隐私条款 - Infermedica

我们是谁

欢迎访问Infermedica有限公司的网站。公司总部位于波兰弗罗茨瓦夫Plac Solny街 14/3，50-062（以下简称“Infermedica”，“我们”，“我们的”）。根据波兰法律，Infermedica有限公司在由弗罗茨瓦夫地区法院为弗罗茨瓦夫-法布里奇纳的国家企业家登记第六商业部保存的国家法院注册法企业家登记册而注册，法院注册法登记号为：0000429183，税务识别号为：8971782877，工商登记号码为：021889810.

Infermedica是https://www.symptomate.com 网站（以下简称 “网站”）的所有者。通过该网站以及特定数位媒体商店为移动设备提供的应用程序（以下简称 “应用程序”），我们来提供服务（以下简称 “服务”）。该服务在 https://symptomate.com/terms-of-service 上的“ Symptomate.com”网站的法规或专用移动应用程序中以可访问的方式进行全面描述。Infermedica充当与您对网站或应用程序使用有关收集和处理所有个人数据的管理员。

作为网站和应用程序运营的一部分，我们的所有活动均符合个人数据保护领域的适用法律，尤其是根据欧洲议会和欧盟高峰会于2016年4月27日颁布的（EU）2016/679法规，其标题为：关于在处理个人资料和在转移这些数据方面保护自然人的法规，以及废除指令95/46/EC（一般资料保护规范，缩写：“ GDPR”）。

本隐私政策的主要目的是提供有关在您浏览网站或使用应用程序时我们如何以及出于何种目的处理数据的信息。

为什么我们收集和处理数据

我们以确保和改善网站和应用程序的运行，从而收集和处理个人数据。我们收集和处理数据，即当您自愿决定与我们联系或对我们的服务发表意见时，使将您识别为自然人的信息。此外，我们收集并处理与您访问网站或使用应用程序相关的技术数据，该技术数据也可能被视为个人数据。“处理”是指对个人数据进行的任何操作，例如：收集、记录、组织、重整、存储、改编或修改、下载、查看、使用、通过发送披露或以其他方式共享、搭配或组合、限制、删除、毁掉或任何其他用途。

如果您在您自己的名字下代表第三方使用本网站和应用程序，请记住在提供此数据之前获得适当的授权。

我们收集和处理何种数据

我们收集与所提供和改善服务质量是关于各种类型的数据。收集和处理的信息类型取决于我们通过网站和应用程序提供的服务类型。我们在以下情况下收集和处理您的数据：

当您与我们联系时
当您决定对我们表示意见时
当您浏览网站或使用应用程序时

提供您的个人数据是自愿的，否则我们将无法执行您期望我们执行的任务，例如我们将无法与您联系。

您的数据会被处理，只要有必要达到其收集的目的，或者由于有关个人数据处理的特定法律规定，将在必要或允许的时间范围内。

1.联系方式：

当您请求我们的联系时，我们将收集并处理以下数据：

电子邮箱，
姓名（当您自愿提供时）。

出于联系目的处理您数据的法律依据是您自愿同意的（根据一般资料保护规范第6条第1款第a项的法律依据）；

数据将被处理，直到实现联系请求的目的或直到撤销处理同意，在任何情况下都不超过自上次行动起三年。

2.意见:

如果您决定对我们的服务质量发表意见，我们只能处理您选择与我们共享的数据。然而，为了发表评论，提供使我们能够识别您身份的个人数据并不是必需的。

您可以留下您的联系方式，以便我们对您的评论能够提供反馈。

在这种情况下，您个人数据是出于与发表意见相关的目的而收集和处理的，并且其法律依据是您自愿同意的（根据一般资料保护规范第6条第1款第a项的法律依据）。数据将被处理，直到撤消数据处理同意为止，无论如何距上次行为不超过三年。

3.安全：

当您浏览我们网站并使用服务时，我们仅出于安全目的从日志中收集和处理您的IP地址和其他技术数据——此类数据可能被视为个人数据。我们处理此数据的目的不是为了将您识别为自然人，而是为了提高网站和应用程序的安全级别，例如为了能够响应自动机制的操作。

其法律依据是我们的合法利益（根据一般资料保护规范第6条第1款第a项的法律依据）。合法权益指的是为确保安全使用应用程序和我们服务必要性的基础。

此数据将在收集之日起不超过30天内进行处理。

4.营销：

与此同时，我们还使用营销服务来分析您的行为，以优化网站和应用程序的运营以及广告活动。尤其是，我们使用诸如Google Analytics之类的技术。

在这种情况下，我们出于营销目的收集和处理数据，并其法律依据是我们的合法利益（根据一般资料保护规范第6条第1款第a项的法律依据）。合法权益指的是希望接触尽可能多的用户和客户，推广我们的应用程序和服务，从而发展我们的业务。

只要提供服务、在提出反对意见之前、在您更改浏览器设置或更改Facebook或Google个人资料设置之前，就会处理此数据。

5.病史采集：

当您通过网站和应用程序使用我们服务时，我们会收集有关健康状况的信息以及其他有助于正确地提供服务的信息，例如有关性别、年龄、个人风险因素、居住地区或日常行为的数据。

该健康信息与允许我们能够识别参加病史采集对象的个人信息不相结合。我们将此类资料与唯一标识符结合在一起，以得到统计数据，从而使我们能够改善服务质量。由于在30天内，我们可以将IP地址与病史采集结合起来——在此期间，此类数据可能被视为个人数据。

在这种情况下，数据是出于与通过应用程序提供服务相关的目的而收集和处理的，并且其法律依据是您自愿的同意（根据一般资料保护规范第9条第2款第a项的法律依据）。

数据将在收集之日起不超过30天的内进行处理——在此期间之后，由于出于安全目的，所需有关IP地址数据被删除，并剩下数据将被匿名化。

6.分析：

在使用应用程序或我们的服务时，为了改进服务和应用程序，我们可能分析您的行为，以便您获得最优质的服务。分析有两个目的，并且基于以下法律依据：

a)我们分析您在使用服务、网站和应用程序期间收集的数据，以改进我们的服务和产品，并其法律依据是我们的合法权益（根据一般资料保护规范第6条第1款第f项的法律依据）。合法权益指的是提供最高质量的服务和产品、满足用户需求、开发软件功能、提高其准确性和正确性所必要的行动；

b)我们还分析您在使用应用程序期间所收集的数据，以确保医药产品或医疗器械的质量和安全达到高的标准（法律依据：一般资料保护规范的第9条第2款第i项，包括与欧洲议会和理事会2017年4月5日发布2017/745号关于医疗器械的法规相关第83条，对2001/83/EC号指令的更改，178/2002（EC）号法规和1223/2009（EC）法规，以及废除关于健康数据的欧洲理事会90/385/EEC号和 93/42/EEC指令；而对于其他数据：一般资料保护规范的第6条第1款第f项，即我们的合法利益。合法利益指的是确保医疗器械高标准质量和安全的责任）。

数据将被处理，直到：* 提出异议，更改您的浏览器的设置、数据具有个人性质、进行分析完成并实现目标

取决于其中哪一个先发生。

7.索赔保护和索赔提出:

我们可以处理您的个人数据，以主张与联系或处理个人数据有关的任何索赔或辩护——当数据处理是出于合法利益而产生的时候（一般资料保护规范的第6条第1款第f项），即追求或辩护索赔的权力。

该数据将被处理，直到个人索赔的时效期结束。

技术数据

我们还会自动存储和处理有关您如何使用我们服务的某些信息（“日志数据”）。此类日志数据不允许以任何方式识别用户身份，也不构成个人数据。这包括浏览器名称和版本、操作系统名称和版本以及您正在使用的平台（移动或桌面设备）等信息。我们使用此类日志数据来扩展、定制和改进我们的服务，方法是扩展其特性和功能并根据您的需求和偏好进行定制

我们能如何处理您的数据

我们与可以访问我们所收集和处理数据的特定第三方而合作。您数据的接收者包括：

根据法律规定或合法要求授权的单位（法院，行政机关）；
提供会计、IT、市场营销、沟通、分析和法律服务的实体，其中包括：HubSpot、Google、FullStory、Amplitude等；
与我们合作的分包商。

有关您的资料，包括您的个人数据，也能在欧洲经济区以外的设备上来传输和维护，在那里，有关个人数据保护的规定可能与一般资料保护规范中指定的规定有所不同。

如果我们将个人数据传输到欧洲经济区以外，尤其是第三国，则此类传输将基于适当的法律机制，即欧盟委员会的实施决定、相关标准合同条款或一般资料保护规范中规定的其他类似法律文书。此外，我们还应用了欧洲数据保护委员会采用的Post Schrems II来进行判决。

为了确保对在欧洲经济区以外传输的数据进行适当的控制，无论如何，您将能够访问到第三国传输数据的副本。

您的权利

根据一般资料保护规范的规定，您享有以下权利：

对已处理数据请求访问并获得其副本的权利：您可以随时访问、更新数据或请求其删除；
数据纠正的权利：当数据不正确或不完整时，您有权纠正您的数据；
数据删除的权利：您有权要求删除与收集时处理目的已不经存相关的数据或者未具有法律依据的数据；
数据传输的权利：您有权以结构化及常用设备可打开的格式获取个人数据的副本；
反对权利：您有权反对处理您的个人数据——如果有合理的反对意见，我们将停止，并且根据一般资料保护规范的第6条第1款第f项进行的任何进一步处理;
同意撤销的权利：您也有权随时撤销使我们处理您的数据的同意；
向主管监督机构提出投诉的权利：与收集和处理您的数据的方法有关。

为了行使上述权利，您可以将相关请求发送到以下的电子邮件地址：support@infermedica.com 或dpo@infermedica.com 、通过寄信方式寄到上述的地址或亲自在我们的办公室提交。请注意，在回应您行使权利的请求之前，我们可以要求您提供您的身份证明。为了撤消对数据处理的同意，您也可以单击电子邮件通信内容中标题为“取消订阅”的链接。撤销对数据处理的同意不影响在有效撤销之前基于同意数据处理的合法性。

自动化决策

您使用该应用程序要归功于我们的智能算法，它对在病史采集过程中提供的答案进行仔细分析，以便您能找出症状的可能原因。此分析是根据您提供的信息自动执行的，因此该工具可以意指您的潜在健康问题。此过程称为“侧写”，并其使用如果涉及个人数据，受法律监管（一般资料保护规范的第22条）。该分析是服务的精髓，所以必须进行才能让您收到病史采集结果。此外，我们还分析您使用应用程序的方式。借此，我们可以提高解决方案的质量，使我们的医疗设备变成更安全、更方便、更有效。所执行分析的数据和结果不用于营销目的。

所进行的分析尽管有侧写的特点，但对您没有任何法律影响，也不会对您产生显著影响。

安全

您的个人数据的安全性对我们来说至关重要。通过公司采取的适当技术和组织措施，我们努力以永久而彻底的方式来保护您的个人数据，并防止其丢失、破坏、失真、任何操纵或未经授权的访问。

然而，应该注意，网上传输或保存数据的任何形式都不是100％安全的。由于互联网的特征，我们不能保证在通过我们的系统而传输或维护数据时，此数据将保持安全，并不会受到第三方（例如黑客）的任何侵犯。

Cookies

我们使用cookies来跟踪您在网站和应用程序中的活动，并且我们存储在跟踪过程中获得资料的一部分。

Cookies是包含少量资料的文件，其中可能包含匿名的唯一标识符。Cookies由我们的网站和应用程序发送到您的浏览器，并保存在您设备的内存中。Cookies用于收集和跟踪资料，以及分析和改善通过网站和应用程序提供的服务质量。

想了解更多，请参见我们的Cookies政策.。

会话存储

为了向您提供最高水平的服务，我们还使用类似于 Cookies 的技术（即“会话存储”）。会话存储的功能之一是刷新会话后，用户可以返回到病史中他离开的确切位置。这还允许我们分析您在不同场景下的行为。

会话存储是一项用户端功能，允许 Web 应用程序在用户和浏览器级别存储数据或状态，而无需服务器参与。

会话存储的主要特点如下： 1.仅在会话期间存储数据——这意味着数据仅在浏览器（或选项卡）关闭之前存储；数据永远不会发送到服务器——用户始终可以对其保持控制

第三方提供的服务

基于对我们业务分析、优化和经济运营的合法利益，以及对用户行为的分析，以优化我们的网站和广告，我们使用某些在线营销服务，例如 Google Analytics。此外，我们还可能使用验证码解决方案来保护网站、应用程序和服务免受欺诈、垃圾邮件和滥用。这些服务可能会随着时间的推移而改变。用户可以在我们《Cookies政策》中查看当前使用的技术列表，以及在其浏览器的设置中查看网站或联系我们以获取详细信息。

用户还可以通过选择退出 cookie 或停用其终端设备菜单中的某些服务来阻止收集和处理第三方服务提供商的 cookies 生成的信息。想要了解更多，请参阅各个提供商的隐私政策。

隐私政策的更改

我们可能会随时更改此隐私政策。有关数据处理方法的最新隐私政策版本将发布在网站上。当更改本隐私政策的内容时，通过继续使用网站和我们通过此网站提供的服务，则表示您同意受更改内容的约束。如果您不同意隐私政策的更改内容，则应立即停止使用本网站。

联系方式

您可以通过以下方式与我们联系：通过发送电子邮件：support@infermedica.com、dpo@infermedica.com * 通过寄信至注册办公地址：Infermedica Sp. z o.o., Plac Solny 14/3, 50-062 Wrocław, Polska

数据保护官

考虑到个人数据处理的安全性和透明度以及对其持续控制的需要，我们任命了 Marcin Kaleta 为数据保护官。

您可以使用 dpo@infermedica.com 或通过我们的邮寄地址（请添加“数据保护官”）直接联系指定的数据保护官。