Это перевод; юридическую силу имеет английская версия.

Политика конфиденциальности

В этой политике объясняется, как MedPrax («мы») обращается с информацией, которую вы передаёте через MedPrax Care.

Какие данные мы собираем

Контактные данные: имя, номер телефона, адрес электронной почты и страна.
Сведения о здоровье, которыми вы решили поделиться: описание вашего состояния, медицинские заключения и снимки.
Технические данные, например посещённые страницы, — они используются для защиты сайта и его улучшения.

Как мы их используем

Чтобы связаться с вами по вашей заявке и координировать ваше лечение.
Чтобы помочь вам выбрать больницу. Ваша заявка поступает только в MedPrax. Мы передаём медицинские сведения больнице-партнёру только после обсуждения с вами и с вашего согласия.
Чтобы организовать запрошенную вами помощь с поездкой, например визовые приглашения.

Согласие и ваш выбор

Мы обрабатываем сведения о здоровье только с вашего явного согласия, которое вы даёте при отправке заявки. Вы можете в любое время отозвать согласие, запросить копию своих данных или попросить нас удалить их, написав на support@medprax.in.

Безопасность и хранение

Ваша заявка, сообщения и медицинские файлы зашифрованы и хранятся в Amazon Web Services в рамках соглашения с деловым партнёром по HIPAA (Business Associate Agreement). Читать их можете только вы (через свою личную страницу, которая открывается с помощью одноразового кода) и команда MedPrax, сопровождающая ваше лечение. Каждый раз, когда сотрудник нашей команды открывает вашу заявку или файл, это фиксируется. Больница-партнёр видит ваши данные только после вашего согласия. Мы храним данные заявки столько, сколько необходимо для оказания услуги и выполнения требований закона, а затем удаляем их.

HIPAA

MedPrax Care соответствует требованиям HIPAA. Мы соблюдаем правила HIPAA о конфиденциальности, безопасности и уведомлении об утечках (Privacy, Security и Breach Notification Rules) в отношении сведений о здоровье, которые вы передаёте на нашей платформе. Это означает письменные политики безопасности, обученный персонал, двухэтапный вход для всех сотрудников нашей команды, учёт каждого случая, когда сотрудники открывают ваши данные, и соглашения с деловыми партнёрами (Business Associate Agreements) с поставщиками, у которых хранятся данные.

Ваши права

В какой бы стране вы ни жили, вы можете попросить нас:

предоставить вам копию хранящихся у нас данных о вас в переносимом формате;
исправить неверные или неполные сведения;
удалить ваши данные;
прекратить или ограничить их использование либо в любое время отозвать согласие (это не влияет на то, что было сделано ранее);
назначить человека, который будет осуществлять эти права за вас, если вы не можете сделать это сами.

Напишите на support@medprax.in с адреса электронной почты, указанного в вашей заявке. Мы ответим в течение 30 дней.

Дети

За пациентов младше 18 лет заявку отправляет и даёт согласие родитель или опекун.

MedPrax является контролёром ваших данных. Мы обрабатываем сведения о вашем здоровье на основании вашего явного согласия (статья 9(2)(a) GDPR), а ваши контактные данные — чтобы ответить на вашу заявку по вашей просьбе (статья 6(1)(b)). MedPrax Care соблюдает Общий регламент по защите данных ЕС и Великобритании (GDPR).

Ваши данные хранятся в Индии (Amazon Web Services, Мумбаи) и передаются больнице в Индии только с вашего согласия, поскольку именно там проходит ваше лечение.
Мы храним их только в течение срока, указанного выше, а затем удаляем.
Вы можете подать жалобу в орган по защите данных в вашей стране, хотя мы были бы благодарны за возможность сначала всё исправить самим.

Пациенты в Индии (закон DPDP 2023 года)

MedPrax является доверительным оператором данных (Data Fiduciary) в отношении ваших персональных данных. Мы используем их только в целях, перечисленных выше, и только с согласия, которое вы даёте при отправке заявки; отозвать его так же просто, как и дать. MedPrax Care соблюдает Закон о защите цифровых персональных данных 2023 года (Digital Personal Data Protection Act, 2023).

Уполномоченный по рассмотрению жалоб: Kunal Chaturvedi, support@medprax.in. Мы отвечаем на жалобы в течение 90 дней.
Если мы не сможем решить ваш вопрос, вы можете подать жалобу в Совет по защите данных Индии (Data Protection Board of India).
Если ваши персональные данные затронуты утечкой, мы сообщим об этом вам и Совету, как того требует закон.

Электронная почта и WhatsApp

Наши письма лишь сообщают, что на вашей личной странице вас что-то ждёт; медицинских сведений в них нет. Если вы решите писать нам в WhatsApp, эти сообщения обрабатывает WhatsApp на своих условиях, вне нашей платформы. По всем медицинским вопросам, пожалуйста, пользуйтесь своей личной страницей.

Контакты

Вопросы о конфиденциальности: support@medprax.in.