¿Qué es el RGPD?
1. ¿Qué es el RGPD y qué significa realmente para mí?
RGPD son las siglas del Reglamento General de Protección de Datos y es una nueva normativa de protección de datos que se aplica en la UE desde el 25 de mayo de 2018. El RGPD regula cómo las empresas y organizaciones pueden tratar sus datos personales. Lo que hace el RGPD es darle más influencia sobre cómo se pueden utilizar sus datos personales. Sus derechos se describen con más detalle en nuestra política de privacidad.
2. ¿Qué es la "información personal"?
La información personal es todo tipo de información que puede vincularse directa o indirectamente a una persona viva. Ejemplos de información personal son el nombre, el número de la seguridad social, la dirección postal y la dirección de correo electrónico, pero también otra información relacionada con la identidad física, genética, mental, económica, cultural o social de una persona.
3. ¿Cómo trata Hidroxa mis datos personales? ¿Qué tipo de seguridad tienen?
Nuestro objetivo es proporcionarle siempre una atención sanitaria y/o un servicio de alta calidad y, para poder hacerlo, recopilamos información personal sobre usted como se ha descrito anteriormente. En los casos en los que compre productos en la tienda online de Hidroxa, la información sobre su compra se guarda junto con la información de contacto. Si se pone en contacto con nuestro servicio de soporte/atención al cliente, esa información se guardará para poder realizar un seguimiento de los casos que surjan si vuelve a solicitar ayuda a nuestro servicio de atención al cliente. A veces, parte de la información puede utilizarse para supervisar la seguridad de nuestros productos y, a continuación, compartirse con nuestros fabricantes y socios con el fin de garantizar la mejora del trabajo/seguimiento de nuestros productos en el mercado. Si solicita atención sanitaria con nosotros, esa información se conserva internamente y no se comparte con ninguno de nuestros socios. El acceso a estos datos está limitado a las personas que le prestan atención sanitaria, trabajan en nuestro servicio de atención al cliente/administración o como parte de nuestro trabajo continuo de calidad y desarrollo de productos en la medida necesaria. En Hidroxa nos tomamos muy en serio su seguridad y trabajamos constantemente para garantizar la seguridad de nuestros sistemas. Lo hacemos mediante una combinación de nuestros propios expertos y pruebas automáticas y manuales.
4. ¿Qué tipo de datos personales trata Hidroxa sobre mí?
Tratamos información personal básica como nombre, dirección, número de la seguridad social y número de teléfono, dirección de correo electrónico. Estos datos son necesarios para que usted pueda realizar pedidos en nuestra tienda online y para que nosotros podamos enviarle los productos, para que podamos ayudarle con las devoluciones y cualquier problema que surja con los productos que nos haya comprado y para supervisar/seguir los productos sanitarios vendidos por nosotros. En los casos en los que solicite atención con nosotros, también tratamos los datos médicos enviados por usted u obtenidos de otros proveedores de atención con su consentimiento. Esto, junto con su otra información personal, es necesario para que podamos identificarle y saber que es realmente usted quien solicita atención, para que pueda reservar una cita para videollamadas con nosotros y para poder mantener un historial clínico.
5. Entonces, ¿onónde almacenan mi información personal?
Hidroxa almacena la mayoría de los datos personales en servidores cifrados dentro de la UE. Estos servidores son proporcionados por un subcontratista que solo almacena y no tiene acceso a su información personal. Cuando realiza una compra a través de uno de nuestros socios que gestionan pagos como Paypal, Klarna o Stripe, ellos tienen sus propias rutinas para el tratamiento de los datos personales y la información que usted recibe y aprueba de ellos.
Hidroxa Online
Para aquellos de ustedes que busquen atención en nuestra clínica digital del sudor, Hidroxa Online, se aplica lo siguiente: La información personal que se registra en relación con la cumplimentación de la Declaración de Salud se almacena, sin identificar, en el servidor de un subcontratista. Esta información es gestionada por el médico con el que debe realizar la videollamada, con la ayuda de un ID, para poder asegurar a quién pertenece la Declaración de Salud. A continuación, el médico transfiere la Declaración de Salud a su historial médico.
6. ¿Significa esto que envían mis datos personales fuera de Suecia o de la UE?
No almacenamos datos personales sensibles (como datos médicos o de salud) fuera de la UE. A veces, parte de sus datos personales pueden ser tratados por socios fuera de la UE. Dicha transferencia fuera de la UE solo se lleva a cabo siempre que la transferencia sea legal según las leyes de protección de datos vigentes.
7. ¿Durante cuánto tiempo almacenan mi información personal?
La información médica sobre usted se almacena de acuerdo con la legislación vigente sobre datos de pacientes, que exige que los datos se almacenen durante un periodo de tiempo determinado. Los datos personales no médicos se almacenan únicamente en la medida necesaria para que podamos ofrecer un servicio de alta calidad, de acuerdo con el RGPD y otras leyes de protección de datos aplicables. En lo que respecta a la compra de nuestros productos de tecnología médica, los datos personales se almacenan junto con el ID del producto para su trazabilidad en caso de incidente con el producto y para poder ofrecer un buen servicio y seguimiento de las cuestiones de servicio.
8. Me gustaría ser "olvidado" y que eliminen toda la información personal sobre mí de sus sistemas. ¿Cómo funciona esto y cuánto tiempo tarda?
Como paciente, la mayoría de los datos que procesamos se clasifican como datos médicos. De acuerdo con las leyes de datos de pacientes, dichos datos deben almacenarse durante un periodo de tiempo especificado. Por lo tanto, dichos datos no están cubiertos por el derecho al olvido. Esto también se aplica a la trazabilidad de las ventas de productos sanitarios. Por lo tanto, los datos personales junto con un ID de la máquina no están cubiertos por el derecho al olvido mientras usted, como cliente, tenga el producto en su poder. En cuanto a otra información personal (datos no médicos), sin embargo, como cierta información de contacto, puede ponerse en contacto con nosotros por correo electrónico en [email protected] y atenderemos su solicitud. Si solicita ser olvidado, los datos no médicos se eliminarán lo antes posible, pero a más tardar 30 días después de recibir la solicitud. Confirmaremos por escrito qué datos se han eliminado y cuándo ha ocurrido esto.
9. Si tengo más preguntas sobre el tratamiento de datos personales de Hidroxa, ¿con quién debo ponerme en contacto?
Siempre puede ponerse en contacto con nosotros por correo electrónico en [email protected] para cuestiones sobre privacidad y tratamiento de datos. Hacemos todo lo posible para responder a su pregunta lo antes posible.