Política de Privacidade

EUA POLÍTICA DE PRIVACIDADE DOS E.U.A.

Bem-vindo ao myoncare, o portal digital de saúde e aplicativo móvel ("Aplicação") para atendimento eficiente e sob demanda ao paciente e suporte para programas de gerenciamento de saúde ocupacional.

Esta Política de Privacidade descreve como suas informações pessoais e médicas podem ser usadas e compartilhadas e como você pode acessar essas informações. Por favor, leia esta Política de Privacidade com atenção. Nesta política de privacidade, você saberá por que e como a ONCARE processa seus dados pessoais de saúde fornecidos a nós se decidir usar o aplicativo myoncare.

Para nós da Oncare GmbH (doravante denominada "Oncare (ONCARE ou "nós", "nos", "nosso"), a proteção de sua privacidade e dos dados pessoais que lhe dizem respeito ao usar o Aplicativo myoncare é de grande relevância e importância. Estamos cientes da responsabilidade que decorre da sua confiança em fornecer e armazenar seus dados pessoais (de saúde) no aplicativo myoncare. Portanto, nossos sistemas de tecnologia usados para os serviços myoncare são configurados de acordo com os mais altos padrões e o processamento legal dos dados está no centro de nosso entendimento ético como empresa.

Qualquer informação que mantemos que seja fornecida por seus profissionais de saúde é Informações de saúde protegidas (PHI) e/ou outras informações médicas. Estes são protegidos por certas leis, como a dos EUA. Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA). Temos a obrigação legal de proteger a privacidade e a segurança das informações de saúde protegidas. Nós nos esforçamos constantemente para proteger as informações de saúde por meios administrativos, físicos e técnicos e, de outra forma, cumprir as leis federais e estaduais aplicáveis.

O uso e divulgação de tais PHIs está de acordo com as políticas de privacidade aplicáveis e Leis. Para entender com mais detalhes como processar e compartilhar esses PHIs, você deve ler isto Política de privacidade cuidadosamente.

Leia atentamente a Política de Privacidade para a compreensão de cada item aqui disposto. Depois de ler a Política de Privacidade, você tem a oportunidade de concordar com a Política de Privacidade e consentir com o processamento de seus dados pessoais (de saúde) conforme descrito na Política de Privacidade. Se você der seu consentimento, a Política de Privacidade passa a fazer parte do contrato entre você e a ONCARE. Garantimos os direitos e obrigações descritos nesta Política de Privacidade. Usamos e processamos seus dados de acordo com as disposições desta política de privacidade.

De acordo com os termos de uso, nossa oferta é destinada apenas a maiores de 18 anos. Assim, nenhum dado pessoal de crianças e adolescentes menores de 18 anos é armazenado e processado.

DEFINIÇÕES

"Usuário do aplicativo" significa qualquer usuário do Aplicativo myoncare (Paciente e/ou Funcionário).

"Tecnologia Blockchain" O sistema myoncare contém um banco de dados adicional no qual os dados de todas as instalações são armazenados.

"empresa" significa seu empregador se você e seu empregador usarem as ferramentas myoncare para a gestão da saúde ocupacional do empregador.

"Entidade coberta" significa um plano de saúde, câmara de compensação de cuidados de saúde ou prestador de serviços de saúde que envia informações de saúde em formato eletrônico em conexão com uma transação que se enquadra na HIPAA.

"Provedor de serviços de dados" significa qualquer agente contratado e instruído pela Empresa para coletar, revisar e interpretar dados de funcionários pseudonimizados ou anônimos em programas de gestão de saúde ocupacional com base em um contrato de serviço separado com a Empresa (por exemplo, analista de dados, serviços gerais de prevenção de saúde, serviços de avaliação de dados, etc.), que é fornecido por uma folha de informações separada aos funcionários.

"Regulamento Geral de Proteção de Dados da UE". O Regulamento Geral de Proteção de Dados (GDPR) é uma lei europeia de proteção de dados. O regulamento entrou em vigor em 25 de maio de 2018 e visa harmonizar a proteção de dados em todos os Estados-Membros e dar aos cidadãos mais controlo sobre os seus dados pessoais. O GDPR se aplica a todas as empresas e organizações que operam na UE ou processam dados pessoais de cidadãos da UE, independentemente de a empresa estar localizada dentro ou fora da UE. O GDPR também se aplica a você como cidadão dos EUA porque a Oncare está sediada na Alemanha.

"prestador de serviços de saúde" pode ser seu médico, clínica, instituições de saúde ou outro profissional de saúde agindo por conta própria ou em nome de seu médico, clínica ou instituições de saúde.

"pathway" é um plano de tratamento padronizado que pode determinar as etapas para diagnósticos e terapias. "care tasks" são tarefas ou ações específicas dentro de um percurso que devem ser realizadas pelos profissionais de saúde envolvidos, pela equipe de enfermagem ou pelo próprio paciente.

"Informações de saúde" significa toda a informação, incluindo a informação genética, registrada oralmente ou sob qualquer forma ou em qualquer suporte, e que

- processado ou transferido por um prestador de serviços de saúde, plano de saúde, autoridade de saúde, empregador, seguradora de vida, escola ou universidade ou câmara de compensação de saúde; e

- se relacione com a saúde física ou mental passada, presente ou futura de uma pessoa ou qualquer condição de saúde relacionada ao tratamento médico da pessoa, conforme o caso;

- a remuneração de honorários passados, presentes ou futuros pelos cuidados de saúde de uma pessoa. "Informações de saúde protegidas" ou "PHI" significa informações de saúde individualmente identificáveis que

(i) seja transmitida através de meios eletrônicos;

(ii) sejam mantidos em meios eletrônicos; ou

iii) transmitidas ou mantidas sob qualquer outra forma ou suporte.

"Lei de Portabilidade e Responsabilidade de Seguros de Saúde", A Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA) é um U.S. lei federal que prevê a criação de padrões nacionais para proteger as informações confidenciais de saúde dos pacientes contra divulgação não autorizada sem seu consentimento ou conhecimento. Os requisitos da HIPAA se aplicam ao uso e divulgação de informações de saúde de indivíduos por instituições sujeitas à Lei HIPAA. Esses indivíduos e organizações são chamados de "entidades cobertas".

"Aplicativo myoncare PWA" significa o aplicativo myoncare Progressive Web App para pacientes que desejam usar os serviços oferecidos pela ONCARE por meio do Aplicativo PWA e não por meio do Aplicativo myoncare.

"Portal myoncare" é o portal da web myoncare, que se destina ao uso profissional dos usuários do portal e serve como uma interface entre os usuários do portal e os usuários do aplicativo.

"Serviços myoncare" significa os serviços, funcionalidades e outras ofertas que são ou podem ser oferecidas aos Usuários do Portal por meio do portal myoncare e/ou aos usuários do aplicativo por meio do Aplicativo myoncare.

"Ferramentas myoncare" significa o Aplicativo myoncare e o Portal myoncare juntos.

"ONCARE" ou "nós" significa ONCARE GmbH, com sede na Alemanha.

"Usuário do portal" significa qualquer prestador de serviços de saúde, empresa ou provedor de serviços de dados que usa o Portal myoncare baseado na web.

"Política de privacidade" significa esta declaração dada a você como paciente ou funcionário e usuário do Aplicativo myoncare, que descreve como coletamos, usamos e armazenamos seus dados pessoais e informa sobre seus direitos.

"Aplicativo Myoncare" significa o aplicativo móvel myoncare para uso por pacientes ou funcionários que desejam usar os serviços oferecidos pela ONCARE.

"Termos de Uso" significa os termos de uso para o uso do Aplicativo myoncare.

CONFORMIDADE COM AS LEIS

A Oncare GmbH, uma empresa registrada no Tribunal Distrital de Munique sob o número de registro 219909 com sede em Balanstraße 71a, 81541 Munique, Alemanha, oferece o aplicativo móvel Aplicativo myoncare e o opera como acesso ao Serviços myoncare. Esta política de privacidade se aplica a todos os dados pessoais processados pela ONCARE em conexão com o uso do Aplicativo Myoncare.

A ONCARE é um "parceiro de negócios" na acepção de HIPAA que presta serviços e planos de saúde a prestadores de cuidados de saúde denominados "entidades cobertas" na acepção de HIPAA; A ONCARE celebra acordos de parceria de negócios com essas empresas cobertas. A ONCARE apenas processará e compartilhará o PHIs nos termos dos Acordos e HIPAA.

Somos exigidos pelos EUA Somos obrigados por lei dos E.U.A. a manter a privacidade e a segurança de suas informações de saúde protegidas.

Somos obrigados pelos EUA. lei para seguir as leis destinadas a proteger a privacidade e a segurança das informações de saúde protegidas. Iremos informá-lo imediatamente se ocorrer uma violação (a chamada violação de dados) que possa ter colocado em risco a privacidade ou a segurança das informações (de saúde).

Devemos cumprir as obrigações e o conteúdo descritos nesta Política de Privacidade e fornecer a você uma cópia da Política de Privacidade mediante solicitação.

Nenhuma informação pessoal identificável (saúde) será vendida.

Não usaremos ou compartilharemos suas informações além das descritas aqui, a menos que você nos diga que temos permissão para fazê-lo.

EUA Política de Privacidade, EUA As leis federais e estaduais podem impor restrições adicionais ao compartilhamento de suas informações de saúde em conexão com tratamento médico para abuso de drogas ou álcool, doenças sexualmente transmissíveis, informações genéticas ou programas de tratamento de saúde mental. Se as leis relevantes se aplicarem, obteremos seu consentimento antes de compartilhar ou processar esses dados.

O QUE SÃO DADOS PESSOAIS NA ACEPÇÃO DO GDPR

Processamos seus dados pessoais de acordo com as disposições legais aplicáveis sobre proteção de dados pessoais, em particular o Regulamento Geral de Proteção de Dados da UE e as leis específicas do país que se aplicam a nós. Você encontrará uma descrição dos dados pessoais que coletamos e processamos, bem como a finalidade e a base sobre a qual processamos os dados pessoais e os direitos aos quais você tem direito.

"Dados pessoais" significa qualquer informação que permita identificar uma pessoa singular. Em particular, isso inclui seu nome, aniversário, endereço, número de telefone, endereço de e-mail e endereço IP.

"Dados de saúde" significa dados pessoais relacionados à saúde física ou mental de uma pessoa física, incluindo a prestação de serviços de saúde que revelam informações sobre seu estado de saúde.

Os dados são considerados "anônimos" se nenhuma referência pessoal à pessoa/usuário puder ser estabelecida. Em contraste, "pseudônimos« dados são dados em que a referência pessoal ou os dados pessoais são substituídos por um ou mais identificadores artificiais ou pseudônimos, mas que podem geralmente ser reidentificados pela chave identificadora (na aceção do Art. 4 No. 5 GDPR).

Aplicativo myoncare PWA

Um aplicativo da web progressivo (PWA) é um site que parece e tem a funcionalidade de um aplicativo móvel. Os PWAs são criados para aproveitar os recursos nativos dos dispositivos móveis sem a necessidade de uma loja de aplicativos. O objetivo dos PWAs é combinar a diferença entre os aplicativos e a web tradicional, trazendo os benefícios dos aplicativos móveis nativos para o navegador. O PWA é baseado na tecnologia “React Native for Web”. "React Native for Web" é um software de código aberto para aplicativos PWA.

Para usar o myoncare PWA, os pacientes precisam de um computador ou smartphone e uma conexão ativa com a Internet. Não há necessidade de baixar um aplicativo.

Alguns dos Aplicativo Myoncare não podem ser usados dentro do myoncare PWA, consulte a descrição abaixo para obter detalhes. Estes são os seguintes serviços ou especificações:

- Converse com Prestadores de serviços de saúde;

-Vídeo;

- Códigos PIN de segurança;

- Rastreamento de dados de atividade (por exemplo, via AppleHealth, GoogleFit, Withings).

As seguintes informações sobre o Aplicativo Myoncare também se aplica ao myoncare PWA, salvo disposição em contrário nesta secção

QUAIS DADOS PESSOAIS SÃO USADOS AO USAR O APLICATIVO MYONCARE

Usamos e compartilhamos suas informações de saúde para atividades comerciais usuais que se enquadram nas categorias de tratamento e assistência médica de acordo com a lei. Podemos processar as seguintes categorias de dados sobre você ao usar o Aplicativo Myoncare:

Dados operacionais: Dados pessoais que você nos fornece ao se registrar em nosso Aplicativo Myoncare, entrando em contato conosco sobre problemas com o aplicativo ou interagindo conosco com a finalidade de usar o aplicativo.

Dados de tratamento: Você ou seu médico inserem dados pessoais como nome, idade, altura, peso, indicação, sintomas de doença e outras informações relacionadas ao seu tratamento (por exemplo, em um plano de cuidados) com o apoio do Aplicativo Myoncare. As informações relacionadas ao seu tratamento incluem, mas não se limitam a: informações sobre medicamentos tomados, respostas a questionários, incluindo informações relacionadas a doenças ou condições, diagnósticos e terapias fornecidas por seu prestador de serviço de saúde , tarefas planejadas e concluídas).

Dados da atividade: Dados pessoais que são processados por nós se você conectar o Aplicativo Myoncare para um aplicativo de saúde (por exemplo, GoogleFit, AppleHealth, Withings). Seus dados de atividade serão transferidos para seu afiliado Prestadores de serviços de saúde como usuários do portal.

Dados de pesquisa comercial e não comercial: Processamos seus dados pessoais de forma anônima/pseudonimizada para analisar e produzir relatórios científicos resumidos para melhorar produtos, tratamentos e resultados científicos.

Dados de segurança do produto: Dados pessoais que são processados para cumprir nossas obrigações legais como fabricante do Aplicativo Myoncare como um dispositivo médico. Além disso, seus dados pessoais podem ser processados por empresas de dispositivos médicos ou farmacêuticas para atender a objetivos de segurança legal ou vigilância.

Informações de reembolso: Dados pessoais necessários para o processo de reembolso entre o myoncare prestador de serviço de saúde e sua companhia de seguros de saúde.

Dados de gestão de saúde ocupacional: Dados pessoais ou agregados coletados em projetos específicos e questionários a pedido do companhia (diretamente ou por meio de um Provedor de serviços de dados contratado pela empresa). Os dados podem estar relacionados a determinadas informações de saúde, sua opinião sobre seu bem-estar pessoal, sua opinião como funcionário sobre uma determinada situação interna ou externa ou dados sobre cuidados ou saúde em geral.

TECNOLOGIA BLOCKCHAIN

Tecnologia Blockchain ("Blockchain") (Patente Europeia n.º 4 002 787) é um serviço opcional que não é obrigatório. Cabe a você, o provedor de serviços, decidir usar a solução blockchain. O blockchain é baseado na tecnologia do Hyperledger Fabric. O Hyperledger Fabric é um software de código aberto para implementações de blockchain de nível empresarial. Ele oferece uma plataforma escalável e segura que suporta projetos de blockchain.

O blockchain no sistema myoncare há um banco de dados adicional que armazena dados do aplicativo. Todos os dados do blockchain são armazenados na República Federal da Alemanha. É um privado blockchain ("blockchain privado"), ele só permite a entrada de participantes verificados selecionados e é possível substituir, editar ou excluir entradas conforme necessário.

Geralmente, o blockchain consiste em dados digitais em uma cadeia de pacotes chamados "blocos" que armazenam as transações correspondentes. A maneira como esses blocos estão conectados uns aos outros é cronológica. O primeiro bloco criado é chamado de bloco de gênese, e cada bloco adicionado depois disso tem um hash criptográfico relacionado ao bloco anterior, permitindo que transações e alterações de informações sejam rastreadas até o bloco de gênese. Todas as transações dentro dos blocos são validadas e verificadas por meio de um mecanismo de consenso de blockchain para garantir que cada transação permaneça inalterada.

Cada bloco contém a lista de transações, um carimbo de data/hora, seu próprio hash e o hash do bloco anterior. Um hash é uma função que converte dados digitais em uma cadeia alfanumérica. Nesse caso, o bloco não pode mais ser sincronizado com os demais. Se uma pessoa não autorizada tentar alterar os dados de um único bloco, o hash do bloco também será alterado e o link para esse bloco será perdido. Se todos os nós (nós de rede) tentarem sincronizar suas cópias, será detectado que uma cópia foi modificada e a rede considerará esse nó com defeito. Este processo técnico impede que pessoas não autorizadas manipulem o conteúdo da cadeia blockchain.

Nosso blockchain é um privado blockchain. Um blockchain privado é descentralizado. É o chamado sistema de contabilidade distribuída (sistema digital para registro de transações), que funciona como um banco de dados fechado. Ao contrário do público blockchains, que são "não autorizados", privados blockchains são "autorizados" porque a autorização é necessária para se tornar um usuário. Em contraste com o público blockchains, acessíveis ao público por todos, o acesso a blockchains depende de autorização para se tornar um usuário. Essa estrutura permite aproveitar a segurança e a imutabilidade da Tecnologia Blockchain ao mesmo tempo em que está em conformidade com a proteção de dados e, em particular, para cumprir os regulamentos do Regulamento Geral de Proteção de Dados (GDPR). Os registros privados do blockchain podem ser editados, alterados ou excluídos; exclusão neste contexto significa que o valor de referência ao UUID (identificador universalmente exclusivo) no banco de dados do fornecedor de serviços é suprimido. Além disso, o hash é anonimizado no banco de dados blockchain, com o resultado de que esse processo geral está em conformidade com o Regulamento Geral de Proteção de Dados e os direitos de um titular de dados são garantidos (direito de apagar "direito de ser esquecido", Art. 17 GDPR).

Tipo de dados armazenados e processados no blockchain:

- UUID do paciente

- Instituições/Leistungserbinger UUID

- UUID do ativo

- Hash de caretask e dados de ativos.

(UUID: Identificador Único Universal).

Os dados armazenados no blockchain é pseudo-anonimizado.

Nosso blockchain foi projetado para garantir a privacidade dos dados em termos de integridade de dados, perfil do paciente, ativos e atribuídos care tasks e medicamentos. Para se comunicar com o blockchain, o usuário deve registrar uma série de chaves público-privadas. Para se comunicar com o blockchain, o usuário precisa de várias chaves público-privadas; O processo de registro gera certificados que são armazenados em um banco de dados separado do prestador de serviço de saúde e no celular do paciente. Uma cópia de backup da chave do paciente é criptografada e armazenada no prestador de serviço de saúde, que só pode ser acessado pelo paciente.

Ao verificar o consentimento para a proteção de dados, caso o prestador de serviço de saúde deseja se comunicar com o paciente, o sistema verifica se o paciente deu consentimento à Política de Privacidade do Provedor. O blockchain portanto, serve para garantir a integridade e responsabilidade do registro para garantir que o paciente tenha aceitado a política de privacidade.

Quando um prestador de serviço de saúde carrega uma nova versão de uma política de privacidade, o hash do arquivo é armazenado no blockchain, e depois que o paciente concordar com a política de privacidade, essa interação será armazenada no blockchain. Toda vez que se comunica com o paciente, o blockchain responde comparando o hash com um sinalizador que indica se o consentimento do paciente ainda é válido para a política de privacidade atual.

A integridade do perfil do paciente também é garantida pelo blockchain na sincronização do paciente. O prestador de serviço de saúde reconhece imediatamente se o perfil do paciente não sincroniza ou corresponde ao perfil no celular, comparando o hash do perfil do paciente no blockchain. Desta forma, o prestador de serviço de saúde atinge suficiente atualização em relação ao perfil do paciente.

Portal myoncare:

Se o fornecedor de serviços decidir usar a solução blockchain, a ONCARE implementa uma ferramenta adicional, chamada "Adapter Service", que é usada para se comunicar com o blockchain. A instância blockchain é hospedada pela ONCARE.

Aplicativo myoncare:

Os pacientes podem se conectar à mesma instância de blockchain usando a ferramenta Phone Manager, que também é hospedada pela ONCARE. Este serviço também é hospedado pela ONCARE.

Justificativa do processamento: O processamento de dados pela ONCARE em nome do prestador de serviço de saúde é realizado com base no Art. 28 GDPR (contrato de processamento de pedidos).

PROCESSAMENTO DE DADOS OPERACIONAIS

Aplicável a todos os usuários do aplicativo

Você pode nos fornecer certas informações pessoais quando entrar em contato conosco para entender ou discutir os recursos e o uso do aplicativo, ou no caso de uma solicitação de serviço.

No caso de uma solicitação de serviço, os seguintes dados pessoais também podem ser visualizados por funcionários autorizados da ONCARE:

- os dados pessoais que você forneceu ao seu prestador de serviço de saúde através do nosso aplicativo (por exemplo, nome, data de nascimento, foto do perfil, detalhes de contato);

- as informações de saúde que você forneceu ao seu prestador de serviço de saúde, Provedor de serviços de dados ou a empresa através do nosso Aplicativo Myoncare (por exemplo, informações sobre medicamentos tomados, respostas a questionários, incluindo informações relacionadas a doenças ou condições, diagnósticos e terapias por profissionais de saúde, tarefas planejadas e concluídas).

Os funcionários autorizados da ONCARE que podem acessar o banco de dados de seu provedor de serviços, provedor de serviços de dados ou empresa para fins de processamento de uma solicitação de serviço são contratualmente obrigados a manter todos os dados pessoais estritamente confidenciais.

Quando o Aplicativo Myoncare for baixado, as informações necessárias serão transmitidas ao provedor da loja de aplicativos. Não temos controle sobre essa coleta de dados e não somos responsáveis por ela. Processamos os dados pessoais que nos são fornecidos pelo fornecedor da loja de aplicações no âmbito da nossa relação contratual com o objetivo de desenvolver ainda mais o nossos Aplicativos Myoncare e Serviços.

Ao processar dados operacionais, a ONCARE atua como controladora de dados responsável pelo processamento legal de seus dados pessoais.

Tipos de dados: seu nome, endereço de e-mail, data de nascimento, data de registro, pseudo-chaves geradas pelo aplicativo; Tokens de dispositivo para identificar seu dispositivo, seu número de pseudo-identificação, seu endereço IP, tipo e versão do sistema operacional usado pelo seu dispositivo.

O aplicativo usa a API do Google Maps para usar informações geográficas. Ao usar o Google Maps, o Google também coleta, processa e usa dados sobre o uso das funções do mapa. Você pode encontrar informações mais detalhadas sobre o escopo, a base legal e a finalidade do processamento de dados pelo Google, bem como o período de armazenamento, na Política de Privacidade do Google.

Em nossa organização, garantimos que apenas as pessoas que são obrigadas a fazê-lo para cumprir suas obrigações contratuais e legais têm o direito de processar dados pessoais. Seus dados pessoais e dados de saúde que você insere em nosso Aplicativo Myoncare serão disponibilizados para o seu fornecedor de serviços e/ou empresa diretamente ou por meio de um provedor de serviços de dados (dependendo do tipo de uso do Ferramentas myoncare).

Regras do GDPR: O tratamento de dados da empresa é justificado com base no Art. 6 par. 1 lit. b GDPR para a execução do contrato que você celebra com a ONCARE para fins de uso do Aplicativo Myoncare.

GEOLOCALIZAÇÃO IP

Geolocalização de IP: Usamos um aplicativo de geolocalização para nossos Serviços. Usamos ipapi (fornecido pela apilayer Data Products GmbH, Elisabethstraße 15/5, 1010 Viena, Áustria) e Geoapify (fornecido pela Keptago Ltd., N. Nikolaidi e T. Kolokotroni ONISIFOROU CENTER 8011 Paphos, Chipre) para identificar a localização dos usuários pacientes. Nós o usamos para proteger nossos aplicativos e verificar a localização do usuário paciente para garantir que o uso de nossos serviços seja compatível. Não combinamos as informações que coletamos com nenhuma outra informação sobre o usuário que possa identificá-lo. Os dados processados pelo apilayer incluem o endereço IP do paciente e outros detalhes sobre o local. A base legal para seu uso é o Art. 6 (1) (f) GDPR. Os dados serão excluídos quando a finalidade associada para a qual foram coletados não existir mais e não houver mais obrigação legal de armazená-los. Para obter mais informações sobre sua política de privacidade, consulte https://ipapi.com/privacy/ e Política de Privacidade | Plataforma de localização geoapify.

PROCESSAMENTO DE DADOS DE (TRATAMENTO)

Aplicável a usuários do aplicativo que usam o aplicativo com seu provedor de serviços

Ao usar o Aplicativo Myoncareseu fornecedor de serviços insere seus dados pessoais no Portal myoncare para começar Serviços myoncare (por exemplo, fornecimento de um care plan individual, lembrete para tomar medicamentos, etc.). Além disso, você e seu fornecedor de serviços pode fazer upload documentos e arquivos ao Aplicativo Myoncare e o Portal myoncare e compartilhá-los uns com os outros. Seu prestador de serviço de saúde pode fazer upload de uma política de privacidade para suas informações e definir outros requisitos de consentimento para você como paciente para os quais seu consentimento deve ser dado. Os arquivos são armazenados em um banco de dados em nuvem na Alemanha. Seu prestador de serviço de saúde pode permitir o compartilhamento de tais arquivos com outros Usuários do Portal dentro de sua instituição para fins médicos. Outros usuários do portal não têm acesso a esses arquivos.

Usamos e processamos suas informações de saúde apenas para as atividades operacionais permitidas pela HIPAA e outras leis federais.

Processamos esses dados pessoais, incluindo seus dados de saúde, sob um contrato e de acordo com as instruções do seu prestador de serviço de saúde. Para efeitos do presente acordo, entende-se por: prestador de serviço de saúde é responsável pelo processamento de seus dados pessoais e dados de saúde dentro do significado das leis de proteção de dados aplicáveis como controlador de dados, e a ONCARE é a processadora de dados de tais dados pessoais (de saúde). Isso significa que a ONCARE processa dados pessoais apenas de acordo com as instruções do prestador de serviço de saúde. Se você tiver alguma dúvida ou preocupação sobre o processamento de seus dados pessoais ou dados de saúde, entre em contato com seu prestador de serviço de saúde em primeiro lugar.

PROCESSAMENTO DE DADOS DE ATIVIDADE

Aplicável apenas se você concordar e ativar a transferência de dados da atividade por meio das ferramentas myoncare

Ferramentas myoncare oferecer-lhe a opção de conectar o Aplicativo Myoncare com determinados aplicativos de saúde (por exemplo, AppleHealth, GoogleFit, Withings) que você usa ("aplicativo de saúde"). Se a conexão for estabelecida após você ter dado seu consentimento, os dados de atividade coletados pelo Aplicativo Saúde serão disponibilizados para o seu Prestadores de serviços de saúde com o objetivo de fornecer informações adicionais e contextuais sobre sua atividade. Para permitir o processamento de dados de atividade, obteremos seu consentimento para o processamento com antecedência. Observe que os dados da atividade não são validados por Ferramentas myoncare e não deve ser usado pelo seu prestador de serviço de saúde para fins de diagnóstico como base para a tomada de decisões médicas. Observe também que seu Prestadores de serviços de saúde não são obrigados a verificar seus dados de atividade e não precisam fornecer nenhum feedback sobre seus dados de atividade.

Os dados de atividade são compartilhados com seu afiliados Prestadores de serviços de saúde Toda vez que o Aplicativo Myoncare é acessado. Você pode revogar seu consentimento para compartilhar dados de atividade a qualquer momento nas configurações do Aplicativo Myoncare. Observe que seus dados de atividade não serão compartilhados a partir deste ponto. Os dados de atividade que já foram compartilhados não serão excluídos do Portal myoncare do seus afiliados prestadores de serviços de saúde.

O processamento de dados de atividade é de sua própria responsabilidade.

Tipos de dados: O tipo e a quantidade de dados transferidos dependem da sua decisão e dos dados disponíveis no app Saúde conectado. Os dados podem incluir peso, altura, passos dados, calorias queimadas, horas de sono, frequência cardíaca e pressão arterial, entre outros.

Finalidade do processamento dos dados de atividade: Seus dados de atividade serão disponibilizados para o seu Prestadores de serviços de saúde com quem você está conectado com o objetivo de fornecer informações contextuais adicionais sobre sua atividade.

Justificativa do processamento: O processamento dos Dados de Atividade é feito sob sua própria responsabilidade.

PROCESSAMENTO DE DADOS DE SEGURANÇA DO PRODUTO

Aplicável a usuários de aplicativos cujo provedor de serviços usa a variante de dispositivo médico das ferramentas myoncare

O Aplicativo Myoncare é classificado e comercializado como um dispositivo médico de acordo com os regulamentos europeus de dispositivos médicos. Como fabricante do aplicativo, devemos cumprir certas obrigações legais (por exemplo, monitorar a funcionalidade do aplicativo, avaliar relatórios de incidentes que possam estar relacionados ao uso do aplicativo, rastrear usuários etc.). Além disso, o Aplicativo Myoncare permite você e seu prestador de serviço de saúde a comunicar e coletar dados pessoais sobre determinados dispositivos médicos ou medicamentos usados em seu tratamento. Os fabricantes desses dispositivos médicos ou medicamentos também têm obrigações legais em matéria de fiscalização do mercado (por exemplo, recolha e avaliação de relatórios de reações adversas).

Tipos de dados: relatos de casos, dados pessoais fornecidos em um relatório de incidente e resultados da avaliação.

Processamento de dados de segurança do produto: Armazenaremos e avaliaremos todos os dados pessoais relacionados às nossas obrigações legais como fabricante de um dispositivo médico e transmitiremos esses dados pessoais (se possível após pseudonimização) às autoridades competentes, órgãos notificados ou outros controladores de dados com obrigações de monitoramento. Além disso, armazenaremos e transferiremos dados pessoais relacionados a dispositivos médicos e/ou medicamentos se recebermos avisos de seu prestador de serviço de saúde, vindo de você como paciente ou de qualquer terceiro (por exemplo, os nossos distribuidores ou importadores do Ferramentas myoncare em seu país) que devem ser comunicados ao fabricante do produto para que o fabricante cumpra suas obrigações legais sobre segurança do produto .

Regras do GDPR

A ONCARE é a controladora de dados para o processamento de dados de segurança do produto.

A base legal para o processamento de dados pessoais para o cumprimento de obrigações legais como fabricante de dispositivos médicos ou medicamentos é o Art. 9 par. 2 lit. i GDPR em conjunto com as obrigações de monitoramento existentes após a colocação no mercado sob a Lei de Dispositivos Médicos e a Diretiva de Dispositivos Médicos (regulamentada a partir de 26 de maio de 2021 no Capítulo VII do novo Regulamento de Dispositivos Médicos (UE) 2017/745) e/ou a Lei de Medicamentos.

PROCESSAMENTO DE DADOS DE GESTÃO DE SAÚDE OCUPACIONAL

Aplicável aos usuários do aplicativo que usam o aplicativo com a gestão de saúde ocupacional da empresa

Durante o uso do Aplicativo Myoncare na gestão de saúde ocupacional da empresa, certos dados pessoais (de saúde) são transmitidos de forma agregada como dados para gestão de saúde ocupacional para a empresa e os provedores de serviços de dados contratados pela empresa (por exemplo, analistas de dados ou empresas de pesquisa). Nem a empresa nem qualquer Provedor de serviços de dados pode atribuir esses dados à sua identidade. A ONCARE recomenda não compartilhar nenhum dado pessoal durante o uso de Serviços myoncare como parte da gestão da saúde ocupacional.

Isso significa que o ONCARE e todos Provedores de serviços de dados apenas processará os dados para a gestão da saúde ocupacional de acordo com as instruções da empresa. Processamos esses dados para gerenciamento de saúde ocupacional, incluindo seus dados de saúde, com base em um acordo com a empresa e/ou um Provedor de serviços de dados e de acordo com suas instruções. Para os fins deste Contrato, a Empresa é o responsável pelo processamento de seus Dados de Gerenciamento de Saúde Ocupacional e ONCARE e qualquer Provedores de serviços de dados engajado por sua empresa, se houver, são os processadores de tais dados. Se você tiver alguma dúvida ou preocupação sobre o processamento de seus dados para gestão de saúde ocupacional, entre em contato com a empresa em primeiro lugar.

Processamento de dados: Processamos os dados de gestão de saúde da sua empresa para poder fornecer nossos Serviços myoncare pela empresa e para você. Seus dados de gestão de saúde ocupacional, que você insere em nosso Aplicativo Myoncare, será usado pela empresa (diretamente ou através de um Provedor de serviços de dados) como parte da gestão da saúde do trabalhador. Processamos esses dados pessoais sob um contrato e de acordo com as instruções da seu prestador de serviço de saúde. A transmissão desses dados de tratamento é pseudonimizada e criptografada. Para exercer seus direitos como titular dos dados, entre em contato com seu fornecedor de serviços.

Regras do GDPR

Seus dados para gestão de saúde ocupacional serão processados pela empresa de acordo com as disposições do GDPR e todos os outros regulamentos de proteção de dados aplicáveis. A base legal para o processamento de dados é, em particular, o seu consentimento de acordo com o Art. 6 par. 1 lit. a e Art. 9 par. 2 lit. um GDPR ou outra norma aplicável à empresa. O tratamento de dados pela ONCARE à empresa (diretamente ou através de um fornecedor de serviços encomendado pela empresa) também se baseia no Art. 28 GDPR (Contrato de Processamento de Dados).

A empresa, como responsável pelos dados, é responsável por obter seu consentimento, se exigido pelos regulamentos de proteção de dados, e por processar os dados para fins de gerenciamento de saúde ocupacional de acordo com as leis de proteção de dados aplicáveis.

QUAL TECNOLOGIA É USADA PELO PORTAL MYONCARE E PELO APLICATIVO MYONCARE?

O Portal myoncare funciona como uma ferramenta baseada na web para a qual você precisa de uma conexão de internet funcional e qualquer versão atual do navegador de internet Chrome, Firefox ou Safari.

Serviço de e-mail

Usamos Brevo (fornecido pela Sendinblue GmbH, localizada na Köpenicker Straße 126, 10179 Berlim) e Sendgrid (fornecido pela Twilio Inc., 1801 California Street Suite 500, Denver, CO 80202, EUA). Esses serviços de e-mail podem ser usados para organizar o envio de e-mails. O Sendgrid é usado para enviar e-mails de confirmação, confirmações de transações e e-mails com informações importantes relacionadas a solicitações. Os dados que você insere com a finalidade de receber e-mails são armazenados nos servidores do Sendgrid. Quando enviamos e-mails em seu nome por meio do SendGrid, usamos uma conexão segura SSL.

A comunicação por e-mail é usada para as seguintes tarefas:

- Fazer login no aplicativo da web pela primeira vez;

- Workflow para redefinir a senha da aplicação web;

- Crie uma conta para o aplicativo do paciente;

- Redefina a senha do aplicativo do paciente;

- Geração e envio de relatório;

- Substitua as notificações push por e-mails para PWA (Progressive Webapp) nos seguintes casos:

(i) Se um Care Plan terminar dentro de um dia;

(ii) se a medicação foi atribuída;

(ii) quando a Política de Privacidade tiver sido atualizada;

(iv) quando uma consulta é enviada a pacientes e médicos, especialmente para a consulta do tipo "videochamada";

(v)Todas as informações sobre um caretask ou quando um prestador de cuidados de saúde atribuiu um caretask.

Explicações importantes sobre notificações push e e-mails

Como parte do seu apoio pelo myoncare, gostaríamos de informá-lo sobre como lidamos com notificações e informações importantes que enviamos a você.

1. Notificações push:

o Enviamos notificações push por meio de nosso myoncare PWA (Webapp Progressivo) e o Aplicativo Myoncare para informá-lo sobre tarefas, compromissos e atualizações importantes.

o Você tem a opção de desativar essas notificações push nas configurações do seu aplicativo.

2. Notificações por e-mail:

o Se você ativou ou desativou as notificações push, continuaremos a enviar informações e lembretes importantes por e-mail.

o Isso garante que você não perca nenhuma notificação importante e que seu suporte funcione sem problemas.

Por que fazemos isso:

· Nosso objetivo é mantê-lo informado sobre suas tarefas e atualizações importantes para melhor apoiar sua saúde.

· Os e-mails são uma maneira confiável de garantir que informações importantes cheguem até você, mesmo quando as notificações push estão desativadas.

Suas opções de ação:

· Se você não quiser receber notificações push, poderá desativá-las nas configurações do Aplicativo Myoncare.

· Certifique-se de que seu endereço de e-mail esteja correto e atualizado para garantir o recebimento tranquilo de nossas mensagens.

· Se você não deseja receber lembretes por e-mail, pode desativá-los nas configurações do Aplicativo Myoncare.

Período de armazenamento

Os dados que você nos fornece para receber e-mails serão armazenados por nós até que você saia de nossos serviços e serão excluídos de nossos servidores e dos servidores do Sendgrid após o logout.

Brevo (Política de Privacidade):

Política de Privacidade - Proteção de Dados Pessoais | Brevo

SendGrid (Política de Privacidade): https://sendgrid.com/resource/general-data-protection-regulation-2/ .

Matomo

Esta é uma ferramenta open-source de análise da Web. O Matomo (fornecido pela InnoCraft Ltd., Nova Zelândia) não transmite dados para servidores fora do controle da ONCARE. O Matomo é inicialmente desativado quando você usa nossos serviços. Somente se você concordar, seu comportamento de usuário será registrado anonimamente. Se desativado, um "cookie persistente" será armazenado, desde que as configurações do seu navegador o permitam. Este cookie sinaliza ao Matomo que você não deseja que seu navegador seja gravado.

As informações de uso coletadas pelo cookie são transmitidas aos nossos servidores e armazenadas lá para que possamos analisar o comportamento do usuário.

As informações geradas pelo cookie sobre o seu uso são:

- Função de usuário;

- Geolocalização do usuário;

-Navegador;

- Sistema operacional do usuário;

-Endereço IP;

- Sites visitados via web / PWA (para mais informações, consulte a seção sobre PWA nesta Política de Privacidade);

- botões nos quais o usuário clica no Portal myoncare, no Aplicativo Myoncare e no myoncare PWA;

- tempo que o usuário usou o conteúdo.

As informações geradas pelo cookie não serão repassadas a terceiros.

Você pode recusar o uso de cookies selecionando as configurações apropriadas em seu navegador. No entanto, observe que talvez você não consiga usar todos os recursos neste caso. Para obter mais informações, consulte: https://matomo.org/privacy-policy/ .

A base legal para o processamento de dados pessoais dos usuários é o Art. 6 par. 1 frase 1 lit. um GDPR. O tratamento dos dados pessoais dos usuários permite-nos analisar o comportamento de utilização. Ao avaliar os dados obtidos, podemos compilar informações sobre o uso dos componentes individuais dos nossos serviços. Isso nos ajuda a melhorar continuamente nossos serviços e sua usabilidade.

Processamos e armazenamos dados pessoais apenas pelo tempo necessário para cumprir a finalidade pretendida.

TRANSFERÊNCIA SEGURA DE DADOS PESSOAIS

Usamos medidas de segurança técnicas e organizacionais apropriadas para proteger de forma ideal os dados pessoais armazenados por nós contra manipulação, perda, destruição ou acesso acidental ou intencional por pessoas não autorizadas. Os níveis de segurança são continuamente revisados em cooperação com especialistas em segurança e adaptados aos novos padrões de segurança.

A troca de dados de entrada e saída do Aplicativo é criptografada. Usamos TLS e SSL como protocolos de criptografia para transferência segura de dados. A troca de dados também é criptografada e realizada com pseudo-chaves.

TRANSFERÊNCIAS DE DADOS / DIVULGAÇÃO A TERCEIROS

Só transmitiremos seus dados pessoais a terceiros no âmbito das disposições legais ou com base no seu consentimento. Em todos os outros casos, as informações não serão divulgadas a terceiros, a menos que sejamos obrigados a fazê-lo devido a regulamentos legais obrigatórios (divulgação a órgãos externos, incluindo autoridades de supervisão ou aplicação da lei). Qualquer transmissão de dados pessoais é criptografada durante a transmissão.

Só compartilharemos informações e dados sobre você se exigido por estado ou EUA. lei federal; isso inclui solicitações do Departamento de Saúde e Serviços Humanos se a agência desejar verificar a conformidade com os EUA. lei federal. Também podemos processar e compartilhar seus dados de saúde para:

- conformidade com as leis federais, estaduais ou locais;

- Prestar apoio a atividades de saúde pública, como infermidade ou uso de equipamentos médicos;

- fornecer às autoridades informações para proteger as vítimas de abuso ou negligência;

- Conformidade com as atividades de fiscalização sanitária federal e estadual, como investigações de fraudes;

- Para fazer cumprir ordens policiais ou judiciais, intimações ou outras ações soberanas relacionadas;

- Realizar pesquisas sobre protocolos de revisão interna para garantir um equilíbrio entre privacidade e necessidades de pesquisa;

- Evitar uma séria ameaça à saúde ou segurança.

INFORMAÇÕES GERAIS SOBRE CONSENTIMENTO PARA PROCESSAMENTO DE DADOS

Seu consentimento também constitui consentimento para o processamento de dados de acordo com a lei de proteção de dados. Antes de conceder seu consentimento, iremos informá-lo sobre a finalidade do processamento de dados e seu direito de objeção. Se o consentimento também estiver relacionado ao processamento de categorias especiais de dados pessoais, o Aplicativo Myoncare irá informá-lo expressamente sobre isso como parte do procedimento de consentimento.

Para o processamento de dados para o qual seu consentimento é necessário (conforme explicado neste Política de Privacidade), o consentimento será obtido como parte do processo de registro. Após o registro bem-sucedido, os consentimentos podem ser gerenciados nas configurações da conta do Aplicativo Myoncare.

Regras do GDPR

Processamento de categorias especiais de dados pessoais de acordo com o Art. 9 par. 1 O GDPR só pode ocorrer se isso for exigido por lei e não houver razão para supor que seus interesses legítimos impeçam o processamento desses dados pessoais ou que você tenha dado seu consentimento para o processamento desses dados pessoais de acordo com o Art. 9 par. 2 GDPR.

DESTINATÁRIOS DE DADOS / CATEGORIAS DE DESTINATÁRIOS

Em nossa organização, garantimos que apenas os indivíduos estejam autorizados a processar dados pessoais necessários para cumprir suas obrigações contratuais e legais. Seus dados pessoais e dados de saúde que você insere em nosso Aplicativo Myoncare serão disponibilizados para seu prestador de serviço de saúde e/ou empresa diretamente ou por meio de um Provedor de serviços de dados (dependendo do tipo de uso do Ferramentas myoncare).

Em certos casos, os prestadores de serviços apoiam nossos departamentos especializados no cumprimento de suas tarefas. Os acordos de proteção de dados necessários foram concluídos com todos os provedores de serviços que são processadores de dados pessoais. Esses provedores de serviços são Google (Google Firebase), Provedores de armazenamento em nuvem e provedores de serviços de suporte.

O Google Firebase é um "banco de dados NoSQL" que permite a sincronização entre seu portal myoncare do prestador de serviço de saúde e o Aplicativo Myoncare. O NoSQL define um mecanismo para armazenar dados que não são apenas modelados em relacionamentos tabulares, permitindo um dimensionamento "horizontal" mais fácil em comparação com sistemas de gerenciamento de banco de dados tabular/relacional em um cluster de máquinas.

Para isso, uma pseudo-chave do Aplicativo Myoncare é armazenado no Google Firebase junto com o plano de tratamento correspondente. A transferência de dados é pseudonimizada para a ONCARE e seus prestadores de serviços, o que significa que a ONCARE e seus prestadores de serviços não podem estabelecer um relacionamento com você como titular dos dados. Isso é conseguido criptografando os dados durante a transferência entre você e seu fornecedor de serviços ou empresa (diretamente ou a qualquer Provedor de serviços de dados) e usando pseudochaves em vez de identificadores pessoais, como nome ou endereço de e-mail, para rastrear essas transferências. A reidentificação ocorre assim que os dados pessoais chegam à conta do seu fornecedor de serviços ou empresa no Portal myoncare ou sua conta no Aplicativo Myoncare, depois de ter sido verificado por tokens específicos.

Nossos provedores de armazenamento em nuvem oferecem uma variedade de serviços de armazenamento em nuvem em que o gerenciador do Firebase, que gerencia os URLs do Firebase para o Portal myoncare, é armazenado. Além disso, esses provedores de serviços fornecem o domínio do servidor isolado do Portal myoncare, no qual seus dados pessoais são armazenados. Ele também hospeda os serviços de gerenciamento de arquivos e vídeo do myoncare, que permitem videoconferências criptografadas entre você e seu prestador de serviço de saúde bem como a troca de arquivos. Acesso aos seus dados pessoais por você e seu prestador de serviço de saúde é garantido pelo envio de tokens específicos. Esses dados pessoais são criptografados durante a transferência e em repouso e pseudonimizados para a ONCARE e seus prestadores de serviços. Os prestadores de serviços da ONCARE não têm acesso a esses dados pessoais em nenhum momento.

Além disso, usamos provedores de serviços para processar solicitações de serviço (provedores de serviços de suporte) em relação ao uso da conta, por exemplo, se você esqueceu sua senha, deseja alterar seu endereço de e-mail armazenado, etc. Os acordos de processamento de pedidos necessários foram concluídos com esses provedores de serviços; Além disso, os funcionários encarregados do processamento de solicitações de serviço foram treinados de acordo. Ao receber sua solicitação de serviço, um número de tíquete será atribuído a ele.

Se for uma solicitação de serviço relacionada ao uso da sua conta, as informações relevantes que você nos forneceu ao entrar em contato conosco serão encaminhadas a um dos funcionários autorizados do serviço externo. Eles entrarão em contato com você.

Caso contrário, ele permanecerá processado por uma equipe especialmente aprovada do ONCARE, conforme descrito em "PROCESSAMENTO DE DADOS OPERACIONAIS".

Por meio de nossos provedores de serviços de suporte, usamos a ferramenta RepairCode, também conhecida como Digital Twin Code, que é uma plataforma de experiência do cliente para lidar com feedback externo com a capacidade de criar tíquetes de suporte. Aqui você encontrará o

Política de privacidade: https://app.repaircode.de/?main=main-client – Legal/privacidade.

TRANSFERÊNCIAS DE DADOS PESSOAIS PARA PAÍSES TERCEIROS

Os dados pessoais só serão transferidos para países terceiros se isso for necessário para o cumprimento da obrigação contratual, for exigido por lei ou se você nos tiver dado seu consentimento.

A sincronização do Aplicativo Myoncare e o Portal myoncare ocorre via Google Firebase. O servidor do Google Firebase está hospedado na União Europeia. No entanto, conforme descrito nos Termos de Uso do Google Firebase, são possíveis transferências de dados de curto prazo para países nos quais o Google ou seus provedores de serviços estão localizados; para determinados serviços do Google Firebase, os dados são transferidos apenas para os EUA, a menos que o processamento ocorra na União Europeia ou no Espaço Econômico Europeu. O acesso ilegal aos seus dados é impedido por criptografia de ponta a ponta e tokens de acesso seguro. Nossos servidores estão hospedados na Alemanha. Para fins de análise, os e-mails enviados com o SendGrid contêm o chamado "pixel de rastreamento" que se conecta aos servidores do Sendgrid quando o e-mail é aberto. Isso pode ser usado para determinar se uma mensagem de email foi aberta.

GDPR - Regras

O processamento de dados é baseado no seu consentimento (Art. 6 par. 1 lit. a RGPD). Você pode revogar este consentimento a qualquer momento. A legalidade das operações de processamento de dados que já ocorreram permanece inalterada pela revogação.

Observe que seus dados geralmente serão transmitidos por nós para um servidor SendGrid nos EUA e armazenados lá. Concluímos um contrato com a Sendgrid que contém as Cláusulas Contratuais Padrão da UE. Isto garante que existe um nível de protecção comparável ao da UE.

Para processar dados de atividade, interfaces para os serviços do Google Cloud (no caso do GoogleFit) ou para AppleHealth ou Withings são usadas no Usuário do aplicativo. Ferramentas myoncare usam essas interfaces, fornecidas pelo Google, Apple e Withings, para solicitar dados de atividade dos aplicativos de saúde conectados. O inquérito enviado por Ferramentas myoncare não contém nenhum dado pessoal. Os dados pessoais são disponibilizados para o Ferramentas myoncare por meio dessas interfaces.

DURAÇÃO DO ARMAZENAMENTO DE DADOS PESSOAIS DE ACORDO COM O GDPR

Manteremos seus dados pessoais pelo tempo que for necessário para a finalidade para a qual são processados. Observe que vários períodos de retenção exigem o armazenamento contínuo de dados pessoais. Isso se aplica em particular às obrigações de retenção sob a lei comercial ou tributária (por exemplo, Código Comercial, Lei Tributária, etc.). Além disso, seu prestador de serviço de saúde também deve garantir a retenção de seus registros médicos (entre 1 e 30 anos, dependendo do tipo de documentos).

Além disso, e somente se o seu fornecedor de serviços usa a variante do dispositivo médico do Ferramentas myoncare, certos períodos de retenção resultantes da Lei de Dispositivos Médicos se aplicam devido à classificação do Aplicativo Myoncare como um dispositivo médico. Observe que a ONCARE também está sujeita a obrigações de retenção que são contratualmente acordadas com seu fornecedor de serviços com base nas disposições legais. Se não houver outras obrigações de retenção, os dados pessoais serão excluídos rotineiramente assim que a finalidade for alcançada.

Além disso, podemos reter dados pessoais se você nos der seu consentimento para fazê-lo ou se surgir um litígio e usarmos evidências dentro dos prazos de prescrição legais, que podem ser de até 30 anos; O prazo de prescrição regular é de três anos.

TRANSFERÊNCIAS DE DADOS PESSOAIS

Vários dados pessoais são necessários para o estabelecimento, execução e rescisão da relação contratual e o cumprimento das obrigações contratuais e legais associadas. O mesmo se aplica ao uso de nossos Aplicativo Myoncare e as várias funções que oferece.

Resumimos os detalhes para você no ponto acima. Em certos casos, os dados pessoais também devem ser coletados ou disponibilizados de acordo com as disposições legais. Observe que, sem fornecer esses dados pessoais, não é possível processar sua solicitação ou cumprir a obrigação contratual subjacente.

DIREITOS DE ACESSO

Para que o Aplicativo Myoncare funcione em seu dispositivo, o aplicativo deve receber várias permissões para acessar determinadas funções do dispositivo. Para todos os dispositivos, independentemente do sistema operacional utilizado, é necessário conceder ao aplicativo certas permissões, que chamamos de "direitos básicos de acesso". Se aplicável, iremos listá-los em ordem de sistema operacional (Android ou iOS) de acordo com as "condições básicas". Dependendo do sistema operacional do dispositivo que você está usando, ele pode ter recursos adicionais que exigem permissões adicionais para que o aplicativo funcione.

Os direitos básicos de acesso (Android e iOS) são:

Obter conexões Wi-Fi

Necessário para garantir a funcionalidade de download de documentos em conjunto com conexões Wi-Fi.

Obter conexão de rede

Necessário para garantir a funcionalidade de download de documentos em conjunto com conexões de rede que não sejam conexões Wi-Fi.

Desative o bloqueio de tela (evite o modo de espera)

Necessário para que os vídeos que pertencem aos documentos fornecidos possam ser reproduzidos diretamente no aplicativo sem serem interrompidos por um bloqueio de tela.

Acesso a todas as redes

O acesso a todas as redes é necessário para baixar documentos.

Desative o modo de suspensão

Isso é necessário para que os vídeos que pertencem aos documentos fornecidos possam ser reproduzidos diretamente no aplicativo sem que a reprodução seja interrompida pela ocorrência de hibernação.

Dados móveis / Acesso a dados móveis

Caso o usuário queira baixar documentos exclusivamente via Wi-Fi, ele pode fazer a configuração apropriada no menu do app e desativar o uso de dados móveis. O acesso aos dados móveis é necessário para garantir a funcionalidade de desabilitar downloads de documentos em dados móveis.

Acesso à câmera

O acesso à câmera é necessário para digitalizar códigos QR, bem como para consultas por vídeo.

Acesso ao microfone

O acesso ao microfone é necessário para consultas por vídeo.

Acesse arquivos e fotos

Isso é necessário para a troca de arquivos entre você e os usuários do portal conectados.

Acesso a navegadores da web

Isto é necessário para visualizar os arquivos recebidos dos usuários do portal conectados.

Usamos notificações push, que são mensagens enviadas para o seu dispositivo móvel como um serviço do Aplicativo Myoncare por meio de serviços como o Apple Push Notification Service ou o Google Cloud Messaging Service. Esses serviços são recursos-padrão de dispositivos móveis. A Política de Privacidade do Provedor de Serviços rege o acesso, uso e divulgação de informações pessoais como resultado do uso desses serviços.

DECISÕES AUTOMATIZADAS EM CASOS INDIVIDUAIS DE ACORDO COM O GDPR

Não usamos processamento puramente automatizado para tomar decisões.

SEUS DIREITOS HIPAA

Debaixo HIPAA, você tem os seguintes direitos:

- Visualizar e copiar certas partes de suas informações de saúde. Você pode solicitar que seus dados de saúde sejam disponibilizados em formato eletrônico. Uma cópia ou resumo de suas informações de saúde será fornecida a você, geralmente dentro de 30 dias após sua solicitação. Uma taxa de processamento razoável pode ser cobrada.

- Você pode solicitar que o conteúdo de suas informações de saúde seja alterado se acreditar que as informações de saúde estão incorretas ou incompletas. Você pode solicitar a correção das informações de saúde se acreditar que elas estão imprecisas ou incompletas.

- Estabeleça divulgações obrigatórias de suas informações de saúde nos últimos seis anos, com restrições de tratamento, reembolso e tratamento. Uma taxa de processamento razoável pode ser cobrada.

- Você pode solicitar que certas informações de saúde que incluem tratamento, pagamentos de royalties ou outros tópicos médicos não possam ser usados ou compartilhados.

- Você pode solicitar uma cópia impressa da Política de Privacidade a qualquer momento, mesmo que tenha concordado em receber o aviso apenas eletronicamente.

- Apresentar uma reclamação junto da autoridade competente se considerar que os seus direitos de proteção de dados foram violados. Você pode registrar uma reclamação nos EUA. Departamento de Saúde e Serviços Humanos enviando uma carta para 200 Independence Avenue, SW, Washington, DC 20201, pelo telefone 1-800-368-1019 (ligação gratuita) ou 1-800-537-7697 (TTD), ou visitando https://ocrportal.hhs.gov/ocr/smartscreen/main.jsf .

Muitos EUA estados promulgaram suas próprias leis para proteger os direitos dos pacientes, que se aplicam a pacientes de médicos e/ou hospitais e outros estabelecimentos de saúde. Alguns desses EUA Os estados exigem que os médicos forneçam uma cópia desses direitos do paciente a seus pacientes.

‍

SEUS DIREITOS COMO TITULAR DOS DADOS SOB O GDPR

Gostaríamos de informá-lo sobre seus direitos como titular dos dados. Esses direitos estão estabelecidos nos Artigos 15 a 22 do GDPR e incluem:

Direito à informação (Art. 15 GDPR): Você tem o direito de solicitar informações sobre se e como seus dados pessoais estão sendo processados, incluindo informações sobre as finalidades do processamento, destinatários, período de armazenamento e seus direitos de retificação, exclusão e objeção. Você também tem o direito de receber uma cópia de quaisquer dados pessoais que mantemos sobre você.

Direito ao apagamento / direito ao esquecimento (Art. 17 GDPR): Você pode nos pedir para excluir seus dados pessoais coletados e processados por nós sem atrasos indevidos. Nesse caso, solicitaremos que você exclua o Aplicativo Myoncare incluindo seu UID (Número de Identificação Único) do seu smartphone/celular.

Direito de retificação (Art. 16 GDPR): Você pode nos pedir para atualizar ou corrigir dados pessoais imprecisos ou para completar dados pessoais incompletos.

Direito à portabilidade de dados (Art. 20 GDPR): Em princípio, você pode solicitar que forneçamos dados pessoais que você nos forneceu e que são processados automaticamente com base em seu consentimento ou na execução de um contrato com você em formato legível por máquina para que possam ser "transferidos" para um provedor de serviços substituto.

Direito à limitação do tratamento de dados (Art. 18 GDPR): Você tem o direito de solicitar a restrição do processamento de seus dados pessoais se a exatidão dos dados for contestada, o processamento for ilegal, os dados forem necessários para reivindicações legais ou uma objeção ao processamento estiver sendo examinada.

Direito de se opor ao processamento de dados (Art. 21 GDPR): Você tem o direito de se opor ao uso de seus dados pessoais e de retirar seu consentimento a qualquer momento se processarmos seus dados pessoais com base em seu consentimento. Continuaremos a fornecer nossos serviços se eles não dependerem do consentimento retirado.

Para exercer esses direitos, entre em contato com seu fornecedor de serviços ou empresa na primeira instância ou entre em contato conosco em: privacy@myoncare.com. Exigiremos que você forneça prova suficiente de sua identidade para garantir que seus direitos sejam protegidos e que seus dados pessoais sejam divulgados apenas a você e não a terceiros.

Entre em contato conosco a qualquer momento em privacy@myoncare.com se tiver alguma dúvida sobre o processamento de dados em nossa empresa ou se desejar retirar seu consentimento. Você também tem o direito de entrar em contato com a autoridade supervisora de proteção de dados competente.

ENVIE UMA RECLAMAÇÃO

Se você acredita que sua privacidade foi violada pela ONCARE, você pode registrar uma reclamação conosco e nos EUA Secretário de Saúde e Serviços Humanos em Washington, D.C. Não há desvantagens para você em registrar uma reclamação. Para registrar uma reclamação ou receber mais informações, use as seguintes opções de contato:

Telefone: +49 (0) 89 4445 1156

E-mail: privacy@myoncare.com

Endereço: Balanstraße 71a

81541 Munique, Alemanha

At.: Reclamação

Para apresentar uma queixa aos EUA Departamento de Saúde e Serviços Humanos, escreva para 200 Independence Ave., SW, Washington, DC 20201 ou ligue para 1-800-368-1019 (ligação gratuita) ou 1-800-537-7697 (TTD) ou registre uma reclamação online em https://ocrportal.hhs.gov/ocr/smartscreen/main.jsf

ENCARREGADO DE PROTEÇÃO DE DADOS DE ACORDO COM O GDPR

Nosso responsável pela proteção de dados está disponível para responder a todas as perguntas sobre proteção de dados em privacy@myoncare.com.

RESTRIÇÃO DE IDADE DO APLICATIVO

É necessária uma idade mínima de 18 anos para usar o Aplicativo Myoncare. Se você tiver menos de 18 anos de idade, seus pais ou responsáveis devem fornecer o consentimento de privacidade necessário para usar o aplicativo.

ALTERAÇÕES À POLÍTICA DE PRIVACIDADE

Reservamo-nos expressamente o direito de alterar esta Política de Privacidade no futuro, a nosso exclusivo critério. Alterações ou acréscimos podem ser necessários, por exemplo, para atender aos requisitos legais, para cumprir os desenvolvimentos técnicos e econômicos ou para atender aos interesses de aplicação ou Usuários do portal.

As alterações são possíveis a qualquer momento e serão comunicadas a você de maneira apropriada e em um prazo razoável antes de entrarem em vigor (por exemplo, publicando uma Política de Privacidade revisada no login ou notificando com antecedência as alterações materiais).

ONCARE GmbH

Endereço

Balanstraße 71a

81541 Munique, Alemanha

O | +49 (0) 89 4445 1156

E | privacy@myoncare.com

Informações de contato do Diretor de Proteção de Dados

privacy@myoncare.com

Última atualização em 30 de outubro de 2024.

‍