A The Rehab Lab online gyakorlat-előíró szoftvere személyes adatokat használ annak érdekében, hogy szolgáltatásait az előfizetők és ügyfeleik számára biztosítsa. A The Rehab Lab komolyan veszi ezen adatok védelmét és biztonságát, és az adatok védelmére kialakított technikai és szervezési intézkedéseket alkalmaz.
Az általános adatvédelmi rendelet (GDPR) az Európai Gazdasági Térségben élő személyekre vonatkozó személyes adatok kezelését szabályozza. A személyes adatok közé tartozhatnak például a nevek, e-mail-címek, elérhetőségi adatok és online azonosítók.
Ez az oldal bemutatja, hogyan kezeli a The Rehab Lab a személyes adatokat, milyen szerepet töltünk be Adatkezelőként és Adatfeldolgozóként, mennyi ideig őrizzük meg az adatokat, valamint milyen lehetőségek állnak az előfizetők rendelkezésére a The Rehab Lab rendszerében tárolt személyes adatok kezelésére.
Kérjük, tekintse meg a The Rehab Lab Adatvédelmi szabályzatát is.
A The Rehab Lab egy Új-Zélandon dolgozó csapattagot nevezett ki adatvédelmi tisztviselőnek (DPO). A The Rehab Lab adatvédelmi tisztviselője felügyeli a belső adatvédelmi gyakorlatokat, valamint a magánélettel és a GDPR-nak való megfeleléssel kapcsolatos szélesebb körű kérdéseket.
Adatvédelmi tisztviselőnkkel az alábbi e-mail-címen léphet kapcsolatba:
data.protection@therehablab.com
A The Rehab Lab Adatkezelőként jár el az előfizetőinkhez és fiókjaikhoz közvetlenül kapcsolódó személyes adatok tekintetében. Ezek közé tartozhat például az előfizető neve, kapcsolattartási e-mail-címe, kapcsolattartási címe, felhasználóneve és fiókadatai.
Az előfizetők adott esetben kérhetik személyes adataikhoz való hozzáférést, azok helyesbítését, exportálását vagy törlését. A kérelmeket a The Rehab Lab adatvédelmi tisztviselőjéhez lehet benyújtani.
Lehetőséget biztosítunk az előfizetők számára, hogy leiratkozzanak a marketinggel, termékfrissítésekkel és különleges ajánlatokkal kapcsolatos e-mailekről. Ez nem vonatkozik a fiók adminisztrációjához, biztonságához vagy működéséhez szükséges kommunikációra, például a fizetési információkra, előfizetési értesítésekre, biztonsági értesítésekre, szolgáltatási információkra vagy azokra az ügyfélkérelmekre, amelyeket tévedésből a The Rehab Lab részére küldtek.
Felhívjuk figyelmét: A The Rehab Lab nem tárol bankkártyaadatokat a rendszereiben. A kártyás fizetéseket fizetésfeldolgozónk, a Windcave dolgozza fel.
Amikor egy előfizető úgy dönt, hogy ügyfeleire vonatkozó információkat tárol a The Rehab Lab rendszerében, ezen információk tekintetében az előfizető az Adatkezelő, a The Rehab Lab pedig Adatfeldolgozóként jár el.
A The Rehab Lab rendszerén keresztül feldolgozott ügyféladatok közé tartozhat például az ügyfél neve és e-mail-címe. Az előfizetők döntik el, hogy ezeket az adatokat rögzítik-e a The Rehab Lab rendszerében, és ők felelősek az ügyfeleik személyes adatainak kezeléséhez szükséges megfelelő jogalap meghatározásáért.
A The Rehab Lab nem használja az ügyféladatokat marketingcélokra, és önállóan nem lép kapcsolatba az előfizető ügyfelével, kivéve, ha ez az előfizető által kért szolgáltatás nyújtásához szükséges, például rehabilitációs program kézbesítéséhez, vagy ha azt egyébként jogszabály írja elő.
Ha egy előfizető ügyfelétől érvényes kérelmet kap a személyes adataihoz való hozzáféréssel, azok helyesbítésével, hordozhatóságával vagy törlésével kapcsolatban, a The Rehab Lab észszerű segítséget nyújt az előfizetőnek a kérelem teljesítéséhez, amennyiben az érintett adatokat a The Rehab Lab rendszerén keresztül dolgozzák fel.
Az előfizetők a The Rehab Lab rendszerén belül törölhetik az egyes ügyfélrekordokat. A törlés eltávolítja az ügyfélrekordot az aktív éles rendszerből. A korábbi másolatok átmenetileg megmaradhatnak a biztonságos katasztrófa-helyreállítási biztonsági mentésekben, amíg ezek a mentések az alább ismertetett biztonsági mentési megőrzési ütemezésnek megfelelően le nem járnak.
Az előfizetők az ügyféladatok exportálásához vagy törléséhez segítséget kérhetnek a The Rehab Lab adatvédelmi tisztviselőjétől a data.protection@therehablab.com címen.
Az előfizetők dönthetnek úgy is, hogy nem használják a The Rehab Lab Ügyfelek részét. Az Ügyfelek rész az előfizetési fiók valamennyi felhasználója számára letiltható a The Rehab Lab ügyfélszolgálatával vagy adatvédelmi tisztviselőnkkel történő kapcsolatfelvétellel.
Aktív előfizetések
Amíg egy előfizetés aktív, a The Rehab Lab megőrzi az előfizető fiókadatait és az előfizető által tárolt ügyféladatokat a The Rehab Lab szolgáltatásainak nyújtásához szükséges mértékben.
Az előfizetők Adatkezelőként továbbra is felelősek annak meghatározásáért, hogy milyen ügyféladatokat visznek be a The Rehab Lab rendszerébe, és mennyi ideig kell ezeket az adatokat megőrizni. Az ügyfélrekordokat a jogosult felhasználók bármikor törölhetik a The Rehab Lab aktív rendszeréből.
Lejárt előfizetések
Az előfizetés lejártakor a fiókhoz való hozzáférést felfüggesztjük. A The Rehab Lab az előfizető fiókját és a hozzá kapcsolódó adatokat az előfizetés lejárati dátumát követően legfeljebb 12 hónapig őrzi meg.
Ez a megőrzési időszak lehetővé teszi az előfizető számára, hogy előfizetését meglévő fiókadatainak, ügyfélrekordjainak és rehabilitációs programjainak elvesztése nélkül újraaktiválja.
Ha az előfizetést a lejárati dátumától számított 12 hónapon belül nem aktiválják újra, az előfizető fiókját és a hozzá kapcsolódó adatokat véglegesen töröljük a The Rehab Lab aktív éles rendszeréből.
Korai törlés
Az előfizető a 12 hónapos megőrzési időszak lejárta előtt is kérheti fiókja és a hozzá kapcsolódó adatok törlését, ha kapcsolatba lép a The Rehab Lab adatvédelmi tisztviselőjével a data.protection@therehablab.com címen.
Biztonsági okokból a The Rehab Lab a törlés végrehajtása előtt kérheti annak ellenőrzését, hogy a törlési kérelmet jogosult fióktulajdonos nyújtotta-e be.
Miután egy fiókot töröltek az aktív éles rendszerből, az a The Rehab Lab normál használatával nem állítható helyre.
Jogi célból megőrzött információk
Az előfizetői fiók törlése nem jelenti szükségszerűen azt, hogy a The Rehab Lab köteles törölni azokat az információkat, amelyeket jogszabály alapján az előfizetői fióktól függetlenül köteles megőrizni.
A The Rehab Lab például megőrizheti a számlákat, fizetési és tranzakciós nyilvántartásokat, valamint más információkat, amennyiben azok megőrzése az alkalmazandó számviteli, adózási, jogi vagy szabályozási követelmények teljesítéséhez szükséges.
Az ilyen célból megőrzött információkat kizárólag az alkalmazandó célból és a vonatkozó megőrzési időszak alatt őrizzük meg, és azok nem maradnak elérhetők az előfizető aktív The Rehab Lab-fiókjának részeként.
A The Rehab Lab biztonságos, külső helyszínen tárolt adatbázis-biztonsági mentéseket tart fenn biztonsági, katasztrófa-helyreállítási és üzletmenet-folytonossági célokra.
Amikor személyes adatokat törlünk a The Rehab Lab aktív éles adatbázisából, ezen információk korábbi másolatai átmenetileg megmaradhatnak a törlést megelőzően létrehozott adatbázis-biztonsági mentésekben.
Biztonsági mentések megőrzési ütemezése
A napi helyreállítási pontokat legfeljebb 30 napig őrizzük meg.
A heti helyreállítási pontokat legfeljebb 8 hétig őrizzük meg.
A havi helyreállítási pontokat legfeljebb 12 hónapig őrizzük meg.
Az adatbázis-biztonsági mentések automatikusan törlődnek, amikor a rájuk vonatkozó megőrzési időszak lejár. A The Rehab Lab nem őriz meg adatbázis-biztonsági mentéseket határozatlan ideig vagy véglegesen. Ennek következtében az aktív éles rendszerből törölt személyes adatok a törlést követően legfeljebb 12 hónapig megmaradhatnak egy korábbi katasztrófa-helyreállítási biztonsági mentésben.
A korábbi biztonsági mentéseket kizárólag biztonsági, katasztrófa-helyreállítási és üzletmenet-folytonossági célokra tartjuk fenn, és azokat nem használjuk a The Rehab Lab normál működésének részeként.
Ha egy korábbi adatbázis-biztonsági mentést visszaállítunk, a The Rehab Lab megfelelő lépéseket tesz annak biztosítására, hogy az alkalmazandó törlési kérelmeket és a biztonsági mentés létrehozását követően végrehajtott releváns adatmódosításokat ismét alkalmazzák, mielőtt a visszaállított adatbázist visszahelyeznék a normál éles használatba.
A The Rehab Lab adatbázis-biztonsági mentéseit egy privát Amazon Web Services (AWS) S3-környezetben tároljuk. A biztonsági mentések tárhelyéhez való nyilvános hozzáférés le van tiltva, a biztonsági mentéseket pedig szerveroldali titkosítás védi. A biztonsági mentési környezethez való hozzáférés korlátozott, és azt az AWS identitás- és hozzáférés-kezelési jogosultságaival szabályozzuk.
A felhasználók és a The Rehab Lab közötti kommunikációt az adatátvitel során titkosított HTTPS/TLS-kapcsolatok védik. A The Rehab Lab éles adatbázisa az éles szerverinfrastruktúránkon található. Az adatbázisról 24 óránként automatikusan biztonsági mentés készül, amelyet katasztrófa-helyreállítási célból biztonságosan egy privát Amazon Web Services (AWS) S3-tárhelyre továbbítunk.
Az adatbázis biztonsági mentéseit hozzáférés-vezérléssel és szerveroldali titkosítással védjük, és azokat az alább ismertetett megőrzési ütemezésnek megfelelően automatikusan töröljük.
Az alábbiakban felsoroljuk a The Rehab Lab által gyűjtött és kezelt főbb személyes adatokat:
Gyűjtött adatok
Megjegyzések
Keresztnév és vezetéknév
Levelezéshez, valamint az előfizető előfizetési számlájának/nyugtájának elkészítéséhez használjuk
Felhasználónév
A The Rehab Lab rendszerébe történő bejelentkezéshez használjuk
Jelszó
Hitelesítés céljából egyirányú jelszó-hash használatával tároljuk
E-mail-cím
Fiókkezeléshez, előfizetéssel kapcsolatos levelezéshez, számlákhoz/nyugtákhoz, biztonsági értesítésekhez és szolgáltatási kommunikációhoz használjuk (titkosítva)
Időzóna
A The Rehab Lab rendszeren belüli dátum- és időalapú funkciókhoz használjuk
Kapcsolattartási cím
Az előfizető előfizetési számláinak/nyugtáinak elkészítéséhez használjuk (titkosítva)
Gyűjtött adatok
Megjegyzések
Keresztnév és vezetéknév
Titkosított formában tároljuk
E-mail-cím
Rehabilitációs programok és a kapcsolódó páciens-hozzáférési információk elküldéséhez használjuk (titkosítva)
Megjegyzés: Az előfizetők dönthetnek úgy, hogy nem használják a The Rehab Lab Ügyfelek részét. Az Ügyfelek rész az előfizetési fiók valamennyi felhasználója számára is letiltható. Ennek igényléséhez kérjük, forduljon a The Rehab Lab ügyfélszolgálatához vagy a The Rehab Lab adatvédelmi tisztviselőjéhez (data.protection@therehablab.com).
A The Rehab Lab szolgáltatásainak működtetéséhez és biztosításához kiválasztott harmadik fél szolgáltatókra és infrastruktúrára támaszkodik. A nyújtott szolgáltatástól függően ezek a szervezetek a nevünkben adatokat dolgozhatnak fel, vagy a The Rehab Lab által használt infrastruktúrát biztosíthatják.
Amazon Web Services (AWS)
Szolgáltatás: Felhőinfrastruktúra, tárhely, e-mail-kézbesítés és adatbázis-biztonsági mentések tárolása
Helyszín: Az AWS szolgáltatásai az Európai Gazdasági Térségen kívüli régiókban, többek között az Egyesült Államokban is feldolgozhatnak vagy tárolhatnak adatokat
Szabályzatra mutató hivatkozás
Google Analytics
Szolgáltatás: Webhelyelemzés
Helyszín: A Google nemzetközi szinten, többek között az Egyesült Államokból is nyújt szolgáltatásokat
Szabályzatra mutató hivatkozás
Windcave (Payment Express)
Szolgáltatás: Fizetésfeldolgozás
Helyszín: Ausztrália/Új-Zéland
Szabályzatra mutató hivatkozás
Hotjar
Szolgáltatás: Webhelyelemzés és felhasználóiélmény-elemzés
Helyszín: A Hotjar nemzetközi szinten működik, székhelye Máltán, az Európai Unióban található
Szabályzatra mutató hivatkozás
A The Rehab Lab olyan technikai és szervezési intézkedéseket tart fenn, amelyek célja a személyes adatok védelme és az alkalmazandó adatvédelmi jogszabályok szerinti kötelezettségeink teljesítésének támogatása.
Ezek az intézkedések magukban foglalják az érzékeny személyes adatok titkosítását, a biztonságos hitelesítést, a titkosított kommunikációt, a hozzáférés-vezérlést, a korlátozott adminisztratív hozzáférést, a biztonságos külső helyszíni biztonsági mentéseket, a meghatározott adatmegőrzési időszakokat, valamint a személyes adatokkal kapcsolatos kérelmek megválaszolására szolgáló eljárásokat.
Célunk, hogy adatvédelmi és adatkezelési gyakorlatainkat világos nyelven ismertessük, és szolgáltatásaink, valamint infrastruktúránk fejlődésével párhuzamosan felülvizsgáljuk technikai és szervezési intézkedéseinket.
A The Rehab Lab az előfizetők személyes adatait akkor kezeli, ha ez szolgáltatásaink nyújtásához és adminisztrációjához, jogi kötelezettségeink teljesítéséhez, szolgáltatásaink biztonságának védelméhez szükséges, vagy ha más megfelelő jogalap alkalmazandó.
Amennyiben egy adott típusú adatkezelés jogalapja a hozzájárulás, a hozzájárulást kérni fogjuk, és az adott esetben visszavonható.
Az előfizetők felelősek azért, hogy megfelelő jogalapot határozzanak meg ügyfeleik azon személyes adatainak kezeléséhez, amelyeket a The Rehab Lab rendszerén keresztül kívánnak kezelni.
A The Rehab Lab eljárásokat tart fenn a személyes adatok feltételezett megsértésének azonosítására, értékelésére és kezelésére.
Személyes adatok megsértése esetén a The Rehab Lab értékeli az incidens jellegét és lehetséges következményeit, és értesíti az érintett előfizetőket, felügyeleti hatóságokat vagy más feleket, amennyiben az alkalmazandó adatvédelmi jogszabályok alapján az értesítés kötelező.
Az érintetteknek az alkalmazandó körülmények között joguk van hozzáférést kérni a róluk tárolt személyes adatokhoz.
Az előfizetők kapcsolatba léphetnek a The Rehab Lab adatvédelmi tisztviselőjével, hogy hozzáférést kérjenek azokhoz a személyes adatokhoz, amelyek tekintetében a The Rehab Lab az Adatkezelő. Ha egy előfizető olyan ügyféladatokkal kapcsolatos kérelmet kap, amelyek tekintetében az előfizető az Adatkezelő, a The Rehab Lab észszerű segítséget nyújt a szolgáltatásunkon keresztül kezelt információk megtalálásához és exportálásához.
A The Rehab Lab eszközöket biztosít az előfizetők számára az egyes ügyfélrekordok aktív éles rendszerből történő törléséhez.
Az előfizetők teljes fiókjuk és az ahhoz kapcsolódó személyes adatok törlését is kérhetik adatvédelmi tisztviselőnktől a data.protection@therehablab.com címen. A fiók törléséhez egy jogosult fióktulajdonos személyazonosságának ellenőrzése szükséges.
A személyes adatok törlésekor azokat eltávolítjuk a The Rehab Lab aktív éles rendszeréből, és a szolgáltatás normál használata során többé nem érhetők el.
A törölt információk korábbi másolatai átmenetileg megmaradhatnak a biztonságos katasztrófa-helyreállítási biztonsági mentésekben, amíg ezek a mentések a The Rehab Lab biztonsági mentésekre vonatkozó megőrzési ütemezésének megfelelően le nem járnak. Az adatbázis biztonsági mentéseit legfeljebb 12 hónapig őrizzük meg, és kizárólag biztonsági, katasztrófa-helyreállítási és üzletmenet-folytonossági célokra tartjuk fenn.
Ha olyan biztonsági mentést állítunk vissza, amely korábban törölt személyes adatokat tartalmaz, a The Rehab Lab megfelelő lépéseket tesz annak biztosítására, hogy az alkalmazandó törlési kérelmeket ismét végrehajtsák, mielőtt a visszaállított adatbázist visszahelyeznék a normál éles használatba.
Bizonyos információk akkor is megőrizhetők, ha a The Rehab Lab jogszabály alapján köteles azokat megőrizni, például számviteli, adózási, jogi vagy szabályozási célokból.
Amennyiben a GDPR szerinti adathordozhatósághoz való jog alkalmazandó, a The Rehab Lab a vonatkozó személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban biztosítja, amennyiben ez észszerűen megvalósítható.
Ha egy előfizető olyan ügyféladatokra vonatkozó adathordozhatósági kérelmet kap, amelyek tekintetében az előfizető az Adatkezelő, a The Rehab Lab észszerű segítséget nyújt a szolgáltatásunkban tárolt vonatkozó információk exportálásához.
Adatok exportálásának igényléséhez kérjük, lépjen kapcsolatba a The Rehab Lab ügyfélszolgálatával vagy adatvédelmi tisztviselőnkkel (data.protection@therehablab.com).
A The Rehab Lab szolgáltatásaink tervezése, fejlesztése és karbantartása során figyelembe veszi az adatvédelmi és biztonsági szempontokat.
A technikai és szervezési védelmi intézkedések közé tartozik a titkosított kommunikáció, a tárolt érzékeny személyes adatok titkosítása, a jelszavak hash-elése, a hozzáférés-vezérlés, a korlátozott adminisztratív hozzáférés, a biztonságos külső helyszíni adatbázis-biztonsági mentések és a meghatározott biztonsági mentési megőrzési szabályzatok.
Ezeket az intézkedéseket a The Rehab Lab szoftverének, infrastruktúrájának és biztonsági követelményeinek fejlődésével párhuzamosan felülvizsgáljuk és frissítjük.
A The Rehab Lab egy Aucklandben, Új-Zélandon dolgozó csapattagot nevezett ki belső adatvédelmi gyakorlataink, valamint a magánélettel és a GDPR-nak való megfeleléssel kapcsolatos ügyek felügyeletére.
Adatvédelmi tisztviselőnkkel a data.protection@therehablab.com címen léphet kapcsolatba.