1.引言
本隐私政策规定了卡斯特敦医疗中心处理您个人信息的方式。它涉及我们如何收集信息、我们如何处理信息、我们如何保护信息以及您拥有哪些控制权或权利。
我们致力于保护病人和任何与我们交流的人的隐私，并将谨慎对待您提供给我们的所有信息。
我们承诺
- 告诉你我们收集个人信息的原因、方式和用途。
- 只收集我们向您提供服务所需的信息。
- 及时更新个人信息并确保其安全可靠。
请仔细阅读本隐私政策，了解我们如何处理您的个人数据。向我们提供您的个人数据，或使用我们的服务或本网站，即表示您接受或同意本隐私政策中的做法。
我们可能会不时更改本政策。本文件末尾显示了本政策的最后更新日期。
作为数据控制者，我们完全遵守《2018 年数据保护法》、《2003 年隐私和电子通信法规》以及《英国通用数据保护法规》（UKGDPR）。我们还将遵守所有适用的临床保密准则。
我们的注册编号为 ZB626401，已在 ICO 数据保护登记簿上登记。我们的注册数据保护官是 Bernard Seymour。
2.我们是谁
本政策中提及的卡斯特镇医疗中心是指位于 6 The Broadway, Castletown, Sunderland, SR5 3EX 的卡斯特镇医疗中心。
3.我们收集哪些信息
我们收集您的个人信息是为了提供服务或履行我们的职责。这可能包括
- 姓名和地址、婚姻状况、家庭背景以及任何永久授权书的详细信息
- 电子邮件地址和电话号码。
- 您所居住的国家、您的性别、出生日期、国民保险号码、国民保健服务系统号码、护照号码以及相关语言。
- 您的工作详情。
- 您近亲的姓名和联系方式。如果您向我们提供他人的任何信息，您有责任确保他们了解本隐私政策的条款。
- 相关人员的详细信息，例如子女、伴侣、照顾者和亲属。
- 如果您未满 16 周岁，由您的父母或监护人提供。这可能包括您就读的任何教育机构的详细信息。
- 我们接收或拨打的电话或视频通话录音。
- 您的照片
- 在我们的场所进行视频和录音。
- 您从我们这里获得的服务和治疗的详情。
- 有关您的健康状况或您已接受或需要的任何治疗和护理的报告或说明。
- 患者反馈和治疗结果信息，由您提供。
- 有关投诉和事件的信息。
- 当您访问我们的网站时，我们会收集有关您的 IP 地址和访问页面的信息。这并不会告诉我们您是谁或您的地址，除非您选择提供这些信息。
- 您参与调查所获得的信息。
我们还将收集特殊类别数据。这可能包括
- 有关您的种族、民族血统和宗教信仰的信息。
- 有关您身体或精神健康的信息、基因数据或生物识别数据。
- 有关您性生活或性取向的信息。
- 有关风险和保障的信息。
4.我们如何收集个人信息
我们通过以下方式收集个人信息：
- 当您咨询我们的服务或治疗时。
- 当您在注册时填写表格提供信息或在其他任何时间提供信息时。
- 您通过电子邮件、电话或其他方式与我们联系时。
- 在为您提供服务的过程中。
- 当您通过电子邮件、电话、社交媒体或任何其他方式与我们联系时。
- 当您访问我们的网站时。
- 当您为我们填写表格或调查问卷时。
- 应急服务、地方当局和其他公共组织提供的信息。
- 第三方提供的信息，包括业务合作伙伴、服务提供商、技术分包商、支付和交付服务，前提是您允许与我们共享这些信息。
- 从公共服务中更新您的信息，例如国家医疗服务系统（NHS）的国家数据库。
- 当您参与我们网站或我们管理的网站上的论坛或其他社交媒体时。
- 参与调查时
5.其他来源提供的个人信息
我们可能会从其他来源收集有关您的个人数据，其中包括
- 由您的近亲或其他家庭成员提供。
- 由医生、其他临床医生和保健专业人员、医院、诊所和其他保健服务提供者提供。
- 您的雇主提供信息时。
- 笔译和口译。
- 任何为您的持续治疗提供信息的医疗专业人员或组织。
- 地方当局或警方提供的信息。
6.我们如何使用这些信息以及为什么需要这些信息
我们使用个人信息是为了向患者个人提供直接的医疗或社会医疗服务，并履行我们对您的合同承诺。这可能包括
- 处理-- 这包括使用信息来满足您或代表您的人提出的任何要求，即接收我们的健康或护理服务或接收电子邮件通讯。
- 合同-- 如果我们与您签订了合同，我们将处理您的个人信息以履行合同。
- 同意-- 一般情况下，只有在没有其他法律依据的情况下，我们才会征得您的同意来处理您的个人信息。在需要征得您同意的情况下，我们会确保您尽可能充分了解情况，并仅出于您同意的原因使用该同意。您可以通过第 15 段中的地址联系我们，随时改变主意。 发给您的任何电子邮件或短信都会有一个链接让您进行更改。
- 公共利益任务-- 在执行公共利益任务（包括提供直接医疗保健或社会关怀）时，我们将处理您的个人信息。这也包括为医学研究、试验以及培训和教育医疗保健专业人员而处理个人信息。
- 预防医学或职业医学的需要-- 评估您是否能够工作、为您提供医疗或社会护理、医疗诊断或医疗和社会护理系统的管理。
- 公众利益-- 这通常符合任何适用法律，如防止不诚实、渎职或其他严重不当行为。
- 市场营销-- 除处理信息外，我们还将使用您的个人信息向您提供您所要求的或您有理由期望从我们这里获得的服务信息。您可以随时改变主意，我们也会及时更新您的偏好。向您发送的任何有关营销的电子邮件都会有一个让您取消订阅的链接。
- 特征分析 -我们可能会使用特征分析和筛选方法为患者提供更好的服务。通过深入了解患者的背景并帮助我们建立适合患者需求的关系，剖析可以帮助我们更有效地定位资源。
7.合法权益
卡菲尔德医疗中心在符合我们的合法利益且这些利益不优先于您的权利的情况下，也会处理您的数据。这些合法利益包括-
- 为您提供服务和产品信息。
- 不断更新我们的记录。
- 用于统计研究和分析，以便我们监测和改进服务。
- 就医疗服务提供者而言，监督我们如何实现临床和非临床绩效。
- 与他人或组织共享您的个人信息，以履行任何法律或监管义务，或使我们能够运营我们的组织。
- 履行适用于我们和与我们合作的第三方的法律。
- 参与合并或成为合并对象
- 管理我们与您以及协助我们向您提供服务的第三方的关系。
8.谁将看到这些信息
只有我们的员工才能访问您的信息，而且只能在他们履行职责的适当情况下访问。我们绝不会出售您的信息，也不会让其他组织将您的信息用于他们自己的目的。
我们只会共享您的个人信息：
- 如果有必要征得同意，我们将征得您的同意，并将就您同意的具体原因提供信息。在您填写我们收集数据的表格时，您将有机会拒绝同意，您也可以随时通过第 15 段中的地址联系我们。
- 医生、临床医生、医院、诊所、诊断和治疗中心以及其他医疗保健提供者，以提供我们的服务和持续的医疗保健。这还包括处理个人信息，以便相关机构开展研究和医学试验，以及处理个人信息以培训和教育医疗保健专业人员。
- 急救人员、救护车服务、保障措施、殡仪馆、验尸官和护理院。
- 为保护您的重要利益（即您的生命或健康）而必须采取的措施
- 根据法律法规，我们必须与之共享您个人信息的组织或人员。这些机构或人员可能是国家数据库、筛选登记册、政府机构和国家医疗服务体系（NHS）组织。
- 警方或其他执法机构，以协助他们履行职责，如果我们必须依法或根据法院命令这样做的话。
- 社会医疗服务机构、教育服务机构、地方政府以及与国家医疗服务体系合作的志愿和私营部门提供者。
- 当我们使用其他组织代表我们提供服务时，例如，处理、邮寄、递送、回答病人关于服务的问题、发送邮件和电子邮件、外部接待和预约服务、数据分析、评估和分析或处理信用卡/借记卡付款。
- 向您要求我们提供信息的机构提供信息，以便其提供您所要求的服务或产品。
- 提供与存储信息的 IT 系统有关的 IT 系统、IT 支持和托管服务的组织。
在使用第三方数据处理者的情况下，我们确保他们按照合同运作，其中包括个人数据的保密性和安全性以及他们在数据保护法下的义务。
9.国家选择退出
无论您何时使用医疗或护理服务，您的重要信息都会被收集到病历中。收集这些信息有助于确保您得到最好的护理和治疗。
在您使用这些服务时收集到的有关您的信息也可以提供给其他组织，用于您个人护理以外的目的，例如帮助开展以下工作：
- 提高护理质量和标准
- 研究开发新的治疗方法
- 预防疾病
- 安全监测
- 规划服务
大多数情况下，匿名数据用于研究和规划，这样就无法识别您的身份，也就不需要您的保密病人信息。
有时，研究和规划需要您的保密患者信息。您可以选择是否希望以这种方式使用您的保密患者信息。如果您同意以这种方式使用您的信息，您不需要做任何事情。如果您不希望使用您的信息，您可以选择退出。如果您选择退出，您的患者保密信息仍将用于支持您的个人护理。
如需了解更多信息或登记选择退出，请访问www.nhs.uk/your-nhs-data-matters。 在此网页上，您可以
- 了解患者机密信息的含义
- 查找患者机密信息用于个人护理的示例，以及用于个人护理以外目的的示例
- 进一步了解共享数据的益处
- 进一步了解谁在使用数据
- 了解如何保护您的数据
- 能够进入系统查看、设置或更改您的退出设置
- 如果您想了解更多信息或通过电话设置/更改退出选项，请查找联系电话
- 查看选择退出不适用的情况
您可以随时改变您的选择。
我们的组织目前不符合国家数据选择退出政策。
10.安全
您的个人信息安全对我们非常重要。我们保护所持有的所有个人数据，并确保采取适当的组织和技术措施，防止未经授权访问或非法处理个人数据，并防止数据丢失、毁坏或损坏。
您提供给我们的所有信息都存储在我们的安全服务器上。如果我们已向您提供（或您已选择）一个密码，使您能够访问我们网站的某些部分，您有责任对该密码保密。我们要求您不要与任何人共享密码。
遗憾的是，通过互联网传输信息并非完全安全。尽管我们会尽最大努力保护您的个人数据，但我们无法保证您传输到我们网站的数据的安全性；任何传输风险均由您自行承担。一旦收到您的信息，我们将使用严格的程序和安全功能来防止未经授权的访问。
所有个人数据均在英国处理，但由于 IT 托管和维护的原因，您的信息可能位于欧洲经济区（EEA）之外。
您可能会在我们的网站上找到第三方网站的链接。这些网站应该有自己的隐私政策，您应该查看这些政策。我们对这些网站的政策不承担任何责任或义务，因为我们无法控制它们。
11.您的权利
您享有以下权利
- 我们如何使用您的个人信息的透明度（知情权）。
- 要求获得我们所持有的您的个人信息副本，我们将在一个月内向您提供（访问权）。
- 更新或修改我们所掌握的您的个人信息（更正权）。
- 要求我们停止使用个人信息（限制处理权）。
- 要求我们从记录中删除您的个人信息（被遗忘权）。
- 要求我们删除您用于营销目的的个人信息（反对权）。
- 为您自己的目的获取和重新使用您的个人数据（可移植权）。
- 不接受基于自动处理的决定。
您可以通过第 15 段中的地址就上述任何权利与我们联系。为保护您的隐私，我们可能会要求您在我们同意回复任何请求之前证明您的身份。申请不收取任何费用，我们将在一个月内对申请做出答复。
如果您对我们处理您的申请的方式不满意，您可以拨打 0303 123 1113 或访问信息专员办公室的网站 www.ico.org.uk 与他们联系。
12.饼干
我们的网站使用 cookie 将您与我们网站的其他用户区分开来。这有助于我们在您浏览我们的网站时为您提供良好的体验，并使我们能够改进我们的网站。继续浏览本网站即表示您同意我们使用 cookie。
Cookie 是一个由字母和数字组成的小文件，如果您同意，我们会将其存储在您的浏览器或计算机硬盘上。Cookie 包含传输到您电脑硬盘上的信息。
我们使用以下 cookies：
- 严格必要的 cookie。这些 cookie 是我们网站运行所必需的。例如，它们包括使您能够登录我们网站的安全区域、使用购物车或使用电子账单服务的 cookies。
- 分析/性能 cookie。这使我们能够识别和计算访问者的数量，并了解访问者在使用我们的网站时是如何移动的。这有助于我们改进网站的运行方式，例如，确保用户能轻松找到他们要找的内容。
- 功能 cookie。用于在您再次访问我们的网站时识别您。这使我们能够为您提供个性化的内容，以您的名字向您问好，并记住您的偏好（例如，您选择的语言或地区）。
- 目标 cookie。这些 cookie 会记录您对我们网站的访问、您访问过的页面和您点击过的链接。我们将利用这些信息使我们的网站和网站上显示的广告更符合您的兴趣。为此，我们还可能与第三方共享这些信息。
13.信息的保留
我们保存您的信息的时间仅限于我们使用信息的每个目的所需的时间。我们遵循以下准则：-
- 法律规定或监管机构、专业机构或协会建议的任何时限。
- 索赔时限。
- 只要我们在管理与您的关系或运营我们的组织时有合理的需要。
14.中央电视台
为确保访客和工作人员的安全，我们的办公场所由闭路电视监控。根据 ICO 的指导方针，监控图像将保留 30 天。
15.如何与我们联系
如果您对本隐私政策或您处理个人信息的权利有任何疑问，或希望投诉，请联系
hello@archvale.co.uk
您也可以通过邮寄方式与我们联系：
英国伦敦考文特花园谢尔顿街 71-75 号，WC2H 9JQ
