رازداری کی پالیسی

1.1 آپ کی رازداری ہمارے لیے اہم ہے۔

1.2 ہم آپ کی ذاتی معلومات کی حفاظت کے لیے پرعزم ہیں اور اس بات کو یقینی بنانے کے لیے پرعزم ہیں کہ اسے محفوظ طریقے سے، قانونی اور شفاف طریقے سے سنبھالا جائے، اس کے مطابق:

(a) یو کے جنرل ڈیٹا پروٹیکشن ریگولیشن (یو کے جی ڈی پی آر)؛
(b) ڈیٹا پروٹیکشن ایکٹ 2018؛
(c) متعلقہ پیشہ ورانہ اور NHS ریکارڈ رکھنے کے معیارات؛
(d) کیئر کوالٹی کمیشن (CQC) کی ضروریات۔

1.3 رازداری کی یہ پالیسی بتاتی ہے کہ جب آپ ہماری سروسز استعمال کرتے ہیں تو ہم آپ کے ذاتی ڈیٹا کو کیسے اکٹھا، استعمال، ذخیرہ اور حفاظت کرتے ہیں۔

2.1 آپ کے ذاتی ڈیٹا کا ذمہ دار ڈیٹا کنٹرولر ہے:

(a) مینوپاز کیئر (لندن) لمیٹڈ، "آپ کی رجونورتی کیئر ود روپا" کے طور پر ٹریڈنگ؛
(b) پتہ: Dawes Court House, Dawes Court, High Street, Esher, Surrey, KT10 9QD;
(c) ای میل: rupa@yourmenopausecare.co.uk ۔

2.2 ہم انفارمیشن کمشنر آفس (ICO) کے ساتھ رجسٹریشن نمبر ZC136473 کے تحت ڈیٹا کنٹرولر کے طور پر رجسٹرڈ ہیں۔

3.1 ہم ذاتی ڈیٹا کے درج ذیل زمروں کو جمع اور اس پر کارروائی کر سکتے ہیں:

(a) ذاتی شناخت کنندہ، بشمول آپ کا نام، تاریخ پیدائش، رابطے کی تفصیلات، پتہ، NHS نمبر (اگر فراہم کیا گیا ہو) اور GP کی تفصیلات۔
(b) صحت کی معلومات، بشمول آپ کی علامات، رجونورتی کی حیثیت، طبی تاریخ، جراحی کی تاریخ، خاندانی تاریخ، ٹیسٹ کے نتائج، ادویات، الرجی، طرز زندگی کے عوامل اور کوئی بھی متعلقہ معلومات جو آپ سوالنامے، مشاورت یا خط و کتابت کے ذریعے فراہم کرتے ہیں۔
(c) مشاورتی ڈیٹا، بشمول آن لائن مشاورت، طبی تشخیص، علاج کے منصوبے، نسخے اور فالو اپ مواصلات کے نوٹس اور ریکارڈ۔
(d) ادائیگی کی معلومات، بشمول بلنگ کا نام، بلنگ کا پتہ اور ادائیگی کی بنیادی تفصیلات۔ ہم تھرڈ پارٹی پیمنٹ پروسیسرز استعمال کرتے ہیں اور کارڈ کی مکمل تفصیلات محفوظ نہیں کرتے ہیں۔
(e) تکنیکی معلومات، بشمول IP ایڈریس، ڈیوائس کی قسم، براؤزر کی معلومات اور ویب سائٹ کے استعمال سے متعلق کوکی ڈیٹا، جہاں قابل اطلاق ہو اور آپ کی کوکی کی ترجیحات کے تابع ہو۔

3.2 ہم صرف وہ معلومات جمع کرتے ہیں جو محفوظ، موثر دیکھ بھال فراہم کرنے اور اپنے کاروبار کو قانونی طریقے سے چلانے کے لیے متعلقہ اور ضروری ہو۔

3.3 ہم عام طور پر آپ سے براہ راست ذاتی ڈیٹا اکٹھا کرتے ہیں، مثال کے طور پر جب:

(a) آپ آن لائن فارم یا طبی سوالنامے مکمل کرتے ہیں؛
(b) آپ بکنگ یا مشاورت میں شرکت کرتے ہیں؛
(c) آپ ہم سے ای میل یا ہماری ویب سائٹ کے ذریعے رابطہ کرتے ہیں۔

3.4 ہم آپ کے بارے میں معلومات یہاں سے بھی حاصل کر سکتے ہیں:

(a) آپ کا جی پی یا دیگر صحت کی دیکھ بھال کرنے والے پیشہ ور، جہاں وہ آپ کی دیکھ بھال میں مدد کے لیے ہمارے ساتھ معلومات کا اشتراک کرتے ہیں۔
(ب) فارمیسیز یا لیبارٹریز جن کے ساتھ ہم کام کرتے ہیں (مثال کے طور پر نسخہ یا ٹیسٹ کے نتائج کی معلومات)؛
(c) ریگولیٹرز یا اتھارٹیز، جہاں یہ قانونی یا ریگولیٹری وجوہات کی بناء پر ضروری ہے۔

3.5 ہماری خدمات بچوں کے لیے نہیں ہیں اور ہم جان بوجھ کر 18 سال سے کم عمر کے کسی فرد کو طبی خدمات فراہم نہیں کرتے ہیں۔ ہم جان بوجھ کر بچوں سے متعلق ذاتی ڈیٹا اکٹھا نہیں کرتے ہیں۔ اگر آپ کو لگتا ہے کہ ہمیں کسی بچے کا ڈیٹا غلطی سے فراہم کیا گیا ہے، تو براہ کرم ہم سے رابطہ کریں تاکہ ہم جائزہ لے سکیں اور جہاں مناسب ہو، اسے حذف کر دیں۔

4.1 ہم آپ کا ذاتی ڈیٹا درج ذیل مقاصد کے لیے استعمال کرتے ہیں:

(a) صحت کی دیکھ بھال فراہم کرنا، بشمول:
(i) آپ کو بطور مریض رجسٹر کرنا اور آپ کی تفصیلات کی تصدیق کرنا؛
(ii) آپ کی علامات اور طبی تاریخ کا اندازہ لگانا؛
(iii) رجونورتی سے متعلق مشاورت اور تجویز کرنے کی خدمات فراہم کرنا؛
(iv) نسخوں کا بندوبست کرنا اور فارمیسیوں اور لیبارٹریوں کے ساتھ ہم آہنگی؛
(v) علاج کے بارے میں آپ کے ردعمل کی نگرانی کرنا اور فالو اپ کا انتظام کرنا۔

(ب) مواصلات، بشمول:
(i) اپوائنٹمنٹس، ٹیسٹ کے نتائج اور علاج کے بارے میں آپ سے رابطہ کرنا؛
(ii) سوالات، شکایات یا تاثرات کا جواب دینا؛
(iii) یاددہانی اور ضروری سروس اپ ڈیٹ بھیجنا۔
(c) کلینیکل ریکارڈ اور گورننس، بشمول:
(i) درست، تازہ ترین صحت کے ریکارڈ کو برقرار رکھنا؛
(ii) آڈٹ کرنا، معیار میں بہتری، واقعات کا جائزہ لینا اور طبی نظم و نسق؛
(iii) ریگولیٹری اور قانونی ذمہ داریوں کو پورا کرنا، بشمول CQC اور GPhC کے۔

(d) بزنس ایڈمنسٹریشن، بشمول:
(i) ادائیگیوں پر کارروائی کرنا اور ہمارے کھاتوں کا انتظام کرنا؛
(ii) ایک مریض یا کلائنٹ کے طور پر آپ کے ساتھ ہمارے تعلقات کا انتظام کرنا؛
(iii) ہماری ویب سائٹ اور آئی ٹی سسٹم کو برقرار رکھنا اور بہتر بنانا۔

(e) مارکیٹنگ (اگر قابل اطلاق ہو)، بشمول:
(i) آپ کو اختیاری خبرنامے یا ہماری خدمات کے بارے میں معلومات صرف اس جگہ بھیجنا جہاں آپ نے واضح رضامندی دی ہو (مثال کے طور پر، ای میل مارکیٹنگ باکس پر نشان لگا کر)؛
(ii) آپ کو کسی بھی وقت ہماری ای میلز میں "ان سبسکرائب" لنک ​​کا استعمال کرکے یا rupa@yourmenopausecare.co.uk پر ہم سے رابطہ کرکے اپنی رضامندی واپس لینے کی اجازت دینا۔

4.2 ہم آپ کی صحت کی معلومات کو خودکار فیصلہ سازی کے لیے استعمال نہیں کریں گے جس کے قانونی یا اسی طرح کے اہم اثرات ہوں بغیر آپ کی واضح رضامندی اور مناسب حفاظتی اقدامات۔

5.1 ہم درج ذیل قانونی بنیادوں کے تحت آپ کے ذاتی ڈیٹا پر کارروائی کرتے ہیں:

(a) صحت کی دیکھ بھال کی فراہمی کے لیے:
(i) آرٹیکل 6(1)(e) UK GDPR (عوامی مفاد میں کام) اور/یا آرٹیکل 6(1)(b) (معاہدے کی کارکردگی)؛ اور
(ii) آرٹیکل 9(2)(h) (صحت یا سماجی نگہداشت کی فراہمی)۔

(b) ریگولیٹری تعمیل کے لیے:
(i) آرٹیکل 6(1)(c) (قانونی ذمہ داری)، بشمول CQC، کلینیکل ریکارڈ رکھنے اور حفاظت کے فرائض۔

(c) مواصلات اور انتظامیہ کے لیے:
(i) ضروری آپریشنل مواصلات کے لیے آرٹیکل 6(1)(b) (معاہدے کی کارکردگی) اور/یا آرٹیکل 6(1)(f) (جائز مفادات)۔

(d) مارکیٹنگ اور نیوز لیٹرز کے لیے (اگر استعمال کیا جائے):
(i) آرٹیکل 6(1)(a) (رضامندی)؛ اور
(ii) جہاں متعلقہ ہو، آرٹیکل 9(2)(a) (واضح رضامندی) اگر مارکیٹنگ میں خصوصی زمرہ کا ڈیٹا شامل ہو۔

5.2 آپ کو اختیاری مواصلات کے لیے کسی بھی وقت رضامندی واپس لینے کا حق ہے۔

6.1 ہم صرف آپ کا ڈیٹا شیئر کرتے ہیں جہاں ضروری ہو اور مناسب حفاظتی تدابیر کے ساتھ، بشمول:

(a) اپنے جی پی یا دیگر صحت کی دیکھ بھال کے پیشہ ور افراد کے ساتھ، محفوظ، جوائنڈ اپ کیئر کو یقینی بنانے کے لیے اور جہاں ہم اسے طبی لحاظ سے مناسب یا ضروری سمجھتے ہیں؛
(b) فارمیسیوں کے ساتھ، بشمول SignatureRx، آپ کے نسخے کی فراہمی کے لیے؛
(c) لیبارٹریوں یا تشخیصی فراہم کنندگان کے ساتھ، جہاں ٹیسٹ کی درخواست کی جاتی ہے۔
(d) آئی ٹی اور کلینیکل سافٹ ویئر فراہم کنندگان کے ساتھ، بشمول محفوظ ویڈیو مشاورت اور پیغام رسانی کے پلیٹ فارم فراہم کرنے والے، جو ہمارے سسٹم کی میزبانی کرتے ہیں یا محفوظ مواصلاتی ٹولز فراہم کرتے ہیں، سخت ڈیٹا پروسیسنگ معاہدوں کے تحت؛
(e) ریگولیٹرز اور اتھارٹیز کے ساتھ، جیسے CQC، GPhC یا حفاظتی حکام، جہاں قانونی طور پر ضرورت ہو یا مفاد عامہ میں؛
(f) پیشہ ورانہ مشیروں کے ساتھ، جیسے اکاؤنٹنٹ یا قانونی مشیر، جہاں ہمارے کاروبار کے لیے ضروری ہو اور رازداری کی ذمہ داریوں کے تابع ہوں۔

6.2 ہم آپ کا ڈیٹا فروخت نہیں کرتے ہیں اور نہ ہی اسے تیسرے فریق کے ساتھ ان کے آزاد مارکیٹنگ کے مقاصد کے لیے شیئر کرتے ہیں۔

6.3 ہم آپ کے ذاتی ڈیٹا تک رسائی کی اجازت صرف اپنی ٹیم کے ان اراکین اور ہمارے پروسیسرز کو دیں گے جن کو اس پالیسی میں بیان کردہ مقاصد کے لیے اسے جاننے کی حقیقی ضرورت ہے اور جو رازداری کے فرائض کے تابع ہیں۔

6.4 بہت سے معاملات میں، آپ کا جی پی، فارمیسی اور لیبارٹریز اپنے طور پر آزاد ڈیٹا کنٹرولرز کے طور پر کام کریں گی، جو آپ کے بارے میں ان کے پاس موجود ڈیٹا اور ڈیٹا کے تحفظ کے قانون کی تعمیل کے لیے ذمہ دار ہیں۔ آپ کے ڈیٹا کے ان کے استعمال پر ان کے اپنے رازداری کے نوٹس لاگو ہوں گے۔

6.5 محدود حالات میں، ہم سے قانونی طور پر آپ کے ڈیٹا کا اشتراک کرنے کی ضرورت پڑ سکتی ہے، مثال کے طور پر عدالتی حکم کے جواب میں، جرم کو روکنے یا اس کا پتہ لگانے کے لیے، یا جہاں ہمیں آپ یا دوسروں کو شدید نقصان پہنچانے کے بارے میں تحفظات ہیں۔ ہم عام طور پر یہ کرنے سے پہلے آپ کو بتانے کی کوشش کریں گے، الا یہ کہ قانون یا رہنمائی ہمیں ایسا کرنے سے روکے۔

7.1 اگر ہمارا کوئی پروسیسرز یا سروس فراہم کرنے والا آپ کا ڈیٹا برطانیہ سے باہر منتقل کرتا ہے، تو ہم اس بات کو یقینی بنائیں گے کہ:

(a) UK GDPR کے مطابق مناسب حفاظتی اقدامات موجود ہیں، بشمول مناسبیت کے ضوابط، معیاری معاہدے کی شقیں یا مساوی میکانزم؛ اور
(b) آپ درخواست پر اس طرح کے تحفظات کی مزید تفصیلات حاصل کر سکتے ہیں۔

8.1 ہم آپ کے ڈیٹا کی حفاظت کے لیے مناسب تکنیکی اور تنظیمی اقدامات کرتے ہیں، بشمول:

(a) معلومات کو ذخیرہ کرنے اور منتقل کرنے کے لیے محفوظ، انکرپٹڈ سسٹم کا استعمال؛
(b) رول پر مبنی رسائی کے کنٹرول کو نافذ کرنا تاکہ صرف وہی لوگ آپ کا ڈیٹا دیکھ سکیں جنہیں رسائی کی ضرورت ہے۔
(c) سیکورٹی کو برقرار رکھنے کے لیے اپنے نظاموں اور پالیسیوں کا باقاعدگی سے جائزہ لینا؛
(d) آن لائن مشاورت کے لیے محفوظ پلیٹ فارمز کا استعمال۔

8.2 آپ کو اپنے آلے اور مواصلات کی حفاظت کا بھی خیال رکھنا چاہیے، بشمول:

(a) محفوظ وائی فائی کنکشن کا استعمال کرتے ہوئے؛
(b) اپنے پاس ورڈز کو خفیہ رکھنا؛
(c) مشترکہ آلات سے لاگ آؤٹ کرنا۔

8.3 ڈیٹا سیکیورٹی کی کسی بھی مشتبہ خلاف ورزی سے نمٹنے کے لیے ہمارے پاس طریقہ کار موجود ہے۔ جہاں ہمیں قانونی طور پر ایسا کرنے کی ضرورت ہے، ہم آپ کو اور انفارمیشن کمشنر آفس (ICO) کو مشتبہ خلاف ورزی کے بارے میں مطلع کریں گے۔

8.4 ہم ڈیٹا پروٹیکشن امپیکٹ اسیسمنٹس (DPIAs) انجام دیتے ہیں جہاں ہماری پروسیسنگ کے نتیجے میں آپ کے حقوق اور آزادیوں کو زیادہ خطرہ لاحق ہو سکتا ہے۔

9.1 ہم آپ کے ریکارڈ کو محکمہ صحت اور پیشہ ورانہ رہنمائی کے مطابق رکھتے ہیں، بشمول:

(a) بالغوں کے صحت کے ریکارڈ کے لیے، عام طور پر آخری اندراج کے 8 سال بعد، جب تک کہ طویل مدت درکار نہ ہو، مثال کے طور پر تحفظ یا جاری دعووں کے معاملے میں؛
(b) نسخے اور مشاورتی نوٹ کے لیے، اسی مدت کے لیے جو آپ کے طبی ریکارڈ کے حصے کے طور پر؛
(c) شکایت کے ریکارڈ کے لیے، عام طور پر شکایت کے بند ہونے سے کم از کم 3 سال۔

9.2 متعلقہ برقرار رکھنے کی مدت ختم ہونے کے بعد، ہم آپ کے ڈیٹا کو محفوظ طریقے سے حذف یا گمنام کر دیں گے۔

10.1 UK GDPR کے تحت آپ کو درج ذیل حقوق حاصل ہیں، بعض شرائط کے ساتھ:

(a) رسائی کا حق، اپنے ذاتی ڈیٹا کی ایک کاپی کی درخواست کرنے کے لیے (موضوع تک رسائی کی درخواست)؛
(ب) درست کرنے کا حق، غلط یا نامکمل ڈیٹا کو درست کرنے کا۔
(c) مٹانے کا حق، آپ کے ڈیٹا کو حذف کرنے کی درخواست کرنے کا حق جہاں ہمارے پاس اسے رکھنے کی کوئی قانونی وجہ نہیں ہے۔
(d) پروسیسنگ کو محدود کرنے کا حق، یہ محدود کرنے کے لیے کہ ہم آپ کے ڈیٹا کو مخصوص حالات میں کیسے استعمال کرتے ہیں۔
(e) مخصوص قسم کی پروسیسنگ پر اعتراض کرنے کا حق، بشمول براہ راست مارکیٹنگ؛
(f) ڈیٹا پورٹیبلٹی کا حق، بعض صورتوں میں، ایک منظم، عام طور پر استعمال شدہ فارمیٹ میں ڈیٹا حاصل کرنے اور اسے کسی دوسرے کنٹرولر کو منتقل کرنے کا۔
(g) رضامندی واپس لینے کا حق، جہاں پروسیسنگ آپ کی رضامندی پر مبنی ہے (مثال کے طور پر، مارکیٹنگ)، واپسی سے پہلے پروسیسنگ کی قانونی حیثیت کو متاثر کیے بغیر؛
(h) مکمل طور پر خودکار پروسیسنگ پر مبنی فیصلے کے تابع نہ ہونے کا حق، بشمول پروفائلنگ، جو قانونی یا اسی طرح کے اہم اثرات پیدا کرتا ہے۔

10.2 ان حقوق میں سے کسی کو استعمال کرنے کے لیے، آپ کو rupa@yourmenopausecare.co.uk پر ای میل کرنا چاہیے۔

10.3 ہمیں جواب دینے سے پہلے آپ کی شناخت کی تصدیق کرنے کی ضرورت پڑ سکتی ہے۔

10.4 ہمارا مقصد ایک کیلنڈر مہینے کے اندر درخواستوں کا جواب دینا ہے۔

11.1 ہماری ویب سائٹ ویب سائٹ کے کاموں کو درست طریقے سے یقینی بنانے، صارف کی ترجیحات کو یاد رکھنے اور جہاں آپ نے رضامندی فراہم کی ہے، ہمیں یہ سمجھنے میں مدد کرنے کے لیے کوکیز اور اسی طرح کی ٹیکنالوجیز کا استعمال کرتی ہے کہ زائرین ہماری ویب سائٹ کو کس طرح استعمال کرتے ہیں اور متعلقہ مارکیٹنگ کی سرگرمیوں کی حمایت کرتے ہیں۔

11.2 ہم اپنی ویب سائٹ پر کوکی کی رضامندی کا انتظام کرنے کے لیے Cookiebot by Usercentrics استعمال کرتے ہیں۔ کوکیز کو زمروں میں گروپ کیا جاتا ہے، بشمول ضروری، ترجیحات، شماریات اور مارکیٹنگ۔

11.3 ویب سائٹ کے کام کرنے کے لیے ضروری کوکیز درکار ہیں اور جہاں قانون کی طرف سے اجازت دی گئی ہو وہاں رضامندی کے بغیر استعمال کیا جا سکتا ہے۔ دیگر کوکیز کا استعمال صرف آپ کے رضامندی کے انتخاب کے مطابق کیا جائے گا۔

11.4 جب آپ ہماری ویب سائٹ پر جاتے ہیں، تو آپ ہمارے کوکی کنسنٹ ٹول کے ذریعے غیر ضروری کوکیز کے لیے اپنی ترجیحات کا نظم کر سکتے ہیں۔ آپ ہماری ویب سائٹ پر دستیاب کوکی سیٹنگز فنکشن کا استعمال کرتے ہوئے کسی بھی وقت اپنی رضامندی کو تبدیل یا واپس لے سکتے ہیں۔

11.5 ہماری ویب سائٹ پر استعمال ہونے والی کوکیز اور اسی طرح کی ٹیکنالوجیز اور آپ کی رضامندی کے انتخاب کے بارے میں مزید معلومات ہمارے کوکی سیٹنگز ٹول کے ذریعے دستیاب ہیں۔

11.6 آپ اپنے براؤزر کی ترتیبات کے ذریعے کوکیز کو کنٹرول یا حذف بھی کر سکتے ہیں۔ براہ کرم آگاہ رہیں کہ کچھ کوکیز کو غیر فعال کرنے سے ویب سائٹ کے کچھ حصوں کی فعالیت متاثر ہو سکتی ہے۔

11.7 دوسری ویب سائٹس کے لنکس
ہماری ویب سائٹ دیگر ویب سائٹس کے لنکس پر مشتمل ہو سکتی ہے۔ ہم فریق ثالث کی ویب سائٹس کے مواد، سیکورٹی یا رازداری کے طریقوں کے ذمہ دار نہیں ہیں۔ ہم آپ کی حوصلہ افزائی کرتے ہیں کہ آپ کسی بھی فریق ثالث کی ویب سائٹس کے ذریعہ فراہم کردہ رازداری کے نوٹس اور کوکی کی معلومات کو پڑھیں۔

12.1 اگر آپ کو اس بارے میں خدشات ہیں کہ ہم آپ کے ڈیٹا کو کیسے ہینڈل کرتے ہیں، تو آپ کو پہلے ہم سے rupa@yourmenopausecare.co.uk پر رابطہ کرنا چاہیے، اور ہم آپ کے خدشات کو دور کرنے کی پوری کوشش کریں گے۔

12.2 آپ کو انفارمیشن کمشنر آفس (ICO) سے شکایت کرنے کا حق بھی ہے:

(a) ico.org.uk پر ان کی ویب سائٹ کے ذریعے؛ یا
(b) بذریعہ ٹیلی فون 0303 123 1113 پر۔

13.1 ہم اس رازداری کی پالیسی کا کم از کم سالانہ جائزہ لیتے ہیں، یا اس سے پہلے اگر قانون سازی، ٹیکنالوجی یا ہم اپنی خدمات کی فراہمی کے طریقے میں اہم تبدیلیاں کرتے ہیں۔

13.2 اپ ڈیٹ شدہ ورژن یہ کرے گا:

(a) ہماری ویب سائٹ پر شائع کیا جائے؛ اور
(b) ایک نئی "آخری اپ ڈیٹ" تاریخ دکھائیں۔

14.1 اگر آپ کو رازداری کی یہ پالیسی کسی اور فارمیٹ میں درکار ہے (مثال کے طور پر، بڑی پرنٹ یا دوسری زبان)، تو براہ کرم ہم سے rupa@yourmenopausecare.co.uk پر رابطہ کریں اور ہم آپ کی ضروریات کو پورا کرنے کی پوری کوشش کریں گے۔