2022 年 4 月 28 日更新

前言

本页（以下简称 “专业人员隐私政策”）向在从事企业、商业或专业活动中与平台互动的用户（以下简称 “专业人员”）告知使用 网站 “myspecialdoctor.it “和名为 “My Special Doctor “的应用程序（以下简称 “平台”）的 “隐私政策”，或在使用平台并利用其中提供的服务（以下简称 “服务”）时收集、使用和披露专业人员个人数据（以下简称 “个人数据”）的相关政策。

请注意，收集和使用个人数据是为了提供服务，并使其可用和实用。收集的信息和数据将用于提供和改进服务，不会用于与本政策无关或超出本政策所述的目的。

在使用平台时，专业人员同意按照本政策收集和使用信息，本政策根据相关法规规定，所进行的处理应始终遵循合法、正确、透明、目的限制、数据保存和最小化、完整性、准确性和保密性原则。

第 1 条.个人数据控制者。

数据控制者（以下简称 “控制者”）是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、服务机构或其他机构。就有关个人数据处理的专业隐私政策而言、 数据控制方为 VITA MIA S.r.l.公司，以下简称 “MSD”，注册地址为 Fano (PU), Via Roma 125/F, [email protected], P.IVA 02771710411。.

专业人士可通过以下方式获取与MSD处理个人数据有关的任何信息，包括处理其个人数据的负责人和合作者名单：

1. 向 MSD 注册办公室发送挂号信并确认收悉：
2. 发送电子邮件至 [email protected]；
3. 向 PEC 地址 “[email protected] “发送电子邮件。“.

专业人员被告知，数据控制员已任命一名数据保护官，专业人员可随时以联系数据控制员的相同方式联系数据保护官。

第 2 条. 处理对象处理对象。

通过使用平台，MSD 通知专业人员，将对个人数据进行处理，以便正确和优化服务功能。

收集和处理的数据可能包括

1. 旨在识别专业人员身份的数据。尤其是：姓名、税号、增值税号、专业活动所在地地址、账单地址、所属专业协会、会员号、主要专业、账单电子邮件、联系手机、专业人员网站地址及其照片肖像；
2. 固定设备或移动设备的固有数据，以确保通过平台提供的服务能够正确、最佳地运行；
3. 位置和地理定位数据，用于 MSD 提供的服务；
4. 专业人员为更好地使用平台或获取服务而自愿提供的任何其他数据。

专业人员承认，MSD 能够识别和记录专业人员访问平台时使用的设备 ID 和 IP 地址，并存储这些数据。通过使用地理定位功能，专业人员授权 MSD 存储这些数据，并以匿名形式（即不显示设备的 ID 和 IP 地址）将其用于技术研究、统计分析和市场分析。通过使用地理定位功能，专业人员声明已阅读并接受本信息公告，并因此已了解 MSD 对个人数据的使用和处理。

第 3 条：处理个人数据的目的处理个人数据的目的。

处理个人数据的目的如下：

1. c协助专业人员使用平台和服务；
2. 回应援助或信息请求；
3. a履行任何法律、会计和税务义务；
4. 促进平台内外的安全保障，例如分析其他用户报告的可疑账户和/或活动，或违反使用条款的行为，以确保服务的使用符合法律规定；侦查、分析、预防和管理欺诈及其他非法活动或技术或安全问题。所有这些都是为了保护专业人员和/或第三方的权利、财产和安全；
5. 用于通过特征分析确定习惯和偏好的活动；
6. 开展研究、调查、市场统计、发送广告材料、信息、商业信息或调查，通过电子邮件、推送通知或平台内的信息/广告横幅改善平台。

为 a)、b) 和 c) 点所述目的处理个人数据、与固定和移动设备相关的数据以及地理定位的法律依据是欧盟第 679/2016 号法规第 6 条第 1 款 b)项，因为 “处理是履行数据主体为一方的合同或履行应数据主体要求采取的合同前措施所必需的”。为上述目的提供个人数据是可选的，但不提供个人数据将导致无法激活和/或全面使用服务。

根据欧盟第 679/2016 号法规第 6(1)(c)条的规定，为 d) 项所述目的处理个人数据的法律依据是，在同意处理个人数据后，为履行数据控制方所承担的法律义务，有必要进行上述处理。

出于 e) 和 f) 点所述目的处理个人数据的法律依据是欧盟第 679/2016 号法规第 6 条第 1 款 a) 项，因为出于此类目的处理个人数据并非提供服务所必需，因此处理是可选的，未经同意不会影响服务的使用。专业人员可随时向专业人员隐私政策第 1 条规定的联系方式发送请求，撤销任何同意。

最后，应当指出的是，医务司从任何人都可查阅的公共登记册中获取了专业人员的某些个人资料，如医学协会保存的官方登记册或专业人员在网上公布的个人资料。在其他情况下，该专业人员的联系资料可能是由其病人或同事提供给医务司的，这些病人或同事自由选择向医务司推荐该专业人员。

第 4 条.传送 个人资料专业人员的个人资料。

出于上述目的，专业人员的个人资料可能会与以下人员共享：

(a) 负责处理的实体，即

1. 在会计、行政、法律、税务和财务方面向 MSD 提供协助和咨询的个人、公司或专业公司；
2. 为提供服务而必须与之互动的主体，例如，托管服务提供商或发送电子邮件的平台提供商、IT 服务提供商，包括控制方使用的服务器托管公司；
3. 呼叫中心、短信和电子邮件服务提供商；
4. 保险公司；
5. 与财务主任签订外包服务合同的其他实体；
6. 集团所属公司 MSD所属集团的公司；
7. 受权开展技术维护活动的各方，包括网络设备和电子通信网络的维护；
8. 经 医务司在遵守保密保证或承担保密法律义务的情况下处理数据的人员，如MSD的员工和内部合作者 MSD.

b) 其他根据法律规定或当局命令必须向其披露个人资料的对象、机构或当局。

第 5 条 个人数据的保留。个人资料的保留。

为上述 a)、b) 和 c) 项所述目的而处理的个人数据将在实现这些目的所严格需要的时间内保存。

为(d)项所述目的处理的个人数据将在履行特定义务或适用法律规则所需的时间内保存。

就 e)和 f)点所述目的而言，专业人员的个人数据将被处理，直至撤销同意和/或专业人员个人提出异议。

MSDMSD 特别关注专业人员的隐私，因此希望确保位置和地理定位数据处理的最大清晰度。

专业人员可通过向专业人员隐私政策第 1 条中的上述地址发送信函，要求获得有关数据保留期限和方法以及确定该期限的标准的更多信息。

第 6 条. 个人数据的传输。

个人数据在欧盟范围内处理和存储，但为了更好地提供服务，可能会与欧洲经济区以外的第三方共享。

MSD将采取一切必要措施，确保根据专业隐私政策安全地处理个人数据，除非对个人数据的处理进行了适当控制，否则不会将个人数据传输到非欧盟组织或国家。

第 7 条 与第三方的关系与第三方的关系。

其他用户发送的信息可能包含指向第三方网站的链接，而这些网站并非由MSD直接控制。 MSD.在这种情况下 MSDMSD 不对此类第三方的隐私惯例负责，并请专业人士阅读此类第三方的隐私声明和通知。

第 8 条 安全安全。

MSD采取一切必要的预防措施，保护个人资料的安全，尤其是防止个人资料被未经授权的第三方篡改、损坏或访问。

第 9 条.剖析。

如果同意为使用个性化服务而对个人数据进行剖析处理，则可能需要通过特定算法进行自动决策，该算法将决定哪些通信最适合专业人员的个人资料，或哪些通信可能最令人感兴趣。举例来说，以这种方式进行的处理会产生以下预期结果：发送高度个性化的商业通信、发送折扣、发送感兴趣的活动邀请。

第 10 条 专业人员的权利专业人员的权利。

根据适用法律，数据控制员告知专业人员享有以下权利：

1. 有权获得以下方面的信息：个人数据的来源、处理目的和方法、借助电子工具进行处理时采用的逻辑、数据控制者和数据处理者的详细身份信息、个人数据可能传达给的主体或主体类别，或作为数据处理者或负责处理的人员可能知晓的主体或主体类别；
2. 有权获取、更新、更正或整合个人数据；
3. 有权要求删除、转换为匿名形式或阻止违法处理的数据，包括就收集或随后处理数据的目的而言没有必要保留的数据；
4. 如果处理是基于其同意，则有权随时撤回同意；
5. 个人资料的可携带权、个人资料处理的限制权和删除权；
6. 有权基于合法理由全部或部分反对处理与其相关的个人数据，即使这些数据与收集目的相关；
7. 有权向其惯常居住地、工作地或涉嫌侵权行为发生地所在成员国的监管机构提出申诉。

意大利的监管机构是 Garante per la protezione dei dati personali，其总部位于 Piazza Venezia, no. http://www.garanteprivacy.it.).

为行使上述权利，专业人员必须以书面形式联系以下地址： “[email protected]”。.该请求将由 MSD自收到申请起最多两个月内，特殊情况除外；申请必须附有持有人签名的身份证件复印件。

如果专业人员的索赔明显没有根据或过分，特别是由于其重复性，医务司可以

1. 要求支付合理的费用，该费用应考虑到提供信息、披露信息或采取必要措施所产生 的行政成本；或者，它可以
2. 拒绝遵守此类要求。

第 11 条：信息通知的修订。

MSD 保留修改和/或更新专业人员隐私声明的权利，并以最适当的方式通知专业人员。使用通过平台提供的服务将意味着接受由此修改的《专业人员隐私声明》。建议定期查阅专业人员隐私声明。如果专业人员不接受新的专业人员隐私声明的条件适用于其今后对平台的使用，则请停止使用平台。