O software on-line de prescrição de exercícios da The Rehab Lab utiliza dados pessoais para prestar seus serviços aos assinantes e aos clientes deles. A The Rehab Lab leva a sério a privacidade e a segurança desses dados e implementa medidas técnicas e organizacionais destinadas a protegê-los.
O Regulamento Geral sobre a Proteção de Dados (GDPR) rege o tratamento de dados pessoais relativos a indivíduos no Espaço Econômico Europeu. Os dados pessoais podem incluir informações como nomes, endereços de e-mail, dados de contato e identificadores on-line.
Esta página explica como a The Rehab Lab trata dados pessoais, nossa função como Controlador de Dados e Operador de Dados, por quanto tempo os dados são retidos e quais recursos estão disponíveis aos assinantes para gerenciar os dados pessoais mantidos na The Rehab Lab.
Consulte também a Política de Privacidade da The Rehab Lab.
A The Rehab Lab nomeou um membro da equipe, baseado na Nova Zelândia, para a função de Encarregado de Proteção de Dados (DPO). O DPO da The Rehab Lab supervisiona as práticas internas de proteção de dados, bem como questões mais amplas relacionadas à privacidade e à conformidade com o GDPR.
Você pode entrar em contato com nosso DPO pelo seguinte endereço de e-mail:
data.protection@therehablab.com
A The Rehab Lab atua como Controlador de Dados em relação às informações pessoais diretamente relacionadas aos nossos assinantes e às contas deles. Isso pode incluir informações como nome do assinante, endereço de e-mail para contato, endereço de contato, nome de usuário e informações da conta.
Os assinantes podem, quando aplicável, solicitar acesso, correção, exportação ou exclusão de seus dados pessoais. As solicitações podem ser feitas entrando em contato com o Encarregado de Proteção de Dados da The Rehab Lab.
Oferecemos aos assinantes a opção de não receber e-mails de marketing, atualizações de produtos e ofertas especiais. Isso não inclui comunicações necessárias para a administração, segurança ou operação de uma conta, como informações de pagamento, avisos de assinatura, notificações de segurança, informações de serviço ou solicitações de clientes que tenham sido enviadas por engano à The Rehab Lab.
Observação: a The Rehab Lab não armazena informações de cartão de crédito em nossos sistemas. Os pagamentos com cartão são processados pela Windcave, nossa processadora de pagamentos.
Quando um assinante opta por armazenar informações sobre seus clientes na The Rehab Lab, o assinante é o Controlador de Dados dessas informações e a The Rehab Lab atua como Operador de Dados.
As informações de clientes tratadas por meio da The Rehab Lab podem incluir dados como o nome e o endereço de e-mail do cliente. Os assinantes determinam se essas informações serão inseridas na The Rehab Lab e são responsáveis por estabelecer uma base legal adequada para o tratamento dos dados pessoais de seus clientes.
A The Rehab Lab não utiliza informações de clientes para fins de marketing e não entrará em contato de forma independente com o cliente de um assinante, exceto quando isso for necessário para prestar um serviço solicitado pelo assinante, como o envio de um programa de reabilitação, ou quando exigido de outra forma por lei.
Se um assinante receber de um cliente uma solicitação válida relacionada ao acesso, correção, portabilidade ou exclusão de suas informações pessoais, a The Rehab Lab fornecerá assistência razoável ao assinante para atender a essa solicitação quando as informações relevantes forem tratadas por meio da The Rehab Lab.
Os assinantes podem excluir registros individuais de clientes na The Rehab Lab. A exclusão remove o registro do cliente do sistema de produção ativo. Cópias históricas podem permanecer temporariamente em backups seguros para recuperação de desastres até que esses backups expirem de acordo com o cronograma de retenção de backups descrito abaixo.
Os assinantes podem solicitar assistência para a exportação ou exclusão de dados de clientes entrando em contato com o DPO da The Rehab Lab pelo endereço data.protection@therehablab.com.
Os assinantes também podem optar por não utilizar a seção Clientes da The Rehab Lab. A seção Clientes pode ser desativada para todos os usuários de uma conta de assinatura entrando em contato com o Suporte da The Rehab Lab ou com nosso DPO.
Assinaturas ativas
Enquanto uma assinatura estiver ativa, a The Rehab Lab mantém os dados da conta do assinante e quaisquer dados de clientes armazenados pelo assinante conforme necessário para prestar os serviços da The Rehab Lab.
Os assinantes permanecem responsáveis, na qualidade de Controladores de Dados, por determinar quais informações de clientes inserem na The Rehab Lab e por quanto tempo essas informações devem ser mantidas. Os registros de clientes podem ser excluídos do sistema ativo da The Rehab Lab a qualquer momento por usuários autorizados.
Assinaturas expiradas
Quando uma assinatura expira, o acesso à conta é suspenso. A The Rehab Lab mantém a conta do assinante e os dados associados por até 12 meses após a data de expiração da assinatura.
Esse período de retenção permite que o assinante reative sua assinatura sem perder as informações existentes da conta, os registros de clientes e os programas de reabilitação.
Se a assinatura não for reativada dentro de 12 meses após a data de expiração, a conta do assinante e os dados associados serão excluídos permanentemente do sistema de produção ativo da The Rehab Lab.
Exclusão antecipada
Um assinante pode solicitar a exclusão de sua conta e dos dados associados antes do término do período de retenção de 12 meses entrando em contato com o Encarregado de Proteção de Dados da The Rehab Lab pelo endereço data.protection@therehablab.com.
Por motivos de segurança, a The Rehab Lab pode exigir a verificação de que uma solicitação de exclusão foi feita por um titular autorizado da conta antes de realizar a exclusão.
Depois que uma conta for excluída do sistema de produção ativo, ela não poderá ser recuperada por meio do uso normal da The Rehab Lab.
Informações mantidas para fins legais
A exclusão da conta de um assinante não exige necessariamente que a The Rehab Lab exclua informações que seja legalmente obrigada a manter independentemente da conta do assinante.
Por exemplo, a The Rehab Lab pode manter faturas, registros de pagamentos e transações e outras informações quando a retenção for necessária para cumprir requisitos contábeis, fiscais, legais ou regulatórios aplicáveis.
As informações mantidas para esses fins serão conservadas apenas para a finalidade aplicável e pelo período de retenção correspondente e não permanecerão disponíveis como parte da conta ativa do assinante na The Rehab Lab.
A The Rehab Lab mantém backups seguros externos do banco de dados para fins de segurança, recuperação de desastres e continuidade dos negócios.
Quando dados pessoais são excluídos do banco de dados de produção ativo da The Rehab Lab, cópias históricas dessas informações podem permanecer temporariamente em backups do banco de dados criados antes da exclusão.
Cronograma de retenção de backups
Os pontos de recuperação diários são mantidos por até 30 dias.
Os pontos de recuperação semanais são mantidos por até 8 semanas.
Os pontos de recuperação mensais são mantidos por até 12 meses.
Os backups do banco de dados são excluídos automaticamente quando o período de retenção aplicável expira. A The Rehab Lab não mantém backups do banco de dados por tempo indeterminado ou permanentemente. Consequentemente, os dados pessoais excluídos do sistema de produção ativo podem permanecer em um backup histórico para recuperação de desastres por até 12 meses após a exclusão.
Os backups históricos são mantidos exclusivamente para fins de segurança, recuperação de desastres e continuidade dos negócios e não são utilizados como parte da operação normal da The Rehab Lab.
Se um backup histórico do banco de dados for restaurado, a The Rehab Lab tomará as medidas adequadas para garantir que as solicitações de exclusão aplicáveis e as alterações relevantes nos dados realizadas após a criação desse backup sejam reaplicadas antes que o banco de dados restaurado retorne ao uso normal em produção.
Os backups do banco de dados da The Rehab Lab são armazenados em um ambiente privado Amazon Web Services (AWS) S3. O acesso público ao armazenamento de backups é desativado e os backups são protegidos por criptografia no lado do servidor. O acesso ao ambiente de backup é restrito e controlado por meio das permissões de gerenciamento de identidade e acesso da AWS.
As comunicações entre os usuários e a The Rehab Lab são protegidas durante a transmissão por meio de conexões HTTPS/TLS criptografadas. O banco de dados de produção da The Rehab Lab é hospedado em nossa infraestrutura de servidores de produção. Os backups do banco de dados são criados automaticamente a cada 24 horas e transferidos com segurança para um armazenamento privado Amazon Web Services (AWS) S3 para fins de recuperação de desastres.
Os backups do banco de dados são protegidos por controles de acesso e criptografia no lado do servidor e são excluídos automaticamente de acordo com o cronograma de retenção descrito abaixo.
Abaixo está uma lista dos principais dados pessoais coletados e tratados pela The Rehab Lab:
Dados coletados
Comentários
Nome e sobrenome
Utilizados para correspondência e para a criação da fatura/recibo da assinatura do assinante
Nome de usuário
Utilizado para fazer login na The Rehab Lab
Senha
Armazenada usando um hash unidirecional de senha para autenticação
Endereço de e-mail
Utilizado para administração da conta, correspondência relacionada à assinatura, faturas/recibos, notificações de segurança e comunicações de serviço (criptografado)
Fuso horário
Utilizado para funcionalidades relacionadas a data e hora na The Rehab Lab
Endereço de contato
Utilizado para a criação de faturas/recibos da assinatura do assinante (criptografado)
Dados coletados
Comentários
Nome e sobrenome
Armazenados de forma criptografada
Endereço de e-mail
Utilizado para enviar programas de reabilitação e informações relacionadas ao acesso do paciente (criptografado)
Observação: os assinantes podem optar por não utilizar a seção Clientes da The Rehab Lab. A seção Clientes também pode ser desativada para todos os usuários de uma conta de assinatura. Para solicitar isso, entre em contato com o Suporte da The Rehab Lab ou com o DPO da The Rehab Lab (data.protection@therehablab.com).
A The Rehab Lab depende de determinados prestadores de serviços e fornecedores de infraestrutura terceirizados para operar e prestar nossos serviços. Dependendo do serviço fornecido, essas organizações podem tratar dados em nosso nome ou fornecer infraestrutura utilizada pela The Rehab Lab.
Amazon Web Services (AWS)
Serviço: infraestrutura em nuvem, armazenamento, entrega de e-mails e armazenamento de backups do banco de dados
Localização: os serviços da AWS podem tratar ou armazenar dados em regiões fora do Espaço Econômico Europeu, incluindo os Estados Unidos
Link da política
Google Analytics
Serviço: análise do site
Localização: o Google presta serviços internacionalmente, inclusive a partir dos Estados Unidos
Link da política
Windcave (Payment Express)
Serviço: processamento de pagamentos
Localização: Austrália/Nova Zelândia
Link da política
Hotjar
Serviço: análise do site e análise da experiência do usuário
Localização: a Hotjar opera internacionalmente e tem sede em Malta, União Europeia
Link da política
A The Rehab Lab mantém medidas técnicas e organizacionais destinadas a proteger os dados pessoais e a apoiar o cumprimento de nossas obrigações de acordo com a legislação aplicável de proteção de dados.
Essas medidas incluem criptografia de informações pessoais sensíveis, autenticação segura, comunicações criptografadas, controles de acesso, acesso administrativo restrito, backups seguros externos, períodos definidos de retenção de dados e processos para responder a solicitações relacionadas a dados pessoais.
Buscamos descrever nossas práticas de privacidade e proteção de dados em linguagem clara e revisar nossas medidas técnicas e organizacionais à medida que nossos serviços e nossa infraestrutura evoluem.
A The Rehab Lab trata os dados pessoais dos assinantes quando necessário para prestar e administrar nossos serviços, cumprir obrigações legais, proteger a segurança de nossos serviços ou quando outra base legal adequada for aplicável.
Quando o consentimento for utilizado como base legal para um determinado tipo de tratamento, o consentimento será solicitado e poderá ser retirado, quando aplicável.
Os assinantes são responsáveis por estabelecer uma base legal adequada para os dados pessoais de seus clientes que optarem por tratar por meio da The Rehab Lab.
A The Rehab Lab mantém procedimentos para identificar, avaliar e responder a suspeitas de violações de dados pessoais.
Quando ocorrer uma violação de dados pessoais, a The Rehab Lab avaliará a natureza e as possíveis consequências da violação e notificará os assinantes afetados, as autoridades de supervisão ou outras partes quando a notificação for exigida pela legislação aplicável de proteção de dados.
Os indivíduos têm o direito, nas circunstâncias aplicáveis, de solicitar acesso aos dados pessoais mantidos a seu respeito.
Os assinantes podem entrar em contato com o DPO da The Rehab Lab para solicitar acesso aos dados pessoais em relação aos quais a The Rehab Lab é o Controlador de Dados. Quando um assinante receber uma solicitação relacionada a dados de clientes em relação aos quais o assinante é o Controlador de Dados, a The Rehab Lab fornecerá assistência razoável para localizar e exportar as informações tratadas por meio de nosso serviço.
A The Rehab Lab fornece aos assinantes ferramentas para excluir registros individuais de clientes do sistema de produção ativo.
Os assinantes também podem solicitar a exclusão de toda a sua conta e dos dados pessoais associados entrando em contato com nosso DPO pelo endereço data.protection@therehablab.com. A exclusão da conta exige a verificação por um titular autorizado da conta.
Quando os dados pessoais são excluídos, eles são removidos do sistema de produção ativo da The Rehab Lab e deixam de estar disponíveis por meio do uso normal do serviço.
Cópias históricas das informações excluídas podem permanecer temporariamente em backups seguros para recuperação de desastres até que esses backups expirem de acordo com o cronograma de retenção de backups da The Rehab Lab. Os backups do banco de dados são mantidos por no máximo 12 meses e exclusivamente para fins de segurança, recuperação de desastres e continuidade dos negócios.
Se um backup contendo dados pessoais anteriormente excluídos for restaurado, a The Rehab Lab tomará as medidas adequadas para garantir que as solicitações de exclusão aplicáveis sejam reaplicadas antes que o banco de dados restaurado retorne ao uso normal em produção.
Determinadas informações também podem ser mantidas quando a The Rehab Lab for legalmente obrigada a conservá-las, por exemplo, para fins contábeis, fiscais, legais ou regulatórios.
Quando o direito à portabilidade de dados previsto no GDPR for aplicável, a The Rehab Lab fornecerá os dados pessoais relevantes em formato estruturado, de uso comum e legível por máquina, sempre que razoavelmente possível.
Quando um assinante receber uma solicitação de portabilidade referente a dados de clientes em relação aos quais o assinante é o Controlador de Dados, a The Rehab Lab fornecerá assistência razoável para exportar as informações relevantes mantidas em nosso serviço.
Para solicitar uma exportação de dados, entre em contato com o Suporte da The Rehab Lab ou com nosso DPO (data.protection@therehablab.com).
A The Rehab Lab considera a privacidade e a segurança ao projetar, desenvolver e manter nossos serviços.
As medidas técnicas e organizacionais de proteção incluem comunicações criptografadas, criptografia de informações pessoais sensíveis armazenadas, hashing de senhas, controles de acesso, acesso administrativo restrito, backups seguros externos do banco de dados e políticas definidas de retenção de backups.
Essas medidas são revisadas e atualizadas à medida que o software, a infraestrutura e os requisitos de segurança da The Rehab Lab evoluem.
A The Rehab Lab nomeou um membro da equipe baseado em Auckland, Nova Zelândia, para supervisionar nossas práticas internas de proteção de dados e as questões relacionadas à privacidade e à conformidade com o GDPR.
Nosso Encarregado de Proteção de Dados pode ser contatado pelo endereço data.protection@therehablab.com.