Internetowe oprogramowanie The Rehab Lab do przepisywania ćwiczeń wykorzystuje dane osobowe w celu świadczenia usług subskrybentom i ich klientom. The Rehab Lab poważnie traktuje prywatność i bezpieczeństwo tych danych oraz stosuje środki techniczne i organizacyjne mające na celu ich ochronę.
Ogólne rozporządzenie o ochronie danych (RODO) reguluje przetwarzanie danych osobowych dotyczących osób fizycznych w Europejskim Obszarze Gospodarczym. Dane osobowe mogą obejmować informacje takie jak imiona i nazwiska, adresy e-mail, dane kontaktowe oraz identyfikatory internetowe.
Na tej stronie wyjaśniamy, w jaki sposób The Rehab Lab przetwarza dane osobowe, jaka jest nasza rola jako Administratora danych i Podmiotu przetwarzającego, jak długo dane są przechowywane oraz jakie możliwości mają subskrybenci w zakresie zarządzania danymi osobowymi przechowywanymi w The Rehab Lab.
Prosimy również zapoznać się z Polityką prywatności The Rehab Lab.
The Rehab Lab wyznaczył członka zespołu z siedzibą w Nowej Zelandii do pełnienia funkcji Inspektora Ochrony Danych (DPO). DPO The Rehab Lab nadzoruje wewnętrzne praktyki w zakresie ochrony danych, a także szersze kwestie dotyczące prywatności i zgodności z RODO.
Z naszym DPO można skontaktować się pod następującym adresem e-mail:
data.protection@therehablab.com
The Rehab Lab działa jako Administrator danych w odniesieniu do danych osobowych bezpośrednio związanych z naszymi subskrybentami i ich kontami. Może to obejmować takie informacje jak imię i nazwisko subskrybenta, kontaktowy adres e-mail, adres kontaktowy, nazwa użytkownika oraz informacje o koncie.
Subskrybenci mogą, w stosownych przypadkach, zażądać dostępu do swoich danych osobowych, ich sprostowania, eksportu lub usunięcia. Wnioski można składać, kontaktując się z Inspektorem Ochrony Danych The Rehab Lab.
Zapewniamy subskrybentom możliwość rezygnacji z otrzymywania wiadomości e-mail dotyczących marketingu, aktualizacji produktów i ofert specjalnych. Nie obejmuje to komunikacji niezbędnej do administrowania kontem, zapewnienia jego bezpieczeństwa lub działania, takiej jak informacje o płatnościach, powiadomienia dotyczące subskrypcji, powiadomienia dotyczące bezpieczeństwa, informacje o usługach lub prośby klientów omyłkowo przesłane do The Rehab Lab.
Uwaga: The Rehab Lab nie przechowuje danych kart kredytowych w naszych systemach. Płatności kartą są przetwarzane przez Windcave, naszego operatora płatności.
Gdy subskrybent zdecyduje się przechowywać informacje o swoich klientach w The Rehab Lab, subskrybent jest Administratorem danych w odniesieniu do tych informacji, a The Rehab Lab działa jako Podmiot przetwarzający.
Informacje o klientach przetwarzane za pośrednictwem The Rehab Lab mogą obejmować takie dane jak imię i nazwisko klienta oraz jego adres e-mail. Subskrybenci decydują, czy informacje te zostaną wprowadzone do The Rehab Lab, i odpowiadają za ustalenie odpowiedniej podstawy prawnej przetwarzania danych osobowych swoich klientów.
The Rehab Lab nie wykorzystuje informacji o klientach do celów marketingowych i nie będzie samodzielnie kontaktować się z klientem subskrybenta, z wyjątkiem sytuacji, gdy jest to konieczne do świadczenia usługi zamówionej przez subskrybenta, takiej jak dostarczenie programu rehabilitacyjnego, lub gdy jest to wymagane przepisami prawa.
Jeżeli subskrybent otrzyma od klienta ważny wniosek dotyczący dostępu do jego danych osobowych, ich sprostowania, przenoszenia lub usunięcia, The Rehab Lab udzieli subskrybentowi rozsądnego wsparcia w realizacji takiego wniosku, jeżeli odpowiednie informacje są przetwarzane za pośrednictwem The Rehab Lab.
Subskrybenci mogą usuwać poszczególne rekordy klientów z poziomu The Rehab Lab. Usunięcie powoduje usunięcie rekordu klienta z aktywnego systemu produkcyjnego. Kopie historyczne mogą tymczasowo pozostawać w bezpiecznych kopiach zapasowych przeznaczonych do odzyskiwania danych po awarii, do czasu wygaśnięcia tych kopii zgodnie z opisanym poniżej harmonogramem przechowywania kopii zapasowych.
Subskrybenci mogą poprosić o pomoc w eksporcie lub usunięciu danych klientów, kontaktując się z DPO The Rehab Lab pod adresem data.protection@therehablab.com.
Subskrybenci mogą również zdecydować, że nie będą korzystać z sekcji Klienci w The Rehab Lab. Sekcję Klienci można wyłączyć dla wszystkich użytkowników konta subskrypcyjnego, kontaktując się z działem pomocy The Rehab Lab lub naszym DPO.
Aktywne subskrypcje
Przez okres aktywności subskrypcji The Rehab Lab przechowuje dane konta subskrybenta oraz wszelkie dane klientów zapisane przez subskrybenta w zakresie niezbędnym do świadczenia usług The Rehab Lab.
Subskrybenci, jako Administratorzy danych, pozostają odpowiedzialni za określenie, jakie informacje o klientach wprowadzają do The Rehab Lab i jak długo informacje te powinny być przechowywane. Rekordy klientów mogą zostać w dowolnym momencie usunięte z aktywnego systemu The Rehab Lab przez upoważnionych użytkowników.
Wygasłe subskrypcje
Po wygaśnięciu subskrypcji dostęp do konta zostaje zawieszony. The Rehab Lab przechowuje konto subskrybenta i powiązane z nim dane przez maksymalnie 12 miesięcy od daty wygaśnięcia subskrypcji.
Ten okres przechowywania umożliwia subskrybentowi ponowne aktywowanie subskrypcji bez utraty istniejących informacji o koncie, rekordów klientów i programów rehabilitacyjnych.
Jeżeli subskrypcja nie zostanie ponownie aktywowana w ciągu 12 miesięcy od daty jej wygaśnięcia, konto subskrybenta i powiązane z nim dane zostaną trwale usunięte z aktywnego systemu produkcyjnego The Rehab Lab.
Wcześniejsze usunięcie
Subskrybent może zażądać usunięcia swojego konta i powiązanych z nim danych przed upływem 12-miesięcznego okresu przechowywania, kontaktując się z Inspektorem Ochrony Danych The Rehab Lab pod adresem data.protection@therehablab.com.
Ze względów bezpieczeństwa The Rehab Lab może przed wykonaniem usunięcia wymagać weryfikacji, że żądanie usunięcia zostało złożone przez upoważnionego właściciela konta.
Po usunięciu konta z aktywnego systemu produkcyjnego nie można go odzyskać w ramach normalnego korzystania z The Rehab Lab.
Informacje przechowywane do celów prawnych
Usunięcie konta subskrybenta nie musi oznaczać, że The Rehab Lab jest zobowiązany do usunięcia informacji, które zgodnie z prawem musi przechowywać niezależnie od konta subskrybenta.
Na przykład The Rehab Lab może przechowywać faktury, dokumentację płatności i transakcji oraz inne informacje, jeżeli ich przechowywanie jest konieczne do spełnienia obowiązujących wymogów księgowych, podatkowych, prawnych lub regulacyjnych.
Informacje przechowywane w tych celach będą zachowywane wyłącznie w odpowiednim celu i przez właściwy okres przechowywania oraz nie będą nadal dostępne jako część aktywnego konta subskrybenta w The Rehab Lab.
The Rehab Lab utrzymuje bezpieczne kopie zapasowe bazy danych poza główną lokalizacją na potrzeby bezpieczeństwa, odzyskiwania danych po awarii i ciągłości działania.
Po usunięciu danych osobowych z aktywnej produkcyjnej bazy danych The Rehab Lab historyczne kopie tych informacji mogą tymczasowo pozostawać w kopiach zapasowych bazy danych utworzonych przed ich usunięciem.
Harmonogram przechowywania kopii zapasowych
Dzienne punkty odzyskiwania są przechowywane przez maksymalnie 30 dni.
Tygodniowe punkty odzyskiwania są przechowywane przez maksymalnie 8 tygodni.
Miesięczne punkty odzyskiwania są przechowywane przez maksymalnie 12 miesięcy.
Kopie zapasowe bazy danych są automatycznie usuwane po upływie właściwego dla nich okresu przechowywania. The Rehab Lab nie przechowuje kopii zapasowych bazy danych bezterminowo ani na stałe. W związku z tym dane osobowe usunięte z aktywnego systemu produkcyjnego mogą pozostawać w historycznej kopii zapasowej przeznaczonej do odzyskiwania danych po awarii przez okres do 12 miesięcy od ich usunięcia.
Historyczne kopie zapasowe są utrzymywane wyłącznie w celach związanych z bezpieczeństwem, odzyskiwaniem danych po awarii i ciągłością działania i nie są wykorzystywane w ramach normalnego funkcjonowania The Rehab Lab.
Jeżeli historyczna kopia zapasowa bazy danych zostanie przywrócona, The Rehab Lab podejmie odpowiednie kroki w celu zapewnienia, że odpowiednie żądania usunięcia oraz istotne zmiany danych dokonane po utworzeniu tej kopii zapasowej zostaną ponownie zastosowane przed przywróceniem odtworzonej bazy danych do normalnego użytkowania produkcyjnego.
Kopie zapasowe bazy danych The Rehab Lab są przechowywane w prywatnym środowisku Amazon Web Services (AWS) S3. Publiczny dostęp do przestrzeni przechowywania kopii zapasowych jest wyłączony, a kopie zapasowe są chronione za pomocą szyfrowania po stronie serwera. Dostęp do środowiska kopii zapasowych jest ograniczony i kontrolowany za pomocą uprawnień zarządzania tożsamością i dostępem AWS.
Komunikacja między użytkownikami a The Rehab Lab jest chroniona podczas przesyłania za pomocą szyfrowanych połączeń HTTPS/TLS. Produkcyjna baza danych The Rehab Lab jest hostowana w naszej infrastrukturze serwerów produkcyjnych. Kopie zapasowe bazy danych są tworzone automatycznie co 24 godziny i bezpiecznie przesyłane do prywatnej przestrzeni Amazon Web Services (AWS) S3 na potrzeby odzyskiwania danych po awarii.
Kopie zapasowe bazy danych są chronione za pomocą kontroli dostępu i szyfrowania po stronie serwera oraz automatycznie usuwane zgodnie z opisanym poniżej harmonogramem przechowywania.
Poniżej znajduje się lista głównych danych osobowych gromadzonych i przetwarzanych przez The Rehab Lab:
Gromadzone dane
Uwagi
Imię i nazwisko
Wykorzystywane do korespondencji oraz wystawiania faktury/potwierdzenia dotyczącego subskrypcji subskrybenta
Nazwa użytkownika
Wykorzystywana do logowania do The Rehab Lab
Hasło
Przechowywane przy użyciu jednokierunkowego skrótu hasła na potrzeby uwierzytelniania
Adres e-mail
Wykorzystywany do administrowania kontem, korespondencji dotyczącej subskrypcji, faktur/potwierdzeń, powiadomień dotyczących bezpieczeństwa oraz komunikacji związanej z usługą (szyfrowany)
Strefa czasowa
Wykorzystywana do funkcji związanych z datą i godziną w The Rehab Lab
Adres kontaktowy
Wykorzystywany do wystawiania faktur/potwierdzeń dotyczących subskrypcji subskrybenta (szyfrowany)
Gromadzone dane
Uwagi
Imię i nazwisko
Przechowywane w postaci zaszyfrowanej
Adres e-mail
Wykorzystywany do wysyłania programów rehabilitacyjnych i powiązanych informacji dotyczących dostępu pacjenta (szyfrowany)
Uwaga: Subskrybenci mogą zdecydować, że nie będą korzystać z sekcji Klienci w The Rehab Lab. Sekcję Klienci można również wyłączyć dla wszystkich użytkowników konta subskrypcyjnego. Aby o to poprosić, należy skontaktować się z działem pomocy The Rehab Lab lub DPO The Rehab Lab (data.protection@therehablab.com).
The Rehab Lab korzysta z wybranych zewnętrznych dostawców usług i infrastruktury w celu obsługi i świadczenia naszych usług. W zależności od świadczonej usługi organizacje te mogą przetwarzać dane w naszym imieniu lub zapewniać infrastrukturę wykorzystywaną przez The Rehab Lab.
Amazon Web Services (AWS)
Usługa: infrastruktura chmurowa, przechowywanie danych, dostarczanie wiadomości e-mail oraz przechowywanie kopii zapasowych bazy danych
Lokalizacja: usługi AWS mogą przetwarzać lub przechowywać dane w regionach poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych
Link do polityki
Google Analytics
Usługa: analityka strony internetowej
Lokalizacja: Google świadczy usługi na całym świecie, w tym ze Stanów Zjednoczonych
Link do polityki
Windcave (Payment Express)
Usługa: przetwarzanie płatności
Lokalizacja: Australia/Nowa Zelandia
Link do polityki
Hotjar
Usługa: analityka strony internetowej i analiza doświadczeń użytkownika
Lokalizacja: Hotjar działa na całym świecie i ma siedzibę na Malcie, w Unii Europejskiej
Link do polityki
The Rehab Lab stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych oraz wspieranie realizacji naszych obowiązków wynikających z obowiązujących przepisów o ochronie danych.
Środki te obejmują szyfrowanie wrażliwych danych osobowych, bezpieczne uwierzytelnianie, szyfrowaną komunikację, kontrolę dostępu, ograniczony dostęp administracyjny, bezpieczne kopie zapasowe przechowywane poza główną lokalizacją, określone okresy przechowywania danych oraz procedury odpowiadania na wnioski dotyczące danych osobowych.
Dążymy do opisywania naszych praktyk w zakresie prywatności i ochrony danych w jasny sposób oraz dokonujemy przeglądu naszych środków technicznych i organizacyjnych wraz z rozwojem naszych usług i infrastruktury.
The Rehab Lab przetwarza dane osobowe subskrybentów, gdy jest to konieczne do świadczenia naszych usług i administrowania nimi, wypełniania obowiązków prawnych, ochrony bezpieczeństwa naszych usług lub gdy zastosowanie ma inna odpowiednia podstawa prawna.
Jeżeli zgoda stanowi podstawę prawną określonego rodzaju przetwarzania, zgoda zostanie uzyskana i, w stosownych przypadkach, może zostać wycofana.
Subskrybenci są odpowiedzialni za ustalenie odpowiedniej podstawy prawnej przetwarzania danych osobowych swoich klientów, które zdecydują się przetwarzać za pośrednictwem The Rehab Lab.
The Rehab Lab stosuje procedury służące identyfikowaniu, ocenie i reagowaniu na podejrzenia naruszenia ochrony danych osobowych.
W przypadku wystąpienia naruszenia ochrony danych osobowych The Rehab Lab oceni charakter i potencjalne konsekwencje naruszenia oraz powiadomi dotkniętych nim subskrybentów, organy nadzorcze lub inne strony, jeżeli powiadomienie jest wymagane na mocy obowiązujących przepisów o ochronie danych.
Osoby fizyczne mają, w stosownych przypadkach, prawo zażądać dostępu do przechowywanych na ich temat danych osobowych.
Subskrybenci mogą skontaktować się z DPO The Rehab Lab w celu uzyskania dostępu do danych osobowych, w odniesieniu do których The Rehab Lab jest Administratorem danych. Jeżeli subskrybent otrzyma wniosek dotyczący danych klienta, w odniesieniu do których subskrybent jest Administratorem danych, The Rehab Lab udzieli rozsądnego wsparcia w odnalezieniu i wyeksportowaniu informacji przetwarzanych za pośrednictwem naszej usługi.
The Rehab Lab udostępnia subskrybentom narzędzia umożliwiające usuwanie poszczególnych rekordów klientów z aktywnego systemu produkcyjnego.
Subskrybenci mogą również zażądać usunięcia całego swojego konta i powiązanych z nim danych osobowych, kontaktując się z naszym DPO pod adresem data.protection@therehablab.com. Usunięcie konta wymaga weryfikacji przez upoważnionego właściciela konta.
Po usunięciu danych osobowych są one usuwane z aktywnego systemu produkcyjnego The Rehab Lab i nie są już dostępne w ramach normalnego korzystania z usługi.
Historyczne kopie usuniętych informacji mogą tymczasowo pozostawać w bezpiecznych kopiach zapasowych przeznaczonych do odzyskiwania danych po awarii do czasu wygaśnięcia tych kopii zgodnie z harmonogramem przechowywania kopii zapasowych The Rehab Lab. Kopie zapasowe bazy danych są przechowywane przez maksymalnie 12 miesięcy i utrzymywane wyłącznie w celach związanych z bezpieczeństwem, odzyskiwaniem danych po awarii i ciągłością działania.
Jeżeli zostanie przywrócona kopia zapasowa zawierająca wcześniej usunięte dane osobowe, The Rehab Lab podejmie odpowiednie kroki w celu zapewnienia ponownego zastosowania odpowiednich żądań usunięcia przed przywróceniem odtworzonej bazy danych do normalnego użytkowania produkcyjnego.
Niektóre informacje mogą być również przechowywane, jeżeli The Rehab Lab jest prawnie zobowiązany do ich zachowania, na przykład do celów księgowych, podatkowych, prawnych lub regulacyjnych.
Jeżeli zastosowanie ma przewidziane w RODO prawo do przenoszenia danych, The Rehab Lab udostępni odpowiednie dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, o ile będzie to racjonalnie możliwe.
Jeżeli subskrybent otrzyma wniosek o przeniesienie danych dotyczący danych klienta, w odniesieniu do których subskrybent jest Administratorem danych, The Rehab Lab udzieli rozsądnego wsparcia w wyeksportowaniu odpowiednich informacji przechowywanych w naszej usłudze.
Aby poprosić o eksport danych, należy skontaktować się z działem pomocy The Rehab Lab lub naszym DPO (data.protection@therehablab.com).
The Rehab Lab uwzględnia prywatność i bezpieczeństwo podczas projektowania, rozwijania i utrzymywania naszych usług.
Techniczne i organizacyjne środki ochrony obejmują szyfrowaną komunikację, szyfrowanie przechowywanych wrażliwych danych osobowych, haszowanie haseł, kontrolę dostępu, ograniczony dostęp administracyjny, bezpieczne kopie zapasowe bazy danych przechowywane poza główną lokalizacją oraz określone zasady przechowywania kopii zapasowych.
Środki te są poddawane przeglądom i aktualizowane wraz z rozwojem oprogramowania, infrastruktury i wymogów bezpieczeństwa The Rehab Lab.
The Rehab Lab wyznaczył członka zespołu z siedzibą w Auckland w Nowej Zelandii do nadzorowania naszych wewnętrznych praktyk w zakresie ochrony danych oraz kwestii dotyczących prywatności i zgodności z RODO.
Z naszym Inspektorem Ochrony Danych można skontaktować się pod adresem data.protection@therehablab.com.