गोपनीयता नीति

1. डेटा नियंत्रक

2. एकत्रित व्यक्तिगत डेटा

2.1 उपयोगकर्ता द्वारा सीधे प्रदान किया गया डेटा

• पंजीकरण डेटा: पहला नाम, उपनाम, ईमेल पता, फोन नंबर, जन्म तिथि, लिंग, आवासीय पता, पासवर्ड (एन्क्रिप्टेड रूप में संग्रहीत)।
• उपयोगकर्ता प्रोफ़ाइल डेटा: सेवा वितरण उद्देश्यों के लिए स्वेच्छा से दर्ज सामान्य स्वास्थ्य जानकारी (जैसे पुरानी स्थितियां, एलर्जी)।
• बुकिंग डेटा: परामर्श का प्रकार, चयनित विशेषज्ञ या सुविधा, तारीख और समय, वैकल्पिक नैदानिक नोट्स।
• पालतू प्रोफ़ाइल डेटा: नाम, प्रजाति, नस्ल, जन्म तिथि, टीकाकरण इतिहास और पशु-चिकित्सा परामर्श।
• भुगतान डेटा: PCI-DSS प्रमाणित भुगतान गेटवे के माध्यम से प्रबंधित। हम क्रेडिट कार्ड या बैंक खाता डेटा संग्रहीत नहीं करते।
• संचार: पोर्टल के माध्यम से पेशेवरों या ग्राहक सहायता को भेजे गए संदेशों की सामग्री।

2.2 स्वचालित रूप से एकत्रित डेटा

• ब्राउज़िंग डेटा: IP पता, ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम, विजिट किए गए पृष्ठ, एक्सेस समय, सत्र अवधि।
• कुकीज़: पूर्ण विवरण के लिए हमारी कुकी नीति देखें।
• सिस्टम लॉग: IT सुरक्षा उद्देश्यों के लिए किए गए संचालन के रिकॉर्ड।

2.3 स्वास्थ्य डेटा — विशेष श्रेणी (GDPR अनु. 9)

कुछ पोर्टल सुविधाओं में स्वास्थ्य डेटा का प्रसंस्करण शामिल है, जिसे GDPR अनु. 9 के तहत विशेष श्रेणी डेटा माना जाता है। यह डेटा विशेष रूप से प्रसंस्कृत किया जाता है:

• डेटा विषय की स्पष्ट सहमति के साथ;
• GDPR अनु. 9(2)(h) के तहत स्वास्थ्य सेवा सहायता उद्देश्यों के लिए;
• उन्नत सुरक्षा उपायों के साथ (एन्क्रिप्शन, प्रतिबंधित पहुंच, एक्सेस लॉग)।

3. प्रसंस्करण के उद्देश्य

4. प्रसंस्करण का कानूनी आधार

• सहमति (अनु. 6(1)(a)): मार्केटिंग, न्यूज़लेटर, गैर-आवश्यक कुकीज़ के लिए। सहमति किसी भी समय वापस ली जा सकती है।
• अनुबंध प्रदर्शन (अनु. 6(1)(b)): अनुरोधित सेवाएं प्रदान करने, बुकिंग और खातों का प्रबंधन करने के लिए।
• कानूनी दायित्व (अनु. 6(1)(c)): कर, लेखांकन और नियामक दायित्वों का अनुपालन करने के लिए।
• वैध हित (अनु. 6(1)(f)): IT सुरक्षा, धोखाधड़ी की रोकथाम, सेवा सुधार के लिए।

5. डेटा प्रतिधारण

• सक्रिय खाता डेटा: अनुबंध संबंध की अवधि के लिए।
• हटाए गए खाते का डेटा: हटाने के अनुरोध से 30 दिन, जब तक कानूनी दायित्व लागू न हों।
• कर और लेखांकन डेटा: इतालवी कर कानून के तहत 10 वर्ष।
• स्वास्थ्य डेटा: स्वास्थ्य सेवा विनियमों के अनुसार सेवा वितरण से 10 वर्ष।
• सिस्टम और सुरक्षा लॉग: 12 महीने।
• मार्केटिंग डेटा (सहमति के साथ): सहमति वापस लेने तक या अंतिम संपर्क से 24 महीने।

6. आपके अधिकार

अपने अधिकारों का प्रयोग करने के लिए privacy@saluteinsieme.it पर लिखें। हम 30 दिनों के भीतर जवाब देंगे।

7. तृतीय पक्ष और डेटा स्थानांतरण

• पोर्टल पर स्वास्थ्य पेशेवर: बुक की गई सेवा प्रदान करने के लिए सख्त रूप से आवश्यक डेटा तक सीमित।
• भुगतान सेवा प्रदाता: PCI-DSS प्रमाणित, केवल लेनदेन प्रसंस्करण के लिए।
• क्लाउड और होस्टिंग प्रदाता: EU में स्थित सर्वर या पर्याप्त सुरक्षा उपायों के साथ (मानक संविदात्मक खंड)।
• विश्लेषण सेवाएं: केवल गुमनाम/एकत्रित रूप में और केवल आपकी सहमति से।
• सार्वजनिक प्राधिकरण: केवल जहां कानून द्वारा आवश्यक हो।

हम व्यक्तिगत डेटा तृतीय पक्षों को नहीं बेचते।

8. नाबालिग

पोर्टल 16 वर्ष से कम उम्र के उपयोगकर्ताओं के लिए नहीं है। नाबालिग के पंजीकरण के लिए माता-पिता या अभिभावक की सहमति आवश्यक है। यदि हमें पता चलता है कि हमने माता-पिता की सहमति के बिना 16 वर्ष से कम उम्र के नाबालिग से डेटा एकत्र किया है, तो हम उस डेटा को तुरंत हटा देंगे।

9. संपर्क