Sekretesspolicy

.
Denna integritetspolicy "Policy" beskriver hur CuraLinc Healthcare och våra enheter globalt ("CuraLinc", "vi", "oss" eller "vår") samlar in, skyddar och använder den personligt identifierbara information ("Personlig information") du ("Användare", "du" eller "din") kan tillhandahålla när du använder någon av dess produkter eller tjänster (kollektivt, "EAP-tjänster" eller "Tjänster"). Den beskriver också de valmöjligheter du har när det gäller vår användning av din personliga information och hur du kan komma åt och uppdatera denna information. Denna policy gäller inte för praxis hos företag som vi inte äger eller kontrollerar, eller för individer som vi inte anställer eller hanterar.

CuraLinc, LLC ("CuraLinc Healthcare" eller CuraLinc") har åtagit sig att skydda all personlig och privat information i enlighet med alla tillämpliga lagar, förordningar och standarder, inklusive utan begränsning alla standarder som fastställts i USA enligt Health Insurance Portability and Accountability Act, HITECH (Health Information Technology for Economic and Clinical Health Act och i Storbritannien enligt Data Protection Act of 2018. När det gäller våra tjänster inom Europeiska unionen omfattas CuraLinc av den allmänna dataskyddsförordningen (förordning (EU) 2016/679), som trädde i kraft den 25 maj 2018. Den rättsliga grunden för dataöverföring mellan EU och USA baseras på EU:s modellklausuler (standardavtalsklausuler) och undantagen enligt artikel 49 i GDPR. CuraLinc är ansvarigt för vidarebefordran till tredje part.

Vår integritetspolicy är utformad för att skydda enskilda personers integritet. Den förklarar vilken information vi samlar in från besökare på denna webbplats under vår relation, hur vi använder denna information och hur besökare kan uppdatera och verifiera användningen av den information som tillhandahålls på denna webbplats. Vi kommer att uppdatera denna policy från tid till annan för att skydda din personliga information. Vi uppmuntrar dig att granska denna policy från tid till annan för att hålla dig uppdaterad om hur vi använder och skyddar din information och kontinuerligt förbättrar innehållet i vår portal. Om vi gör väsentliga ändringar i insamlingen, användningen och/eller utlämnandet av personuppgifter som du tillhandahåller oss, kommer vi att meddela dig genom att publicera ett tydligt och väl synligt meddelande på portalen. Genom att använda portalen samtycker du till villkoren i denna integritetspolicy.

CuraLinc upprätthåller lämpliga administrativa, tekniska och fysiska skyddsåtgärder som är utformade för att skydda din personliga information i enlighet med tillämplig lag. CuraLinc använder kryptering av industristandard på denna portal. Tyvärr är överföringen av information via Internet inte helt säker. Även om CuraLinc kommer att göra sitt bästa för att skydda dina personuppgifter, kan CuraLinc inte garantera säkerheten för dina uppgifter som överförs till denna portal; all överföring sker på egen risk.

CuraLinc kommer inte att utvärdera någon dator, surfplatta eller annan mobil enhet som du kan använda för att komma åt CuraLinc's tjänster för säker hantering av din personliga information. CuraLinc frånsäger sig allt ansvar för eventuella förluster till följd av eventuella säkerhets- och dataskyddsbrister som härrör från dina egna elektroniska enheter.

 

Vilken typ av information samlar vi in?

Du måste vara registrerad hos CuraLinc Healthcare för att få tillgång till våra tjänster och denna portal. CuraLinc kan samla in viss information från interaktiva funktioner som onlineundersökningar, kontakt- och registreringsformulär och genom användning av "cookies" enligt vad som förklaras nedan. Den information som CuraLinc tar emot på ett sådant sätt beror på inställningarna i din webbläsare. Om du till exempel besöker denna portal för att läsa eller ladda ner information, såsom information om ett hälsotillstånd eller om en av CuraLinc:s produkter, kan CuraLinc samla in viss anonym, obegränsad, icke-personlig information om dig från din dator, inklusive den typ av webbläsare du använder, de länkar du väljer, trafikdata, namnet på din Internetdomän, Internetadressen till den portal som används för åtkomst, platsdata, de sidor du har besökt på denna portal, webbloggar och andra kommunikationsdata. Beroende på ditt val att använda vissa funktioner på denna portal (dvs. eConnect, Animo Digital Behavioral Health, Textcoach®, etc.), kan CuraLinc med ditt uttryckliga samtycke samla in och behandla personuppgifter som kan inkludera:

  • Namn
  • Födelsedatum/andra uppgifter från folkbokföringen
  • E-postadress
  • Fysisk adress/postadress
  • Telefonnummer
  • Personliga hälsouppgifter

För vissa tjänster (telefonrådgivning och anonym chatt) är användarna fria att vara anonyma. Vi kommer dock endast att kunna tillhandahålla begränsade tjänster. Användare som är osäkra på vilken information som är obligatorisk är välkomna att kontakta oss eller diskutera med vår rådgivare när du kontaktar oss för någon tjänst.

Förutom de uppgifter som nämns ovan kan CuraLinc samla in ytterligare uppgifter beroende på vilken plattform du använder för att ansluta till CuraLinc (mobilapplikation, etc.). Detaljerna anges i lämpliga avsnitt nedan.

Vilken typ av information samlar vi in (Enkel inloggning)

Åtkomst till våra applikationer genom funktionen Single Sign-On (SSO) som tillhandahålls av din arbetsgivare ska begränsas till att endast dela inloggningsinformation som är känd för arbetsgivaren. CuraLinc samlar inte in ditt lösenord eller andra autentiseringsuppgifter. Din Arbetsgivare har inte tillgång till någon kommunikation mellan dig och CuraLinc.

Vilken typ av information samlar vi in (mobilapplikation)?

När du använder Mobilapplikationen registrerar våra servrar automatiskt information som din enhet skickar. Dessa uppgifter kan omfatta information som din enhets IP-adress och plats, enhetens namn och version, operativsystemets typ och version, språkinställningar, information du söker efter i vår Mobilapplikation, åtkomsttider och datum samt annan statistik. Du kommer att kunna styra behörigheterna för plats och andra enhetsspecifika parametrar baserat på din enhet (t.ex. plats, meddelande). Om du väljer att inte tillåta denna åtkomst kanske vissa tjänster inte fungerar effektivt som förväntat.

Om du vill använda Mobilapplikationens funktioner kommer du att bli ombedd att lämna vissa Personuppgifter (till exempel ditt namn och din e-postadress). Vi tar emot och lagrar all information som du medvetet lämnar till oss när du skapar ett konto eller fyller i något onlineformulär i Mobilapplikationen. När det krävs kan denna information inkludera din e-postadress, namn, telefonnummer eller annan personlig information för att slutföra registreringen. Om du väljer att inte förse oss med din Personliga information kanske du inte kan dra nytta av Mobilapplikationens funktioner. Användare som är osäkra på vilken information som är obligatorisk är välkomna att kontakta oss.

Vad är cookies? 

När du besöker denna portal kan CuraLinc placera textfiler som kallas "cookies" på din dator. All information som CuraLinc samlar in med hjälp av cookies är icke-personlig information. Cookies på denna portal är strikt sessionscookies som används för autentisering. Dessa cookies tar slut eller förstörs när du lämnar portalen. Du är alltid fri att vägra att acceptera CuraLinc's cookies, som tillåts av din webbläsare, men vissa funktioner i denna portal kanske inte fungerar korrekt om du väljer att göra det.

Genom användning av cookies, pixeltaggar/webbfyrar och liknande teknik kan CuraLinc använda spårnings- och reklamleverantörer från tredje part för att agera på CuraLinc:s vägnar för att spåra och analysera användningen av denna portal; leverantören från tredje part kan använda denna information i syfte att utvärdera din användning av portalen, sammanställa rapporter om portalaktivitet och tillhandahålla andra tjänster för CuraLinc relaterade till portalaktivitet och internetanvändning. Din webbläsares IP-adress, som överförs för analytiska ändamål, kommer inte att associeras med någon annan data som innehas av den tredje partens analytiska tjänsteleverantör. Om du väljer att acceptera en cookie kan du när som helst radera den via din webbläsare. Om du inte vill ta emot cookies eller vill hantera godkännandet av cookies i allmänhet, kan du ställa in din webbläsare så att den avvisar cookies eller varnar dig när en cookie placeras på din dator. För att välja att avvisa specifika cookies, se följande länk: www.networkadvertising.org/choices/#completed.

Typer av cookies

  1. Nödvändiga eller väsentliga cookies: Dessa cookies är nödvändiga för att webbplatsen ska fungera. De kan inte stängas av i systemen och läggs vanligtvis bara in som svar på åtgärder som vidtas av en person som motsvarar en begäran om tjänster, till exempel sekretesspreferenser, inloggning eller ifyllande av formulär.
  2. Preferens- eller funktionella cookies: Dessa cookies gör det möjligt för en webbplats att komma ihåg information som ändrar hur en webbplats beter sig eller ser ut. De kommer ihåg användarens preferenser, som språkval, region och användargränssnittets anpassning.
  3. Cookies för analys eller statistik: Dessa cookies samlar in information om hur webbplatser används, vilket hjälper företaget att förstå hur effektiv deras produkt är. De tillhandahåller statistik om besökare, t.ex. antalet besökare, spårning av användarens resa etc., som kan användas för förbättringar.
  4. Cookies för marknadsföring eller reklam: De spårar användarens onlineaktivitet för att hjälpa annonsörer att leverera mer relevant reklam. Dessa cookies kan dela denna information med andra organisationer eller annonsörer.
  5. Cookies för sociala medier: Dessa cookies gör det möjligt för användaren att dela sidor och innehåll via sociala medier från tredje part och andra webbplatser.

Cookies som vi använder

Nedan finns en tabell med information om de cookies som används på vår webbplats, inklusive deras namn, beskrivningar, typ och varaktighet.

Cookie-namn

Beskrivning

Typ

Varaktighet

PHPSESSID

Identifierar en användares session på webbplatsen

Nödvändigt

Session

vanguard_session

Identifierar en användares session på webbplatsen

Nödvändigt

Session

crssid

Intern gruppidentifierare. Används för att generera Flash Course-certifikat

Nödvändigt

Session

crsid

Intern sididentifierare. Används för att generera certifikat för Flash-kurser

Nödvändigt

Session

crsurl

URL till gruppens hemsida. Används för att generera Flash-kurscertifikat

Nödvändigt

Session

landning

URL för omdirigering till och från mobilapp

Funktionell

5 minuter

tillkännagivanden

Lista över banners som användaren har valt att avfärda eller inte längre visa

Funktionell

Beständig

wp_lang

Språk valt av användaren, används för lokalisering

Funktionell

1 år

wp_lang-id

Internt språk-ID, används för lokalisering

Funktionell

1 år

wglang

Används för att lagra det aktuella språk som användaren har valt

Funktionell

Beständig

wg-översättningar

Används för att tillhandahålla lokaliseringsfunktionalitet

Funktionell

Beständig

ZD-Suid

Används för att lagra unik sessionsidentifierare

Statistik

20 minuter

Hantering av personuppgifter

Du kan få tillgång till, uppdatera och radera vissa personuppgifter om dig. Vilken information du kan visa, uppdatera och radera kan variera beroende på vilken tjänst du använder. När du uppdaterar information kan vi dock behålla en kopia av den oreviderade informationen i våra register. Vi kommer att behålla och använda dina personuppgifter under den period som krävs för att uppfylla våra juridiska skyldigheter, lösa tvister och verkställa våra avtal om inte en längre lagringsperiod krävs eller tillåts enligt lag. Vi kan använda aggregerade data som härrör från eller innehåller dina personuppgifter efter att du har uppdaterat eller raderat dem, men inte på ett sätt som skulle identifiera dig personligen. För statistiska ändamål använder vi endast anonymiserade data. När lagringsperioden har löpt ut ska personuppgifterna raderas eller anonymiseras. Därför kan rätten till tillgång, rätten till radering, rätten till rättelse och rätten till dataportabilitet inte verkställas efter det att lagringsperioden har löpt ut.

Hur kommer dina personuppgifter att användas?

All information som vi samlar in från dig kan användas för att tillhandahålla dig tjänster, kontakta dig i samband med våra tjänster, hålla dig uppdaterad om våra erbjudanden, anpassa din upplevelse, förbättra våra tjänster/produkter, förbättra kundservice och svara på frågor och e-post från våra kunder, skicka e-postmeddelanden som lösenordspåminnelser, uppdateringar etc., driva och driva vår plattform och våra tjänster. Information som samlas in automatiskt används endast för att identifiera potentiella fall av missbruk och för att upprätta statistisk information om trafik och användning av webbplatser/mobilapplikationer. Denna statistiska information sammanställs inte på ett sådant sätt att det går att identifiera en viss användare av systemet.

Din arbetsgivare kommer inte att ha tillgång till dina personuppgifter som lagras på CuraLinc system. Men om din arbetsgivare erbjuder en incitamentsplan som belönar dig för att ha slutfört CuraLinc:s onlineprogram eller utvärderingar, kan CuraLinc med ditt uttryckliga samtycke dela dina personuppgifter med din arbetsgivare, inklusive ditt namn, din anställningsidentifiering och uppgifter om vilka onlineprogram eller utvärderingar du har slutfört, inklusive datum. Varken poängen eller svaren från dina onlineprogram eller utvärderingar kommer att lämnas ut till din arbetsgivare som en del av en incitamentsplan.

Om din arbetsgivare tillhandahåller en coachningsplan som inkluderar ett uppsökande samtal från en CuraLinc Care Advocate, med ditt uttryckliga samtycke, kan en Care Advocate kontakta dig med hjälp av de kontaktuppgifter och preferenser som du anger. Din arbetsgivare kommer inte att få några detaljer om innehållet i ditt samtal med en Care Advocate.

CuraLinc är personuppgiftsansvarig med avseende på de personuppgifter som samlas in direkt från medlemmarna i våra tjänster. Vi kan behandla personuppgifter relaterade till dig om något av följande gäller: (i) Du har gett ditt samtycke för ett eller flera specifika ändamål. Observera att vi enligt viss lagstiftning kan ha rätt att behandla information tills du invänder mot sådan behandling (genom att välja bort), utan att behöva förlita oss på samtycke eller någon annan av följande rättsliga grunder nedan. Detta gäller dock inte när behandlingen av personuppgifter omfattas av europeisk dataskyddslagstiftning; (ii) tillhandahållande av information är nödvändigt för att fullgöra ett avtal med dig och/eller för eventuella skyldigheter före avtalets ingående; (iii) behandling är nödvändig för att uppfylla en rättslig skyldighet som du omfattas av; (iv) behandling är relaterad till en uppgift som utförs i allmänhetens intresse eller i utövandet av den officiella myndighet som vi har; (v) behandling är nödvändig för de legitima intressen som vi eller en tredje part strävar efter. I samtliga fall kommer vi att kontakta dig för ytterligare samtycke om ytterligare behandling krävs.

Under alla omständigheter kommer vi gärna att klargöra den specifika rättsliga grunden som gäller för behandlingen, och i synnerhet om tillhandahållandet av personuppgifter är ett lagstadgat eller avtalsenligt krav, eller ett krav som är nödvändigt för att ingå ett avtal.

Informationsöverföring och lagring

CuraLinc kan överföra den personliga information som samlats in om dig till andra länder än det land där informationen ursprungligen samlades in. Dessa överföringar kommer att ske till ett servicecenter som drivs av CuraLinc eller en av CuraLinc's nätverk av leverantörer för att förse dig med den tjänst du begärt. CuraLinc följer lämpliga skyddsåtgärder som krävs för internationella överföringar av din personliga information utanför Europeiska ekonomiska samarbetsområdet. Om du befinner dig i Europeiska unionen kan CuraLinc överföra data utanför Europeiska unionen i enlighet med standarder som anges i Europeiska unionens lagstiftning inklusive undantagen baserade på artikel 49 i GDPR och EU: s modellklausuler. Åtkomst till din personliga information kan dock endast ges på en "behov att veta"-basis så att CuraLinc kan leverera sina tjänster på din begäran; din personliga information kommer inte att lämnas ut till någon annan person eller enhet annat än i sammanställda rapporter eller i avidentifierad form utan ditt samtycke. Lagring av EES-personuppgifter sker i USA.

Vem delar vi din information med?

Vi säljer inte din e-postadress eller annan information som identifierar dig till tredje part. Vi delar dock din information med företag som ingår i CuraLinc eller med utvalda tredje parter för att uppnå de mål som anges i denna policy, i andra kontakter med dig eller på webbplatsen (t.ex. "undersökningar eller informationsinnehåll" som skickar dig ytterligare informationsmaterial som kan vara av intresse för dig).

Vi lämnar ut information om dig till andra när vi i god tro anser att vi är skyldiga enligt lag eller juridisk process att svara på anspråk eller för att skydda rättigheter, egendom eller säkerhet för CuraLinc eller andra.

Vilken information kan behöva lämnas ut?

Under vissa omständigheter kan CuraLinc vara skyldig att lämna ut personuppgifter. Dessa omständigheter inkluderar de som krävs enligt tillämplig lag och i enlighet med artikel 6.1 i GDPR, där det fastställs att behandlingen ska vara laglig endast om och i den utsträckning som minst ett av följande gäller:

  • Den registrerade har gett sitt samtycke till behandlingen av hans eller hennes personuppgifter för ett eller flera specifika ändamål;
  • Behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett avtal ingås.
  • Behandlingen är nödvändig för att uppfylla en rättslig förpliktelse som åvilar den personuppgiftsansvarige;
  • Behandlingen är nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen;
  • Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning;
  • Behandlingen är nödvändig för att tillgodose den registeransvariges eller en tredje parts berättigade intressen, utom när dessa intressen väger tyngre än den registrerades intressen eller grundläggande fri- och rättigheter som kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.

Vilka är dina rättigheter?

Du har vissa rättigheter avseende den personliga information som CuraLinc samlar in och upprätthåller om dig. CuraLinc erbjuder dig val om vilken personlig information som samlas in från dig, hur den informationen används och hur CuraLinc kommunicerar med dig:

  • Du kan förvänta dig att CuraLinc kommer att samla in och behandla dina personuppgifter på ett rättvist sätt och i enlighet med tillämplig lag.
  • Du kan välja att inte tillhandahålla personlig information till CuraLinc genom att avstå från att använda funktioner och program som kräver din personliga information.
  • Du kan välja att inte ha ett unikt cookie-identifieringsnummer som tilldelas din dator.
  • Dina personuppgifter kan användas för statistisk analys och rapportering på ett sätt som inte identifierar dig på något sätt.
  • Du kan samtycka till att någon eller alla dina personuppgifter lämnas ut till någon eller någon organisation genom att ge ditt samtycke till CuraLinc; annars kommer dina personuppgifter inte att lämnas ut rutinmässigt om inte CuraLinc har en rättslig skyldighet att göra det.
  • Du kan återkalla eventuella samtycken som du tidigare lämnat till CuraLinc, eller, på legitima grunder, när som helst invända mot behandlingen av dina personuppgifter eller specifika kategorier av uppgifter som du anser vara känsliga.
  • Du har rätt till dataportabilitet så att du kan hämta och återanvända dina personuppgifter för dina egna syften.
  • Du har rätt att när som helst begära rättelse av eventuella fel i dina personuppgifter som samlas in och behandlas av CuraLinc.
  • Du har rätt att lämna in klagomål till en tillsynsmyndighet.
  • Du har rätt att, under vissa omständigheter, åberopa bindande skiljedom för att lösa eventuella tvister avseende insamling, bearbetning, lagring och/eller utlämnande av dina personuppgifter.
  • Du kan, i enlighet med lokala lagkrav, ha rätt att (a) begära tillgång till och få information om de personuppgifter som CuraLinc samlar in och upprätthåller om dig; (b) uppdatera och korrigera felaktigheter i dina personuppgifter; och (c) få dina personuppgifter blockerade eller raderade, i förekommande fall.
  • Du har rätt att be CuraLinc att inte längre samla in dina personuppgifter för informationsändamål (t.ex. skicka information till dig via e-post eller SMS; be om din åsikt om CuraLinc produkter och tjänster) genom att återkalla ditt samtycke. Du kan när som helst utöva din rätt till återkallande genom att kontakta CuraLinc.
  • I den utsträckning det gäller innehav, insamling, användning eller utlämnande av din personliga information kan du klaga på ett brott mot sekretesspolicyn av CuraLinc genom att kontakta dataskyddsombudet för CuraLinc på den adress som anges nedan. Efter att ha mottagit ditt klagomål kommer CuraLinc att svara inom den tidsram som anges i tillämplig lag.

Kaliforniens rätt till privatliv

Utöver de rättigheter som förklaras i denna integritetspolicy kan invånare i Kalifornien som tillhandahåller personuppgifter (enligt definitionen i Cal. Civ. Code § 1798.140(o)(1) med ändringar) för att få produkter eller tjänster för personligt bruk, familje- eller hushållsbruk har rätt att begära och få information från oss, en gång per kalenderår, om de personuppgifter vi eventuellt har delat med andra företag för marknadsföringsändamål. I tillämpliga fall inkluderar denna information kategorierna av personuppgifter och namn och adresser till de företag med vilka vi delade sådana personuppgifter för det omedelbart föregående kalenderåret (t.ex. förfrågningar som görs under innevarande år kommer att få information om föregående år). För att få denna information, vänligen kontakta oss via e-post med dina förfrågningsuppgifter på [email protected].

Invånare i Kalifornien kan också ha rätt att få sina personuppgifter raderade från CuraLinc:s servrar. Om du vill att din personliga information ska raderas, vänligen ge identifierande information till oss via e-post på: [email protected].

Vad är CuraLinc Healthcares portalpolicy för barn? 

Denna portal är inte riktad till, eller utvecklad för, minderåriga barn. Om du inte har uppnått myndighetsåldern får du inte använda denna portal om du inte övervakas av en vuxen. CuraLinc:s mål är att följa tillämpliga lagar och förordningar som rör insamling och användning av information som rör barn. Om du tror att CuraLinc har mottagit information från ett barn eller annan person som skyddas enligt sådana lagar, vänligen meddela oss omedelbart via e-post på: [email protected]. Du måste också vara minst 18 år för att samtycka till behandlingen av dina personuppgifter i ditt land (i vissa länder kan vi tillåta din förälder eller vårdnadshavare att göra det på dina vägnar).

Hänvisar CuraLinc Healthcare dig till tredje parts webbplatser? 

Denna portal kan innehålla länkar till webbplatser som drivs och underhålls av tredje part samt länkar till produkter och tjänster som tillhandahålls av tredje part; alla sådana länkar tillhandahålls för din bekvämlighet. CuraLInc har ingen kontroll över sådana tredje parter, deras webbplatser, eller deras produkter eller tjänster. Sekretesspolicyer för sådana länkade webbplatser kan skilja sig från CuraLinc's sekretesspolicy; för att undvika tvivel gäller denna policy endast för din användning av EAP-tjänsterna. Din åtkomst till och användning av sådana länkade webbplatser eller produkter eller tjänster sker på egen risk.

Säkerhet för dina uppgifter

Dina personuppgifter som lämnas till oss kommer att skyddas genom att vidta alla tekniska och organisatoriska säkerhetsåtgärder på ett sådant sätt att de är oåtkomliga för åtkomst av obehöriga tredje parter. När du skickar mycket känsliga uppgifter eller information rekommenderar vi att du använder posttjänsten, eftersom fullständig datasäkerhet via e-post inte kan garanteras.

Lagringens varaktighet

De personuppgifter som du tillhandahåller lagras av oss så länge du använder portalen, våra tjänster eller i händelse av tillhandahållande av information, tjänster eller support fram till utgången av den tillämpliga lagstadgade lagringsperioden, med beaktande av de grundläggande principerna i GDPR och de lokala lagarna i tillåten utsträckning. När det gäller deltagare från Europeiska unionen lagras uppgifterna i tre (3) år från det datum då ärendet avslutas.

Dataintrång

Om vi blir medvetna om att säkerheten för applikationerna och/eller plattformen har äventyrats eller att användarnas personuppgifter har lämnats ut till orelaterade tredje parter till följd av extern aktivitet, inklusive, men inte begränsat till, säkerhetsattacker eller bedrägeri, förbehåller vi oss rätten att vidta rimligt lämpliga åtgärder, inklusive, men inte begränsat till, utredning och rapportering, samt anmälan till och samarbete med brottsbekämpande myndigheter. I händelse av ett dataintrång kommer vi att göra rimliga ansträngningar för att meddela berörda personer om vi anser att det finns en rimlig risk för skada för användaren som ett resultat av intrånget eller om meddelande på annat sätt krävs enligt lag. När vi gör det kommer vi att meddela dig via e-post.

Rättslig information

Vi kommer att lämna ut all information som vi samlar in, använder eller tar emot om det krävs eller tillåts enligt lag, t.ex. för att följa en stämning eller liknande rättslig process, och när vi i god tro anser att utlämnandet är nödvändigt för att skydda våra rättigheter, skydda din säkerhet eller andras säkerhet, utreda bedrägerier eller svara på en myndighetsförfrågan. Om vi genomgår en företagsövergång, till exempel en sammanslagning eller ett förvärv av ett annat företag, eller försäljning av alla eller en del av dess tillgångar, kommer ditt användarkonto och dina personuppgifter sannolikt att vara bland de tillgångar som överförs.

Jurisdiktion och tillämplig lag

Lagarna i delstaten Illinois styr denna policy i den utsträckning som den inte åsidosätts av tillämplig lokal lagstiftning, såsom GDPR för registrerade inom EES eller nationella lagar som reglerar uppgifterna för andra jurisdiktioner baserat på omfattningen. Du samtycker oåterkalleligen till jurisdiktionen för domstolarna i County of Cook, State of Illinois, U.S.A. för alla åtgärder som uppstår ur eller i samband med detta uttalande om ingen lokal lag ger dig den oundvikliga rätten att ansöka till din lokala domstol. Om informationen och materialet som presenteras på denna webbplats/applikation inkluderar försäljning av varor (t.ex. publikationer, böcker), ska alla följande rättigheter och skyldigheter som du eller CuraLinc kan ha inte regleras av Förenta nationernas konvention om avtal för internationell försäljning av varor ("CISG") och dess tillämpning är utesluten. Du kan få tillgång till denna webbplats från vilken region som helst i världen. Om din användning av någon förmån som erbjuds av denna portal strider mot lagarna i din region, ber CuraLinc Healthcare respektfullt att du inte använder denna portal; du är ansvarig för din egen kunskap och förståelse av lagarna i din region samt din efterlevnad av dem.

Databehandling

EU:s allmänna dataskyddsförordning. Vid behandling av personuppgifter för vilka Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) är tillämplig, ska informationen nedan enligt EU:s allmänna dataskyddsförordning ("GDPR Privacy Notice") gälla utöver det ovanstående. I sådana fall, i händelse av konflikt mellan ovanstående och GDPR-sekretessmeddelandet, ska bestämmelserna i GDPR-sekretessmeddelandet ha företräde.

Detta integritetsmeddelande om GDPR gäller behandlingen av dina personuppgifter av CuraLinc, LLC, ett företag som bildats och existerar enligt lagstiftningen i USA, med säte på 314 West Superior Street, Chicago, IL 60654, ID-nr: 33-1206383 ("CuraLinc" eller "Vi"), på vilken Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning, "GDPR") är tillämplig.

  1. Vem behandlar dina personuppgifter?

CuraLinc bestämmer varför och hur dina personuppgifter hanteras och är därför personuppgiftsansvarig.

CuraLinc kan överföra dina personuppgifter till andra företag i CuraLinc -koncernen och företag som tillhandahåller tjänster till CuraLinc (såsom leverantörer av programvara eller IT-tjänster) och som arbetar med dina personuppgifter som personuppgiftsbiträden. CuraLinc kan överföra dina personuppgifter till offentliga myndigheter eller andra tredje parter om det är skyldigt att göra det enligt tillämplig lag eller om det är tillåtet att göra det enligt tillämplig lag.

Din arbetsgivare kommer inte att ha tillgång till dina personuppgifter som lagras på CuraLinc system. Men om din arbetsgivare erbjuder ett incitamentsprogram som belönar dig för att du har slutfört CuraLinc:s onlineprogram kan CuraLinc , med ditt uttryckliga samtycke, dela dina personuppgifter med din arbetsgivare, inklusive ditt namn, anställningsnummer och uppgifter om vilka onlineprogram du har slutfört, inklusive datum. Varken poängen eller svaren från dina onlineprogram kommer att lämnas ut till din arbetsgivare som en del av en incitamentsplan.

  1. Vad är syftet med databehandlingen?

Vi arbetar med dina personuppgifter för att du ska kunna använda CuraLinc:s tjänster och/eller plattform (Employee Assistance Program), som du väljer att använda dem.

  1. Vilken är den rättsliga grunden för behandlingen?

Vi behandlar dina personuppgifter på grundval av följande rättsliga grunder:

  • Behandlingen är nödvändig för att fullgöra ett avtal som du är part i och som reglerar villkoren för din användning av CuraLinc:s tjänster och/eller plattform (Employee Assistance Program).
  • Om du förser oss med personuppgifter som rör din hälsa kommer sådan information att behandlas på grundval av ditt samtycke.
  1. Var och hur kommer uppgifterna att behandlas?

Dina personuppgifter kommer att behandlas i USA. Dina personuppgifter kan också komma att överföras till ett annat tredje land (ett land utanför EU), inklusive länder som inte garanterar en adekvat skyddsnivå för personuppgifter enligt GDPR. För överföringar av personuppgifter till tredje land som inte omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå har CuraLinc vidtagit alla nödvändiga åtgärder och skyddsåtgärder för att säkerställa att personuppgifter ges en adekvat skyddsnivå enligt tillämplig lag genom att bifoga en standardavtalsklausul med ordalydelsen i det relevanta beslutet från Europeiska kommissionen.

Om du vill få mer information om de åtgärder och skyddsåtgärder som vidtagits eller få en kopia, vänligen kontakta oss på de kontaktuppgifter som anges i artikeln nedan.

  1. Automatiserat beslutsfattande

I förhållande till dina personuppgifter kan automatiserat beslutsfattande och profilering förekomma i rimlig utsträckning, i synnerhet för att anpassa användarupplevelsen och tillhandahålla personliga rekommendationer. Automatiserat beslutsfattande innebär användning av algoritmer och datorprogram för att analysera personuppgifter och fatta beslut utan mänsklig inblandning. Profilering är en typ av automatiserat beslutsfattande som innebär att man analyserar personuppgifter för att göra förutsägelser eller fatta beslut om en individ. Den information vi har om dig består av det du berättar för oss och data som vi samlar in när du använder våra tjänster eller från tredje parter som vi arbetar med, såsom namn, adress, ålder, kön och plattformsengagemang.

Du kommer inte att bli föremål för beslut som kommer att ha en betydande inverkan på dig baserat enbart på automatiserat beslutsfattande eller profilering, såvida vi inte har en laglig grund för att göra det och vi har meddelat dig. Vår rättsliga grund för att använda automatiserat beslutsfattande är berättigat intresse. Vi följer den allmänna dataskyddsförordningen (GDPR) och andra relevanta lagar och förordningar.

Du kan ha rätt att begränsa eller invända mot att vi använder dina personuppgifter eller använder automatiserat beslutsfattande eller profilering. Att välja bort automatiserat beslutsfattande och profilering kan leda till minskad personalisering. Om du vill utöva dessa rättigheter eller ställa frågor om vår integritetspolicy kan du kontakta vårt dataskyddsombud på [email protected] eller CuraLinc Healthcare, 314 West Superior Street, Chicago, IL 60654 Attn: Data Protection Officer.

  1. Hur länge kommer uppgifterna att behandlas?

De personuppgifter som du tillhandahåller lagras av oss så länge du använder portalen, våra tjänster eller i händelse av tillhandahållande av information, tjänster eller support till utgången av den tillämpliga lagstadgade lagringsperioden, med beaktande av de grundläggande principerna i GDPR och de lokala lagarna i tillåten utsträckning. När det gäller deltagare från Europeiska unionen lagras uppgifterna i tre (3) år från det datum då ärendet avslutas.

  1. Vilka är dina rättigheter i samband med databehandlingen?

Eftersom detta garanteras av tillämplig dataskyddslagstiftning, särskilt GDPR, kan du begära från oss (i) tillgång till dina personuppgifter som behandlas av oss, (ii) begränsning av behandlingen av dina uppgifter, (iii) rättelse av dina uppgifter, (iv) radering av dina uppgifter, (v) du kan invända mot databehandlingen, (vi) du kan utöva din rätt till dataportabilitet och (vii) i fråga om personuppgifter som behandlas på grundval av ditt samtycke, kan du när som helst återkalla ditt samtycke. Återkallelse av samtycke påverkar inte lagligheten av behandling som grundar sig på samtycke som gavs innan det återkallades.

Kontakta oss om du vill utöva någon av dessa rättigheter. Om du anser att vi bryter mot lagen när vi behandlar dina personuppgifter kan du lämna in ett klagomål till den nationella tillsynsmyndigheten.

Du kan kontakta oss på

[email protected] eller via följande postadress:

CuraLinc Hälso- och sjukvård

314 West Superior Street

Chicago, IL 60654

Attn: Dataskyddsombud

Observera att e-post inte är det säkraste sättet att kommunicera, och vi rekommenderar därför att du inte skickar känsliga personuppgifter via e-post i första hand.

Samtycke

Genom att fortsätta använda denna portal bekräftar du att du har läst, förstått och samtycker till att vara bunden av alla villkor och ansvarsfriskrivningar för användningen av denna portal och tjänster som tillhandahålls av denna portal. Våra allmänna användarvillkor och integritetspolicyer uppdateras regelbundet. CuraLinc Healthcare uppmuntrar dig att granska våra policyer varje gång du besöker denna portal.

Övriga frågor eller funderingar

Om du har några frågor eller funderingar kring vår integritetspolicy eller insamlingen av dina uppgifter kan du när som helst kontakta oss genom att skicka ett e-postmeddelande till [email protected] eller via följande postadress:

CuraLinc Hälso- och sjukvård

314 West Superior Street

Chicago, IL 60654

Attn: Dataskyddsombud

Tänk på att e-post inte är det säkraste sättet att kommunicera, vi rekommenderar därför att du inte skickar känsliga personuppgifter via e-post i första hand.