De Spaanse versie van dit document is de gezaghebbende juridische tekst. De Engelse vertaling is uitsluitend voor het gemak.
Verwerkingsverantwoordelijke
TrueNorth Telehealth, Inc., een bedrijf opgericht in de Verenigde Staten — hello@docalo.com. Voor gebruikers in de Europese Unie verwerken wij uw gegevens onder Verordening (EU) 2016/679 (GDPR) en, voor zover van toepassing op onze medische dienst, de Spaanse organieke wet 3/2018 betreffende de bescherming van persoonsgegevens en de garantie van digitale rechten (LOPDGDD).
Functionaris voor gegevensbescherming
U kunt onze functionaris voor gegevensbescherming (FG) bereiken via dpo@docalo.com voor al uw vragen over hoe wij uw persoonlijke of gezondheidsgegevens verwerken.
Welke gegevens wij verwerken
- Identificatiegegevens: naam, e-mailadres, telefoonnummer.
- Gezondheidsgegevens verstrekt in de vragenlijst.
- Betalingsgegevens (verwerkt door onze gecertificeerde betalingsprovider).
Doel
- Het leveren van het medisch consult en, indien van toepassing, het verstrekken van het schriftelijke advies van de arts.
- Operationele communicatie (e-mail, de privéchat van het platform).
- Voldoen aan wettelijke verplichtingen.
Wettelijke basis
Uitdrukkelijke toestemming (art. 6.1.a AVG), uitvoering van de overeenkomst (6.1.b) en naleving van een wettelijke verplichting (6.1.c). Voor gezondheidsgegevens, art. 9.2.h AVG — verwerking door zorgprofessionals.
Bewaartermijn
Wij bewaren uw gegevens zolang uw account actief blijft, en tot vijf jaar na de laatste consultatie om te voldoen aan de Spaanse verplichtingen voor het bijhouden van medische dossiers.
Ontvangers
Uw gegevens worden niet gedeeld met derden voor commerciële doeleinden. Onze gegevensverwerkers (EU-hosting, e-mailbezorging, PCI DSS-gecertificeerde betalingsprovider) ondertekenen AVG-conforme verwerkersovereenkomsten onder art. 28 AVG.
Internationale overdrachten
Standaard worden uw gegevens gehost op servers binnen de Europese Unie. Indien uitzonderlijk een verwerker buiten de EER wordt gebruikt, zijn de passende waarborgen onder Hoofdstuk V AVG van toepassing (door de EU goedgekeurde standaardcontractbepalingen).
Beveiligingsmaatregelen
Wij implementeren de technische en organisatorische maatregelen die vereist zijn door art. 32 AVG: encryptie tijdens overdracht en in rust, rolgebaseerde toegangscontrole, auditlogging, versleutelde back-ups, voortdurende personeelstraining en procedures voor incidentrespons.
Uw rechten
- Toegang, rectificatie, verwijdering, bezwaar, beperking, overdraagbaarheid.
- Uw toestemming op elk moment intrekken.
- Een klacht indienen bij het Spaanse Agentschap voor gegevensbescherming (Agencia Española de Protección de Datos — aepd.es).
Oefen uw rechten uit door te schrijven naar hello@docalo.com. We antwoorden uiterlijk binnen 30 dagen.
MEER INFORMATIE NODIG
Laten we praten.
Als iets hier onduidelijk is, of als u een recht wilt uitoefenen, reageert ons privacy- en juridisch team direct.