Cómo manejamos sus datos

En Treated.com tomamos todas las medidas posibles para asegurar que sus datos están seguros y protegidos.

Lo explicamos a continuación:

  1. ¿Por qué le pedimos ciertos datos?
  2. ¿Cómo nos pondremos en contacto con usted?
  3. Nuestro proceso para manejar los datos
  4. ¿Qué datos compartimos y con quién?
  5. ¿Cómo puede cambiar sus preferencias de datos?
  6. y quién es nuestro organismo oficial de protección de datos y cómo puede contactarlos

 

  1. ¿Por qué le pedimos ciertos datos?

 

Información personal

Cuando utilice nuestro servicio, se le pedirá que proporcione información personal, incluyendo su nombre, dirección y fecha de nacimiento.

Esta información es necesaria para verificar su identidad, y también para que podamos enviar su pedido.

Detalles de contacto

Le pediremos que proporcione su número de teléfono y dirección de correo electrónico cuando utilice nuestro servicio. Esto es para que podamos contactar con usted si nuestro equipo clínico requiere más información de usted, para que podamos notificarle sobre el estado de su pedido, y para que nuestros socios de mensajería puedan informarle cuándo debe llegar su pedido.

Parte de nuestro servicio como farmacia implica notificación cuando se agotará su medicamento. Por lo tanto, enviaremos una cortesía para que podamos reordenar su tratamiento si tiene una receta continua. Calculamos cuando listo un recordatorio por correo electrónico en función de la cantidad que ha solicitado. Solo enviaremos este correo electrónico para tratamientos que se toman de forma repetida.

También usamos su dirección de correo electrónico para comunicarnos con usted con noticias e información sobre nuestro servicio y para invitarlo a participar en encuestas de satisfacción del paciente.

Detalles de pago

Todos los pagos realizados a través de nuestro sitio son manejados por CLiQ Payments, que es una pasarela de pago independiente.

Ellos le pedirán que proporcione sus datos de tarjeta de crédito o débito para que puedan procesar su pago a nosotros.

Información médica

Cuando complete nuestro cuestionario de salud online, se le pedirá que proporcione cierta información médica en nuestro cuestionario. Este es revisado por uno de nuestros médicos. Si nuestros médicos piensan que necesitan más información después de revisar sus respuestas, le pedirán que proporcione ésta a través de nuestro servicio de chat seguro.

Le pedimos que proporcione cierta información médica porque esto es esencial para el proceso de toma de decisiones clínicas. Nuestro médico y farmacéutico necesitan saber acerca de su salud actual, su historial médico y cualquier otro tratamiento que esté recibiendo, para que puedan asegurarse de que el tratamiento que se está consultando es seguro y adecuado para usted.

Su estado de salud actual y su estado médico también pueden determinar la dosis del medicamento que prescriben, la duración del tratamiento requerido y si necesita o no solicitar atención médica en persona.

Cuando nos compra un kit de prueba, usaremos la información que proporcione para notificarle su resultado y, si corresponde, sugerir un curso de tratamiento.

Resumen de registro historial médico

Cuando cree una cuenta con nosotros, tendrá la opción de cargar su Registro de historial médico resumida (SCR). Esto permite a nuestro médico y farmacéutico ver su historial médico, de modo que estén mejor informados cuando consideren su tratamiento.

Alentamos a los pacientes a cargar su SCR, pero su suministro no es una condición de nuestro servicio; no tienes que subirlo si no quieres. No compartiremos información de su SCR con ninguna otra persona.

 

  1. Cómo nos pondremos en contacto con usted

 Cuando utilice nuestro servicio, le contactaremos principalmente vía correo electrónico, mensajería SMS y a través de su área de paciente en nuestro sitio web para actualizarle sobre su pedido.

En ciertos casos en los que nuestro equipo de atención al cliente necesita comunicarse con usted con respecto a su pedido, podemos comunicarnos con usted por teléfono.

Si nuestro médico necesita comunicarse con usted con respecto a su consulta o resultados de las pruebas o necesita más información, por lo general lo hará a través de su área de paciente. Cuando tenga un mensaje nuevo en su área de pacientes, se le notificará por correo electrónico.

Sin embargo, en algunas ocasiones, es posible que nuestro médico deba contactarlo por teléfono para analizar su consulta o el resultado de la prueba con más detalle.

Si hemos hecho varios intentos de comunicación con usted por correo electrónico o por teléfono y no hemos tenido éxito, podemos comunicarnos con usted enviando una carta por escrito a su domicilio.

  1. Nuestro proceso para manejar los datos

Para actuar como proveedor de servicios de salud, usamos su información de acuerdo con los siguientes artículos bajo la Ley de Regulación de Protección de Datos Generales, 2018:

  • Artículo 6:

"(1) El procesamiento será lícito solo si y en la medida en que se aplique al menos uno de los siguientes:

  • el interesado ha dado su consentimiento para el procesamiento de sus datos personales con uno o más propósitos específicos;
  • el procesamiento es necesario para la ejecución de un contrato del que el interesado es parte o para tomar medidas a petición del interesado antes de celebrar un contrato;
  • el procesamiento es necesario para cumplir con una obligación legal a la cual el controlador está sujeto;
  • el procesamiento es necesario para proteger los intereses vitales del interesado o de otra persona física;
  • el procesamiento es necesario para la realización de una tarea llevada a cabo en interés público o en el ejercicio de la autoridad oficial conferida al controlador;
  • el tratamiento es necesario para los fines de los intereses legítimos perseguidos por el responsable o por un tercero, excepto cuando dichos intereses sean anulados por los intereses o los derechos y libertades fundamentales del interesado que requieren protección de datos personales, en particular cuando los datos el sujeto es un niño '.

 

  • Artículo 9:

'(2) (h) el procesamiento es necesario para los fines de la medicina preventiva u ocupacional, para la evaluación de la capacidad de trabajo del empleado, el diagnóstico médico, la provisión de atención o tratamiento de salud o social o la gestión de la salud o la asistencia social sistemas. '

  • Artículo 13:

«(1) Cuando los datos personales relativos a un interesado se recaben del interesado, el responsable del tratamiento deberá, en el momento en que se obtengan los datos personales, proporcionar al interesado todas las informaciones siguientes:

  • la identidad y los datos de contacto del controlador y, cuando corresponda, del representante del controlador;
  • los datos de contacto del oficial de protección de datos, cuando corresponda;
  • los fines del procesamiento para los cuales los datos personales están destinados, así como la base legal para el procesamiento;
  • cuando el tratamiento se base en la letra f) del artículo 6, apartado 1, los intereses legítimos que persigue el responsable del tratamiento o un tercero;
  • los destinatarios o categorías de destinatarios de los datos personales, si los hay;
  • en su caso, el hecho de que el responsable del tratamiento se proponga transferir datos personales a un tercer país u organización internacional y la existencia o inexistencia de una decisión de adecuación por parte de la Comisión, o en el caso de las transferencias contempladas en los artículos 46 o 47, o la segunda párrafo del apartado 1 del artículo 49, referencia a las garantías adecuadas o adecuadas y los medios para obtener una copia de ellas o cuando se hayan puesto a disposición.

(2) Además de la información a que se refiere el apartado 1, el responsable del tratamiento deberá, en el momento en que se obtengan los datos personales, proporcionar al interesado la siguiente información adicional necesaria para garantizar un tratamiento justo y transparente:

  • el período para el cual se almacenarán los datos personales, o si eso no es posible, los criterios utilizados para determinar ese período;
  • la existencia del derecho a solicitar al controlador el acceso y la rectificación o el borrado de los datos personales o la restricción del procesamiento en relación con el interesado o el procesamiento, así como el derecho a la portabilidad de los datos;
  • cuando la tramitación se base en el artículo 6, apartado 1, letra a), o en el artículo 9, apartado 2, letra a), la existencia del derecho a retirar el consentimiento en cualquier momento, sin afectar a la legalidad del tratamiento basado en el consentimiento previo su retirada;
  • el derecho a presentar una queja ante una autoridad supervisora;
  • si el suministro de datos personales es un requisito legal o contractual, o un requisito necesario para celebrar un contrato, así como si el interesado está obligado a proporcionar los datos personales y las posibles consecuencias de no proporcionar dichos datos;
  • la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refieren los apartados 1 y 4 del artículo 22 y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho procesamiento para el sujeto de datos.

(3) Cuando el responsable del tratamiento se proponga seguir procesando los datos personales para un fin distinto de aquél para el que se recopilaron los datos personales, el responsable del tratamiento proporcionará al interesado una información adicional sobre ese otro fin y con cualquier otra información pertinente. información a que se refiere el apartado 2.

(4) Los apartados 1, 2 y 3 no se aplicarán cuando y en la medida en que el interesado ya tenga la información. »

  • Artículo 14:

«(1) Cuando no se hayan obtenido datos personales del interesado, el responsable del tratamiento proporcionará al interesado la siguiente información:

  • la identidad y los datos de contacto del controlador y, cuando corresponda, del representante del controlador;
  • los datos de contacto del oficial de protección de datos, cuando corresponda;
  • los fines del procesamiento para los cuales los datos personales están destinados, así como la base legal para el procesamiento;
  • las categorías de datos personales afectados;
  • los destinatarios o categorías de destinatarios de los datos personales, si los hay;
  • en su caso, que el responsable del tratamiento se propone transferir datos personales a un destinatario en un tercer país u organización internacional y la existencia o inexistencia de una decisión de adecuación por parte de la Comisión, o en el caso de las transferencias contempladas en el artículo 46 o 47, o segundo párrafo del apartado 1 del artículo 49, referencia a las garantías apropiadas o adecuadas y los medios para obtener una copia de ellas o en los casos en que se han puesto a disposición.

(2) Además de la información a que se refiere el apartado 1, el responsable del tratamiento deberá proporcionar al interesado la siguiente información necesaria para garantizar un tratamiento justo y transparente en relación con el interesado:

  • el período para el cual se almacenarán los datos personales, o si eso no es posible, los criterios utilizados para determinar ese período;
  • cuando el tratamiento se base en la letra f) del artículo 6, apartado 1, los intereses legítimos que persigue el responsable del tratamiento o un tercero;
  • la existencia del derecho de solicitar al controlador el acceso y la rectificación o el borrado de los datos personales o la restricción del procesamiento en relación con el interesado y oponerse al procesamiento, así como el derecho a la portabilidad de los datos;
  • cuando la tramitación se base en el artículo 6, apartado 1, letra a), o en el artículo 9, apartado 2, la existencia del derecho a retirar el consentimiento en cualquier momento, sin afectar a la legalidad del tratamiento basado en el consentimiento antes de su retirada;
  • el derecho a presentar una queja ante una autoridad supervisora;
  • de qué fuente se originan los datos personales, y si corresponde, si proviene de fuentes de acceso público;
  • la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refieren los apartados 1 y 4 del artículo 22 y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho procesamiento para el sujeto de datos.

(3) El responsable del tratamiento proporcionará la información a que se refieren los apartados 1 y 2:

  • dentro de un período razonable después de obtener los datos personales, pero a más tardar dentro de un mes, teniendo en cuenta las circunstancias específicas en que se procesan los datos personales;
  • si los datos personales se van a utilizar para la comunicación con el interesado, a más tardar en el momento de la primera comunicación con ese sujeto de datos; o
  • si se prevé una divulgación a otro destinatario, a más tardar cuando los datos personales se revelen por primera vez.

(4) Cuando el responsable del tratamiento se proponga seguir procesando los datos personales para un fin distinto de aquél para el que se obtuvieron los datos personales, el responsable proporcionará al interesado antes de ese procesamiento posterior con información sobre ese otro fin y con cualquier otra información pertinente. información a que se refiere el apartado 2.

(5) Los apartados 1 a 4 no se aplicarán cuando y en la medida en que:

  • el sujeto de datos ya tiene la información;
  • el suministro de dicha información es imposible o supondría un esfuerzo desproporcionado, en particular para la tramitación con fines
  • de archivo de interés público, investigación científica o histórica o con fines estadísticos, con sujeción a las condiciones y garantías a que se refiere el artículo 89, apartado 1, o en la medida en que la obligación a que se hace referencia en el párrafo 1 de este artículo probablemente imposibilite o perjudique gravemente el logro de los objetivos de ese procesamiento. En tales casos, el responsable del tratamiento deberá tomar las medidas adecuadas para proteger los derechos y libertades del interesado y sus intereses legítimos, incluida la divulgación pública de la información;
  • la obtención o divulgación se establece expresamente en la legislación de la Unión o del Estado miembro a la que está sujeto el responsable del tratamiento y que proporciona las medidas adecuadas para proteger los intereses legítimos del interesado; o
  • cuando los datos personales deben permanecer confidenciales sujetos a una obligación de secreto profesional regulada por la legislación de la Unión o del Estado miembro, incluida una obligación legal de secreto ».

Lo anterior se aplica a los datos que proporciona con respecto a:

  • tú mismo
  • miembros de la familia
  • cualquier cuidador que pueda tener.

 

Seguridad y encriptación del sitio web

Nuestro sitio web utiliza el cifrado 'https', para ayudar a proteger los datos que ingresa en los campos en nuestro formulario del cuestionario.

Todos los datos que nos proporcionan son almacenados en servidores seguros dentro de la Unión Europea.

Todos nuestros procesos y sistemas cumplen con la Ley de Protección de Datos de 1998, la Ley de Acceso a los Documentos de Salud de 1990 y el Reglamento General de Protección de Datos.

Quién tiene acceso a sus datos

Las siguientes personas tienen acceso a los datos que usted proporciona:

  • Nuestro médico responsable de revisar su pedido
  • Nuestro farmacéutico responsable de dispensar su pedido
  • Nuestro líder clínico que supervisa nuestra práctica
  • Nuestro equipo de servicios para pacientes que procesa su pedidoEmpleados de nuestra empresa matriz, Webcare Group, que gestiona el sitio web Treated.com y también se encarga de algunas de nuestras operaciones de atención al cliente
  • Empleados de nuestra organización hermana, GoodCareIT, una empresa de desarrollo web que mantiene el sitio web Treated.com. Los empleados de GoodCareIT solo accederán a sus datos en caso de que exista un problema con su pedido que deba resolverse.

Los datos a los que tienen acceso cuando realizan estas tareas incluyen:

  • sus datos personales, incluyendo su nombre, dirección y fecha de nacimiento
  • detalles sobre su orden
  • información proporcionada por usted en su cuestionario médico
  • correspondencia o información proporcionada por usted en el área de su paciente (como mensajes de chat de médicos, mensajes de chat de farmacias o mensajes que envíe a nuestro equipo de atención al cliente, y su expediente de atención sumaria si elige cargarlo).

Ninguno de los anteriores tiene acceso a los detalles de su tarjeta de crédito o débito, que son manejados por nuestra pasarela de pago.

Todo el personal que entra en contacto con la información que usted proporciona está totalmente capacitado en procedimientos de gobernanza de la información y protección de datos.

Mantenemos un registro de quién ha accedido a sus datos y cuándo. Podemos proporcionarle esta información bajo petición.

En ocasiones, nuestro líder clínico puede acceder a sus registros y detalles de su correspondencia con nosotros para fines de capacitación y calidad.

Por cuánto tiempo conservamos sus datos

Cuando se emite y dispensa una receta para el tratamiento, nuestra farmacia es requerida por ley bajo la Ley de Protección al Consumidor para almacenar esta información por un cierto período de tiempo.

Esto es:

  • 13 años para un paciente adulto
  • y 23 años para una paciente embarazada.

 

  1. ¿Qué datos compartimos y con quién?

Equifax

Todas las órdenes hechas a través de nuestro sitio están sujetas a los cheques de identidad, para prevenir el fraude en línea. Utilizamos la agencia de informes crediticios Equifax para verificar la identidad de los pacientes.

Como tal, cuando utilice nuestro servicio, compartiremos con ellos la siguiente información:

  • Tu nombre
  • Su dirección
  • Tu fecha de nacimiento

Puede obtener más información sobre cómo Equifax utiliza su información para realizar comprobaciones de identidad en su sitio web aquí.

Empresa de Mensajería

Compartiremos los siguientes datos con el proveedor de entrega responsable de enviar su pedido a usted (DPD, Royal Mail o UPS):

  • Tu nombre
  • Su dirección
  • Su número de teléfono y dirección de correo electrónico

Pasarela de pagos

Compartiremos los siguientes datos con nuestra pasarela de pagos, CLiQ Payments:

  • su nombre
  • Su dirección
  • Su número de teléfono y dirección de correo electrónico
  • El coste de su pedido y número de pedido

CLiQ Payments manejará los datos de su tarjeta de crédito o débito al procesar su pago. Nosotros no almacenaremos los datos en ningún momento.

Su médico habitual si usted los solicita

Le preguntaremos durante la consulta si desea que informemos a su médico de cabecera sobre la consulta que ha realizado y el tratamiento que ha pedido.

Si usted lo solicita, lo compartiremos con ellos:

  • El nombre del tratamiento que le han prescrito
  • La fecha en que se prescribió el tratamiento
  • Cantidad del tratamiento se prescribió
  • Detalles de la consulta, cuando proceda

Le recomendamos encarecidamente que nos permita informar a su médico de cabecera del tratamiento que ha recibido, para que puedan continuar brindándole el mejor cuidado posible.

Sin embargo, si no nos da su consentimiento para hacerlo, no compartiremos esta información.

Si desea que le informemos a su médico de cabecera sobre su consulta, pero hay alguna parte específica de su registro o consulta que prefiere no compartir, puede informarnos poniéndose en contacto con nosotros.

Servicios de notificación de socios de SXT o NHS

En los casos en que haya recibido tratamiento para una ITS y nos haya dado permiso para hacerlo, compartiremos el código de notificación de socio que ha proporcionado con el servicio que lo emitió.

Esto les informa que ha recibido el tratamiento requerido. No se comparten otros detalles con ellos.

Servicios de patología TDL

Cuando nos solicita un kit de prueba, su muestra será procesada por nuestros socios en patología, TDL Pathology. No compartimos ningún dato con ellos que no sea el número de referencia de la prueba.

Auditores clínicos

Nuestra farmacia está registrada en el General Pharmaceutical Council  y en la Care Quality Commission. Nuestros médicos están colegiados en la Unión Europea.

Como tal, nuestras prácticas son inspeccionadas rutinariamente por estos organismos reguladores periódicamente. Durante una inspección, podemos estar obligados a compartir información sobre su consulta con un auditor aprobado.

Circunstancias excepcionales

Nunca compartiremos su información sin su permiso, excepto en las siguientes circunstancias excepcionales, cuando la ley pueda exigir que lo hagamos:

  • donde la información que nos da indica que usted o alguien más podría estar en grave peligro
  • cuando sea necesario en relación con delitos graves y de conformidad con las leyes pertinentes
  • donde un tribunal ordena que se libere información

En tales casos, es posible que se nos solicite compartir sus datos con:

  • cuerpos del orden (como la policía o los tribunales)
  • los servicios de emergencia
  • Proveedores de cuidado del NHS
  • servicios sociales.
  1. Cómo puede cambiar sus preferencias de datos

 

Emails

Si prefiere no ser contactado con noticias y promociones relacionadas con nuestro servicio, puede darse de baja de nuestro boletín de noticias haciendo clic en el botón 'anular suscripción' en el cuerpo del correo electrónico.

Cambios

Para ayudarnos a garantizar que reciba la mejor atención y servicio posible de nuestra parte, lo alentamos encarecidamente a que mantenga actualizados todos los datos que haya tenido con nosotros y nos comunique cualquier cambio tan pronto como sea posible.

Puede hacerlo en su área de pacientes en nuestro sitio web o contactando a nuestro equipo de atención al cliente.

Cerrar su cuenta y Retirar el Consentimiento

Puede contactarnos y solicitar a:

  • ser eliminado de nuestra lista de correo
  • cierra tu cuenta
  • borrar datos almacenados con nosotros

en cualquier momento.

si desea hacerlo, comuníquese con nuestro equipo de atención al cliente.

Sin embargo, tenga en cuenta que nuestra farmacia todavía debe almacenar información sobre los tratamientos prescritos y emitidos para usted durante 13 o 23 años después (como se indicó anteriormente), incluso si cierra su cuenta.

Accediendo a la información que tenemos almacenada sobre usted

Conforme a la Ley de Regulación de Protección de Datos Generales 2018, es su derecho legal solicitar una copia de todos los registros que conservamos sobre usted.

Para hacer esto, contáctese con nuestro equipo de atención al cliente.

Al hacer su pedido, se le puede pedir que brinde información para ayudarnos a verificar su identidad.

Si cree que alguno de los datos que podemos tener sobre usted no es correcto, infórmenos.

Estamos obligados por ley a responder a tales solicitudes dentro de un mes.

 

Oficial de protección de datos

El Oficial de Protección de Datos de Práctica es Paul Couldrey de PCIG Consulting Limited.

Si tiene alguna pregunta con respecto a la protección de datos, envíe esto a él en la siguiente dirección:

Correo electrónico: Couldrey@me.com

Postal: PCIG Consulting Limited

7 Westacre Drive

Quarry Bank

Dudley

West Midlands

DY5 2EE

 

 

 

Ninguna coincidencia. Puede encontrar todos nuestros tratamientos aquí.