Política de Privacidade - Hexpress Healthcare Limited

Por favor tenha em consideração que este documento é uma versão traduzida a partir da versão inglesa original do documento traduzido para vários idiomas.

Estas versões traduzidas são uma tradução de cortesia apenas, e não pode derivar quaisquer direitos destas versões traduzidas. No caso de disputa sobre o conteúdo ou interpretação das secções traduzidas mencionadas acima ou inconsistência ou incoerência entre a versão inglesa e a versão de qualquer outro idioma destas secções, a versão inglesa permanece conclusiva de acordo com a extensão permitida por lei.

A versão inglesa está disponível no nosso website ao clicar aqui ou pode ser enviada para si se o requisitar.

Nós levamos a sua privacidade muito a sério. Por favor, leia esta política de privacidade cuidadosamente, pois a mesma contém informações importantes sobre quem somos e como e por que recolhemos, armazenamos, usamos e compartilhamos as suas informações pessoais. Também explica os seus direitos em relação às suas informações pessoais e como entrar em contato conosco ou com as autoridades de supervisão no caso de ter uma reclamação.

Nós recolhemos, usamos e somos responsáveis por certas informações pessoais sobre si. Quando o fazemos, estamos sujeitos ao Regulamento Geral de Proteção de Dados, que se aplica em toda a União Europeia (inclusive no Reino Unido) e somos responsáveis como "controladores" dessas informações pessoais para de acordo com tal regulamento.

Obtenha o seu tratamento em apenas 3 passos simples
Complete o seu formulário médico
Escolha o seu Tratamento
Entrega Expresso grátis

Termos Chave

Seria útil começar por explicar alguns termos-chave usados nesta política:

Nós, nós, nossos Hexpress Healthcare Limited, atuando como www.healthexpress.eu/br, e empresas do nosso grupo.
Informação Pessoal Qualquer informação relativa a um indivíduo identificado ou identificável
Categoria especial informação pessoal Informações pessoais que revelam origem racial ou étnica, opiniões políticas, crenças religiosas, crenças filosóficas ou filiação sindical

Dados genéticos e biométricos

Dados relativos à saúde, vida sexual ou orientação sexual

Informações pessoais que recolhemos sobre si

Podemos recolher e usar as seguintes informações pessoais sobre si:

  • seu nome e informações de contato, incluindo endereço de e-mail e número de telefone
  • Informações para nos permitir identificar e verificar a sua identidade, por exemplo, a sua data de nascimento e endereço pessoal
  • Informação biométrica, por ex. ID com foto para confirmar a sua identidade
  • Sua informação de género
  • Suas informações de faturamento, transações e informações do cartão de pagamento
  • Seu histórico de contatos, histórico de compras e itens salvos
  • Informações de contas que o vinculam a nós, por exemplo Facebook
  • Informações que nos permitam realizar o crédito ou outras verificações financeiras
  • Informações sobre como usa o nosso site, TI, comunicação e outros sistemas
  • Suas respostas para pesquisas, competições e promoções

Esta informação pessoal é necessária para fornecer consulta médica e serviços de prescrição, distribuição e entrega de medicamentos para você. Se você não fornecer informações pessoais que solicitarmos, isso poderá atrasar ou impedir que forneçamos os serviços mencionados acima a você.

Como recolhemos as suas informações pessoais

Recolhemos a maior parte das informações pessoais diretamente por si, principalmente via website e/ou aplicativos, mas também por telefone, texto ou e-mail. No entanto, também podemos recolher informações:

  • Diretamente de terceiros, por exemplo:
    • fornecedores de rastreio de sanções;
    • agências de referência de crédito;
    • provedores de deligência devida de clientes;
  • de um terceiro com o seu consentimento
  • de cookies no nosso site - para mais informações sobre o uso de cookies, consulte a nossa política de cookies

Como e porque usamos as suas informações pessoais

De acordo com a lei de proteção de dados, só podemos usar as suas informações pessoais se tivermos uma razão adequada para tal, por exemplo:

  • cumprir as nossas obrigações legais e regulamentares;
  • para o desempenho do nosso contrato consigo ou para tomar medidas relativas ao seu pedido antes de entrar em contrato;
  • por nossos interesses legítimos ou de terceiros; ou
  • onde você deu o consentimento.

Um interesse legítimo é quando temos uma razão comercial ou comercial para usar as suas informações, desde que isso não seja anulado pelos seus próprios direitos e interesses.

A tabela abaixo explica como usamos (processamos) as suas informações pessoais e as nossas razões para tal acontecer:

Para que usamos as suas informações pessoais As nossas Razões
Para fornecer consulta médica e serviços de prescrição, distribuição e entrega de medicamentos para si Para o desempenho do nosso contrato consigo ou para tomar medidas a seu pedido antes de celebrar um contrato
Para prevenir e detectar fraudes contra si ou a Hexpress Healthcare Limited Para os nossos interesses legítimos ou de terceiros, ou seja, para minimizar fraudes que possam ser prejudiciais para nós e para si
Realização de verificações de identidade Rastreio de sanções financeiras

Outro processamento necessário para cumprir as obrigações profissionais, legais e regulamentares aplicáveis ao nosso negócio, por exemplo sob regulamentação e regras de saúde e segurança emitidas pelo nosso regulador profissional.

Para cumprir as nossas obrigações legais e regulamentares
Recolher e fornecer informação requerida por ou relacionada com auditorias, inquéritos ou investigações por entidades reguladoras Para cumprir as nossas obrigações legais e regulamentares
Garantir que as políticas de negócios sejam seguidas, por exemplo políticas que abrangem segurança e uso de internet Para nossos interesses legítimos ou de terceiros, ou seja, para garantir que estamos a seguir os nossos próprios procedimentos internos, para que lhe possamos oferecer o melhor serviço
Razões operacionais, como melhorar a eficiência, treino e controle de qualidade Para os nossos interesses legítimos ou de terceiros, ou seja, para sermos tão eficientes quanto pudermos, para que possamos oferecer o melhor serviço para você ao melhor preço
Garantir a confidencialidade de informações comercialmente sensíveis Para os nossos interesses legítimos ou de terceiros, ou seja, para proteger segredos comerciais e outras informações comercialmente valiosas

Para cumprir as nossas obrigações legais e regulamentares

Análise estatística para nos ajudar a gerir os nossos negócios, por exemplo em relação ao nosso desempenho financeiro, base de clientes, gama de produtos ou uso do site Para os nossos interesses legítimos ou de terceiros, ou seja, para sermos tão eficientes quanto pudermos, para que possamos oferecer o melhor serviço para si ao melhor preço
Impedir acesso não autorizado e modificações nos sistemas Para os nossos interesses legítimos ou de terceiros, ou seja, para prevenir e detectar atividades criminosas que possam ser prejudiciais para nós e para si

Para cumprir as nossas obrigações legais e regulamentares

Atualizar e aprimorar registos de clientes Para o desempenho do nosso contrato consigo ou para tomar medidas a seu pedido antes de celebrar um contrato

Para cumprir as nossas obrigações legais e regulamentares

Para os nossos interesses legítimos ou de terceiros, por exemplo certificando-se de que podemos manter contato com os nossos clientes sobre pedidos existentes e novos produtos

Retornos estatutários Para cumprir com as nossas obrigações legais e regulamentares
Garantir práticas seguras de trabalho, administração de pessoal e avaliações Para cumprir as nossas obrigações legais e regulamentares

Para nossos interesses legítimos ou de terceiros, por exemplo para ter certeza de que estamos a seguir os nossos próprios procedimentos internos e a trabalhar de forma eficiente para que possamos oferecer o melhor serviço para si

Serviços de marketing para:
  • clientes existentes e antigos;
  • outras partes que anteriormente manifestaram interesse nos nossos serviços;
  • de terceiros com os quais não tivemos relação anterior.
Para nossos interesses legítimos ou de terceiros, ou seja, para promover os nossos negócios para clientes existentes e antigos
Verificações de crédito através de agências externas de crédito Para os nossos interesses legítimos ou de terceiros, ou seja, para garantir que os nossos clientes possam pagar pelos nossos produtos e serviços

Para cumprir as nossas obrigações legais e regulamentares

Auditorias externas e verificações de qualidade Para os nossos interesses legítimos ou de terceiros, ou seja, para manter as nossas acreditações, para que possamos demonstrar que operamos com os mais altos padrões

Para cumprir as nossas obrigações legais e regulamentares

A tabela acima não se aplica a informações pessoais de categoria especial, que apenas serão processadas com seu consentimento explícito.

Comunicações promocionais e atualizações de serviço

Podemos usar as suas informações pessoais para lhe enviar atualizações (por e-mail ou SMS) sobre nossos produtos e/ou serviços, incluindo ofertas exclusivas, promoções, novos produtos e/ou serviços e atualizações de serviço.

Temos um interesse legítimo em processar as suas informações pessoais para fins promocionais (veja acima "Como e porque usamos as suas informações pessoais"). Isso significa que geralmente não precisamos do seu consentimento para enviar comunicações promocionais. No entanto, quando o consentimento for necessário, pediremos esse consentimento separadamente e com clareza.

Trataremos sempre as suas informações pessoais com o maior respeito e nunca as venderemos ou compartilharemos com outras organizações fora do nosso grupo de empresas para fins de marketing.

Você tem o direito de cancelar o recebimento de comunicações promocionais a qualquer momento:

  • contactando-nos usando a página de contacto
  • usando o link "Cancelar inscrição" nos e-mails
  • atualizando as suas preferências de comunicação na sua área de paciente

Podemos pedir-lhe para confirmar ou atualizar as suas preferências de comunicação se nos instruir a fornecer mais produtos e/ou serviços no futuro, ou se houver mudanças na lei, na regulamentação ou na estrutura dos nossos negócios.

Com quem partilhamos as suas informações pessoais

Partilhamos rotineiramente informações pessoais com:

  • empresas do nosso grupo
  • terceiros que usamos para ajudar a fornecer nossos produtos e/ou serviços para si, por exemplo, prestadores de serviços de pagamento, armazéns e empresas de entrega;
  • outros terceiros que usamos para nos ajudar a gerir o nosso negócio, por ex. agências de marketing ou hosts de sites;
  • terceiros aprovados por si, por exemplo sites de social media para os quais escolhe vincular a sua conta;
  • empresas de verificação de identidade que verificam as suas informações pessoais em relação aos registos eleitorais e agências de crédito

Nós só permitimos que os nossos parceiros de serviço manipulem as suas informações pessoais se estivermos satisfeitos por os mesmos tomarem as medidas apropriadas para proteger as suas informações pessoais. Também impomos obrigações contratuais aos prestadores de serviços relacionados a garantir que os mesmos possam usar apenas as suas informações pessoais para fornecer serviços a nós e a si. Também podemos partilhar informações pessoais com auditores externos e internos.

Podemos divulgar e trocar informações com agências de aplicação da lei e órgãos reguladores para cumprir as nossas obrigações legais e regulamentares.

Também podemos precisar de partilhar algumas informações pessoais com outras partes, como possíveis compradores de alguns ou de todos os nossos negócios ou durante uma reestruturação. Normalmente, as informações serão anónimas, mas nem sempre isso será possível. O destinatário da informação estará ao abrigo de obrigações de confidencialidade.

Onde mantemos as suas informações pessoais

As informações podem ser mantidas nos nossos escritórios e nas empresas do nosso grupo, agências terceirizadas, provedores de serviços, representantes e agentes, conforme descrito acima (veja acima: "Com quem partilhamos as suas informações pessoais").

Alguns desses terceiros podem estar sediados fora do Espaço Económico Europeu. Para mais informações, inclusive sobre como protegemos as suas informações pessoais quando isso ocorre, veja abaixo: "Transferência das suas informações pessoais para fora da EEA".

Por quanto tempo mantemos as suas informações pessoais

Manteremos as suas informações pessoais enquanto você tiver uma conta conosco ou lhe fornecermos produtos e/ou serviços. Posteriormente, manteremos as suas informações pessoais pelo tempo que for necessário para:

  • responder a quaisquer perguntas, sugestões ou reclamações feitas por si ou em seu nome;
  • para demonstrar que o tratamentos de forma justa;
  • manter registos exigidos por lei.

Não retemos as suas informações pessoais por mais tempo do que o necessário para os propósitos estabelecidos nesta política. Diferentes períodos de retenção se aplicam a diferentes tipos de informações pessoais.

Sob o código de prática de "Records Management Code of Practice for Health and Social Care 2016", o cronograma de retenção de dados determina que os registros médicos devem ser mantidos por oito anos, após os quais os registos serão revistos e, se não forem mais necessários, destruídos.

Quando não for mais necessário manter as suas informações pessoais, excluiremos ou tornaremos anónimas as mesmas.

Transferência das suas informações pessoais para fora da EEA

Para lhe prestar serviços, às vezes será necessário partilharmos as suas informações pessoais para fora da Área Económica Europeia (EEA), por exemplo:

  • com os nossos escritórios fora do EEE;
  • com o seu e nossos prestadores de serviço localizados fora do EEE;
  • se você estiver fora da EEA;
  • onde há uma dimensão internacional para os serviços que lhe estamos a fornecer.

Estas transferências estão sujeitas a regras especiais ao abrigo da legislação europeia e de proteção de dados do Reino Unido.

Os países não pertencentes ao EEA não possuem as mesmas leis de proteção de dados que o Reino Unido e a EEA. Nós, no entanto, garantiremos que qualquer transferência esteja em conformidade com a lei de proteção de dados e todas as informações pessoais estarão protegidas. A nossa prática padrão é usar cláusulas contratuais padrão de proteção de dados que foram aprovadas pela Comissão Europeia.

Se você quiser mais informações, entre em contato connosco ou com o nosso responsável pela proteção de dados (consulte "Como entrar em contato connosco" abaixo).

Os seus Direitos

Você tem os seguintes direitos, que pode exercer gratuitamente:

Acesso O direito de receber uma cópia das suas informações pessoais (o direito de acesso)
Retificação O direito de exigir que corrijamos erros nas suas informações pessoais
Exclusão O direito de exigir que eliminemos as suas informações pessoais - em determinadas situações. Observe que, de acordo com o "Records Management Code of Practice for Health and Social Care 2016", somos obrigados a manter os seus registos médicos por oito anos após o uso do serviço e, portanto, não podemos excluir suas informações pessoais antes disso.
Restrição de processamento O direito de exigir que restringamos o processamento das suas informações pessoais - em determinadas circunstâncias, por exemplo se você contestar a precisão dos dados
Portabilidade de dados O direito de receber as informações pessoais que nos forneceu, num formato estruturado, comumente usado e legível por máquina e/ou transmitir esses dados a terceiros - em determinadas situações
Contestar O direito de contestar:
  • a qualquer momento, que as suas informações pessoais sejam processadas para marketing direto (incluindo perfil/conta);
  • certas situações para o processamento continuado das suas informações pessoais, por exemplo processamento realizado com a finalidade dos nossos legítimos interesses.
Não estar sujeito a tomadas de decisão individuais automatizadas O direito de não estar sujeito a uma decisão baseada exclusivamente no processamento automatizado (incluindo a criação de perfil/conta) que produz efeitos legais a seu respeito ou o/a afeta significativamente

Para mais informações sobre cada um destes direitos, incluindo as circunstâncias em que eles se aplicam, entre em contato conosco ou consulte o "Guidance from the UK Information Commissioner's Office (ICO)" sobre os direitos individuais sob o Regulamento Geral de Proteção de Dados.

Se pretende exercer algum destes direitos, por favor:

  • enviar e-mail, ligar ou escrever-nos ou para o nosso responsável pela proteção de dados - veja abaixo: "Como entrar em contacto connosco"; e
  • tenha informações suficientes para identificá-lo (por exemplo, o seu nome completo, morada e número de pedido ou protocolo);
  • possua uma prova de identidade e morada (uma cópia do BI ou passaporte e uma conta recente de cartão de crédito ou de serviços públicos); e
  • informe-nos o direito que pretende exercer e as informações a que o seu pedido se refere.

Mantendo as suas informações pessoais seguras

Temos medidas de segurança apropriadas para impedir que informações pessoais sejam acidentalmente perdidas ou usadas ou acessadas ilegalmente. Nós limitamos o acesso às suas informações pessoais para aqueles que têm uma necessidade genuína de negócios para as aceder. Aqueles que processam as suas informações só o farão de maneira autorizada e estarão sujeitos a um dever de confidencialidade.

Também temos procedimentos para lidar com qualquer violação suspeita de segurança de dados. Notificaremo-lo(a) e qualquer regulador aplicável de uma violação de segurança de dados suspeita, quando formos obrigados por lei a fazê-lo.

Se deseja obter informações detalhadas do "Get Safe Online" sobre como proteger as suas informações e os seus computadores e dispositivos contra fraudes, roubo de identidade, vírus e muitos outros problemas on-line, visite www.getsafeonline.org. O "Get Safe Online" é suportado pelo Governo Inglês e empresas líderes de topo.

Como reclamar

Esperamos que nós ou nosso Diretor de Proteção de Dados possa resolver qualquer dúvida ou preocupação que você possa levantar sobre o uso das suas informações.

O Regulamento Geral de Proteção de Dados também dá direito de apresentar uma queixa a uma autoridade supervisora, em particular no estado da União Europeia (ou Área Económica Europeia) onde você trabalha, normalmente a morar ou onde qualquer violação das leis de proteção de dados ocorreu. A autoridade supervisora no Reino Unido é o Comissário da Informação que pode ser contatado em https://ico.org.uk/concerns ou pelo telefone: 0303 123 1113.

Alterações a esta política de privacidade

Este aviso de privacidade foi publicado a 23 Maio 2018 e atualizado pela última vez a 23 Maio 2018. Podemos alterar este aviso de privacidade periodicamente - quando o fizermos, iremos informá-lo através do nosso site.

Como entrar em contacto connosco

Por favor, entre em contato conosco e/ou com nosso Diretor de Proteção de Dados por correio, e-mail ou telefone, se tiver alguma dúvida sobre esta política de privacidade ou sobre as informações que mantemos sobre si.