt, information om kategorier av personlig information (om någon) som vi lämnat ut till tredje part för direktmarknadsföringsändamål och namn och adresser till alla tredje part som vi delade personlig information med under det närmast föregående kalenderåret. Om du är bosatt i Kalifornien och vill göra en sådan begäran, vänligen skicka din begäran skriftligen till oss med hjälp av kontaktinformationen nedan.

Om du är under 18 år, bor i Kalifornien och har ett registrerat konto hos Tjänsterna har du rätt att begära borttagning av oönskad data som du publicerar offentligt på Tjänsterna. För att begära borttagning av sådan data, vänligen kontakta oss med hjälp av kontaktinformationen nedan och inkludera e-postadressen som är kopplad till ditt konto och ett uttalande om att du bor i Kalifornien. Vi kommer att se till att uppgifterna inte visas offentligt på tjänsterna, men tänk på att uppgifterna kanske inte helt eller helt och hållet tas bort från alla våra system (t.ex., säkerhetskopior etc.).

CCPA-sekretessmeddelande

California Code of Regulations definierar en "bosatt" som:

(1) varje individ som befinner sig i delstaten Kalifornien för annat än ett tillfälligt eller övergående syfte och
(2) varje individ som har hemvist i delstaten Kalifornien som är utanför delstaten Kalifornien för ett tillfälligt eller övergående syfte

Alla andra individer definieras som "icke bosatta."

Om denna definition av "bosatt" gäller dig måste vi följa vissa rättigheter och skyldigheter gällande dina personuppgifter.

Vilka kategorier av personlig information samlar vi in?

Vi har samlat in följande kategorier av personlig information under de senaste tolv (12) månaderna:

KategoriExempelSamlade in
A. Identifierare
Kontaktuppgifter, såsom riktiga namn, alias, postadress, telefon- eller mobilkontaktnummer, unik personlig identifierare, online-identifierare, Internet Protocol-adress, e-postadress och kontonamn

NEJ

B. Personliga informationskategorier listade i Kaliforniens kundregister
Namn, kontaktuppgifter, utbildning, anställning, anställningshistorik och ekonomisk information

NEJ

C. Skyddade klassificeringsegenskaper enligt Kalifornien eller federal lag
Kön och födelsedatum

NEJ

D. Kommersiell information
Transaktionsinformation, köphistorik, finansiella detaljer och betalningsinformation

NEJ

E. Biometrisk information
Fingeravtryck och röstavtryck

NEJ

F. Internet eller annan liknande nätverksaktivitet
Webbhistorik, sökhistorik, online beteende, intressedata och interaktioner med våra och andra webbplatser, applikationer, system och annonser

NEJ

G. Geolokaliseringsdata
Enhetsplats

NEJ

H. Ljud, elektronisk, visuell, termisk, olfaktorisk eller liknande information
Bilder och ljud-, video- eller samtalsinspelningar skapade i samband med vår affärsverksamhet

NEJ

I. Professionell eller anställningsrelaterad information
Företagskontaktuppgifter för att ge dig våra tjänster på företagsnivå eller jobbtitel, arbetshistorik och yrkeskvalifikationer om du ansöker om ett jobb hos oss

NEJ

J. Utbildningsinformation
Studentposter och kataloginformation

NEJ

K. Slutsatser från annan personlig information
Slutsatser hämtade från någon av de insamlade personuppgifter som anges ovan för att skapa en profil eller sammanfattning om till exempel individens preferenser och egenskaper

NEJ

L. Känslig personlig informationKontoinloggningsinformation, biometriska data, innehållet i e-post eller textmeddelanden, betal- eller kreditkortsnummer, körkort, genetiska data, hälsodata, exakt geolokalisering, ras eller etniskt ursprung, personnummer, ange ID-kortsnummer och passnummer
JA


Vi kommer att använda och behålla den insamlade personliga informationen efter behov för att tillhandahålla tjänsterna eller för:
  • Kategori L – Så länge användaren har ett konto hos oss
Kategori L-information kan användas, eller lämnas ut till en tjänsteleverantör eller entreprenör, för ytterligare, specificerade ändamål. Du har rätt att begränsa användningen eller avslöjandet av dina känsliga personuppgifter.

Vi kan också samla in annan personlig information utanför dessa kategorier genom tillfällen där du interagerar med oss ​​personligen, online eller via telefon eller post i samband med:
  • Få hjälp via våra kundsupportkanaler;
  • Deltagande i kundundersökningar eller tävlingar; och
  • Underlätta leveransen av våra tjänster och svara på dina frågor.
Hur använder och delar vi din personliga information?

Mer information om vår datainsamling och delningspraxis finns i detta sekretessmeddelande.

Du kan kontakta oss via e-post på info@cruzmedika.com, eller genom att hänvisa till kontaktuppgifterna längst ner i detta dokument.

Om du använder en tillstånd agent för att utöva din rätt att välja bort vi kan avslå en begäran om tillstånd agenten lämnar inte in bevis på att de har varit giltiga tillstånd att agera å dina vägnar.

Kommer din information att delas med någon annan?

Vi kan komma att avslöja din personliga information med våra tjänsteleverantörer i enlighet med ett skriftligt avtal mellan oss och varje tjänsteleverantör. Varje tjänsteleverantör är en vinstdrivande enhet som behandlar informationen för vår räkning, i enlighet med samma strikta integritetsskyddskrav som CCPA:s mandat.

Vi kan komma att använda dina personuppgifter för våra egna affärsändamål, såsom för att genomföra intern forskning för teknisk utveckling och demonstration. Detta anses inte vara "försäljning" av din personliga information.

Cruz Medika LLC har inte avslöjat, sålt eller delat någon personlig information till tredje part i ett affärs- eller kommersiellt syfte under de senaste tolv (12) månaderna. Cruz Medika LLC kommer inte att sälja eller dela personlig information i framtiden som tillhör webbplatsens besökare, användare och andra konsumenter.

Dina rättigheter med avseende på dina personuppgifter

Rätt att begära radering av uppgifterna — Begäran om radering

Du kan begära radering av dina personuppgifter. Om du ber oss att radera din personliga information kommer vi att respektera din begäran och radera din personliga information, med förbehåll för vissa undantag enligt lag, såsom (men inte begränsat till) utövandet av en annan konsument av hans eller hennes yttrandefrihet , våra efterlevnadskrav som är ett resultat av en rättslig skyldighet, eller all behandling som kan krävas för att skydda mot olaglig verksamhet.

Rätt att bli informerad — Begäran om att få veta

Beroende på omständigheterna har du rätt att veta:
  • om vi samlar in och använder din personliga information;
  • kategorierna av personlig information som vi samlar in;
  • de syften för vilka den insamlade personliga informationen används;
  • om vi säljer eller delar personlig information till tredje part;
  • kategorierna av personlig information som vi sålt, delat eller avslöjat för affärsändamål;
  • kategorierna av tredje parter till vilka den personliga informationen såldes, delades eller avslöjades för affärsändamål;
  • det affärsmässiga eller kommersiella syftet med att samla in, sälja eller dela personlig information; och
  • de specifika delar av personlig information som vi samlat in om dig.
I enlighet med tillämplig lag är vi inte skyldiga att tillhandahålla eller radera konsumentinformation som avidentifieras som svar på en konsumentförfrågan eller att omidentifiera enskilda uppgifter för att verifiera en konsumentförfrågan.

Rätt till icke-diskriminering för utövandet av en konsuments integritetsrättigheter

Vi diskriminerar inte dig om du utövar dina integritetsrättigheter.

Rätt att begränsa användning och avslöjande av känslig personlig information

Om företaget samlar in något av följande:
  • socialförsäkringsuppgifter, körkort, statliga ID-kort, passnummer
  • kontoinloggningsinformation
  • kreditkortsnummer, finansiell kontoinformation eller autentiseringsuppgifter som ger åtkomst till sådana konton
  • exakt geolokalisering
  • ras eller etniskt ursprung, religiös eller filosofisk övertygelse, medlemskap i fackföreningar
  • innehållet i e-post och text, såvida inte verksamheten är den avsedda mottagaren av kommunikationen
  • genetiska data, biometriska data och hälsodata
  • uppgifter som rör sexuell läggning och sexliv
du har rätt att beordra det företaget att begränsa dess användning av din känsliga personliga information till den användning som är nödvändig för att utföra tjänsterna.

När ett företag väl tar emot din förfrågan får de inte längre använda eller avslöja din känsliga personliga information för något annat ändamål såvida du inte ger ditt samtycke till användning eller avslöjande av känslig personlig information för ytterligare ändamål.

Observera att känslig personlig information som samlas in eller behandlas utan syftet att härleda egenskaper om en konsument inte omfattas av denna rättighet, liksom den allmänt tillgängliga informationen.

För att utöva din rätt att begränsa användning och avslöjande av känslig personlig information, vänligen e-mail info@cruzmedika.com or lämna in en begäran om tillgång till registrerade.

Verifieringsprocess

När vi tar emot din begäran måste vi verifiera din identitet för att fastställa att du är samma person som vi har informationen om i vårt system. Dessa verifieringsinsatser kräver att vi ber dig att tillhandahålla information så att vi kan matcha den med information som du tidigare har gett oss. Till exempel, beroende på vilken typ av begäran du skickar, kan vi be dig att tillhandahålla viss information så att vi kan matcha informationen du tillhandahåller med den information som vi redan har registrerat, eller så kan vi kontakta dig via en kommunikationsmetod (t.ex., telefon eller e-post) som du tidigare har lämnat till oss. Vi kan också använda andra verifieringsmetoder efter omständigheterna.

Vi kommer endast att använda personlig information som tillhandahålls i din begäran för att verifiera din identitet eller behörighet att göra begäran. I den mån det är möjligt kommer vi att undvika att begära ytterligare information från dig i verifieringssyfte. Men om vi inte kan verifiera din identitet från den information som redan finns hos oss, kan vi begära att du tillhandahåller ytterligare information i syfte att verifiera din identitet och för säkerhets- eller bedrägeriförebyggande syften. Vi kommer att radera sådan ytterligare tillhandahållen information så snart vi avslutat verifieringen av dig.

Andra integritetsrättigheter
  • Du kan invända mot behandlingen av dina personuppgifter.
  • Du kan begära rättelse av dina personuppgifter om de är felaktiga eller inte längre relevanta, eller begära att få begränsa behandlingen av informationen.
  • Du kan utse en tillstånd agent för att göra en begäran enligt CCPA å dina vägnar. Vi kan avslå en begäran från en tillstånd agent som inte lämnar in bevis på att de har varit giltiga tillstånd att agera å dina vägnar i enlighet med CCPA.
  • Du kan begära att välja bort framtida försäljning eller delning av din personliga information till tredje part. Efter att ha tagit emot en begäran om att inte välja bort, kommer vi att agera på begäran så snart som möjligt, men senast femton (15) dagar från det datum då begäran skickades.
För att utöva dessa rättigheter kan du kontakta oss via e-post på info@cruzmedika.com, eller genom att hänvisa till kontaktuppgifterna längst ner i detta dokument. Om du har ett klagomål om hur vi hanterar dina uppgifter vill vi höra från dig.

13. HAR INNEHÅLLARE I VIRGINIA SÄRSKILDA SEKRETESSRÄTTIGHETER?

Kortfattat: Ja, om du är bosatt i Virginia kan du beviljas specifika rättigheter angående tillgång till och användning av din personliga information.

Virginia CDPA Sekretessmeddelande

Enligt Virginia Consumer Data Protection Act (CDPA):

"Konsument" betyder en fysisk person som är bosatt i samväldet som endast agerar i en enskild eller hushållssammanhang. Det omfattar inte en fysisk person som agerar i ett kommersiellt eller anställningssammanhang.

"Personlig information" betyder all information som är kopplad till eller rimligen kan länkas till en identifierad eller identifierbar fysisk person. "Personlig information" omfattar inte avidentifierade uppgifter eller allmänt tillgänglig information.

"Försäljning av personuppgifter" innebär utbyte av personuppgifter för ekonomiskt vederlag.

Om denna definition "konsument" gäller dig måste vi följa vissa rättigheter och skyldigheter gällande dina personuppgifter.

Den information vi samlar in, använder och avslöjar om dig kommer att variera beroende på hur du interagerar med Cruz Medika LLC och våra tjänster. För att veta mer, besök följande länkar:
Dina rättigheter med avseende på dina personuppgifter
  • Rätt att få information om huruvida vi behandlar dina personuppgifter eller inte
  • Rätt att få tillgång till dina personuppgifter
  • Rätt att korrigera felaktigheter i dina personuppgifter
  • Rätt att begära radering av dina personuppgifter
  • Rätt att få en kopia av de personuppgifter du tidigare delat med oss
  • Rätt att välja bort behandlingen av dina personuppgifter om de används för riktad reklam, försäljning av personuppgifter eller profilering för att främja beslut som ger rättsliga eller liknande betydande effekter ("profilering")
Cruz Medika LLC har inte sålt några personuppgifter till tredje part för affärs- eller kommersiella ändamål. Cruz Medika LLC kommer inte att sälja personuppgifter i framtiden som tillhör webbplatsens besökare, användare och andra konsumenter.

Utöva dina rättigheter enligt Virginia CDPA

Mer information om vår datainsamling och delningspraxis finns i detta sekretessmeddelande.

Du kan kontakta oss via e-post på info@cruzmedika.com, genom att lämna in en begäran om tillgång till registrerade, eller genom att hänvisa till kontaktuppgifterna längst ner i detta dokument.

Om du använder en tillstånd agent för att utöva dina rättigheter, kan vi avslå en begäran om tillstånd agenten lämnar inte in bevis på att de har varit giltiga tillstånd att agera å dina vägnar.

Verifieringsprocess

Vi kan begära att du tillhandahåller ytterligare information som rimligen är nödvändig för att verifiera dig och din konsuments begäran. Om du skickar in begäran via en tillstånd agent kan vi behöva samla in ytterligare information för att verifiera din identitet innan vi behandlar din begäran.

När vi tar emot din förfrågan kommer vi att svara utan onödigt dröjsmål, men i alla fall inom fyrtiofem (45) dagar efter mottagandet. Svarstiden kan förlängas en gång med fyrtiofem (45) ytterligare dagar när det är rimligt nödvändigt. Vi kommer att informera dig om en sådan förlängning inom den första svarsperioden på 45 dagar, tillsammans med anledningen till förlängningen.

Rätt att överklaga

Om vi ​​avböjer att vidta åtgärder angående din begäran kommer vi att informera dig om vårt beslut och skälen bakom det. Om du vill överklaga vårt beslut, vänligen maila oss på info@cruzmedika.com. Inom sextio (60) dagar efter mottagandet av ett överklagande kommer vi att informera dig skriftligen om alla åtgärder som vidtagits eller inte vidtagits som svar på överklagandet, inklusive en skriftlig förklaring av skälen till besluten. Om ditt överklagande avslås kan du kontakta Attorney General att lämna in ett klagomål.

14. GÖR VI UPPDATERINGAR TILL DETTA MEDDELANDE?

Kortfattat: Ja, vi kommer att uppdatera detta meddelande efter behov för att följa relevanta lagar.

Vi kan uppdatera detta sekretessmeddelande då och då. Den uppdaterade versionen kommer att indikeras av en uppdaterad "Reviderad" datum och den uppdaterade versionen kommer att träda i kraft så snart den är tillgänglig. Om vi ​​gör väsentliga ändringar i detta integritetsmeddelande kan vi meddela dig antingen genom att lägga upp ett meddelande om sådana ändringar på framträdande plats eller genom att direkt skicka ett meddelande till dig. Vi uppmuntrar dig att läsa detta sekretessmeddelande ofta för att bli informerad om hur vi skyddar din information.

15. HUR KAN DU KONTAKTA OSS OM DETTA MEDDELANDE?

Om du har frågor eller kommentarer om detta meddelande kan du kontakta vår dataskyddsombud (DPO) , Joel Monarres, via e-post på info@cruzmedika.com, via telefon kl + 1-512-253-4791, eller per post till:

Cruz Medika LLC
Joel Monarres
5900 Balcones Dr suite 100
Austin, TX 78731
USA

Om du är bosatt i Europeiska ekonomiska samarbetsområdet, "datakontrollant" av din personliga information är Cruz Medika LLC. Cruz Medika LLC Har utsett DataRep att vara dess representant inom EES. Du kan kontakta dem direkt angående behandlingen av dina uppgifter genom att Cruz Medika LLC, via e-post på datarequest@datarep.com , genom att besöka http://www.datarep.com/data-request, eller per post till:


Datarep, The Cube, Monahan Road
Kork T12 H1XY
Irland

Om du är bosatt i Storbritannien, "datakontrollant" av din personliga information är Cruz Medika LLC. Cruz Medika LLC Har utsett DataRep att vara dess representant i Storbritannien. Du kan kontakta dem direkt angående behandlingen av dina uppgifter genom att Cruz Medika LLC, via e-post på datarequest@datarep.com, genom att besöka http://www.datarep.com/data-request, eller per post till:

Datarep, 107-111 Fleet Street
london EC4A 2AB
England

16. HUR KAN DU GRANSKA, UPPDATERA ELLER RADERA DATA FÖR DIG?

Du har rätt att begära tillgång till den personliga information vi samlar in från dig, ändra den informationen eller radera den. För att begära att granska, uppdatera eller radera din personliga information, vänligen fyll i och skicka in en begäran om tillgång till registrerade.