法律条款
隐私政策
我们收集哪些信息、为什么收集、保存多久, 以及您依英国数据保护法所享有的各项权利。
- 一、责任主体
- 二、收集哪些信息
- 三、用途与法律依据
- 四、健康信息
- 五、网站、Cookie 与分析
- 六、与谁共享
- 七、保存期限
- 八、安全措施
- 九、跨境传输
- 十、您的权利
- 十一、未成年人
- 十二、投诉
- 十三、政策变更
一、谁负责您的信息
对于本政策所述的个人信息,Sunny Rejuvenation 是数据控制者, 即由我们决定收集哪些信息、用于什么目的,并对其保管负责。
- 数据控制者:Sunny Rejuvenation
- 网站:sunnyrejuvenation.uk
- 数据保护联系方式:sunnyrejuvenation@gmail.com
- 电话:07916 624003
本政策依据英国《通用数据保护条例》(UK GDPR)与 《2018 年数据保护法》制定。
二、我们收集哪些信息
当您使用网站上的表单时
联系页面的预约表单会收集您的姓名、 邮箱、电话(选填)、 您选择的意向方向(选填), 以及您在补充说明中填写的内容。 CalerieLife 咨询表单收集相同信息,另加您勾选的产品。
补充说明栏建议只填写实际安排相关的内容,例如方便的时间、一般性问题。 无需在此描述病史——病史会在面诊时妥善了解。
当您直接联系我们时
若您来电、发短信、发邮件或通过其他方式联系我们, 我们会保存您告知的内容及您的联系方式。
当您成为客户时
在护理前与护理过程中,我们会记录健康与病史信息、知情同意记录、 所进行的护理项目、术后护理建议以及后续回访。 经您另行书面同意,我们也可能拍摄护理前后的照片。
您访问网站时自动产生的信息
我们的托管与分析服务商会记录技术性信息,例如访问的页面、 大致所在国家、来源网站、浏览器类型与 IP 地址(详见第五节)。
三、用途与法律依据
- 回复您的咨询并安排预约。法律依据:应您的请求在订立合同前 采取的步骤,以及我们回复主动联系者的合法利益。
- 提供您所预约的护理,并保存临床记录。法律依据:履行与您的合同; 就健康信息而言,为 UK GDPR 第 9(2)(h) 条——由负有保密义务的 专业人员提供医疗保健服务。
- 向您发送预约确认邮件与取消链接。法律依据:履行与您的合同。
- 收取费用并保存财务记录。法律依据:合同履行, 以及我们保存税务记录的法定义务。
- 回复 CalerieLife 系列的产品咨询。法律依据: 应您请求采取的步骤,以及我们经营业务的合法利益。
- 保障网站正常、安全运行并防止垃圾提交 (包括表单中隐藏的防机器人字段)。法律依据:我们保护网站的合法利益。
- 以汇总形式了解网站的使用情况。法律依据: 我们改进网站的合法利益;所用的分析方式不会识别到您个人。
我们不出售您的信息,不为他人的营销目的共享您的信息, 也不通过本网站发送营销邮件。日后若要将您的信息用于营销, 只会在取得您同意的前提下进行,且您可随时撤回该同意。
四、健康信息
健康信息属于「特殊类别数据」,我们会格外谨慎地对待。 仅在为了安全地为您进行护理所必需时才会收集,严格保密, 且仅由 Sunny 本人接触。
作为 NMC 注册护士,Sunny 在数据保护法之外, 还须遵守职业保密义务与病历记录规范。
护理照片仅在取得您另行、具体的书面同意后才会拍摄与使用, 该同意可随时撤回。
五、网站、Cookie 与分析
Cookie。本网站不设置任何广告或追踪类 Cookie,
这也是您不会看到 Cookie 同意弹窗的原因。
存放在您设备上的只有一项 localStorage 记录
(sunnyLangChosen),用于记住您选择的是 English 还是中文,
以免重复弹出语言提示。您可随时通过浏览器设置清除它。
托管。本网站由 Vercel Inc. 托管。 为提供页面服务与保障服务安全,Vercel 会处理常规的服务器请求数据, 其中包括 IP 地址。
分析。我们使用 Vercel Web Analytics 统计页面访问量。 它不使用 Cookie,不会为您建立用户画像,也不会跨网站追踪您。
字体。网页字体来自 Google Fonts, 这意味着您的浏览器会向 Google 的服务器发出请求, 并因此向 Google 披露您的 IP 地址。
取消链接。本网站背后没有客户数据库。 您的预约信息编码在取消链接本身之中,并经过加密签名, 因此链接无法被篡改或伪造。请妥善保管您的确认邮件—— 持有该链接的任何人都可以取消该次预约。
七、我们保存多久
- 未形成预约的咨询——最长 12 个月,之后删除。
- 临床与知情同意记录——依职业记录规范,通常自最后一次护理起保存 8 年。涉及未满 18 岁者的记录,保存至其 25 周岁。
- 财务记录——依税务要求保存 6 年。
- 经同意拍摄的照片——直至您撤回同意,或不再需要为止。
- 网站分析数据——仅为汇总数据,由分析服务商按其标准周期保存。
八、我们如何保障安全
本网站通过 HTTPS 提供服务,表单提交过程加密传输。 纸质记录锁存保管;电子记录存放于设有密码与访问控制的账户中。 日常仅由 Sunny 本人接触客户记录。
没有任何系统可以保证绝对安全。若发生可能危及您权利的数据泄露, 我们会依法通知您,并向英国信息专员办公室(ICO)报告。
九、传输至英国境外的信息
Vercel 与 Google 的总部位于美国,因此部分信息可能在英国境外处理。 涉及此类传输时,均依英国数据保护法所允许的保障机制进行—— 即充分性认定,或附有英国附录的标准合同条款。
十、您的权利
依英国数据保护法,您有权:
- 查询我们持有您哪些个人信息,并索取副本;
- 要求更正不准确的信息;
- 要求删除信息(若无必须保留的更高理由;临床记录通常须保存至完整期限届满);
- 要求限制我们对信息的使用,或对基于合法利益的处理提出反对;
- 要求以可携带的格式取得您所提供的信息;
- 在我们以您的同意为依据时(例如照片),随时撤回该同意。
如需行使上述权利,请发邮件至 sunnyrejuvenation@gmail.com。 我们会在一个月内回复,且不收取任何费用。 我们可能会先请您确认身份,以免将您的记录透露给他人。
十一、未成年人
我们的服务与本网站面向成年人。我们不会在知情的情况下 通过本网站收集未满 18 岁者的信息。 如为未成年人提供护理,会在取得适当同意的前提下进行, 其记录依第七节所述期限保存。
十二、投诉
若您对我们处理信息的方式不满意,请先告知我们—— 我们希望有机会加以改正。您也有权向英国的数据保护监管机构投诉:
- 英国信息专员办公室(ICO)
- Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
- 咨询电话:0303 123 1113
- ico.org.uk/make-a-complaint
十三、政策变更
随着网站与服务的变化,我们可能更新本政策。 本页顶部的日期即为最近一次修订的时间。 另请参阅我们的服务条款。