Chính sách bảo mật

.
Chính sách bảo mật "Chính sách" này mô tả cách thức CuraLinc Chăm sóc sức khỏe và các tổ chức của chúng tôi trên toàn cầu ("CuraLinc", "chúng tôi", "chúng tôi" hoặc "của chúng tôi") thu thập, bảo vệ và sử dụng thông tin nhận dạng cá nhân ("Thông tin Cá nhân") mà bạn ("Người dùng", "bạn" hoặc "của bạn") có thể cung cấp trong khi sử dụng bất kỳ sản phẩm hoặc dịch vụ nào của EAP (gọi chung là "Dịch vụ EAP" hoặc "Dịch vụ"). Nó cũng mô tả các lựa chọn có sẵn cho bạn liên quan đến việc chúng tôi sử dụng Thông tin Cá nhân của bạn và cách bạn có thể truy cập và cập nhật thông tin này. Chính sách này không áp dụng cho các hoạt động của các công ty mà chúng tôi không sở hữu hoặc kiểm soát, hoặc cho các cá nhân mà chúng tôi không tuyển dụng hoặc quản lý.

CuraLinc, LLC ("CuraLinc Chăm sóc sức khỏe" hoặc CuraLinc") cam kết bảo vệ tất cả thông tin cá nhân và riêng tư theo bất kỳ và tất cả các luật, quy định và tiêu chuẩn hiện hành, bao gồm nhưng không giới hạn bất kỳ tiêu chuẩn nào được thiết lập tại Hoa Kỳ theo Đạo luật về trách nhiệm giải trình và cung cấp thông tin bảo hiểm y tế, HITECH (Đạo luật Công nghệ thông tin y tế cho sức khỏe kinh tế và lâm sàng và tại Vương quốc Anh theo Đạo luật bảo vệ dữ liệu năm 2018. Trong trường hợp các dịch vụ của chúng tôi trong Liên minh Châu Âu, CuraLinc tuân theo Quy định bảo vệ dữ liệu chung (Quy định (EU) 2016/679), có hiệu lực kể từ ngày 25 tháng 5 năm 2018. Cơ sở pháp lý của việc truyền dữ liệu EU-Hoa Kỳ dựa trên Các điều khoản mẫu của EU (Điều khoản hợp đồng tiêu chuẩn) và các vi phạm theo Điều 49 của GDPR. CuraLinc chịu trách nhiệm trong trường hợp chuyển tiếp cho bên thứ ba.

Chính sách bảo mật của chúng tôi được thiết kế để bảo vệ quyền riêng tư của các cá nhân. Nó giải thích những thông tin chúng tôi thu thập từ khách truy cập vào trang web này trong suốt thời gian mối quan hệ của chúng tôi, cách chúng tôi sử dụng thông tin đó và cách khách truy cập có thể cập nhật và xác minh việc sử dụng thông tin được cung cấp trên trang web này. Chúng tôi sẽ cập nhật chính sách này theo thời gian để bảo vệ thông tin cá nhân của bạn. Chúng tôi khuyến khích bạn thỉnh thoảng xem lại chính sách này để cập nhật về cách chúng tôi sử dụng và bảo vệ thông tin của bạn và liên tục cải thiện nội dung của cổng thông tin của chúng tôi. Nếu chúng tôi thực hiện các thay đổi quan trọng đối với việc thu thập, sử dụng và / hoặc tiết lộ thông tin cá nhân mà bạn cung cấp cho chúng tôi, chúng tôi sẽ thông báo cho bạn bằng cách đăng thông báo rõ ràng và dễ nhìn thấy trên cổng thông tin. Bằng cách sử dụng cổng thông tin, bạn đồng ý với các điều khoản của Chính sách bảo mật này.

CuraLinc Duy trì các biện pháp bảo vệ hành chính, kỹ thuật và vật lý thích hợp được thiết kế để bảo vệ thông tin cá nhân của bạn theo luật hiện hành. CuraLinc sử dụng mã hóa tiêu chuẩn ngành trên cổng thông tin này. Thật không may, việc truyền tải thông tin qua Internet không hoàn toàn an toàn. Mặc dù CuraLinc sẽ cố gắng hết sức để bảo vệ dữ liệu cá nhân của bạn, CuraLinc không thể đảm bảo tính bảo mật của dữ liệu của bạn được truyền đến cổng thông tin này; Bất kỳ sự truyền tải nào đều có nguy cơ của riêng bạn.

CuraLinc sẽ không đánh giá bất kỳ máy tính, máy tính bảng hoặc thiết bị di động nào khác mà bạn có thể sử dụng để truy cập CuraLinc's dịch vụ để xử lý an toàn thông tin cá nhân của bạn. CuraLinc từ chối mọi trách nhiệm pháp lý đối với bất kỳ tổn thất nào do bất kỳ thiếu sót bảo mật và bảo vệ dữ liệu nào bắt nguồn từ các thiết bị điện tử của riêng bạn.

 

Chúng tôi thu thập loại thông tin nào?

Bạn phải đăng ký với CuraLinc Chăm sóc sức khỏe để có quyền truy cập vào các dịch vụ của chúng tôi và cổng thông tin này. CuraLinc có thể thu thập một số thông tin từ các tính năng tương tác như khảo sát trực tuyến, biểu mẫu liên hệ và đăng ký và thông qua việc sử dụng 'cookie' như được giải thích bên dưới. Thông tin CuraLinc Nhận theo cách như vậy phụ thuộc vào cài đặt trên trình duyệt của bạn. Ví dụ: nếu bạn truy cập cổng thông tin này để đọc hoặc tải xuống thông tin, chẳng hạn như thông tin về tình trạng sức khỏe hoặc về một trong các CuraLinc'sản phẩm, CuraLinc có thể thu thập một số thông tin ẩn danh, không hạn chế, phi cá nhân về bạn từ máy tính của bạn, bao gồm loại phần mềm trình duyệt web bạn sử dụng, các liên kết bạn chọn, dữ liệu lưu lượng truy cập, tên miền Internet của bạn, địa chỉ Internet của cổng thông tin được sử dụng để truy cập, dữ liệu vị trí, các trang bạn đã truy cập trên cổng thông tin này, nhật ký web và dữ liệu liên lạc khác. Tùy thuộc vào lựa chọn của bạn để sử dụng một số tính năng nhất định trên cổng thông tin này (ví dụ: eConnect, Sức khỏe hành vi kỹ thuật số Animo, Textcoach®, v.v.), CuraLinc Với sự đồng ý rõ ràng của bạn, bạn có thể thu thập và xử lý thông tin cá nhân có thể bao gồm:

  • Tên
  • Ngày sinh / hồ sơ thống kê quan trọng khác
  • Địa chỉ email
  • Địa chỉ thực/địa chỉ gửi thư
  • Số điện thoại
  • Thông tin sức khỏe cá nhân

Đối với một số dịch vụ nhất định (tư vấn qua điện thoại và trò chuyện ẩn danh), người dùng có thể tự do ẩn danh. Tuy nhiên, chúng tôi sẽ chỉ có thể cung cấp các dịch vụ hạn chế. Người dùng không chắc chắn về thông tin nào là bắt buộc được hoan nghênh liên hệ với chúng tôi hoặc thảo luận với nhân viên tư vấn của chúng tôi khi bạn liên hệ với chúng tôi về bất kỳ dịch vụ nào.

Ngoài các dữ liệu nêu trên, CuraLinc có thể thu thập dữ liệu bổ sung tùy thuộc vào nền tảng mà bạn sử dụng để kết nối CuraLinc (ứng dụng di động, v.v.). Các chi tiết được liệt kê trong các phần thích hợp bên dưới.

Chúng tôi thu thập loại thông tin nào (Đăng nhập một lần)

Quyền truy cập vào các ứng dụng của chúng tôi thông qua tính năng Đăng nhập một lần (SSO) do Chủ lao động của bạn cung cấp sẽ chỉ giới hạn ở việc chia sẻ thông tin đăng nhập, mà Nhà tuyển dụng biết. CuraLinc không thu thập mật khẩu hoặc thông tin đăng nhập khác của bạn. Chủ lao động của bạn không có quyền truy cập vào bất kỳ thông tin liên lạc nào giữa bạn và CuraLinc.

Chúng tôi thu thập loại thông tin nào (Ứng dụng di động)?

Khi bạn sử dụng Ứng dụng di động, máy chủ của chúng tôi sẽ tự động ghi lại thông tin mà thiết bị của bạn gửi. Dữ liệu này có thể bao gồm thông tin như địa chỉ IP và vị trí thiết bị của bạn, tên và phiên bản thiết bị, loại và phiên bản hệ điều hành, tùy chọn ngôn ngữ, thông tin bạn tìm kiếm trong Ứng dụng di động của chúng tôi, ngày giờ truy cập và các số liệu thống kê khác. Bạn sẽ có thể kiểm soát quyền đối với vị trí và các thông số cụ thể khác của thiết bị dựa trên thiết bị của mình (ví dụ: vị trí, thông báo). Nếu bạn chọn không cho phép truy cập này, một số dịch vụ có thể không hoạt động hiệu quả như mong đợi.

Nếu bạn muốn sử dụng các tính năng của Ứng dụng di động, bạn sẽ được yêu cầu cung cấp một số Thông tin Cá nhân nhất định (ví dụ: tên và địa chỉ e-mail của bạn). Chúng tôi nhận và lưu trữ bất kỳ thông tin nào bạn cố ý cung cấp cho chúng tôi khi bạn tạo tài khoản hoặc điền vào bất kỳ biểu mẫu trực tuyến nào trong Ứng dụng di động. Khi được yêu cầu, thông tin này có thể bao gồm địa chỉ email, tên, số điện thoại hoặc Thông tin Cá nhân khác của bạn để hoàn tất đăng ký. Nếu bạn chọn không cung cấp cho chúng tôi Thông tin Cá nhân của bạn, thì bạn không thể tận dụng các tính năng của Ứng dụng di động. Người dùng không chắc chắn về thông tin nào là bắt buộc được hoan nghênh liên hệ với chúng tôi.

Cookie là gì? 

Trong khi truy cập cổng thông tin này, CuraLinc có thể đặt các tệp văn bản được gọi là 'cookie' trên máy tính của bạn. Bất kỳ thông tin nào CuraLinc Thu thập bằng cách sử dụng cookie là thông tin phi cá nhân. Các cookie trên cổng thông tin này hoàn toàn là cookie phiên được sử dụng để xác thực. Những cookie đó hết thời gian chờ hoặc bị hủy khi bạn rời khỏi cổng thông tin. Bạn luôn được tự do từ chối chấp nhận CuraLinccookie của bạn, như được trình duyệt của bạn cho phép; Tuy nhiên, một số chức năng của cổng thông tin này có thể không hoạt động bình thường nếu bạn chọn làm như vậy.

Thông qua việc sử dụng cookie, thẻ pixel / đèn hiệu web và các công nghệ tương tự, CuraLinc có thể sử dụng các nhà cung cấp dịch vụ theo dõi và quảng cáo bên thứ ba để hành động CuraLincthay mặt để theo dõi và phân tích việc sử dụng cổng thông tin này; Nhà cung cấp bên thứ ba có thể sử dụng thông tin này cho mục đích đánh giá việc bạn sử dụng cổng thông tin, tổng hợp báo cáo về hoạt động của cổng thông tin và cung cấp các dịch vụ khác cho CuraLinc liên quan đến hoạt động cổng thông tin và sử dụng internet. Địa chỉ IP của trình duyệt của bạn, được truyền cho mục đích phân tích, sẽ không được liên kết với bất kỳ dữ liệu nào khác do nhà cung cấp dịch vụ phân tích bên thứ ba nắm giữ. Nếu bạn chọn chấp nhận cookie, bạn có thể xóa cookie đó bất kỳ lúc nào thông qua trình duyệt web của mình. Nếu bạn không muốn nhận cookie hoặc muốn quản lý cookie chấp nhận nói chung, bạn có thể đặt trình duyệt của mình từ chối cookie hoặc cảnh báo bạn khi cookie được đặt trên máy tính của bạn. Để chọn từ chối các cookie cụ thể, vui lòng xem liên kết sau: www.networkadvertising.org/choices/#completed.

Các loại cookie

  1. Cookie cần thiết hoặc thiết yếu: Những cookie này rất cần thiết cho hoạt động của trang web. Chúng không thể được tắt trong hệ thống và thường chỉ được đặt để đáp ứng với các hành động được thực hiện bởi một người tương đương với yêu cầu dịch vụ, chẳng hạn như tùy chọn bảo mật, đăng nhập hoặc điền vào biểu mẫu.
  2. Cookie tùy chọn hoặc cookie chức năng: Những cookie này cho phép trang web ghi nhớ thông tin thay đổi cách trang web hoạt động hoặc giao diện. Họ nhớ sở thích của người dùng, như lựa chọn ngôn ngữ, khu vực và tùy chỉnh giao diện người dùng.
  3. Cookie phân tích hoặc thống kê: Những cookie này thu thập thông tin về cách các trang web được sử dụng, giúp doanh nghiệp hiểu được hiệu quả của sản phẩm của họ. Họ cung cấp số liệu thống kê về khách truy cập, chẳng hạn như số lượng khách truy cập, theo dõi hành trình của người dùng, v.v., có thể được sử dụng để cải thiện.
  4. Cookie tiếp thị hoặc quảng cáo: Chúng theo dõi hoạt động trực tuyến của người dùng để giúp nhà quảng cáo phân phối quảng cáo phù hợp hơn. Những cookie này có thể chia sẻ thông tin đó với các tổ chức hoặc nhà quảng cáo khác.
  5. Cookie truyền thông xã hội: Những cookie này cho phép người dùng chia sẻ các trang và nội dung thông qua phương tiện truyền thông xã hội của bên thứ ba và các trang web khác.

Cookie mà chúng tôi sử dụng

Dưới đây là bảng cung cấp chi tiết về các cookie được sử dụng trên trang web của chúng tôi, bao gồm tên, mô tả, loại và thời lượng của chúng.

Tên cookie

Sự miêu tả

Kiểu

Trường độ

PHPSESSID

Xác định phiên của người dùng trên trang web

Cần thiết

Phiên

vanguard_session

Xác định phiên của người dùng trên trang web

Cần thiết

Phiên

CRSSID

Mã định danh nhóm nội bộ. Được sử dụng để tạo chứng chỉ Khóa học Flash

Cần thiết

Phiên

CRSID

Mã định danh trang nội bộ. Được sử dụng để tạo chứng chỉ Khóa học Flash

Cần thiết

Phiên

Crsurl

URL trang chủ của nhóm. Được sử dụng để tạo chứng chỉ Khóa học Flash

Cần thiết

Phiên

Đích

URL để chuyển hướng đến và từ ứng dụng dành cho thiết bị di động

Chức năng

5 phút

Thông báo

Danh sách các biểu ngữ mà người dùng đã chọn để loại bỏ hoặc không xem nữa

Chức năng

Dai dẳng

wp_lang

Ngôn ngữ do người dùng lựa chọn, được sử dụng để bản địa hóa

Chức năng

1 năm

wp_lang-id

ID ngôn ngữ nội bộ, được sử dụng để bản địa hóa

Chức năng

1 năm

WGLANG

Được sử dụng để lưu trữ ngôn ngữ hiện tại do người dùng chọn

Chức năng

Dai dẳng

Bản dịch WG

Được sử dụng để cung cấp chức năng bản địa hóa

Chức năng

Dai dẳng

ZD-Suid

Được sử dụng để lưu trữ mã định danh phiên duy nhất

Thống kê

20 phút

Quản lý thông tin cá nhân

Bạn có thể truy cập, cập nhật và xóa một số Thông tin Cá nhân nhất định về bạn. Thông tin bạn có thể xem, cập nhật và xóa có thể thay đổi tùy thuộc vào dịch vụ. Tuy nhiên, khi bạn cập nhật thông tin, chúng tôi có thể duy trì một bản sao của thông tin chưa được sửa đổi trong hồ sơ của chúng tôi. Chúng tôi sẽ lưu giữ và sử dụng Thông tin Cá nhân của bạn trong khoảng thời gian cần thiết để tuân thủ các nghĩa vụ pháp lý của chúng tôi, giải quyết tranh chấp và thực thi các thỏa thuận của chúng tôi trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu giữ lâu hơn. Chúng tôi có thể sử dụng bất kỳ dữ liệu tổng hợp nào có nguồn gốc từ hoặc kết hợp Thông tin Cá nhân của bạn sau khi bạn cập nhật hoặc xóa nó, nhưng không theo cách nhận dạng cá nhân bạn. Vì mục đích thống kê, chúng tôi chỉ sử dụng dữ liệu ẩn danh. Khi thời gian lưu giữ hết hạn, Thông tin Cá nhân sẽ bị xóa hoặc ẩn danh. Do đó, quyền truy cập, quyền xóa, quyền cải chính và quyền di chuyển dữ liệu không thể được thực thi sau khi hết thời hạn lưu giữ.

Thông tin cá nhân của bạn sẽ được sử dụng như thế nào?

Bất kỳ thông tin nào chúng tôi thu thập từ bạn đều có thể được sử dụng để cung cấp dịch vụ cho bạn, liên hệ với bạn liên quan đến các dịch vụ của chúng tôi, cập nhật cho bạn về các dịch vụ của chúng tôi, cá nhân hóa trải nghiệm của bạn; cải thiện dịch vụ/sản phẩm của chúng tôi; cải thiện dịch vụ khách hàng và trả lời các truy vấn và email của khách hàng; gửi email thông báo như nhắc nhở mật khẩu, cập nhật, v.v.; điều hành và vận hành Nền tảng và Dịch vụ của chúng tôi. Thông tin được thu thập tự động chỉ được sử dụng để xác định các trường hợp lạm dụng tiềm ẩn và thiết lập thông tin thống kê về lưu lượng truy cập và sử dụng trang web / ứng dụng di động. Thông tin thống kê này không được tổng hợp theo cách xác định bất kỳ người dùng cụ thể nào của hệ thống.

Chủ lao động của bạn sẽ không có quyền truy cập vào Dữ liệu Cá nhân của bạn được lưu trữ trên CuraLinc Hệ thống. Tuy nhiên, nếu chủ lao động của bạn cung cấp một kế hoạch khuyến khích cung cấp phần thưởng cho việc hoàn thành CuraLincCác chương trình hoặc đánh giá trực tuyến của bạn, với sự đồng ý rõ ràng của bạn, CuraLinc có thể chia sẻ thông tin cá nhân của bạn với chủ lao động của bạn bao gồm tên, nhận dạng nhân viên và chi tiết về các chương trình hoặc đánh giá trực tuyến mà bạn đã hoàn thành bao gồm cả ngày. Cả điểm số và phản hồi từ các chương trình hoặc đánh giá trực tuyến của bạn sẽ không được tiết lộ cho chủ lao động của bạn như một phần của kế hoạch khuyến khích.

Nếu chủ lao động của bạn cung cấp một kế hoạch huấn luyện bao gồm một cuộc gọi tiếp cận từ một CuraLinc Care Advocate, với sự đồng ý rõ ràng của quý vị, Người Biện Hộ Chăm Sóc có thể liên lạc với quý vị bằng cách sử dụng thông tin liên lạc và các tùy chọn mà quý vị cung cấp. Chủ lao động của quý vị sẽ không được cung cấp bất kỳ chi tiết nào liên quan đến nội dung thảo luận của quý vị với Người Biện Hộ Chăm Sóc.

CuraLinc là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được thu thập trực tiếp từ các thành viên Dịch vụ của chúng tôi. Chúng tôi có thể xử lý Thông tin Cá nhân liên quan đến bạn nếu một trong những điều sau đây được áp dụng: (i) Bạn đã đồng ý cho một hoặc nhiều mục đích cụ thể. Lưu ý rằng theo một số luật, chúng tôi có thể được phép xử lý thông tin cho đến khi bạn phản đối việc xử lý đó (bằng cách chọn không tham gia) mà không cần phải dựa vào sự đồng ý hoặc bất kỳ cơ sở pháp lý nào khác sau đây. Tuy nhiên, điều này không áp dụng, bất cứ khi nào việc xử lý Thông tin Cá nhân tuân theo luật bảo vệ dữ liệu của Châu Âu; (ii) Việc cung cấp thông tin là cần thiết để thực hiện thỏa thuận với bạn và/hoặc cho bất kỳ nghĩa vụ trước hợp đồng nào; (iii) Việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý mà bạn phải tuân theo; (iv) Việc xử lý có liên quan đến một nhiệm vụ được thực hiện vì lợi ích công cộng hoặc trong việc thực hiện thẩm quyền chính thức được trao cho chúng tôi; (v) Việc xử lý là cần thiết cho các mục đích lợi ích hợp pháp mà chúng tôi hoặc bên thứ ba theo đuổi. Trong mọi trường hợp, chúng tôi sẽ liên hệ với bạn để được đồng ý bổ sung trong trường hợp cần xử lý thêm.

Trong mọi trường hợp, chúng tôi sẽ sẵn lòng làm rõ cơ sở pháp lý cụ thể áp dụng cho việc xử lý và đặc biệt là liệu việc cung cấp Thông tin Cá nhân có phải là yêu cầu theo luật định hoặc hợp đồng hay yêu cầu cần thiết để ký kết hợp đồng hay không.

Truyền và lưu trữ thông tin

CuraLinc có thể chuyển thông tin cá nhân được thu thập về bạn đến các quốc gia khác với quốc gia nơi thông tin được thu thập ban đầu. Việc chuyển tiền này sẽ được chuyển đến một trung tâm dịch vụ được điều hành bởi CuraLinc hoặc một trong các CuraLincmạng lưới các nhà cung cấp để cung cấp cho bạn dịch vụ mà bạn yêu cầu. CuraLinc tuân thủ các biện pháp bảo vệ đầy đủ cần thiết cho việc chuyển giao quốc tế thông tin cá nhân của bạn ra ngoài Khu vực Kinh tế Châu Âu. Nếu bạn ở Liên minh Châu Âu, CuraLinc có thể chuyển dữ liệu ra ngoài Liên minh Châu Âu theo các tiêu chuẩn do luật Liên minh Châu Âu quy định, bao gồm các vi phạm dựa trên Điều 49 của GDPR và các điều khoản mẫu của EU. Tuy nhiên, quyền truy cập vào thông tin cá nhân của bạn chỉ có thể được cung cấp trên cơ sở "cần biết" để CuraLinc có thể cung cấp dịch vụ của mình theo yêu cầu của bạn; Thông tin cá nhân của bạn sẽ không được tiết lộ cho bất kỳ cá nhân hoặc tổ chức nào khác ngoài các báo cáo tổng hợp hoặc ở dạng không xác định mà không có sự đồng ý của bạn. Việc lưu trữ dữ liệu cá nhân của EEA được duy trì tại Hoa Kỳ.

Chúng tôi chia sẻ thông tin của bạn với ai?

Chúng tôi không bán địa chỉ email hoặc thông tin khác nhận dạng bạn cho bên thứ ba. Tuy nhiên, chúng tôi chia sẻ thông tin của bạn với các công ty là một phần của CuraLinc hoặc với các bên thứ ba được chọn để theo đuổi các mục tiêu được nêu trong Chính sách này, trong các liên hệ khác với bạn hoặc trên Trang web (ví dụ: "khảo sát hoặc nội dung thông tin" gửi cho bạn tài liệu thông tin bổ sung mà bạn có thể quan tâm).

Chúng tôi tiết lộ thông tin về bạn cho người khác khi chúng tôi tin tưởng một cách thiện chí rằng chúng tôi được pháp luật hoặc quy trình pháp lý yêu cầu phải trả lời các khiếu nại hoặc để bảo vệ quyền, tài sản hoặc sự an toàn của CuraLinc hoặc những người khác.

Những thông tin nào có thể được yêu cầu tiết lộ?

Trong một số trường hợp nhất định CuraLinc có thể được yêu cầu tiết lộ dữ liệu cá nhân. Những trường hợp này bao gồm những trường hợp theo yêu cầu của luật hiện hành như được quy định trong Điều 6.1 của GDPR, quy định rằng việc xử lý sẽ chỉ hợp pháp nếu và trong phạm vi áp dụng ít nhất một trong những điều sau:

  • chủ thể dữ liệu đã đồng ý xử lý dữ liệu cá nhân của mình cho một hoặc nhiều mục đích cụ thể;
  • Việc xử lý là cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu là một bên hoặc để thực hiện các bước theo yêu cầu của chủ thể dữ liệu trước khi ký kết hợp đồng
  • việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý mà bộ điều khiển phải tuân theo;
  • xử lý là cần thiết để bảo vệ lợi ích sống còn của chủ thể dữ liệu hoặc của một thể nhân khác;
  • xử lý là cần thiết để thực hiện một nhiệm vụ được thực hiện vì lợi ích công cộng hoặc trong việc thực hiện quyền lực chính thức được trao cho bộ điều khiển;
  • Việc xử lý là cần thiết cho các mục đích lợi ích hợp pháp mà bộ điều khiển hoặc bên thứ ba theo đuổi, trừ khi lợi ích đó bị lấn át bởi lợi ích hoặc quyền và tự do cơ bản của chủ thể dữ liệu yêu cầu bảo vệ dữ liệu cá nhân, đặc biệt là khi chủ thể dữ liệu là trẻ em.

Quyền của bạn là gì?

Bạn có một số quyền nhất định liên quan đến thông tin cá nhân CuraLinc thu thập và duy trì về bạn. CuraLinc cung cấp cho bạn các lựa chọn về thông tin cá nhân nào được thu thập từ bạn, cách thông tin đó được sử dụng và cách thức CuraLinc Liên lạc với bạn:

  • Bạn có thể mong đợi rằng CuraLinc sẽ thu thập và xử lý thông tin cá nhân của bạn một cách công bằng và phù hợp với luật hiện hành.
  • Bạn có thể chọn không cung cấp thông tin cá nhân cho CuraLinc bằng cách hạn chế sử dụng các tính năng và chương trình yêu cầu thông tin cá nhân của bạn.
  • Bạn có thể chọn không gán số nhận dạng cookie duy nhất cho máy tính của mình.
  • Dữ liệu cá nhân của bạn có thể được sử dụng cho mục đích phân tích và báo cáo thống kê theo cách không nhận dạng bạn theo bất kỳ cách nào.
  • Bạn có thể đồng ý tiết lộ bất kỳ hoặc tất cả thông tin cá nhân của mình cho bất kỳ ai hoặc bất kỳ tổ chức nào bằng cách đồng ý với CuraLinc; Nếu không, dữ liệu cá nhân của bạn sẽ không được tiết lộ thường xuyên trừ khi CuraLinc có nghĩa vụ pháp lý phải làm như vậy.
  • Bạn có thể rút lại bất kỳ sự đồng ý nào mà bạn đã cung cấp trước đó CuraLinc, hoặc, trên cơ sở hợp pháp, phản đối việc xử lý thông tin cá nhân của bạn hoặc các loại dữ liệu cụ thể mà bạn cho là nhạy cảm bất cứ lúc nào.
  • Bạn có quyền di chuyển dữ liệu để bạn có thể truy xuất và sử dụng lại thông tin cá nhân của mình cho mục đích riêng của bạn.
  • Bạn có quyền yêu cầu bất cứ lúc nào chỉnh sửa bất kỳ (các) lỗi nào trong thông tin cá nhân của bạn được thu thập và xử lý bởi CuraLinc.
  • Bạn có quyền khiếu nại với bất kỳ cơ quan giám sát nào.
  • Trong một số trường hợp nhất định, bạn có quyền yêu cầu trọng tài ràng buộc để giải quyết bất kỳ tranh chấp nào liên quan đến việc thu thập, xử lý, lưu giữ và / hoặc tiết lộ thông tin cá nhân của bạn.
  • Bạn có thể, tùy thuộc vào các yêu cầu của luật pháp địa phương, có quyền (a) yêu cầu truy cập và nhận thông tin về thông tin cá nhân CuraLinc thu thập và duy trì về bạn; (b) cập nhật và sửa chữa những điểm không chính xác trong thông tin cá nhân của bạn; và (c) thông tin cá nhân của bạn bị chặn hoặc xóa, nếu thích hợp.
  • Bạn có quyền hỏi CuraLinc để không còn thu thập thông tin cá nhân của bạn cho mục đích thông tin (ví dụ: gửi thông tin cho bạn qua email hoặc tin nhắn SMS; hỏi ý kiến của bạn về CuraLinc sản phẩm và dịch vụ) bằng cách rút lại sự đồng ý của bạn. Bạn có thể thực hiện quyền rút tiền của mình bất cứ lúc nào bằng cách liên hệ CuraLinc.
  • Trong phạm vi áp dụng cho việc nắm giữ, thu thập, sử dụng hoặc tiết lộ thông tin cá nhân của bạn, bạn có thể khiếu nại về việc vi phạm Chính sách bảo mật bằng cách CuraLinc bằng cách liên hệ với Nhân viên bảo vệ dữ liệu của CuraLinc tại địa chỉ được cung cấp bên dưới.  Khi nhận được khiếu nại của bạn CuraLinc sẽ trả lời trong khung thời gian do luật hiện hành quy định.

Quyền riêng tư của California

Ngoài các quyền như được giải thích trong Chính sách Quyền riêng tư này, cư dân California cung cấp Thông tin Cá nhân (như được định nghĩa trong Bộ luật Cal. Civ. § 1798.140 (o) (1) đã được sửa đổi) để có được các sản phẩm hoặc dịch vụ cho mục đích sử dụng cá nhân, gia đình hoặc hộ gia đình có quyền yêu cầu và lấy từ chúng tôi, mỗi năm một lần, thông tin về Thông tin Cá nhân mà chúng tôi đã chia sẻ, nếu có, với các doanh nghiệp khác để sử dụng tiếp thị. Nếu có, thông tin này sẽ bao gồm các loại Thông tin Cá nhân và tên và địa chỉ của những doanh nghiệp mà chúng tôi đã chia sẻ thông tin cá nhân đó cho năm dương lịch ngay trước đó (ví dụ: các yêu cầu được đưa ra trong năm hiện tại sẽ nhận được thông tin về năm trước). Để có được thông tin này, vui lòng liên hệ với chúng tôi qua email với chi tiết yêu cầu của bạn tại Thông [email protected].

Cư dân California cũng có thể có quyền xóa Thông tin Cá nhân của họ khỏi CuraLincmáy chủ của họ. Nếu bạn muốn xóa Thông tin Cá nhân của mình, vui lòng cung cấp thông tin nhận dạng cho chúng tôi qua email tại: Thông [email protected].

Là gì CuraLinc Chính sách cổng thông tin của y tế cho trẻ em? 

Cổng thông tin này không hướng đến hoặc phát triển cho trẻ vị thành niên. Nếu bạn chưa đến tuổi trưởng thành, bạn không thể sử dụng cổng thông tin này trừ khi có người lớn giám sát. CuraLincMục tiêu của chúng tôi là tuân thủ các luật và quy định hiện hành liên quan đến việc thu thập và sử dụng thông tin liên quan đến trẻ em. Nếu bạn tin rằng CuraLinc đã nhận được thông tin từ trẻ em hoặc người khác được bảo vệ theo luật đó, vui lòng thông báo cho chúng tôi ngay lập tức qua email tại: Thông [email protected]. Bạn cũng phải từ 18 tuổi trở lên để đồng ý với việc xử lý Thông tin Cá nhân của bạn ở quốc gia của bạn (ở một số quốc gia, chúng tôi có thể cho phép cha mẹ hoặc người giám hộ của bạn làm như vậy thay mặt bạn).

Có CuraLinc Chăm sóc sức khỏe giới thiệu bạn đến các trang web của bên thứ ba? 

Cổng thông tin này có thể chứa các liên kết đến các trang web do bên thứ ba điều hành và duy trì cũng như các liên kết đến các sản phẩm và dịch vụ do bên thứ ba cung cấp; Bất kỳ liên kết nào như vậy đều được cung cấp để thuận tiện cho bạn. CuraLInc không kiểm soát các bên thứ ba đó, trang web của họ hoặc các sản phẩm hoặc dịch vụ của họ. Chính sách bảo mật cho các trang web được liên kết như vậy có thể khác với CuraLincChính sách bảo mật của ; để tránh nhầm lẫn, Chính sách này chỉ áp dụng cho việc bạn sử dụng Dịch vụ EAP. Bạn tự chịu rủi ro khi truy cập và sử dụng bất kỳ trang web hoặc sản phẩm hoặc dịch vụ nào được liên kết như vậy.

Bảo mật dữ liệu của bạn

Dữ liệu cá nhân của bạn được cung cấp cho chúng tôi sẽ được bảo mật bằng cách thực hiện tất cả các biện pháp bảo mật kỹ thuật và tổ chức theo cách mà các bên thứ ba trái phép không thể truy cập được. Khi gửi dữ liệu hoặc thông tin rất nhạy cảm, bạn nên sử dụng dịch vụ bưu chính, vì không thể đảm bảo bảo mật dữ liệu hoàn toàn qua e-mail.

Thời gian lưu trữ

Dữ liệu cá nhân do bạn cung cấp sẽ được chúng tôi lưu trữ trong suốt thời gian sử dụng cổng thông tin, dịch vụ của chúng tôi hoặc trong trường hợp cung cấp thông tin, dịch vụ hoặc hỗ trợ cho đến khi hết thời hạn lưu trữ theo luật định hiện hành, có tính đến các nguyên tắc cơ bản của GDPR và luật pháp địa phương trong phạm vi cho phép. Đối với những người tham gia Liên minh Châu Âu, dữ liệu được lưu giữ trong ba (3) năm kể từ ngày đóng hồ sơ.

Vi phạm dữ liệu

Trong trường hợp chúng tôi biết rằng tính bảo mật của các ứng dụng và / hoặc nền tảng đã bị xâm phạm hoặc Thông tin Cá nhân của người dùng đã được tiết lộ cho các bên thứ ba không liên quan do hoạt động bên ngoài, bao gồm, nhưng không giới hạn, các cuộc tấn công bảo mật hoặc gian lận, chúng tôi có quyền thực hiện các biện pháp thích hợp hợp lý, bao gồm, nhưng không giới hạn, điều tra và báo cáo, cũng như thông báo và hợp tác với các cơ quan thực thi pháp luật. Trong trường hợp vi phạm dữ liệu, chúng tôi sẽ nỗ lực hợp lý để thông báo cho các cá nhân bị ảnh hưởng nếu chúng tôi tin rằng có nguy cơ gây hại hợp lý cho người dùng do vi phạm hoặc nếu pháp luật yêu cầu thông báo. Khi chúng tôi thực hiện, chúng tôi sẽ thông báo cho bạn qua email.

Tiết lộ pháp luật

Chúng tôi sẽ tiết lộ bất kỳ thông tin nào chúng tôi thu thập, sử dụng hoặc nhận được nếu pháp luật yêu cầu hoặc cho phép, chẳng hạn như để tuân thủ trát đòi hầu tòa hoặc quy trình pháp lý tương tự và khi chúng tôi tin tưởng một cách thiện chí rằng việc tiết lộ là cần thiết để bảo vệ quyền của chúng tôi, bảo vệ sự an toàn của bạn hoặc sự an toàn của người khác, điều tra gian lận hoặc đáp ứng yêu cầu của chính phủ. Trong trường hợp chúng tôi trải qua quá trình chuyển đổi kinh doanh, chẳng hạn như sáp nhập hoặc mua lại bởi một công ty khác hoặc bán tất cả hoặc một phần tài sản của công ty, tài khoản người dùng và Thông tin cá nhân của bạn có thể sẽ nằm trong số các tài sản được chuyển giao.

Thẩm quyền và Luật Áp dụng

Luật pháp của Tiểu bang Illinois chi phối Chính sách này trong phạm vi không bị bác bỏ bởi luật địa phương hiện hành như GDPR đối với các chủ thể dữ liệu trong EEA hoặc luật quốc gia điều chỉnh dữ liệu cho các khu vực pháp lý khác dựa trên phạm vi. Bạn đồng ý không hủy ngang thẩm quyền của các tòa án nằm trong Quận Cook, Tiểu bang Illinois, Hoa Kỳ đối với bất kỳ hành động nào phát sinh từ hoặc liên quan đến Tuyên bố này nếu không có luật địa phương nào cho phép bạn có quyền không thể tránh khỏi để nộp đơn lên tòa án địa phương của bạn. Nếu thông tin và tài liệu được trình bày trên trang web / ứng dụng này bao gồm việc bán hàng hóa (ví dụ: ấn phẩm, sách), thì bất kỳ quyền và nghĩa vụ nào sau đây mà bạn hoặc CuraLinc có thể không chịu sự điều chỉnh của Công ước Liên Hợp Quốc về Hợp đồng Mua bán Hàng hóa Quốc tế ("CISG") và việc áp dụng Công ước này bị loại trừ. Bạn có thể truy cập trang web này từ bất kỳ khu vực nào trên thế giới. Nếu việc bạn sử dụng bất kỳ lợi ích nào được cung cấp bởi cổng thông tin này mâu thuẫn với luật pháp của khu vực của bạn, thì CuraLinc Chăm sóc sức khỏe trân trọng yêu cầu bạn không sử dụng cổng thông tin này; Bạn chịu trách nhiệm về kiến thức và hiểu biết của riêng bạn về luật pháp của khu vực của bạn cũng như việc bạn tuân thủ chúng.

Xử lý dữ liệu

Quy định chung về bảo vệ dữ liệu của EU.Trong trường hợp xử lý dữ liệu cá nhân áp dụng Quy định (EU) 2016/679 của Nghị viện Châu Âu và Hội đồng ngày 27 tháng 4 năm 2016 về bảo vệ thể nhân liên quan đến việc xử lý dữ liệu cá nhân và di chuyển tự do dữ liệu đó và bãi bỏ Chỉ thị 95/46 / EC (Quy định chung về bảo vệ dữ liệu), thông tin dưới đây theo Quy định chung về bảo vệ dữ liệu của EU ("Thông báo về quyền riêng tư GDPR") sẽ được áp dụng cùng với những thông tin trên. Trong trường hợp đó, trong trường hợp có bất kỳ xung đột nào giữa những điều trên và Thông báo về quyền riêng tư GDPR, các quy định của Thông báo về quyền riêng tư GDPR sẽ được ưu tiên áp dụng.

Thông báo về Quyền riêng tư GDPR này áp dụng cho việc xử lý dữ liệu cá nhân của bạn bằng cách: CuraLinc, LLC, một công ty được thành lập và tồn tại theo luật pháp Hoa Kỳ, có văn phòng đăng ký tại 314 West Superior Street, Chicago, IL 60654, ID số: 33-1206383 ("CuraLinc" hoặc "Chúng tôi"), mà Quy định (EU) 2016/679 của Nghị viện Châu Âu và Hội đồng ngày 27 tháng 4 năm 2016 về bảo vệ thể nhân liên quan đến việc xử lý dữ liệu cá nhân và di chuyển tự do dữ liệu đó và bãi bỏ Chỉ thị 95/46 / EC (Quy định bảo vệ dữ liệu chung, "GDPR") được áp dụng.

  1. Ai xử lý dữ liệu cá nhân của bạn?

CuraLinc quyết định lý do và cách xử lý dữ liệu cá nhân của bạn và do đó là người kiểm soát dữ liệu.

CuraLinc có thể chuyển dữ liệu cá nhân của bạn sang người khác CuraLinc các công ty thuộc tập đoàn và các công ty cung cấp dịch vụ cho CuraLinc (chẳng hạn như nhà cung cấp phần mềm hoặc dịch vụ CNTT) và hoạt động với dữ liệu cá nhân của bạn với tư cách là bên xử lý. CuraLinc có thể chuyển dữ liệu cá nhân của bạn cho các cơ quan công quyền hoặc các bên thứ ba khác nếu bắt buộc phải làm như vậy theo luật hiện hành hoặc được pháp luật hiện hành cho phép.

Chủ lao động của bạn sẽ không có quyền truy cập vào dữ liệu cá nhân của bạn được lưu trữ trên CuraLinc Hệ thống. Tuy nhiên, nếu chủ lao động của bạn cung cấp một kế hoạch khuyến khích cung cấp phần thưởng cho việc hoàn thành CuraLincCác chương trình trực tuyến của bạn, với sự đồng ý rõ ràng của bạn, CuraLinc có thể chia sẻ dữ liệu cá nhân của bạn với chủ lao động của bạn bao gồm tên, nhận dạng nhân viên và chi tiết về các chương trình trực tuyến bạn đã hoàn thành bao gồm cả ngày. Cả điểm số và phản hồi từ các chương trình trực tuyến của bạn sẽ không được tiết lộ cho chủ lao động của bạn như một phần của kế hoạch khuyến khích.

  1. Mục đích của việc xử lý dữ liệu là gì?

Chúng tôi đang làm việc với dữ liệu cá nhân của bạn để cho phép bạn sử dụng CuraLincCác dịch vụ và/hoặc nền tảng (chương trình hỗ trợ nhân viên), khi bạn quyết định sử dụng chúng.

  1. Cơ sở pháp lý để xử lý là gì?

Chúng tôi làm việc với dữ liệu cá nhân của bạn trên cơ sở các tiêu đề pháp lý sau:

  • Việc xử lý là cần thiết để thực hiện thỏa thuận mà bạn là một bên và điều chỉnh các điều khoản và điều kiện sử dụng của bạn CuraLincDịch vụ và/hoặc nền tảng của (chương trình hỗ trợ nhân viên).
  • Trong trường hợp bạn cung cấp cho chúng tôi dữ liệu cá nhân liên quan đến sức khỏe của bạn, thông tin đó sẽ được xử lý trên cơ sở sự đồng ý của bạn.
  1. Dữ liệu sẽ được xử lý ở đâu và như thế nào?

Dữ liệu cá nhân của bạn sẽ được xử lý tại Hoa Kỳ. Dữ liệu cá nhân của bạn cũng có thể được chuyển đến một quốc gia thứ ba khác (một quốc gia bên ngoài EU), bao gồm các quốc gia không đảm bảo mức độ bảo vệ dữ liệu cá nhân đầy đủ theo GDPR. Đối với việc chuyển dữ liệu cá nhân sang các nước thứ ba không thuộc phạm vi điều chỉnh của quyết định đầy đủ của Ủy ban Châu Âu, CuraLinc đã thực hiện tất cả các biện pháp và biện pháp bảo vệ cần thiết để đảm bảo rằng dữ liệu cá nhân được cung cấp mức độ bảo vệ đầy đủ theo yêu cầu của luật hiện hành bằng cách đính kèm một điều khoản hợp đồng tiêu chuẩn trong từ ngữ của quyết định của Ủy ban Châu Âu có liên quan.

Nếu bạn muốn biết thêm thông tin về các biện pháp và biện pháp bảo vệ được thực hiện hoặc lấy một bản sao, vui lòng liên hệ với chúng tôi theo chi tiết liên hệ được nêu trong Điều dưới đây.

  1. Ra quyết định tự động

Liên quan đến dữ liệu cá nhân của bạn, việc ra quyết định và lập hồ sơ tự động có thể xảy ra ở một mức độ hợp lý, đặc biệt là để cá nhân hóa trải nghiệm người dùng và cung cấp các đề xuất được cá nhân hóa. Ra quyết định tự động liên quan đến việc sử dụng các thuật toán và chương trình máy tính để phân tích dữ liệu cá nhân và đưa ra quyết định mà không cần sự can thiệp của con người. Lập hồ sơ là một loại ra quyết định tự động liên quan đến việc phân tích Dữ liệu cá nhân để đưa ra dự đoán hoặc quyết định về một cá nhân. Thông tin chúng tôi có cho bạn được tạo thành từ những gì bạn cho chúng tôi biết và dữ liệu chúng tôi thu thập khi bạn sử dụng dịch vụ của chúng tôi hoặc từ các bên thứ ba mà chúng tôi làm việc cùng, chẳng hạn như tên, địa chỉ, tuổi, giới tính và tương tác với nền tảng.

Bạn sẽ không phải tuân theo các quyết định sẽ có tác động đáng kể đến bạn chỉ dựa trên việc ra quyết định hoặc lập hồ sơ tự động, trừ khi chúng tôi có cơ sở hợp pháp để làm như vậy và chúng tôi đã thông báo cho bạn. Cơ sở pháp lý của chúng tôi để sử dụng việc ra quyết định tự động là lợi ích hợp pháp. Chúng tôi tuân thủ Quy định chung về bảo vệ dữ liệu (GDPR) và các luật và quy định khác có liên quan.

Bạn có thể có quyền hạn chế hoặc phản đối chúng tôi sử dụng thông tin cá nhân của bạn hoặc sử dụng việc ra quyết định hoặc lập hồ sơ tự động. Việc chọn không tham gia lập hồ sơ và ra quyết định tự động có thể dẫn đến giảm tính cá nhân hóa. Để thực hiện các quyền này hoặc đặt câu hỏi về chính sách bảo mật của chúng tôi, vui lòng liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi tại Thông [email protected] hoặc CuraLinc Chăm sóc sức khỏe, 314 West Superior Street, Chicago, IL 60654 Người nhận: Nhân viên bảo vệ dữ liệu.

  1. Dữ liệu sẽ được xử lý trong bao lâu?

Dữ liệu cá nhân do bạn cung cấp sẽ được chúng tôi lưu trữ trong suốt thời gian sử dụng cổng thông tin, dịch vụ của chúng tôi hoặc trong trường hợp cung cấp thông tin, dịch vụ hoặc hỗ trợ cho đến khi hết thời hạn lưu trữ theo luật định hiện hành, có tính đến các nguyên tắc cơ bản của GDPR và luật pháp địa phương trong phạm vi cho phép. Đối với những người tham gia Liên minh Châu Âu, dữ liệu được lưu giữ trong ba (3) năm kể từ ngày đóng hồ sơ.

  1. Quyền của bạn liên quan đến việc xử lý dữ liệu là gì?

Vì điều này được đảm bảo bởi luật bảo vệ dữ liệu hiện hành, đặc biệt là GDPR, bạn có thể yêu cầu chúng tôi (i) quyền truy cập vào dữ liệu cá nhân của bạn do chúng tôi xử lý, (ii) hạn chế xử lý dữ liệu của bạn, (iii) chỉnh sửa dữ liệu của bạn, (iv) xóa dữ liệu của bạn; (v) bạn có thể phản đối việc xử lý dữ liệu; (vi) bạn có thể thực hiện quyền di chuyển dữ liệu của mình; và (vii) trong trường hợp dữ liệu cá nhân được xử lý trên cơ sở sự đồng ý của bạn, bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý được đưa ra trước khi rút lại.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi. Nếu bạn tin rằng chúng tôi đang vi phạm pháp luật khi xử lý dữ liệu cá nhân của bạn, bạn có thể nộp đơn khiếu nại với cơ quan giám sát quốc gia.

Bạn có thể liên hệ với chúng tôi tại

Thông [email protected] hoặc qua địa chỉ gửi thư sau:

CuraLinc Y tế

314 Phố West Superior

Chicago, IL 60654

Người nhận: Data Protection Officer

Xin lưu ý rằng email không phải là cách liên lạc an toàn nhất, do đó chúng tôi khuyên bạn không nên gửi dữ liệu cá nhân hợp lý qua email trong trường hợp đầu tiên.

Đồng ý

Bằng cách tiếp tục sử dụng cổng thông tin này, bạn thừa nhận rằng bạn đã đọc, hiểu và đồng ý bị ràng buộc bởi tất cả các điều khoản và điều kiện và tuyên bố từ chối trách nhiệm đối với việc sử dụng cổng thông tin này và các dịch vụ do cổng thông tin này cung cấp. Các điều khoản sử dụng chung và thực tiễn bảo mật của chúng tôi được cập nhật định kỳ. CuraLinc Chăm sóc sức khỏe khuyến khích bạn xem lại các chính sách của chúng tôi mỗi khi bạn truy cập cổng thông tin này.

Bất kỳ câu hỏi hoặc mối quan tâm nào khác

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về chính sách bảo mật của chúng tôi hoặc việc thu thập thông tin của bạn, bạn có thể liên hệ với chúng tôi bất cứ lúc nào bằng cách gửi email đến thông [email protected] hoặc qua địa chỉ gửi thư sau:

CuraLinc Y tế

314 Phố West Superior

Chicago, IL 60654

Người nhận: Data Protection Officer

Xin lưu ý rằng email không phải là cách liên lạc an toàn nhất, do đó chúng tôi khuyên bạn không nên gửi dữ liệu cá nhân nhạy cảm qua email trong trường hợp đầu tiên.