Die spanische Fassung dieses Dokuments ist der rechtsverbindliche Text. Die deutsche Übersetzung wird lediglich aus Gründen der Verständlichkeit bereitgestellt.
Verantwortlicher
TrueNorth Telehealth, Inc., eine in den Vereinigten Staaten gegründete Gesellschaft — hello@docalo.com. Für Nutzer in der Europäischen Union verarbeiten wir Ihre Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) und, soweit auf unseren medizinischen Dienst anwendbar, dem spanischen Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD).
Datenschutzbeauftragte:r
Unsere:n Datenschutzbeauftragte:n (DPO) erreichen Sie unter dpo@docalo.com bei allen Fragen dazu, wie wir Ihre personenbezogenen oder Gesundheitsdaten verarbeiten.
Welche Daten wir verarbeiten
- Identifikationsdaten: Name, E-Mail-Adresse, Telefonnummer.
- Gesundheitsdaten, die Sie im Fragebogen angeben.
- Zahlungsdaten (verarbeitet durch unseren zertifizierten Zahlungsdienstleister).
Zweck
- Durchführung der medizinischen Beratung und Bereitstellung der schriftlichen ärztlichen Empfehlung, sofern angemessen.
- Betriebliche Kommunikation (E-Mail, der private Chat der Plattform).
- Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage
Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b) und Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c). Für Gesundheitsdaten: Art. 9 Abs. 2 lit. h DSGVO — Verarbeitung durch medizinisches Fachpersonal.
Speicherdauer
Wir speichern Ihre Daten, solange Ihr Konto aktiv ist, sowie bis zu fünf Jahre nach der letzten Beratung, um die spanischen Aufbewahrungspflichten für Patientenakten zu erfüllen.
Empfänger
Ihre Daten werden nicht zu kommerziellen Zwecken an Dritte weitergegeben. Unsere Auftragsverarbeiter (EU-Hosting, E-Mail-Versand, PCI-DSS-zertifizierter Zahlungsdienstleister) schließen DSGVO-konforme Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
Internationale Datenübermittlungen
Standardmäßig werden Ihre Daten auf Servern innerhalb der Europäischen Union gehostet. Wird ausnahmsweise ein Auftragsverarbeiter außerhalb des EWR eingesetzt, gelten die geeigneten Garantien nach Kapitel V DSGVO (von der EU genehmigte Standardvertragsklauseln).
Sicherheitsmaßnahmen
Wir setzen die nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen um: Verschlüsselung bei der Übertragung und im Ruhezustand, rollenbasierte Zugriffskontrolle, Audit-Protokollierung, verschlüsselte Backups, laufende Mitarbeiterschulungen und Verfahren zur Reaktion auf Sicherheitsvorfälle.
Ihre Rechte
- Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit.
- Widerruf Ihrer Einwilligung jederzeit.
- Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos — aepd.es).
Zur Ausübung Ihrer Rechte schreiben Sie an hello@docalo.com. Wir antworten spätestens innerhalb von 30 Tagen.
WEITERE INFORMATIONEN NÖTIG
Sprechen wir.
Wenn hier etwas unklar ist oder Sie ein Recht ausüben möchten, antwortet Ihnen unser Datenschutz- und Rechtsteam direkt.