NORMAS PARA EL TRATAMIENTO Y LA PROTECCIÓN DE DATOS PERSONALES EN RELACIÓN CON EL USO DE LA APLICACIÓN MEDDI MD

(en lo sucesivo, el "Reglamento")

MEDDI hub a.s., Na Florenci 2116/15, Nové Město, 110 00 Praga 1, nº de identificación: 062 30 458, registrada en Tribunal Municipal de Praga, inserto B 25071, correo electrónico: info@meddihub.com (en lo sucesivo denominado "Operador" o "Responsable del tratamiento"), es el Operador de la aplicación MEDDI MD, disponible a través del servidor de Internet www.meddimd.com o como aplicación móvil descargable en Google Play y App Store (en lo sucesivo denominadas "Aplicaciones"). La aplicación es una plataforma en línea para la prestación de servicios sanitarios y relacionados con la salud, permite la comunicación electrónica mutua entre los proveedores de servicios sanitarios o proveedores de servicios terapéuticos, por un lado, y los usuarios registrados, es decir, los destinatarios de los servicios, por otro (en lo sucesivo denominados "Beneficiarios de servicios"). El objeto de estas comunicaciones suelen ser consultas profesionales y dictámenes periciales relativos a relativos a la salud de los Destinatarios del Servicio, y estas interacciones implican la encriptación segura de datos y otra información.

Estas Normas rigen todo el tratamiento de los datos personales de los Usuarios cuando utilizan la Aplicación, a menos que las específicas entidades específicas hayan acordado otra cosa. Estas Normas complementan los Términos y Condiciones de la Aplicación MEDDI MD, que están disponibles en la Aplicación o en el sitio web www.meddi.com (en lo sucesivo denominado "OP"). Los términos del presente Reglamento que comienzan con mayúsculas tendrán el mismo significado que se les atribuye en el PO, salvo que el presente Reglamento disponga expresamente expresamente lo contrario.

El responsable del tratamiento ha designado a un delegado de protección de datos, cuyos datos de contacto son:

Nombre del delegado: Daniela Ševčíková
Correo electrónico: daniela.sevcikova@meddi.com

Quién trata sus datos personales
(responsable del tratamiento)
Los datos personales de los Usuarios son procesados por el Operador (los datos de identificación se enumeran más arriba).
Cómo obtenemos estos datos personales
(fuentes de datos personales)
El Operador procesa los datos personales que obtiene de los Usuarios (Sujetos de Datos) en el contexto de la creación de cuenta de Usuario en la Aplicación (es decir, al registrarse en la Aplicación) y, por otro lado, al utilizar la Aplicación posteriormente Uso de la Aplicación por parte del Usuario. El Sujeto de Datos en virtud de estas Normas no puede ser una persona jurídica.
Qué datos personales se tratan
(categorías de datos personales)
El presente Reglamento se aplica exclusivamente al tratamiento de los datos de los Usuarios que sean personas físicas. El Operador, como Controlador de Datos, procesa:
1. datos de identificación (en particular, nombre, apellidos y domicilio o sede social) y de contacto (en particular, dirección de correo electrónico número de teléfono) de los Usuarios, en la medida especificada en el formulario de registro al crear (registro) y administración de cuentas individuales de Usuario en la Aplicación,
2. otros datos personales de los Usuarios que el Responsable del tratamiento obtenga cuando el Usuario utilice la Aplicación, por ejemplo, como parte de ofertas o consultas.
Basándose en el consentimiento del Usuario dado en la Aplicación, el tratamiento de los datos de localización puede ser del dispositivo utilizado con el fin de ofrecer Ofertas y Solicitudes más relevantes.

En caso de que el Usuario revele datos personales de terceros en la Aplicación, estará obligado a hacerlo únicamente cuando cumpliendo las condiciones establecidas en la legislación pertinente, incluyendo en particular, cuando proceda, la obtención del consentimiento para el tratamiento de los datos personales de dichas entidades.

Si el Usuario revela algún dato personal en la Aplicación que no sea proporcionado por el Operador requerido por el Usuario, lo hace de forma totalmente voluntaria. Por motivos de privacidad y técnicos el Usuario está obligado a buscar dichos datos personales y notificar su revelación, o a destruir los datos personales.

El Operador supervisa y almacena registros de la actividad de los Usuarios y sus interacciones con los contenidos colocados en la Aplicación con el fin de almacenarlos, gestionarlos y archivarlos para su uso posterior por el Usuario en la Aplicación, en particular para satisfacer Ofertas y Demandas, incluida la celebración del correspondiente contrato entre el Usuario y el Destinatario del servicio a través de la Aplicación. Además, los registros de la actividad del Usuario se almacenan con el fin de mejorar la eficacia de la búsqueda de Destinatarios de servicios, personalizar el contenido de la Aplicación y realizar un seguimiento de las preferencias Usuarios dentro de una región seleccionada. De este modo, los datos sobre la frecuencia de las visitas a la Aplicación, las búsquedas de contraseñas y Ofertas y Consultas mostradas y acciones realizadas dentro de la cuenta del Usuario.
Cómo utilizamos los datos personales
(fines del tratamiento de datos personales)
1. Tratamiento a efectos de la celebración y ejecución del Contrato
  El responsable del tratamiento tratará
  - Datos personales especificados en el punto III.a) para la creación de una cuenta de Usuario (registro) y su posterior administración. de la cuenta de Usuario en la Aplicación,
  - Los datos personales mencionados en el punto III.b) con fines de almacenamiento, gestión y archivo en caso de uso posterior a petición del Usuario en la Aplicación,
  - Datos personales mencionados en III.a) y III.b). con el fin de cumplir otras obligaciones contractuales del Responsable del Tratamiento frente a los Usuarios o Proveedores derivadas del Contrato, en particular el PI.
  El Operador utiliza los datos personales con el fin de cumplir con sus obligaciones contractuales hacia los Usuarios y Destinatarios de Servicios, tal y como se regula en particular en el PO. Por lo tanto, los datos personales se utilizan con el fin de permitir visualizar el contenido de la Aplicación, gestionar la cuenta de Usuario, realizar Ofertas y Solicitudes e interactuar entre entre el Usuario y el Operador y entre los Usuarios y los Destinatarios de los Servicios entre sí para satisfacer sus Ofertas y/o Solicitudes. y/o Solicitudes. Al mismo tiempo, los datos personales se procesan con fines de asistencia al usuario, en su caso otras finalidades reguladas en el PO. El tratamiento de datos personales para estos fines se lleva a cabo por el Operador por el Proveedor sólo en la medida estrictamente necesaria.
  
  Los Proveedores reciben los datos personales facilitados por el Usuario en la medida necesaria para la negociación y ejecución de contrato entre Usuarios y Proveedores a través o con la ayuda de la Aplicación sólo después de que el Usuario haya los datos personales sean revelados por el Usuario, o después de que el Usuario autorice la interacción con otro Usuario.
2. Tratamiento con fines comerciales
  El Operador utiliza los contactos del Usuario para marketing y envío de comunicaciones comerciales sólo si El Usuario da su consentimiento expreso al Operador para utilizar los datos de contacto con fines de marketing. El Usuario da su consentimiento durante el registro o a través de su cuenta de Usuario. Este consentimiento El Usuario confirma este consentimiento a través de su correo electrónico.
  
  Como parte de las actividades de marketing, el Operador se pone en contacto con el Usuario en relación con información sobre novedades relativas a la Aplicación y sus características.
  
  En este caso, el Operador utiliza para la comunicación el número de teléfono y/o la dirección de correo electrónico de los Usuarios, que el Usuario rellena en la Aplicación para este fin o envía mensajes directamente a través de la Aplicación.
  
  El suministro de datos para estos fines es totalmente voluntario. El consentimiento para el tratamiento de datos personales con fines de marketing puede ser revocado en cualquier momento o para cambiar sus preferencias en cuanto a las comunicaciones que recibe, mediante haciendo clic en el enlace situado en la parte inferior de cada mensaje de correo electrónico y seleccionando la configuración adecuada o mediante solicitud enviada a la dirección de correo electrónico del Operador.
Sobre cuya base tratamos los datos personales
(títulos jurídicos para el tratamiento de datos personales)
El Operador procesa datos personales en el funcionamiento de la Aplicación bajo los siguientes títulos:
- Celebración y ejecución del Contrato - Los datos personales de los usuarios se procesan en la medida necesaria para la posibilidad de celebrar, ejecutar y, en su caso, hacer efectivas las reclamaciones derivadas del Contrato celebrado con el Operador;
- Consentimiento - El operador tiene derecho a tratar datos personales si usted le ha proporcionado datos personales para su consentimiento expreso para tratarlos con una finalidad específica, mientras dure la validez de dicho consentimiento o hasta que se retire dicho consentimiento; el tratamiento de datos personales sobre la base del consentimiento se produce en particular cuando el tratamiento de datos personales con fines de actividades de marketing;
- Intereses legítimos del Operador - Los datos personales también pueden tratarse en los casos en que determinado tratamiento sea un interés legítimo del Operador y al mismo tiempo dicho tratamiento no afecte negativamente afecte negativamente a los derechos y libertades del Usuario a la intimidad; el tratamiento de datos personales puede tener lugar en particular con el fin de garantizar la protección y la seguridad de los Usuarios.
A quién facilitamos sus datos personales
(destinatarios de los datos personales)
El Operador procesa los datos personales sólo por los empleados (que están bajo empleo o relación contractual similar con el Operador) y personas que cooperan con el Operador sobre la base de contratos de derecho civil.

El operador transfiere datos personales a otros responsables o encargados del tratamiento sólo si es necesario para para el cumplimiento de los fines individuales del tratamiento, de conformidad con la base jurídica pertinente para el tratamiento de datos personales. En particular, el operador transfiere datos personales a asesores jurídicos, económicos y contables externos consultores externos, entidades externas que prestan servicios de servidor, nube o TI al Responsable del Tratamiento, entidades que operan instrumentos de pago, por ejemplo, GOPAY, etc. Los datos personales también pueden transferirse en virtud de la legislación a las autoridades públicas competentes.

El Operador no transfiere los datos personales procesados a un tercer país o a una organización internacional.
Periodo de tratamiento de los datos personales
Los datos personales, en particular los datos personales básicos obtenidos durante la inscripción y los datos sobre el proceso de tramitación de la Oferta se se procesan durante un periodo de 6 meses tras la expiración del registro, en particular a efectos de tramitación de reclamaciones. Si la normativa legal aplicable estipula un periodo más largo en un caso concreto, los datos personales se procesan durante dicho periodo. periodo (por ejemplo, los datos personales sobre facturas se procesan durante 5 años).
Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles
El tratamiento de datos personales no implicará la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refieren los apartados 1 y 4 del artículo 22 del RGPD.
Cookies
El Operador no almacena datos ni accede a datos almacenados en terminales de forma automatizada. dispositivos de los usuarios, incluso en lo que respecta al almacenamiento de archivos técnicos.
Cómo se protegen los datos personales
El tratamiento de datos personales se lleva a cabo en pleno cumplimiento de la legislación aplicable en materia de protección de datos. El operador hace gran hincapié en la seguridad técnica y organizativa en el tratamiento de los datos personales de los datos tratados. El operador ha establecido y mantiene las medidas técnicas y organizativas apropiadas necesarias, controles internos y procesos para garantizar la seguridad de la información de acuerdo con las mejores prácticas comerciales, correspondientes a al riesgo potencial para el Usuario. El Operador tendrá en cuenta el estado del desarrollo tecnológico para proteger los datos personales del Usuario contra pérdida accidental, destrucción, alteración, divulgación no autorizada o acceso no autorizado. Estas medidas pueden incluir, entre otras, medidas para garantizar la seguridad física, la adopción de medidas razonables para garantizar la rendición de cuentas, y la formación de los empleados que tengan acceso a los Datos del usuario, copias de seguridad periódicas, procedimientos de recuperación de datos y gestión de incidentes, protección informática de los equipos en los que se almacenan los datos personales, y otras medidas.

Para garantizar el cumplimiento de las Normas, se ha adoptado una política interna de protección de datos, con se han implementado medidas de seguridad organizativas y técnicas en el Operador para proteger los datos personales tratados.

Todos los datos personales se almacenan en soporte electrónico. El acceso al almacenamiento también está protegido por contraseña y la comunicación con la base de datos está encriptada. Dentro del Operador, sólo aquellos que tienen acceso a los datos personales con que tienen una necesidad inmediata de manejarlos.

En el marco de estas medidas, todos los empleados del Operador y las personas que cooperan con Operador en virtud de contratos de derecho civil están sujetos a la obligación de confidencialidad. El mismo nivel de protección en el tratamiento de datos personales también se exige a nuestros encargados del tratamiento.
Qué derechos tiene el usuario en relación con el tratamiento y la protección de datos personales
Puede dirigirse al Operador en relación con el tratamiento de sus datos personales en las siguientes condiciones establecidas en los artículos 15 a 22 del RGPD:
- Derecho a retirar el consentimiento para el tratamiento de datos personales
  Puede retirar su consentimiento voluntario al tratamiento de datos personales en cualquier momento y de forma gratuita. El consentimiento no afecta al tratamiento de datos personales que el Operador procesa sobre la base de otra base jurídica distinta del consentimiento, es decir, en particular si el tratamiento es necesario para la ejecución de un contrato, una obligación legal o por otros motivos especificados en la legislación aplicable.
- Derecho de acceso a los datos personales tratados
  Como parte de su derecho de acceso a los datos personales, puede obtener la siguiente información: si sus datos personales están siendo tratados por el Operador, con qué finalidad y qué datos personales se están tratando, si los datos personales se personales se transfieren a otros destinatarios, durante cuánto tiempo se tratan los datos personales e información sobre sus sus derechos en relación con los datos personales tratados. Al mismo tiempo, tiene la posibilidad de obtener una copia de los datos personales tratados.
- Derecho de rectificación de los datos personales tratados
  Como parte del derecho de rectificación de los datos personales tratados, tiene derecho a solicitar que se rectifiquen o completen sus datos personales tratados de forma incorrecta o incompleta. Tomamos medidas razonables para mantener sus datos personales exactos y actualizados. Siempre puede ponerse en contacto con nosotros para preguntarnos si seguimos procesando sus datos personales.
- Derecho a la supresión de los datos personales tratados
  Si se pone en contacto con nosotros con una solicitud de este tipo, eliminaremos todos sus datos personales sin demora indebida, que conservamos, a menos que ya no necesitemos sus datos personales para cumplir nuestras obligaciones contractuales o legales o para proteger nuestros intereses legítimos descritos anteriormente. Siempre tendrá derecho a solicitar la supresión de los datos personales procesados, si la base jurídica del Operador para procesarlos es su consentimiento previo.
- Derecho a la limitación del tratamiento de datos personales
  Tiene derecho a solicitar al Operador que limite el alcance del tratamiento de sus datos personales en los siguientes casos (i) usted impugna la exactitud de los datos personales tratados: el tratamiento puede limitarse hasta que se dicte una decisión, (ii) el tratamiento es ilícito, pero usted sólo solicita la limitación del tratamiento, no la supresión completa, (iii) el responsable del tratamiento ya no necesita los datos personales para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial o (iv) usted se ha opuesto al tratamiento de los datos personales y esta solicitud aún no ha sido tramitada por el Operador.
- Derecho a la portabilidad de los datos personales tratados
  Tiene derecho a solicitar al Operador que transfiera sus datos personales procesados en en un formato estructurado, de uso común y lectura mecánica para su posterior transmisión a otro responsable del tratamiento. Alternativamente, tiene derecho a solicitar, en casos técnicamente viables, que se transmitan directamente a otro responsable del tratamiento. Este derecho sólo podrá ejercerse a condición de que dicha solicitud no afecte negativamente a los derechos de y libertades de otras personas y sea técnicamente factible.
- Derecho de oposición al tratamiento de datos personales
  Tiene derecho a oponerse en los casos en que sus datos personales sean procesados por el Operador sobre la base del título jurídico "intereses legítimos del responsable del tratamiento" de conformidad con el artículo 6, apartado 1, letra f) del GDPR. El Operador no tiene derecho a seguir procesando sus datos personales después de que se haya presentado la objeción, a menos que demuestre motivos legítimos imperiosos para el tratamiento ulterior que prevalezcan sobre sus intereses, derechos y libertades, o demuestre la necesidad del tratamiento ulterior para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial. En el caso de los datos personales tratados con fines de marketing directo, puede oponerse en cualquier momento y el Operador dejará de tratar los datos personales con este fin.
  
  Tiene derecho a ejercer los derechos mencionados ante el Operador de las siguientes maneras:
  - una solicitud en forma documental escrita (con firma certificada oficialmente) entregada en la dirección del Operador; o
  - una solicitud por escrito en formato electrónico (correo electrónico con firma electrónica reconocida) enviada a la siguiente dirección de correo electrónico dirección del Operador; o
  - una solicitud en forma electrónica escrita (mensaje de datos) entregada en el buzón de datos del Operador; o
  - electrónicas por escrito a la dirección de correo electrónico que figura en su perfil de usuario. usuario.
  De acuerdo con la legislación (artículo 12 del GDPR), el Operador está obligado a identificar claramente los siguientes datos al tramitar la solicitud al solicitante. En caso de que presente una solicitud de forma distinta a la requerida anteriormente, el Operador le pedirá que se identifique de forma inequívoca aportando una prueba de identidad o volviendo a presentar la solicitud utilizando uno de los métodos requeridos anteriormente. Se trata de una medida de seguridad preventiva para evitar que personas no autorizadas accedan a sus datos personales.
- Reclamación contra el tratamiento de datos personales
  Si considera que el tratamiento de sus datos personales por parte del Operador ha infringido las normas de protección de datos personales establecidas en la legislación (GDPR), tiene derecho a oponerse a dicho tratamiento presentar una reclamación ante la Oficina de Protección de Datos Personales, situada en Pplk. Sochora 27, 170 00 Praga 7. Sitio web de la Oficina: www.uoou.cz.
Actualización de las normas sobre tratamiento y protección de datos personales
Podemos modificar o actualizar estas Normas de vez en cuando. Cualquier cambio en estas Normas entrarán en vigor en el momento de su publicación en la Aplicación.

Este Reglamento es válido y efectivo a partir del 29.3.2024

MEDDI hub a.s.