गोपनीयता नीति

1.1 आपकी गोपनीयता हमारे लिए महत्वपूर्ण है।

1.2 हम आपकी व्यक्तिगत जानकारी की सुरक्षा करने और यह सुनिश्चित करने के लिए प्रतिबद्ध हैं कि इसे सुरक्षित, कानूनी और पारदर्शी तरीके से, निम्नलिखित के अनुसार संभाला जाए:

(क) यूके जनरल डेटा प्रोटेक्शन रेगुलेशन (यूके जीडीपीआर);
(ख) डेटा संरक्षण अधिनियम 2018;
(सी) प्रासंगिक व्यावसायिक और एनएचएस रिकॉर्ड-कीपिंग मानक;
(घ) केयर क्वालिटी कमीशन (सीक्यूसी) की आवश्यकताएं।

1.3 यह गोपनीयता नीति बताती है कि जब आप हमारी सेवाओं का उपयोग करते हैं तो हम आपका व्यक्तिगत डेटा कैसे एकत्र करते हैं, उपयोग करते हैं, संग्रहीत करते हैं और उसकी सुरक्षा करते हैं।

2.1 आपके व्यक्तिगत डेटा के लिए जिम्मेदार डेटा नियंत्रक निम्नलिखित है:

(क) मेनोपॉज़ केयर (लंदन) लिमिटेड, जो “रूपा के साथ आपकी मेनोपॉज़ केयर” के रूप में व्यापार करती है;
(ख) पता: डॉवेस कोर्ट हाउस, डॉवेस कोर्ट, हाई स्ट्रीट, एशर, सरे, केटी10 9क्यूडी;
(सी) ईमेल: rupa@yourmenopausecare.co.uk .

2.2 हम पंजीकरण संख्या ZC136473 के तहत डेटा नियंत्रक के रूप में सूचना आयुक्त कार्यालय (ICO) के साथ पंजीकृत हैं।

3.1 हम निम्नलिखित श्रेणियों के व्यक्तिगत डेटा को एकत्र और संसाधित कर सकते हैं:

(क) व्यक्तिगत पहचानकर्ता, जिनमें आपका नाम, जन्मतिथि, संपर्क विवरण, पता, एनएचएस नंबर (यदि प्रदान किया गया हो) और जीपी विवरण शामिल हैं।
(ख) स्वास्थ्य संबंधी जानकारी, जिसमें आपके लक्षण, रजोनिवृत्ति की स्थिति, चिकित्सा इतिहास, शल्य चिकित्सा इतिहास, पारिवारिक इतिहास, परीक्षण परिणाम, दवाएं, एलर्जी, जीवनशैली कारक और प्रश्नावली, परामर्श या पत्राचार के माध्यम से आपके द्वारा प्रदान की गई कोई भी संबंधित जानकारी शामिल है।
(ग) परामर्श डेटा, जिसमें ऑनलाइन परामर्श, नैदानिक ​​मूल्यांकन, उपचार योजना, नुस्खे और अनुवर्ती संचार से संबंधित नोट्स और रिकॉर्ड शामिल हैं।
(घ) भुगतान संबंधी जानकारी, जिसमें बिलिंग नाम, बिलिंग पता और बुनियादी भुगतान विवरण शामिल हैं। हम तृतीय-पक्ष भुगतान प्रोसेसर का उपयोग करते हैं और कार्ड के पूर्ण विवरण संग्रहीत नहीं करते हैं।
(ई) वेबसाइट के उपयोग से संबंधित तकनीकी जानकारी, जिसमें आईपी पता, डिवाइस प्रकार, ब्राउज़र जानकारी और कुकी डेटा शामिल है, जहां लागू हो और आपकी कुकी प्राथमिकताओं के अधीन हो।

3.2 हम केवल वही जानकारी एकत्र करते हैं जो सुरक्षित, प्रभावी देखभाल प्रदान करने और अपने व्यवसाय को कानूनी रूप से चलाने के लिए प्रासंगिक और आवश्यक हो।

3.3 हम सामान्यतः आपसे सीधे व्यक्तिगत डेटा एकत्र करते हैं, उदाहरण के लिए जब:

(क) आप ऑनलाइन फॉर्म या चिकित्सा प्रश्नावली भरते हैं;
(ख) आप परामर्श बुक करते हैं या उसमें भाग लेते हैं;
(ग) आप हमसे ईमेल या हमारी वेबसाइट के माध्यम से संपर्क करते हैं।

3.4 हमें आपके बारे में जानकारी निम्नलिखित स्रोतों से भी प्राप्त हो सकती है:

(क) आपके सामान्य चिकित्सक या अन्य स्वास्थ्य सेवा पेशेवर, जहां वे आपकी देखभाल में सहायता के लिए हमारे साथ जानकारी साझा करते हैं;
(ख) वे फार्मेसियां ​​या प्रयोगशालाएं जिनके साथ हम काम करते हैं (उदाहरण के लिए, नुस्खे या परीक्षण परिणाम की जानकारी);
(सी) नियामक या प्राधिकरण, जहां कानूनी या नियामक कारणों से यह आवश्यक हो।

3.5 हमारी सेवाएं बच्चों के लिए नहीं हैं और हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति को नैदानिक ​​सेवाएं प्रदान नहीं करते हैं। हम जानबूझकर बच्चों से संबंधित व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आपको लगता है कि किसी बच्चे का डेटा गलती से हमें प्रदान किया गया है, तो कृपया हमसे संपर्क करें ताकि हम उसकी समीक्षा कर सकें और, जहां उचित हो, उसे हटा सकें।

4.1 हम आपके व्यक्तिगत डेटा का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं:

(क) स्वास्थ्य सेवाएँ प्रदान करना, जिसमें शामिल हैं:
(i) आपको रोगी के रूप में पंजीकृत करना और आपके विवरणों का सत्यापन करना;
(ii) आपके लक्षणों और चिकित्सा इतिहास का आकलन करना;
(iii) रजोनिवृत्ति संबंधी परामर्श और दवा लिखने की सेवाएं प्रदान करना;
(iv) नुस्खे तैयार करना और फार्मेसियों और प्रयोगशालाओं के साथ समन्वय करना;
(v) उपचार के प्रति आपकी प्रतिक्रिया की निगरानी करना और अनुवर्ती कार्रवाई का प्रबंधन करना।

(ख) संचार, जिसमें शामिल हैं:
(i) आपसे अपॉइंटमेंट, परीक्षण परिणामों और उपचार के बारे में संपर्क करना;
(ii) प्रश्नों, शिकायतों या प्रतिक्रियाओं का जवाब देना;
(iii) अनुस्मारक और आवश्यक सेवा अपडेट भेजना।
(सी) नैदानिक ​​अभिलेख एवं प्रशासन, जिसमें निम्नलिखित शामिल हैं:
(i) सटीक और अद्यतन स्वास्थ्य अभिलेखों का रखरखाव;
(ii) लेखापरीक्षा, गुणवत्ता सुधार, घटना समीक्षा और नैदानिक ​​प्रशासन का संचालन करना;
(iii) सीक्यूसी और जीपीएफसी सहित नियामक और कानूनी दायित्वों को पूरा करना।

(घ) व्यवसाय प्रशासन, जिसमें शामिल हैं:
(i) भुगतानों की प्रक्रिया करना और हमारे खातों का प्रबंधन करना;
(ii) रोगी या ग्राहक के रूप में आपके साथ हमारे संबंधों का प्रबंधन करना;
(iii) हमारी वेबसाइट और आईटी सिस्टम को बनाए रखना और उसमें सुधार करना।

(ई) विपणन (यदि लागू हो), जिसमें शामिल हैं:
(i) आपको केवल तभी वैकल्पिक न्यूज़लेटर या हमारी सेवाओं के बारे में जानकारी भेजना जब आपने स्पष्ट सहमति दी हो (उदाहरण के लिए, ईमेल मार्केटिंग बॉक्स पर टिक करके);
(ii) आपको हमारे ईमेल में दिए गए “अनसब्सक्राइब” लिंक का उपयोग करके या rupa@yourmenopausecare.co.uk पर हमसे संपर्क करके किसी भी समय अपनी सहमति वापस लेने की अनुमति देना।

4.2 हम आपकी स्पष्ट सहमति और उचित सुरक्षा उपायों के बिना कानूनी या इसी तरह के महत्वपूर्ण प्रभावों वाले स्वचालित निर्णय लेने के लिए आपकी स्वास्थ्य जानकारी का उपयोग नहीं करेंगे।

5.1 हम निम्नलिखित कानूनी आधारों के तहत आपके व्यक्तिगत डेटा को संसाधित करते हैं:

(क) स्वास्थ्य सेवा प्रदान करने के लिए:
(i) यूके जीडीपीआर का अनुच्छेद 6(1)(ई) (सार्वजनिक हित में कार्य) और/या अनुच्छेद 6(1)(बी) (अनुबंध का निष्पादन); और
(ii) अनुच्छेद 9(2)(एच) (स्वास्थ्य या सामाजिक देखभाल का प्रावधान)।

(ख) विनियामक अनुपालन के लिए:
(i) अनुच्छेद 6(1)(सी) (कानूनी दायित्व), जिसमें सीक्यूसी, नैदानिक ​​रिकॉर्ड रखना और सुरक्षा कर्तव्य शामिल हैं।

(ग) संचार एवं प्रशासन के लिए:
(i) आवश्यक परिचालन संचार के लिए अनुच्छेद 6(1)(ख) (अनुबंध का निष्पादन) और/या अनुच्छेद 6(1)(च) (वैध हित)।

(घ) विपणन और समाचार पत्रों के लिए (यदि उपयोग किया जाता है):
(i) अनुच्छेद 6(1)(क) (सहमति); और
(ii) जहां प्रासंगिक हो, अनुच्छेद 9(2)(ए) (स्पष्ट सहमति) यदि विपणन में विशेष श्रेणी का डेटा शामिल है।

5.2 आपको किसी भी समय वैकल्पिक संचार के लिए सहमति वापस लेने का अधिकार है।

6.1 हम आपका डेटा केवल तभी साझा करते हैं जब आवश्यक हो और उचित सुरक्षा उपायों के साथ, जिनमें शामिल हैं:

(क) आपके सामान्य चिकित्सक या अन्य स्वास्थ्य सेवा पेशेवरों के साथ, सुरक्षित, समन्वित देखभाल सुनिश्चित करने के लिए और जहां हम इसे चिकित्सकीय रूप से उचित या आवश्यक समझते हैं;
(ख) आपकी दवा की पर्ची देने के लिए सिग्नेचरआरएक्स सहित फार्मेसियों के साथ;
(ग) प्रयोगशालाओं या निदान प्रदाताओं के साथ, जहां परीक्षणों का अनुरोध किया जाता है;
(घ) आईटी और क्लिनिकल सॉफ्टवेयर प्रदाताओं के साथ, जिनमें सुरक्षित वीडियो परामर्श और मैसेजिंग प्लेटफॉर्म के प्रदाता शामिल हैं, जो हमारे सिस्टम को होस्ट करते हैं या सख्त डेटा-प्रोसेसिंग समझौतों के तहत सुरक्षित संचार उपकरण प्रदान करते हैं;
(ई) नियामकों और अधिकारियों, जैसे कि सीक्यूसी, जीपीएफसी या सुरक्षा प्राधिकरणों के साथ, जहां कानूनी रूप से आवश्यक हो या सार्वजनिक हित में हो;
(f) पेशेवर सलाहकारों, जैसे लेखाकार या कानूनी सलाहकारों के साथ, जहां हमारे व्यवसाय के लिए आवश्यक हो और गोपनीयता दायित्वों के अधीन हो।

6.2 हम आपका डेटा नहीं बेचते हैं और न ही इसे तीसरे पक्षों के साथ उनके स्वतंत्र विपणन उद्देश्यों के लिए साझा करते हैं।

6.3 हम आपकी व्यक्तिगत जानकारी तक पहुंच केवल अपनी टीम के उन सदस्यों और अपने प्रोसेसरों को ही देंगे जिन्हें इस नीति में निर्धारित उद्देश्यों के लिए इसे जानने की वास्तविक आवश्यकता है और जो गोपनीयता के कर्तव्य के अधीन हैं।

6.4 कई मामलों में, आपके सामान्य चिकित्सक, फार्मेसियां ​​और प्रयोगशालाएं अपने आप में स्वतंत्र डेटा नियंत्रक के रूप में कार्य करेंगी, जो आपके बारे में उनके पास मौजूद डेटा के लिए और डेटा सुरक्षा कानून का पालन करने के लिए जिम्मेदार होंगी। आपके डेटा के उनके उपयोग पर उनकी अपनी गोपनीयता सूचनाएं लागू होंगी।

6.5 कुछ सीमित परिस्थितियों में, हमें कानूनी रूप से आपका डेटा साझा करना पड़ सकता है, उदाहरण के लिए अदालत के आदेश के जवाब में, अपराध को रोकने या पता लगाने के लिए, या जब हमें आपके या दूसरों को गंभीर नुकसान पहुंचने की आशंका हो। हम आमतौर पर ऐसा करने से पहले आपको सूचित करने का प्रयास करेंगे, जब तक कि कानून या दिशानिर्देश हमें ऐसा करने से रोकते न हों।

7.1 यदि हमारे कोई भी प्रोसेसर या सेवा प्रदाता आपका डेटा यूके से बाहर स्थानांतरित करते हैं, तो हम यह सुनिश्चित करेंगे कि:

(क) यूके जीडीपीआर के अनुसार उचित सुरक्षा उपाय मौजूद हैं, जिनमें पर्याप्तता विनियम, मानक संविदात्मक खंड या समकक्ष तंत्र शामिल हैं; और
(ख) अनुरोध करने पर आप ऐसे सुरक्षा उपायों के बारे में और अधिक जानकारी प्राप्त कर सकते हैं।

8.1 हम आपके डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय करते हैं, जिनमें शामिल हैं:

(क) सूचना को संग्रहित करने और प्रसारित करने के लिए सुरक्षित, एन्क्रिप्टेड प्रणालियों का उपयोग करना;
(ख) भूमिका-आधारित पहुंच नियंत्रण लागू करना ताकि केवल वही लोग आपके डेटा को देख सकें जिन्हें इसकी आवश्यकता है;
(ग) सुरक्षा बनाए रखने के लिए हमारी प्रणालियों और नीतियों की नियमित रूप से समीक्षा करना;
(घ) ऑनलाइन परामर्श के लिए सुरक्षित प्लेटफार्मों का उपयोग करना।

8.2 आपको अपने स्वयं के उपकरण और संचार की सुरक्षा का भी ध्यान रखना चाहिए, जिसमें निम्नलिखित शामिल हैं:

(क) सुरक्षित वाई-फाई कनेक्शन का उपयोग करना;
(ख) अपने पासवर्ड को गोपनीय रखना;
(ग) साझा उपकरणों से लॉग आउट करना।

8.3 हमारे पास डेटा सुरक्षा उल्लंघन के किसी भी संदेह से निपटने के लिए प्रक्रियाएं मौजूद हैं। जहां कानूनी रूप से आवश्यक होगा, हम आपको और सूचना आयुक्त कार्यालय (ICO) को संदिग्ध उल्लंघन की सूचना देंगे।

8.4 हम डेटा सुरक्षा प्रभाव आकलन (डीपीआईए) करते हैं जहां हमारे प्रसंस्करण से आपके अधिकारों और स्वतंत्रता के लिए उच्च जोखिम होने की संभावना है।

9.1 हम आपके रिकॉर्ड को स्वास्थ्य विभाग और पेशेवर दिशानिर्देशों के अनुसार सुरक्षित रखते हैं, जिनमें निम्नलिखित शामिल हैं:

(क) वयस्क स्वास्थ्य अभिलेखों के लिए, सामान्यतः अंतिम प्रविष्टि के 8 वर्ष बाद, जब तक कि लंबी अवधि की आवश्यकता न हो, उदाहरण के लिए सुरक्षा या चल रहे दावों के मामले में;
(ख) नुस्खों और परामर्श संबंधी टिप्पणियों के लिए, आपके नैदानिक ​​रिकॉर्ड के भाग के रूप में उसी अवधि के लिए;
(ग) शिकायत अभिलेखों के लिए, सामान्यतः शिकायत बंद होने की तिथि से कम से कम 3 वर्ष।

9.2 प्रासंगिक प्रतिधारण अवधि समाप्त होने के बाद, हम आपके डेटा को सुरक्षित रूप से हटा देंगे या अनाम कर देंगे।

10.1 यूके जीडीपीआर के तहत आपके पास कुछ शर्तों के अधीन निम्नलिखित अधिकार हैं:

(क) आपकी व्यक्तिगत जानकारी की प्रतिलिपि का अनुरोध करने का अधिकार (विषय अभिगम अनुरोध);
(ख) त्रुटिपूर्ण या अपूर्ण आंकड़ों को सुधारने का अधिकार;
(ग) डेटा को मिटाने का अधिकार, जहां हमारे पास इसे रखने का कोई कानूनी कारण नहीं है, वहां आपके डेटा को हटाने का अनुरोध करने का अधिकार;
(घ) प्रसंस्करण को प्रतिबंधित करने का अधिकार, कुछ परिस्थितियों में आपके डेटा के उपयोग को सीमित करने का अधिकार;
(ई) प्रत्यक्ष विपणन सहित कुछ प्रकार के प्रसंस्करण पर आपत्ति जताने का अधिकार;
(f) डेटा पोर्टेबिलिटी का अधिकार, कुछ मामलों में, संरचित, सामान्य रूप से उपयोग किए जाने वाले प्रारूप में डेटा प्राप्त करने और इसे किसी अन्य नियंत्रक को स्थानांतरित करने का अधिकार;
(जी) सहमति वापस लेने का अधिकार, जहां प्रसंस्करण आपकी सहमति पर आधारित है (उदाहरण के लिए, विपणन), सहमति वापस लेने से पहले प्रसंस्करण की वैधता को प्रभावित किए बिना;
(h) पूरी तरह से स्वचालित प्रसंस्करण, जिसमें प्रोफाइलिंग भी शामिल है, पर आधारित किसी निर्णय के अधीन न होने का अधिकार, जिससे कानूनी या इसी तरह के महत्वपूर्ण प्रभाव उत्पन्न होते हैं।

10.2 इनमें से किसी भी अधिकार का प्रयोग करने के लिए, आपको rupa@yourmenopausecare.co.uk पर ईमेल करना चाहिए।

10.3 हमें जवाब देने से पहले आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है।

10.4 हमारा लक्ष्य एक कैलेंडर महीने के भीतर अनुरोधों का जवाब देना है।

11.1 हमारी वेबसाइट कुकीज़ और इसी तरह की तकनीकों का उपयोग करती है ताकि यह सुनिश्चित हो सके कि वेबसाइट सही ढंग से काम करे, उपयोगकर्ता की प्राथमिकताओं को याद रखे और, जहां आपने सहमति दी है, हमें यह समझने में मदद मिले कि आगंतुक हमारी वेबसाइट का उपयोग कैसे करते हैं और प्रासंगिक विपणन गतिविधियों का समर्थन करते हैं।

11.2 हम अपनी वेबसाइट पर कुकी सहमति प्रबंधित करने के लिए Usercentrics द्वारा विकसित Cookiebot का उपयोग करते हैं। कुकीज़ को आवश्यक, प्राथमिकताएं, सांख्यिकी और विपणन सहित श्रेणियों में वर्गीकृत किया गया है।

11.3 वेबसाइट के सुचारू रूप से कार्य करने के लिए आवश्यक कुकीज़ अनिवार्य हैं और कानून द्वारा अनुमत होने पर इन्हें बिना सहमति के भी उपयोग किया जा सकता है। अन्य कुकीज़ का उपयोग केवल आपकी सहमति के अनुसार ही किया जाएगा।

11.4 हमारी वेबसाइट पर आने पर, आप हमारे कुकी सहमति टूल के माध्यम से गैर-आवश्यक कुकीज़ के लिए अपनी प्राथमिकताएं प्रबंधित कर सकते हैं। आप हमारी वेबसाइट पर उपलब्ध कुकी सेटिंग फ़ंक्शन का उपयोग करके किसी भी समय अपनी सहमति बदल सकते हैं या वापस ले सकते हैं।

11.5 हमारी वेबसाइट पर उपयोग की जाने वाली कुकीज़ और इसी तरह की तकनीकों के बारे में और आपकी सहमति के विकल्पों के बारे में अधिक जानकारी हमारे कुकी सेटिंग टूल के माध्यम से उपलब्ध है।

11.6 आप अपने ब्राउज़र की सेटिंग के माध्यम से कुकीज़ को नियंत्रित या हटा भी सकते हैं। कृपया ध्यान रखें कि कुछ कुकीज़ को अक्षम करने से वेबसाइट के कुछ हिस्सों की कार्यक्षमता प्रभावित हो सकती है।

11.7 अन्य वेबसाइटों के लिंक
हमारी वेबसाइट में अन्य वेबसाइटों के लिंक हो सकते हैं। हम तृतीय-पक्ष वेबसाइटों की सामग्री, सुरक्षा या गोपनीयता नीतियों के लिए ज़िम्मेदार नहीं हैं। हम आपको सलाह देते हैं कि आप जिन भी तृतीय-पक्ष वेबसाइटों पर जाएँ, उनकी गोपनीयता सूचनाएँ और कुकी जानकारी अवश्य पढ़ें।

12.1 यदि आपको इस बात की चिंता है कि हम आपके डेटा को कैसे संभालते हैं, तो आपको सबसे पहले rupa@yourmenopausecare.co.uk पर हमसे संपर्क करना चाहिए, और हम आपकी चिंताओं को दूर करने की पूरी कोशिश करेंगे।

12.2 आपको सूचना आयुक्त कार्यालय (आईसीओ) में शिकायत करने का भी अधिकार है:

(क) उनकी वेबसाइट ico.org.uk के माध्यम से; या
(ख) 0303 123 1113 पर टेलीफोन द्वारा।

13.1 हम इस गोपनीयता नीति की समीक्षा कम से कम वार्षिक रूप से करते हैं, या यदि कानून, प्रौद्योगिकी या हमारी सेवाओं को प्रदान करने के तरीके में महत्वपूर्ण परिवर्तन होते हैं तो इससे पहले भी कर सकते हैं।

13.2 अद्यतन संस्करण में निम्नलिखित कार्य होंगे:

(क) हमारी वेबसाइट पर प्रकाशित किया जाए; और
(ख) एक नई “अंतिम अद्यतन तिथि” दिखाएँ।

14.1 यदि आपको यह गोपनीयता नीति किसी अन्य प्रारूप में (उदाहरण के लिए, बड़े अक्षरों में या किसी अन्य भाषा में) चाहिए, तो कृपया rupa@yourmenopausecare.co.uk पर हमसे संपर्क करें और हम आपकी आवश्यकताओं को पूरा करने की पूरी कोशिश करेंगे।