Internetski softver The Rehab Lab za propisivanje vježbi koristi osobne podatke kako bi pružao svoje usluge pretplatnicima i njihovim klijentima. The Rehab Lab ozbiljno pristupa privatnosti i sigurnosti tih podataka te primjenjuje tehničke i organizacijske mjere namijenjene njihovoj zaštiti.
Opća uredba o zaštiti podataka (GDPR) uređuje obradu osobnih podataka koji se odnose na pojedince u Europskom gospodarskom prostoru. Osobni podaci mogu uključivati informacije kao što su imena, adrese e-pošte, podaci za kontakt i internetski identifikatori.
Na ovoj se stranici objašnjava kako The Rehab Lab obrađuje osobne podatke, naša uloga kao Voditelja obrade i Izvršitelja obrade, koliko se dugo podaci čuvaju te koje su mogućnosti dostupne pretplatnicima za upravljanje osobnim podacima pohranjenima u sustavu The Rehab Lab.
Pogledajte i Pravila privatnosti društva The Rehab Lab.
The Rehab Lab imenovao je člana tima sa sjedištem na Novom Zelandu za službenika za zaštitu podataka (DPO). Službenik za zaštitu podataka društva The Rehab Lab nadzire interne prakse zaštite podataka, kao i šira pitanja privatnosti i usklađenosti s GDPR-om.
Našeg službenika za zaštitu podataka možete kontaktirati na sljedećoj adresi e-pošte:
data.protection@therehablab.com
The Rehab Lab djeluje kao Voditelj obrade za osobne podatke koji se izravno odnose na naše pretplatnike i njihove račune. To može uključivati podatke kao što su ime pretplatnika, adresa e-pošte za kontakt, adresa za kontakt, korisničko ime i podaci o računu.
Pretplatnici mogu, gdje je primjenjivo, zatražiti pristup svojim osobnim podacima, njihov ispravak, izvoz ili brisanje. Zahtjevi se mogu podnijeti kontaktiranjem službenika za zaštitu podataka društva The Rehab Lab.
Pretplatnicima omogućujemo odjavu od marketinških poruka e-pošte, obavijesti o ažuriranjima proizvoda i posebnim ponudama. To ne uključuje komunikaciju potrebnu za administraciju, sigurnost ili rad računa, kao što su informacije o plaćanju, obavijesti o pretplati, sigurnosne obavijesti, informacije o usluzi ili zahtjevi klijenata koji su greškom poslani društvu The Rehab Lab.
Napomena: The Rehab Lab ne pohranjuje podatke o kreditnim karticama u svojim sustavima. Kartična plaćanja obrađuje Windcave, naš pružatelj usluge obrade plaćanja.
Kada pretplatnik odluči pohraniti podatke o svojim klijentima u sustavu The Rehab Lab, pretplatnik je Voditelj obrade tih podataka, a The Rehab Lab djeluje kao Izvršitelj obrade.
Podaci o klijentima koji se obrađuju putem sustava The Rehab Lab mogu uključivati podatke kao što su ime klijenta i adresa e-pošte. Pretplatnici odlučuju hoće li se ti podaci unijeti u The Rehab Lab te su odgovorni za utvrđivanje odgovarajuće pravne osnove za obradu osobnih podataka svojih klijenata.
The Rehab Lab ne koristi podatke o klijentima u marketinške svrhe i neće samostalno kontaktirati klijenta pretplatnika, osim kada je to potrebno radi pružanja usluge koju je pretplatnik zatražio, kao što je dostava rehabilitacijskog programa, ili kada je to na drugi način propisano zakonom.
Ako pretplatnik primi valjan zahtjev klijenta koji se odnosi na pristup, ispravak, prenosivost ili brisanje njegovih osobnih podataka, The Rehab Lab pružit će pretplatniku razumnu pomoć pri ispunjavanju tog zahtjeva ako se relevantni podaci obrađuju putem sustava The Rehab Lab.
Pretplatnici mogu izbrisati pojedinačne zapise klijenata unutar sustava The Rehab Lab. Brisanjem se zapis klijenta uklanja iz aktivnog produkcijskog sustava. Povijesne kopije mogu privremeno ostati u sigurnim sigurnosnim kopijama za oporavak od katastrofe dok te sigurnosne kopije ne isteknu u skladu s rasporedom čuvanja sigurnosnih kopija opisanim u nastavku.
Pretplatnici mogu zatražiti pomoć pri izvozu ili brisanju podataka klijenata kontaktiranjem službenika za zaštitu podataka društva The Rehab Lab na data.protection@therehablab.com.
Pretplatnici također mogu odlučiti ne koristiti odjeljak Klijenti u sustavu The Rehab Lab. Odjeljak Klijenti može se onemogućiti za sve korisnike unutar pretplatničkog računa kontaktiranjem podrške društva The Rehab Lab ili našeg službenika za zaštitu podataka.
Aktivne pretplate
Dok je pretplata aktivna, The Rehab Lab čuva podatke računa pretplatnika i sve podatke klijenata koje je pretplatnik pohranio, u mjeri potrebnoj za pružanje usluga društva The Rehab Lab.
Pretplatnici ostaju odgovorni, kao Voditelji obrade, za određivanje koje podatke o klijentima unose u The Rehab Lab i koliko dugo te podatke treba čuvati. Ovlašteni korisnici mogu u bilo kojem trenutku izbrisati zapise klijenata iz aktivnog sustava The Rehab Lab.
Istekle pretplate
Kada pretplata istekne, pristup računu se obustavlja. The Rehab Lab čuva račun pretplatnika i povezane podatke do 12 mjeseci nakon datuma isteka pretplate.
Ovo razdoblje čuvanja omogućuje pretplatniku ponovno aktiviranje pretplate bez gubitka postojećih podataka o računu, zapisa klijenata i rehabilitacijskih programa.
Ako se pretplata ne aktivira ponovno u roku od 12 mjeseci od datuma isteka, račun pretplatnika i povezani podaci bit će trajno izbrisani iz aktivnog produkcijskog sustava društva The Rehab Lab.
Prijevremeno brisanje
Pretplatnik može zatražiti brisanje svojeg računa i povezanih podataka prije isteka 12-mjesečnog razdoblja čuvanja kontaktiranjem službenika za zaštitu podataka društva The Rehab Lab na data.protection@therehablab.com.
Iz sigurnosnih razloga The Rehab Lab može zahtijevati provjeru da je zahtjev za brisanje podnio ovlašteni vlasnik računa prije izvršenja brisanja.
Nakon što se račun izbriše iz aktivnog produkcijskog sustava, nije ga moguće vratiti uobičajenim korištenjem sustava The Rehab Lab.
Podaci koji se čuvaju u pravne svrhe
Brisanje računa pretplatnika ne znači nužno da The Rehab Lab mora izbrisati podatke koje je zakonski obvezan čuvati neovisno o računu pretplatnika.
Na primjer, The Rehab Lab može čuvati račune, evidenciju plaćanja i transakcija te druge podatke kada je njihovo čuvanje potrebno radi usklađivanja s primjenjivim računovodstvenim, poreznim, pravnim ili regulatornim zahtjevima.
Podaci koji se čuvaju u te svrhe čuvat će se samo za odgovarajuću svrhu i tijekom primjenjivog razdoblja čuvanja te neće ostati dostupni kao dio aktivnog računa pretplatnika u sustavu The Rehab Lab.
The Rehab Lab održava sigurne sigurnosne kopije baze podataka izvan lokacije u svrhu sigurnosti, oporavka od katastrofe i kontinuiteta poslovanja.
Kada se osobni podaci izbrišu iz aktivne produkcijske baze podataka društva The Rehab Lab, povijesne kopije tih podataka mogu privremeno ostati u sigurnosnim kopijama baze podataka izrađenima prije brisanja.
Raspored čuvanja sigurnosnih kopija
Dnevne točke oporavka čuvaju se do 30 dana.
Tjedne točke oporavka čuvaju se do 8 tjedana.
Mjesečne točke oporavka čuvaju se do 12 mjeseci.
Sigurnosne kopije baze podataka automatski se brišu kada istekne njihovo primjenjivo razdoblje čuvanja. The Rehab Lab ne čuva sigurnosne kopije baze podataka neograničeno ili trajno. Stoga osobni podaci izbrisani iz aktivnog produkcijskog sustava mogu ostati u povijesnoj sigurnosnoj kopiji za oporavak od katastrofe do 12 mjeseci nakon brisanja.
Povijesne sigurnosne kopije održavaju se isključivo u svrhu sigurnosti, oporavka od katastrofe i kontinuiteta poslovanja te se ne koriste kao dio uobičajenog rada sustava The Rehab Lab.
Ako se obnovi povijesna sigurnosna kopija baze podataka, The Rehab Lab poduzet će odgovarajuće korake kako bi osigurao da se primjenjivi zahtjevi za brisanje i relevantne promjene podataka izvršene nakon izrade te sigurnosne kopije ponovno primijene prije nego što se obnovljena baza podataka vrati u uobičajenu produkcijsku uporabu.
Sigurnosne kopije baze podataka društva The Rehab Lab pohranjuju se unutar privatnog okruženja Amazon Web Services (AWS) S3. Javni pristup prostoru za pohranu sigurnosnih kopija onemogućen je, a sigurnosne kopije zaštićene su šifriranjem na strani poslužitelja. Pristup okruženju sigurnosnih kopija ograničen je i kontrolira se putem AWS dopuštenja za upravljanje identitetom i pristupom.
Komunikacija između korisnika i društva The Rehab Lab zaštićena je tijekom prijenosa šifriranim HTTPS/TLS vezama. Produkcijska baza podataka društva The Rehab Lab smještena je na našoj infrastrukturi produkcijskih poslužitelja. Sigurnosne kopije baze podataka automatski se izrađuju svaka 24 sata i sigurno prenose u privatnu pohranu Amazon Web Services (AWS) S3 u svrhu oporavka od katastrofe.
Sigurnosne kopije baze podataka zaštićene su kontrolama pristupa i šifriranjem na strani poslužitelja te se automatski brišu u skladu s rasporedom čuvanja opisanim u nastavku.
U nastavku se nalazi popis glavnih osobnih podataka koje The Rehab Lab prikuplja i obrađuje:
Prikupljeni podaci
Napomene
Ime i prezime
Koristi se za korespondenciju i izradu računa/potvrde za pretplatu pretplatnika
Korisničko ime
Koristi se za prijavu u The Rehab Lab
Lozinka
Pohranjuje se korištenjem jednosmjerne hash-vrijednosti lozinke u svrhu autentifikacije
Adresa e-pošte
Koristi se za administraciju računa, korespondenciju povezanu s pretplatom, račune/potvrde, sigurnosne obavijesti i komunikaciju povezanu s uslugom (šifrirano)
Vremenska zona
Koristi se za funkcionalnosti povezane s datumom i vremenom unutar sustava The Rehab Lab
Adresa za kontakt
Koristi se za izradu računa/potvrda za pretplatu pretplatnika (šifrirano)
Prikupljeni podaci
Napomene
Ime i prezime
Pohranjuje se u šifriranom obliku
Adresa e-pošte
Koristi se za slanje rehabilitacijskih programa i povezanih informacija o pristupu pacijenta (šifrirano)
Napomena: Pretplatnici mogu odlučiti ne koristiti odjeljak Klijenti u sustavu The Rehab Lab. Odjeljak Klijenti također se može onemogućiti za sve korisnike unutar pretplatničkog računa. Da biste to zatražili, obratite se podršci društva The Rehab Lab ili službeniku za zaštitu podataka društva The Rehab Lab (data.protection@therehablab.com).
The Rehab Lab oslanja se na odabrane vanjske pružatelje usluga i infrastrukture kako bi mogao raditi i pružati svoje usluge. Ovisno o pruženoj usluzi, te organizacije mogu obrađivati podatke u naše ime ili pružati infrastrukturu koju koristi The Rehab Lab.
Amazon Web Services (AWS)
Usluga: infrastruktura u oblaku, pohrana, dostava e-pošte i pohrana sigurnosnih kopija baze podataka
Lokacija: AWS usluge mogu obrađivati ili pohranjivati podatke u regijama izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države
Poveznica na pravila
Google Analytics
Usluga: analitika web-stranice
Lokacija: Google pruža usluge na međunarodnoj razini, uključujući iz Sjedinjenih Američkih Država
Poveznica na pravila
Windcave (Payment Express)
Usluga: obrada plaćanja
Lokacija: Australija/Novi Zeland
Poveznica na pravila
Hotjar
Usluga: analitika web-stranice i analiza korisničkog iskustva
Lokacija: Hotjar posluje na međunarodnoj razini i ima sjedište na Malti, u Europskoj uniji
Poveznica na pravila
The Rehab Lab održava tehničke i organizacijske mjere namijenjene zaštiti osobnih podataka i ispunjavanju naših obveza u skladu s primjenjivim propisima o zaštiti podataka.
Te mjere uključuju šifriranje osjetljivih osobnih podataka, sigurnu autentifikaciju, šifriranu komunikaciju, kontrole pristupa, ograničen administrativni pristup, sigurne sigurnosne kopije izvan lokacije, definirana razdoblja čuvanja podataka i postupke za odgovaranje na zahtjeve koji se odnose na osobne podatke.
Nastojimo opisati svoje prakse privatnosti i zaštite podataka jasnim jezikom te preispitujemo svoje tehničke i organizacijske mjere kako se naše usluge i infrastruktura razvijaju.
The Rehab Lab obrađuje osobne podatke pretplatnika kada je to potrebno za pružanje i administriranje naših usluga, ispunjavanje zakonskih obveza, zaštitu sigurnosti naših usluga ili kada se primjenjuje druga odgovarajuća pravna osnova.
Kada se privola koristi kao pravna osnova za određenu vrstu obrade, privola će se zatražiti i može se povući, gdje je to primjenjivo.
Pretplatnici su odgovorni za utvrđivanje odgovarajuće pravne osnove za osobne podatke svojih klijenata koje odluče obrađivati putem sustava The Rehab Lab.
The Rehab Lab održava postupke za utvrđivanje, procjenu i reagiranje na sumnje na povrede osobnih podataka.
Ako dođe do povrede osobnih podataka, The Rehab Lab procijenit će prirodu i moguće posljedice povrede te će obavijestiti pogođene pretplatnike, nadzorna tijela ili druge strane kada je takva obavijest potrebna u skladu s primjenjivim propisima o zaštiti podataka.
Pojedinci imaju pravo, u primjenjivim okolnostima, zatražiti pristup osobnim podacima koji se o njima čuvaju.
Pretplatnici mogu kontaktirati službenika za zaštitu podataka društva The Rehab Lab kako bi zatražili pristup osobnim podacima za koje je The Rehab Lab Voditelj obrade. Kada pretplatnik primi zahtjev koji se odnosi na podatke klijenta za koje je pretplatnik Voditelj obrade, The Rehab Lab pružit će razumnu pomoć pri pronalaženju i izvozu informacija koje se obrađuju putem naše usluge.
The Rehab Lab pretplatnicima pruža alate za brisanje pojedinačnih zapisa klijenata iz aktivnog produkcijskog sustava.
Pretplatnici također mogu zatražiti brisanje cijelog svojeg računa i povezanih osobnih podataka kontaktiranjem našeg službenika za zaštitu podataka na data.protection@therehablab.com. Za brisanje računa potrebna je provjera ovlaštenog vlasnika računa.
Kada se osobni podaci izbrišu, uklanjaju se iz aktivnog produkcijskog sustava društva The Rehab Lab i više nisu dostupni tijekom uobičajenog korištenja usluge.
Povijesne kopije izbrisanih podataka mogu privremeno ostati u sigurnim sigurnosnim kopijama za oporavak od katastrofe dok te sigurnosne kopije ne isteknu u skladu s rasporedom čuvanja sigurnosnih kopija društva The Rehab Lab. Sigurnosne kopije baze podataka čuvaju se najviše 12 mjeseci i održavaju se isključivo u svrhu sigurnosti, oporavka od katastrofe i kontinuiteta poslovanja.
Ako se obnovi sigurnosna kopija koja sadrži prethodno izbrisane osobne podatke, The Rehab Lab poduzet će odgovarajuće korake kako bi osigurao da se primjenjivi zahtjevi za brisanje ponovno provedu prije nego što se obnovljena baza podataka vrati u uobičajenu produkcijsku uporabu.
Određeni podaci mogu se također čuvati kada ih je The Rehab Lab zakonski obvezan čuvati, primjerice u računovodstvene, porezne, pravne ili regulatorne svrhe.
Kada se primjenjuje pravo na prenosivost podataka prema GDPR-u, The Rehab Lab pružit će relevantne osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, gdje je to razumno moguće.
Kada pretplatnik primi zahtjev za prenosivost koji se odnosi na podatke klijenta za koje je pretplatnik Voditelj obrade, The Rehab Lab pružit će razumnu pomoć pri izvozu relevantnih informacija pohranjenih unutar naše usluge.
Za zahtjev za izvoz podataka obratite se podršci društva The Rehab Lab ili našem službeniku za zaštitu podataka (data.protection@therehablab.com).
The Rehab Lab uzima u obzir privatnost i sigurnost prilikom projektiranja, razvoja i održavanja naših usluga.
Tehničke i organizacijske zaštitne mjere uključuju šifriranu komunikaciju, šifriranje pohranjenih osjetljivih osobnih podataka, hashiranje lozinki, kontrole pristupa, ograničen administrativni pristup, sigurne sigurnosne kopije baze podataka izvan lokacije i definirana pravila čuvanja sigurnosnih kopija.
Te se mjere preispituju i ažuriraju kako se razvijaju softver, infrastruktura i sigurnosni zahtjevi društva The Rehab Lab.
The Rehab Lab imenovao je člana tima sa sjedištem u Aucklandu na Novom Zelandu za nadzor naših internih praksi zaštite podataka te pitanja privatnosti i usklađenosti s GDPR-om.
Našeg službenika za zaštitu podataka možete kontaktirati na data.protection@therehablab.com.