The Rehab Labi veebipõhine harjutuste määramise tarkvara kasutab isikuandmeid, et pakkuda oma teenuseid tellijatele ja nende klientidele. The Rehab Lab suhtub nende andmete privaatsusse ja turvalisusse tõsiselt ning rakendab nende kaitsmiseks tehnilisi ja korralduslikke meetmeid.
Isikuandmete kaitse üldmäärus (GDPR) reguleerib Euroopa Majanduspiirkonnas asuvate isikutega seotud isikuandmete töötlemist. Isikuandmed võivad hõlmata sellist teavet nagu nimed, e-posti aadressid, kontaktandmed ja veebipõhised identifikaatorid.
Sellel lehel selgitatakse, kuidas The Rehab Lab isikuandmeid töötleb, milline on meie roll vastutava töötleja ja volitatud töötlejana, kui kaua andmeid säilitatakse ning millised võimalused on tellijatel The Rehab Labis hoitavate isikuandmete haldamiseks.
Palun tutvuge ka The Rehab Labi privaatsuspoliitikaga.
The Rehab Lab on määranud Uus-Meremaal asuva meeskonnaliikme andmekaitsespetsialisti (DPO) ametikohale. The Rehab Labi andmekaitsespetsialist jälgib ettevõttesiseseid andmekaitsetavasid ning laiemaid privaatsuse ja GDPR-i nõuetele vastavusega seotud küsimusi.
Meie andmekaitsespetsialistiga saate ühendust võtta järgmisel e-posti aadressil:
data.protection@therehablab.com
The Rehab Lab tegutseb vastutava töötlejana isikuandmete puhul, mis on otseselt seotud meie tellijate ja nende kontodega. See võib hõlmata sellist teavet nagu tellija nimi, kontakt-e-posti aadress, kontaktaadress, kasutajanimi ja kontoteave.
Tellijad võivad kohaldatavatel juhtudel taotleda juurdepääsu oma isikuandmetele, nende parandamist, eksportimist või kustutamist. Taotluse saab esitada, võttes ühendust The Rehab Labi andmekaitsespetsialistiga.
Pakume tellijatele võimalust loobuda turundus-, tooteuuenduste ja eripakkumistega seotud e-kirjadest. See ei hõlma konto haldamiseks, turvalisuse tagamiseks või toimimiseks vajalikke teateid, nagu makseteave, tellimusega seotud teated, turvateavitused, teenusega seotud teave või kliendipäringud, mis on ekslikult The Rehab Labile saadetud.
Pange tähele: The Rehab Lab ei salvesta meie süsteemides krediitkaardiandmeid. Kaardimakseid töötleb meie makseteenuse pakkuja Windcave.
Kui tellija otsustab salvestada The Rehab Labis teavet oma klientide kohta, on tellija selle teabe vastutav töötleja ning The Rehab Lab tegutseb volitatud töötlejana.
The Rehab Labi kaudu töödeldav klienditeave võib hõlmata näiteks kliendi nime ja e-posti aadressi. Tellijad otsustavad, kas see teave sisestatakse The Rehab Labi, ning vastutavad oma klientide isikuandmete töötlemiseks sobiva õigusliku aluse kindlaksmääramise eest.
The Rehab Lab ei kasuta klienditeavet turunduseks ega võta tellija kliendiga omal algatusel ühendust, välja arvatud juhul, kui see on vajalik tellija soovitud teenuse osutamiseks, näiteks rehabilitatsiooniprogrammi edastamiseks, või kui seda nõuab seadus.
Kui tellija saab kliendilt kehtiva taotluse, mis puudutab juurdepääsu tema isikuandmetele, nende parandamist, ülekandmist või kustutamist, osutab The Rehab Lab tellijale taotluse täitmisel mõistlikku abi, kui asjaomast teavet töödeldakse The Rehab Labi kaudu.
Tellijad saavad The Rehab Labis üksikuid kliendikirjeid kustutada. Kustutamisel eemaldatakse kliendikirje aktiivsest tootmissüsteemist. Ajaloolised koopiad võivad ajutiselt säilida turvalistes avariitaaste varukoopiates, kuni need varukoopiad aeguvad vastavalt allpool kirjeldatud varukoopiate säilitamise ajakavale.
Tellijad võivad kliendiandmete eksportimisel või kustutamisel abi saamiseks võtta ühendust The Rehab Labi andmekaitsespetsialistiga aadressil data.protection@therehablab.com.
Tellijad võivad ka otsustada The Rehab Labi kliendijaotist mitte kasutada. Kliendijaotise saab tellimuskonto kõigi kasutajate jaoks keelata, võttes ühendust The Rehab Labi klienditoe või meie andmekaitsespetsialistiga.
Aktiivsed tellimused
Tellimuse kehtivuse ajal säilitab The Rehab Lab tellija kontoandmeid ja kõiki tellija salvestatud kliendiandmeid ulatuses, mis on vajalik The Rehab Labi teenuste osutamiseks.
Tellijad vastutavad vastutavate töötlejatena jätkuvalt selle eest, milliseid kliendiandmeid nad The Rehab Labi sisestavad ja kui kaua neid andmeid tuleks säilitada. Volitatud kasutajad saavad kliendikirjeid The Rehab Labi aktiivsest süsteemist igal ajal kustutada.
Aegunud tellimused
Tellimuse aegumisel peatatakse juurdepääs kontole. The Rehab Lab säilitab tellija kontot ja sellega seotud andmeid kuni 12 kuud pärast tellimuse aegumiskuupäeva.
See säilitamisperiood võimaldab tellijal oma tellimuse uuesti aktiveerida, kaotamata olemasolevat kontoteavet, kliendikirjeid ja rehabilitatsiooniprogramme.
Kui tellimust ei aktiveerita uuesti 12 kuu jooksul pärast selle aegumiskuupäeva, kustutatakse tellija konto ja sellega seotud andmed The Rehab Labi aktiivsest tootmissüsteemist jäädavalt.
Ennetähtaegne kustutamine
Tellija võib taotleda oma konto ja sellega seotud andmete kustutamist enne 12-kuulise säilitamisperioodi lõppu, võttes ühendust The Rehab Labi andmekaitsespetsialistiga aadressil data.protection@therehablab.com.
Turvalisuse tagamiseks võib The Rehab Lab enne kustutamist nõuda kinnitust, et kustutamistaotluse on esitanud volitatud kontoomanik.
Kui konto on aktiivsest tootmissüsteemist kustutatud, ei saa seda The Rehab Labi tavapärase kasutamise kaudu taastada.
Õiguslikel eesmärkidel säilitatav teave
Tellija konto kustutamine ei tähenda tingimata, et The Rehab Lab peab kustutama teabe, mida ta on seaduse alusel kohustatud säilitama tellija kontost sõltumatult.
Näiteks võib The Rehab Lab säilitada arveid, makse- ja tehinguandmeid ning muud teavet, kui selle säilitamine on vajalik kohaldatavate raamatupidamis-, maksu-, õiguslike või regulatiivsete nõuete täitmiseks.
Nendel eesmärkidel säilitatavat teavet hoitakse üksnes vastaval eesmärgil ja kohaldatava säilitamisperioodi jooksul ning see ei jää kättesaadavaks tellija aktiivse The Rehab Labi konto osana.
The Rehab Lab säilitab turvalisi asukohaväliseid andmebaasi varukoopiaid turvalisuse, avariitaaste ja talitluspidevuse eesmärgil.
Kui isikuandmed kustutatakse The Rehab Labi aktiivsest tootmisandmebaasist, võivad nende andmete ajaloolised koopiad ajutiselt säilida enne kustutamist loodud andmebaasi varukoopiates.
Varukoopiate säilitamise ajakava
Igapäevaseid taastepunkte säilitatakse kuni 30 päeva.
Iganädalasi taastepunkte säilitatakse kuni 8 nädalat.
Igakuiseid taastepunkte säilitatakse kuni 12 kuud.
Andmebaasi varukoopiad kustutatakse automaatselt, kui nende suhtes kohaldatav säilitamisperiood lõpeb. The Rehab Lab ei säilita andmebaasi varukoopiaid tähtajatult ega alaliselt. Seetõttu võivad aktiivsest tootmissüsteemist kustutatud isikuandmed säilida ajaloolises avariitaaste varukoopias kuni 12 kuud pärast kustutamist.
Ajaloolisi varukoopiaid säilitatakse üksnes turvalisuse, avariitaaste ja talitluspidevuse eesmärgil ning neid ei kasutata The Rehab Labi tavapärase tegevuse osana.
Kui ajalooline andmebaasi varukoopia taastatakse, võtab The Rehab Lab asjakohased meetmed tagamaks, et kohaldatavad kustutamistaotlused ja pärast selle varukoopia loomist tehtud asjakohased andmemuudatused rakendatakse uuesti enne taastatud andmebaasi tavapärasesse tootmiskasutusse tagastamist.
The Rehab Labi andmebaasi varukoopiaid hoitakse privaatses Amazon Web Servicesi (AWS) S3 keskkonnas. Avalik juurdepääs varukoopiate salvestusruumile on keelatud ning varukoopiaid kaitstakse serveripoolse krüpteerimisega. Juurdepääs varukoopiakeskkonnale on piiratud ja seda kontrollitakse AWS-i identiteedi- ja juurdepääsuhalduse õiguste abil.
Kasutajate ja The Rehab Labi vaheline side on edastamise ajal kaitstud krüpteeritud HTTPS/TLS-ühendustega. The Rehab Labi tootmisandmebaasi majutatakse meie tootmisserverite taristus. Andmebaasi varukoopiad luuakse automaatselt iga 24 tunni järel ja edastatakse avariitaaste eesmärgil turvaliselt privaatsesse Amazon Web Servicesi (AWS) S3 salvestusruumi.
Andmebaasi varukoopiaid kaitstakse juurdepääsukontrollide ja serveripoolse krüpteerimise abil ning need kustutatakse automaatselt vastavalt allpool kirjeldatud säilitamise ajakavale.
Allpool on loetletud peamised isikuandmed, mida The Rehab Lab kogub ja töötleb:
Kogutavad andmed
Kommentaarid
Ees- ja perekonnanimi
Kasutatakse kirjavahetuseks ning tellija tellimuse arve/kviitungi koostamiseks
Kasutajanimi
Kasutatakse The Rehab Labi sisselogimiseks
Parool
Salvestatakse autentimiseks ühesuunalise parooliräsi abil
E-posti aadress
Kasutatakse konto haldamiseks, tellimusega seotud kirjavahetuseks, arvete/kviitungite, turvateavituste ja teenusega seotud teadete edastamiseks (krüpteeritud)
Ajavöönd
Kasutatakse The Rehab Labis kuupäeva ja kellaajaga seotud funktsioonide jaoks
Kontaktaadress
Kasutatakse tellija tellimuse arvete/kviitungite koostamiseks (krüpteeritud)
Kogutavad andmed
Kommentaarid
Ees- ja perekonnanimi
Salvestatakse krüpteeritud kujul
E-posti aadress
Kasutatakse rehabilitatsiooniprogrammide ja nendega seotud patsiendi juurdepääsuteabe saatmiseks (krüpteeritud)
Märkus: tellijad võivad otsustada The Rehab Labi kliendijaotist mitte kasutada. Kliendijaotise saab keelata ka tellimuskonto kõigi kasutajate jaoks. Selle taotlemiseks võtke palun ühendust The Rehab Labi klienditoe või The Rehab Labi andmekaitsespetsialistiga (data.protection@therehablab.com).
The Rehab Lab kasutab oma teenuste käitamiseks ja osutamiseks valitud kolmandatest isikutest teenusepakkujaid ja taristut. Sõltuvalt osutatavast teenusest võivad need organisatsioonid töödelda andmeid meie nimel või pakkuda The Rehab Labi kasutatavat taristut.
Amazon Web Services (AWS)
Teenus: pilvetaristu, salvestus, e-kirjade edastamine ja andmebaasi varukoopiate salvestamine
Asukoht: AWS-i teenused võivad töödelda või salvestada andmeid väljaspool Euroopa Majanduspiirkonda asuvates piirkondades, sealhulgas Ameerika Ühendriikides
Eeskirjade link
Google Analytics
Teenus: veebisaidi analüütika
Asukoht: Google osutab teenuseid rahvusvaheliselt, sealhulgas Ameerika Ühendriikidest
Eeskirjade link
Windcave (Payment Express)
Teenus: maksete töötlemine
Asukoht: Austraalia/Uus-Meremaa
Eeskirjade link
Hotjar
Teenus: veebisaidi analüütika ja kasutajakogemuse analüüs
Asukoht: Hotjar tegutseb rahvusvaheliselt ja selle peakontor asub Maltal, Euroopa Liidus
Eeskirjade link
The Rehab Lab rakendab tehnilisi ja korralduslikke meetmeid, mis on loodud isikuandmete kaitsmiseks ning kohaldatavast andmekaitseõigusest tulenevate kohustuste täitmise toetamiseks.
Need meetmed hõlmavad tundlike isikuandmete krüpteerimist, turvalist autentimist, krüpteeritud sidet, juurdepääsukontrolle, piiratud administraatorijuurdepääsu, turvalisi asukohaväliseid varukoopiaid, kindlaksmääratud andmete säilitamise perioode ning protsesse isikuandmetega seotud taotlustele vastamiseks.
Meie eesmärk on kirjeldada oma privaatsus- ja andmekaitsetavasid selges keeles ning vaadata oma tehnilised ja korralduslikud meetmed üle vastavalt meie teenuste ja taristu arengule.
The Rehab Lab töötleb tellijate isikuandmeid juhul, kui see on vajalik meie teenuste osutamiseks ja haldamiseks, juriidiliste kohustuste täitmiseks, meie teenuste turvalisuse kaitsmiseks või kui kohaldub muu asjakohane õiguslik alus.
Kui teatud liiki töötlemise õigusliku alusena tuginetakse nõusolekule, küsitakse selleks nõusolekut ning seda saab kohaldatavatel juhtudel tagasi võtta.
Tellijad vastutavad sobiva õigusliku aluse kindlaksmääramise eest nende klientide isikuandmete töötlemiseks, mida nad otsustavad The Rehab Labi kaudu töödelda.
The Rehab Lab rakendab menetlusi võimalike isikuandmetega seotud rikkumiste tuvastamiseks, hindamiseks ja neile reageerimiseks.
Isikuandmetega seotud rikkumise korral hindab The Rehab Lab rikkumise olemust ja võimalikke tagajärgi ning teavitab mõjutatud tellijaid, järelevalveasutusi või muid osapooli, kui teavitamine on kohaldatava andmekaitseõiguse kohaselt nõutav.
Isikutel on kohaldatavatel juhtudel õigus taotleda juurdepääsu nende kohta säilitatavatele isikuandmetele.
Tellijad võivad võtta ühendust The Rehab Labi andmekaitsespetsialistiga, et taotleda juurdepääsu isikuandmetele, mille puhul The Rehab Lab on vastutav töötleja. Kui tellija saab taotluse seoses kliendiandmetega, mille puhul tellija on vastutav töötleja, osutab The Rehab Lab mõistlikku abi meie teenuse kaudu töödeldava teabe leidmisel ja eksportimisel.
The Rehab Lab pakub tellijatele vahendeid üksikute kliendikirjete kustutamiseks aktiivsest tootmissüsteemist.
Tellijad võivad taotleda ka kogu oma konto ja sellega seotud isikuandmete kustutamist, võttes ühendust meie andmekaitsespetsialistiga aadressil data.protection@therehablab.com. Konto kustutamiseks on vajalik volitatud kontoomaniku isikusamasuse kontrollimine.
Isikuandmete kustutamisel eemaldatakse need The Rehab Labi aktiivsest tootmissüsteemist ja need ei ole teenuse tavapärase kasutamise kaudu enam kättesaadavad.
Kustutatud teabe ajaloolised koopiad võivad ajutiselt säilida turvalistes avariitaaste varukoopiates, kuni need varukoopiad aeguvad vastavalt The Rehab Labi varukoopiate säilitamise ajakavale. Andmebaasi varukoopiaid säilitatakse maksimaalselt 12 kuud ning neid hoitakse üksnes turvalisuse, avariitaaste ja talitluspidevuse eesmärgil.
Kui taastatakse varukoopia, mis sisaldab varem kustutatud isikuandmeid, võtab The Rehab Lab asjakohased meetmed tagamaks, et kohaldatavad kustutamistaotlused rakendatakse uuesti enne taastatud andmebaasi tavapärasesse tootmiskasutusse tagastamist.
Teatud teavet võidakse säilitada ka juhul, kui The Rehab Lab on seaduse alusel kohustatud seda säilitama, näiteks raamatupidamis-, maksu-, õiguslikel või regulatiivsetel eesmärkidel.
Kui kohaldub GDPR-i kohane õigus andmete ülekantavusele, esitab The Rehab Lab asjakohased isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus, kui see on mõistlikult võimalik.
Kui tellija saab ülekantavuse taotluse seoses kliendiandmetega, mille puhul tellija on vastutav töötleja, osutab The Rehab Lab mõistlikku abi meie teenuses hoitava asjakohase teabe eksportimisel.
Andmete eksportimise taotlemiseks võtke palun ühendust The Rehab Labi klienditoe või meie andmekaitsespetsialistiga (data.protection@therehablab.com).
The Rehab Lab arvestab oma teenuste kavandamisel, arendamisel ja hooldamisel privaatsuse ning turvalisusega.
Tehnilised ja korralduslikud kaitsemeetmed hõlmavad krüpteeritud sidet, salvestatud tundlike isikuandmete krüpteerimist, paroolide räsimist, juurdepääsukontrolle, piiratud administraatorijuurdepääsu, turvalisi asukohaväliseid andmebaasi varukoopiaid ning kindlaksmääratud varukoopiate säilitamise põhimõtteid.
Neid meetmeid vaadatakse üle ja ajakohastatakse vastavalt The Rehab Labi tarkvara, taristu ja turvanõuete arengule.
The Rehab Lab on määranud Uus-Meremaal Aucklandis asuva meeskonnaliikme jälgima meie ettevõttesiseseid andmekaitsetavasid ning privaatsuse ja GDPR-i nõuetele vastavusega seotud küsimusi.
Meie andmekaitsespetsialistiga saab ühendust võtta aadressil data.protection@therehablab.com.