Politique de confidentialité

Nous sommes One Stop Doctors Ltd, une société constituée en Angleterre et au Pays de Galles et opérant sous le nom d'OSD Healthcare. Notre numéro d'entreprise est 09692848 et notre siège social est One Medical House, Boundary Way, Hemel Hempstead, Hertfordshire HP2 7YU.

La présente politique de confidentialité (ainsi que les conditions générales de notre site Web et la politique en matière de cookies) définit la manière dont nous recueillons vos informations personnelles et dont nous traitons les informations personnelles que vous nous fournissez. En visitant le site web à l'adresse https://osdhealthcare.co.uk/ (le "site Web"), vous acceptez et consentez aux pratiques décrites dans la présente politique de confidentialité. Si vous ne consentez pas, veuillez ne pas nous soumettre de données personnelles.

Numéro d'enregistrement : ZA161795

OSD Healthcare s'engage à protéger et à respecter votre vie privée.

Cette politique de confidentialité présente des détails importants sur les informations que OSD Healthcare et les médecins responsables de vos soins et traitements peuvent collecter et conserver à votre sujet, sur la manière dont ces informations peuvent être utilisées et sur vos droits légaux.

Nous réviserons régulièrement cette politique de confidentialité et nous vous conseillons de revenir sur notre site web pour consulter la dernière version.

1. Qui a des informations sur moi ?

Sites web externes

Nous pouvons de temps à autre inclure sur notre site web des liens vers et depuis les sites web d'autres organisations. Si vous suivez un lien vers l'un de ces sites web, veuillez noter que ces sites ont leur propre politique de confidentialité et que nous n'acceptons aucune responsabilité pour ces politiques. Veuillez vérifier ces politiques et avis avant de soumettre toute donnée personnelle à ces sites web.

2. Quelles sont les informations détenues par OSD Healthcare à votre sujet ?

Nous détenons deux types de données vous concernant.

1. Données personnelles

• Les données personnelles comprennent uniquement les informations relatives aux personnes physiques.
• Les données personnelles peuvent également inclure des catégories spéciales de données personnelles ou des données sur les condamnations et les infractions pénales. Ces données sont considérées comme plus sensibles et OSD Healthcare ne peut les traiter que dans des circonstances plus limitées.
• Les données pseudonymisées peuvent contribuer à réduire les risques pour la vie privée en rendant plus difficile l'identification des personnes, mais elles restent des données personnelles.

2. Catégorie spéciale (données sensibles)

Ce type de données peut inclure :

• l'origine raciale ou ethnique
• opinions politiques
• les croyances religieuses ou philosophiques
• l'adhésion à un syndicat
• données génétiques
• les données biométriques (lorsqu'elles sont utilisées à des fins d'identification)
• santé
• vie sexuelle
• l'orientation sexuelle

3. Informations que nous recueillons

Nous recueillons des informations vous concernant que vous nous avez fournies ou qui nous ont été fournies par d'autres personnes impliquées dans vos soins et votre traitement (par exemple, votre médecin traitant, vos employeurs) ou par ceux qui paient pour vos soins et votre traitement.

Ces données sont susceptibles d'inclure vos données personnelles, voir Données personnelles (voir définition dans la section 2).

Pour nos clients qui viennent nous voir par le biais du régime d'assurance maladie de leur employeur ou d'une recommandation, nous disposons des informations vous concernant que votre employeur nous a fournies. Il s'agit probablement de votre nom et de vos coordonnées (adresses postale et électronique et numéros de téléphone).

Nous pouvons également détenir des informations plus sensibles vous concernant, voir Données sensibles (voir définition dans la section 2).

Cela peut également inclure des détails sur les services de soins de santé fournis précédemment par OSD Healthcare et d'autres, tels que les médecins généralistes, les dentistes ou les visites précédentes à l'hôpital, ainsi que des détails sur les médicaments qui vous ont été prescrits ou que vous avez pris. (Définition de la catégorie spéciale (données sensibles))

Nous pouvons recueillir des informations auprès de vous lorsque

• vous visitez nos sites web ou vous vous renseignez sur nos produits ou services.
• contenus dans les formulaires de demande de renseignements ou de réservation, y compris par le biais de notre "demande de renseignements".
• que vous fournissez dans le cadre d'enquêtes ou de commentaires, ou à partir des transactions que vous effectuez sur nos sites web ou des paiements en ligne que vous effectuez.

Si vous appelez notre centre de contact ou si vous nous contactez via notre site web, ces appels téléphoniques ou ces chats en direct peuvent être enregistrés et conservés pendant une période limitée à des fins de formation et de suivi et pour nous aider à améliorer nos services.

Nous obtenons parfois des informations vous concernant auprès de :

• d'autres prestataires de soins de santé,
• les agences de référence de crédit,
• les agences de recouvrement de créances, et
• des agences gouvernementales telles que HMRC ou le ministère de l'Intérieur.

4. Comment OSD Healthcare utilisera-t-il les informations qu'il détient à mon sujet ?

Nous utilisons les informations vous concernant dans le cadre de

• le traitement et/ou les soins,
• des tests ou des évaluations, et
• les examens médicaux.

Nous l'utiliserons également dans le cadre du paiement des frais, y compris la facturation et le règlement de votre compte chez nous.

Nous pouvons utiliser votre numéro de téléphone (ou votre adresse électronique si vous nous l'avez fournie) pour vous contacter avant et après votre admission ou votre rendez-vous pour des raisons liées à vos soins ou à votre traitement. Lorsque vous nous avez fourni votre numéro de téléphone portable ou votre adresse électronique, nous pouvons vous envoyer des confirmations/rappels de vos rendez-vous par SMS ou par courrier électronique et nous pouvons répondre à vos demandes de renseignements par courrier électronique.

Nous pouvons également utiliser les informations vous concernant pour

• l'assurance de la qualité,
• la tenue de nos registres commerciaux,
• développer et améliorer nos produits et services, et
• le suivi des résultats lorsque nous estimons qu'il existe un besoin commercial de le faire et que notre utilisation des informations vous concernant ne vous porte pas préjudice.

Il peut s'agir de nos systèmes de planification des effectifs et de gestion de la charge de travail pour aider notre personnel et nos cliniciens à développer et à planifier les niveaux de soins les plus appropriés pour nos patients et pour garantir que nous avons obtenu les bons niveaux de productivité et d'efficacité et de bons résultats pour les patients.

Nous pouvons également utiliser les informations vous concernant lorsqu'une obligation légale ou réglementaire nous oblige à le faire (comme la prévention de la fraude) ou dans le cadre d'une procédure judiciaire.

Nous pouvons également utiliser des informations vous concernant lorsque vous nous avez donné votre accord pour le faire.

Nous n'effectuons pas de prise de décision automatisée ni de profilage.

5. L'accès du personnel à vos données personnelles et sensibles.

Nous contrôlons soigneusement qui a accès à vos informations. Le personnel n'y a accès que lorsqu'il est tenu de le faire pour fournir des soins ou un soutien directs (par exemple, la réceptionniste et la secrétaire). Dans la mesure du possible, nous limitons l'accès du personnel à nos systèmes cliniques. Nous procédons également à des vérifications ponctuelles et à des audits pour voir s'il y a eu un accès inapproprié. Dans ce cas, des mesures disciplinaires peuvent être prises à l'encontre du personnel concerné et, dans les cas graves, une action en justice. Si la violation des données inclut l'accès à vos informations, nous vous contacterons. S'il s'agit d'une violation grave des données, nous sommes également tenus d'en informer l'Information Commissioners Office.

Afin de réduire le risque de violation des données, OSD Healthcare a mis en place des politiques et des procédures solides et nous organisons une formation pour tout le personnel sur une base annuelle.

Tous les membres du personnel clinique fournissant des soins directs sont inscrits auprès des organismes professionnels et réglementaires appropriés, à savoir le GMC, le NMC, le CSP, et ont la responsabilité de respecter les normes les plus élevées lors du traitement des informations relatives aux patients/clients.

6. Comment nous assurons la sécurité de vos informations

• OSD Healthcare est tenu de remplir la boîte à outils de sécurité et de protection des données de NHS Digital. Il s'agit d'un outil qui permet de s'assurer que nous respectons les normes relatives au traitement des informations sur les patients/clients.
• Nous avons mis en place des politiques de protection des données afin que le personnel comprenne ce qu'il faut ou ne faut pas faire avec les données des patients/clients.
• Le personnel est tenu de suivre une formation initiale sur la gouvernance de l'information et de suivre une formation annuelle de mise à jour.
• Des contrôles ponctuels sont effectués dans toute l'organisation.
• OSD Healthcare a produit un manuel à l'intention du personnel qui donne des conseils pratiques sur le traitement des données relatives aux patients/clients.
• Notre informatique est gérée par notre équipe informatique qui veille à ce que toutes les mesures de protection soient en place pour que les données détenues sur les systèmes informatiques soient protégées et sécurisées contre tout accès non autorisé, toute perte ou tout dommage. Nous sommes titulaires d'une certification Cyber Security Plus.
• Les mots de passe sont changés régulièrement.
• Lorsque des incidents se produisent, nos enquêtes porteront sur les mesures prises et les enseignements tirés.

7. OSD Healthcare partagera-t-il les informations me concernant avec d'autres personnes ?

Oui ; nous exposons ces raisons ci-dessous et vous assurons que, dans chaque cas, nous ne partageons que les informations appropriées, nécessaires et proportionnées.

Partager des informations avec les personnes participant à l'évaluation de votre état de santé, à vos soins ou à votre traitement (ou avec celles qui paient vos soins ou votre traitement).

1. Nous partagerons vos informations médicales avec les personnes impliquées dans l'évaluation, les soins ou le traitement de votre santé (tels que les médecins, les infirmières et les physiothérapeutes) à des fins de soins directs. Une partie de notre personnel infirmier et les médecins résidents de nos hôpitaux sont fournis par des agences de recrutement spécialisées. Nous veillons à ce qu'il y ait un seul dossier de patient pour chaque patient qui est vu à OSD Healthcare, que ce soit en tant que patient externe ou en tant que patient de jour.
2. Nous partagerons également les informations vous concernant avec d'autres membres du personnel impliqués dans la prestation de vos soins directs à des fins administratives (comme nos secrétaires médicales, les réceptionnistes).
3. Les hôpitaux locaux du NHS et les services indépendants de pathologie/ laboratoires cliniques fournissent à OSD Healthcare des services de soutien (tels que des tests sanguins) et nous pouvons partager les informations vous concernant avec ces hôpitaux lorsque cela est nécessaire dans le cadre de vos soins.
4. Nous pouvons également partager des parties pertinentes de vos informations médicales avec votre médecin généraliste, votre dentiste, d'autres organisations privées et l'organisation qui paie votre traitement (par exemple votre compagnie d'assurance). Pour nos clients qui s'adressent à nous par l'intermédiaire du régime d'assurance maladie de leur employeur, soyez assuré que nous ne partagerons pas vos informations médicales avec votre employeur sans votre consentement.
5. Nous pouvons partager les informations vous concernant avec toute personne avec laquelle vous nous avez demandé de communiquer ou dont vous avez fourni les coordonnées en cas d'urgence (par exemple, votre parent le plus proche).

 

8. le partage des informations avec des tiers qui ne participent pas à l'évaluation, aux soins ou au traitement de votre santé

Nous pouvons partager des informations vous concernant avec des organisations externes telles que :

• nos avocats,
• les auditeurs,
• des conseillers financiers, fiscaux et en relations publiques et
• les organisations du NHS, et
• les organismes de réglementation tels que le CQC et l'ICO.

Nous ne le ferons que si nous avons une base légale pour le faire ou avec votre consentement.

Nous pouvons également partager des informations vous concernant avec des fournisseurs tiers, qui nous fournissent

• un système de stockage sécurisé des cartes de crédit/débit,
• les systèmes de dossiers électroniques des patients
• les systèmes d'archivage et de rapport d'imagerie radiologique.

Nous pouvons également partager des informations vous concernant avec ceux qui nous fournissent des systèmes informatiques, notamment :

• un système de gestion et d'enregistrement des incidents, et
• un système de prescription électronique, ainsi que
• d'autres applications logicielles cliniques et non cliniques (et services connexes) et l'hébergement de sites web.

Dans chaque cas, nous ne partagerons que les informations pertinentes, nécessaires et proportionnées.

9. Partage de vos informations avec des agences de vérification de crédit et de recouvrement de dettes

Si votre facture n'est pas payée à temps, nous pouvons partager des informations (telles que des copies de factures) avec des agences de recouvrement de créances. Les informations relatives à votre demande seront partagées avec l'équipe d'OSD Healthcare qui traite ces demandes et peuvent également être partagées avec des agences de vérification de crédit.

Soyez assuré que vos dossiers médicaux ne seront pas communiqués aux agences de vérification du crédit ou aux agences de recouvrement de créances.

10. Partage avec les autorités réglementaires ou en raison d'une obligation légale

Nous pouvons partager les informations vous concernant avec nos organismes de réglementation, notamment le

• Care Quality Commission.
• Medicines and Healthcare products Regulatory Agency (qui veille à ce que les médicaments et les dispositifs médicaux utilisés au Royaume-Uni fonctionnent et soient acceptablement sûrs).
• NHS England (qui dirige le NHS en Angleterre) et le ministère de la santé (le département gouvernemental responsable de la politique de santé et de soins sociaux pour adultes).
• Health & Safety Executive.
• Public Health England.

Parfois, nous sommes obligés de divulguer des informations vous concernant parce que nous sommes légalement tenus de le faire. Cela peut être en raison de :

• ordonnance du tribunal
• Les organismes de réglementation ont le pouvoir légal d'accéder aux dossiers des patients ou des clients des services d'évaluation de la santé dans le cadre de leurs fonctions d'enquête sur les plaintes, les accidents ou l'aptitude des professionnels de la santé à exercer.

Avant toute divulgation, nous nous assurerons que la divulgation demandée est requise par la loi ou peut être justifiée dans l'intérêt public.

Les informations vous concernant peuvent également être partagées avec la police et d'autres tiers lorsque cela est raisonnablement nécessaire pour la prévention ou la détection d'un crime. À l'occasion, cela peut inclure le ministère de l'Intérieur et le HMRC.

11. Audits, enquêtes et initiatives

Comme tous les prestataires de soins de santé (NHS et privés), nous nous intéressons également à la qualité des soins que nous fournissons :

• aux patients et aux clients de l'évaluation de la santé et participer aux audits et aux initiatives nationales,
• veiller à ce que les patients obtiennent les meilleurs résultats possibles de leur traitement et de leurs soins, et
• pour aider les patients à faire des choix éclairés sur les soins qu'ils reçoivent.

Nous pouvons vous assurer que vos informations personnelles restent sous notre contrôle à tout moment. Toute information que nous fournissons pour des audits et des initiatives nationales en dehors d'OSD Healthcare ne contiendra aucune information permettant d'identifier un patient, sauf si la loi l'exige. Toute publication de ces données se fera sous forme de statistiques anonymes.

L'un des programmes nationaux auxquels nous participons est géré par le Réseau d'information sur les soins de santé privés (PHIN), une entité statutaire indépendante permettant aux patients de comparer les soins de santé financés par le secteur privé (hôpitaux et consultants).

PHIN a sa propre politique de confidentialité (dont une copie peut être consultée sur leur site web). Nous pouvons partager certaines de vos données personnelles (y compris le numéro NHS en Angleterre et au Pays de Galles, le numéro CHI en Écosse ou le numéro de santé et de soins en Irlande du Nord, ainsi que l'âge, le sexe, l'origine ethnique ou la race, le diagnostic et les détails relatifs à la procédure que vous avez subie) avec PHIN.

12. Changement de propriétaire d'OSD Healthcare

Si nous devions vendre ou transférer OSD Healthcare ou une partie de nos activités à une autre organisation, vos dossiers de patients et d'évaluation de santé seraient également transférés au nouveau propriétaire. Des informations limitées peuvent également être partagées, si nécessaire, avec les conseillers juridiques et autres conseillers professionnels impliqués dans cette transaction.

La raison pour laquelle nous transférons vos dossiers est de minimiser les perturbations pour les patients actuels ou passés causées par la vente ou le transfert et de nous assurer que nous et un nouveau propriétaire sommes en mesure de respecter nos obligations légales concernant la conservation des dossiers médicaux des patients et des autres clients et d'assurer la continuité des soins.

13. Lorsque vous nous avez donné votre consentement

Vous pouvez choisir de recevoir des informations sur d'autres services proposés par OSD Healthcare par courrier postal ou électronique.

Dans ce cas, votre consentement ou votre décision de participer est entièrement volontaire. Si vous décidez de ne pas consentir ou de ne pas participer, ou si vous changez d'avis à tout moment, vous n'avez pas besoin de donner de raison et vos soins médicaux et vos droits légaux ne seront pas affectés. Vous pouvez vous désinscrire en cliquant sur le bouton "unsubscribe" dans toutes nos communications commerciales.

En dehors de ce cas limité, nous ne conservons ni ne partageons les informations vous concernant sur la base (ou du moins uniquement sur la base) du consentement.

14. Sur quelle base juridique OSD Healthcare se fonde-t-elle pour utiliser les informations me concernant ?

La loi sur la protection des données exige que nous exposions la base juridique sur laquelle reposent la détention et l'utilisation des informations vous concernant. Nous avons exposé les différentes raisons pour lesquelles nous utilisons des informations vous concernant et, pour chacune d'entre elles, la base juridique sur laquelle nous nous appuyons. Étant donné que certaines des informations que nous détenons à votre sujet sont particulièrement sensibles (comme décrit ci-dessus), nous avons besoin d'une base juridique supplémentaire que nous avons exposée dans la troisième colonne (intitulée "base juridique pour les informations plus sensibles") en expliquant notre raison.

Raison	Base juridique	Base juridique supplémentaire pour les catégories spéciales de données personnelles :
Recevoir une demande de renseignements et établir un premier contact avec le patient	conclure un contrat avec nous pour la prestation de soins de santé. Article 6 (b) L'utilisation est nécessaire à la réalisation de nos intérêts légitimes (par exemple, un besoin commercial approprié) et ces intérêts ne sont pas supplantés par vos droits à la vie privée. Article 6, point f)	L'utilisation est nécessaire aux fins de la médecine préventive ou de la médecine du travail, des diagnostics médicaux, de la fourniture de soins ou de traitements médicaux ou sociaux ou de la gestion de systèmes et de services de soins médicaux ou sociaux. Article 9, paragraphe 2, point h)
Fournir des soins de santé directs	L'utilisation est nécessaire pour vous fournir des soins de santé dans le cadre du contrat qui nous lie à vous. Article 6, point b) L'utilisation est nécessaire à l'exécution de notre contrat avec vous pour la prestation de soins de santé ou l'évaluation de la santé. Article 6, point b) L'utilisation est nécessaire à la réalisation de nos intérêts légitimes (par exemple, un besoin commercial approprié) et ces intérêts ne sont pas supplantés par vos droits à la vie privée.	L'utilisation est nécessaire pour vous fournir des soins de santé et d'autres services connexes. L'utilisation est nécessaire pour protéger vos intérêts vitaux lorsque vous êtes physiquement ou légalement incapable de donner votre consentement. L'utilisation est nécessaire pour un objectif lié à l'assurance. Tous Article 9, paragraphe 2, point h)
demander et recevoir le paiement des frais, y compris la facturation et le règlement de votre compte avec nous, y compris le recouvrement de créances le cas échéant	L'utilisation est nécessaire pour vous fournir des soins de santé (ou une évaluation de votre état de santé) et d'autres services connexes. L'utilisation est nécessaire à l'exécution de notre contrat avec vous pour la fourniture de services d'évaluation de la santé, de soins et/ou de traitements Article 6, point b) L'utilisation est nécessaire à la réalisation de nos intérêts légitimes (par exemple, un besoin commercial approprié) et ces intérêts ne sont pas supplantés par vos droits à la vie privée. Article 6, point f)	L'utilisation est nécessaire à la réalisation de nos intérêts légitimes (par exemple, un besoin commercial approprié) et ces intérêts ne sont pas supplantés par vos droits à la vie privée. L'utilisation est nécessaire pour que nous ou un tiers puissions établir, exercer ou défendre nos droits légaux. Article 9, paragraphe 2, point h)
l'administration et la gestion des services de soins de santé (comme la tenue des dossiers, y compris les dossiers médicaux des patients, la réception de conseils professionnels)	L'utilisation est nécessaire pour vous fournir des soins de santé et d'autres services connexes. L'utilisation est nécessaire pour se conformer à une obligation légale ou réglementaire. Article 6, point d) L'utilisation est nécessaire à l'exécution de notre contrat avec vous pour la fourniture de soins de santé. Article 6, point b) L'utilisation est nécessaire à la réalisation de nos intérêts légitimes (par exemple, un besoin commercial approprié) et ces intérêts ne sont pas supplantés par vos droits à la vie privée. Article 6, point f)	L'utilisation est nécessaire aux fins de la médecine préventive ou de la médecine du travail, des diagnostics médicaux, de la fourniture de soins ou de traitements médicaux ou sociaux ou de la gestion de systèmes et de services de soins médicaux ou sociaux. Article 9, paragraphe 2, point h) L'utilisation est nécessaire pour que nous ou un tiers puissions établir, exercer ou défendre nos droits légaux.
Communiquer avec vous et résoudre toute question ou plainte que vous pourriez avoir. Communiquer avec toute autre personne que vous nous demandez de tenir au courant de vos soins (comme votre contact d'urgence) et assurer la liaison avec d'autres professionnels de la santé au sujet de vos soins.	L'utilisation est nécessaire pour vous fournir des soins de santé et d'autres services connexes. Article 6, point b) L'utilisation est nécessaire pour le respect d'une obligation légale. Article 6, point d) L'utilisation est nécessaire à l'exécution de notre contrat avec vous pour la fourniture de soins de santé. Article 6, point b) L'utilisation est nécessaire à la réalisation de nos intérêts légitimes (par exemple, un besoin commercial approprié) et ces intérêts ne sont pas supplantés par vos droits à la vie privée. Article 6, point f) Vous nous avez donné votre consentement. Article 6, point a)	L'utilisation est nécessaire aux fins de la médecine préventive ou de la médecine du travail, des diagnostics médicaux, de la fourniture de soins ou de traitements médicaux ou sociaux ou de la gestion de systèmes et de services de soins médicaux ou sociaux. Article 9, paragraphe 2, point h) L'utilisation est nécessaire pour que nous ou un tiers puissions établir, exercer ou défendre nos droits légaux. Vous nous avez donné votre consentement explicite. Article 9, paragraphe 2, point a)
Réalisation d'enquêtes	L'utilisation est nécessaire à la réalisation de nos intérêts légitimes (par exemple, un besoin commercial approprié) et ces intérêts ne sont pas supplantés par vos droits à la vie privée. Article 6, point f)	L'utilisation est nécessaire aux fins de la médecine préventive ou de la médecine du travail, du diagnostic médical, de la fourniture de soins ou de traitements sanitaires ou sociaux ou de la gestion de systèmes et de services sanitaires ou sociaux.
Respecter nos obligations légales et réglementaires, y compris enquêter sur les plaintes ou les réclamations et défendre ou exercer nos droits légaux.	L'utilisation est nécessaire pour le respect d'une obligation légale. Article 6, point d) L'utilisation est nécessaire à la réalisation de nos intérêts légitimes (par exemple, un besoin commercial approprié) et ces intérêts ne sont pas supplantés par vos droits à la vie privée. Article 6, point d) Vous nous avez donné votre consentement. Article 6, point a)	L'utilisation est nécessaire aux fins de la médecine préventive ou de la médecine du travail, des diagnostics médicaux, de la fourniture de soins ou de traitements médicaux ou sociaux ou de la gestion de systèmes et de services de soins médicaux ou sociaux. Article 9, paragraphe 2, point h) L'utilisation est nécessaire pour nous permettre d'établir, d'exercer ou de défendre nos droits légaux. Vous nous avez donné votre consentement explicite. Article 9, paragraphe 2, point a)
à des fins de sauvegarde (par exemple, pour assurer la santé et la sécurité d'une personne)	L'utilisation est nécessaire pour le respect de l'article 6(c) sur l'intérêt vital. Nous devons utiliser ces informations pour protéger vos intérêts vitaux ou ceux d'un tiers. L'utilisation est nécessaire pour vous fournir des soins de santé et d'autres services connexes dans le cadre de notre contrat avec vous Article 6, point b)	Nous devons utiliser les informations pour protéger vos intérêts vitaux ou les intérêts vitaux d'un tiers et vous ou le tiers êtes physiquement ou légalement incapable de donner votre consentement. Nous devons utiliser les informations pour des raisons d'intérêt public substantiel, comme l'utilisation nécessaire pour protéger une personne contre la négligence ou les dommages physiques, mentaux ou émotionnels et pour protéger le bien-être physique, mental ou émotionnel d'une personne. Vous nous avez donné votre consentement explicite. Article 9, paragraphe 2, point a)
Prévenir et enquêter sur les fraudes. Il peut s'agir de partager vos informations personnelles avec des tiers tels que la police ou des agences de prévention de la fraude, ou de procéder à des vérifications en matière de fraude, de crédit, de blanchiment d'argent et autres.	L'utilisation est nécessaire pour vous fournir des soins de santé et d'autres services connexes. Article 6, point b) L'utilisation est nécessaire à la réalisation de nos intérêts légitimes (par exemple, un besoin commercial approprié) et ces intérêts ne sont pas supplantés par vos droits à la vie privée. Article 6, point f)	Nous devons utiliser l'information pour des raisons d'intérêt public important.
Réaliser des activités de marketing et vous fournir des informations commerciales.	L'utilisation est nécessaire à la réalisation de nos intérêts légitimes (par exemple, un besoin commercial approprié) et ces intérêts ne sont pas supplantés par vos droits à la vie privée. Article 6, point f) Vous nous avez donné votre consentement. Article 6, point a)
Transmission de vos données à un tiers auquel nous avons vendu ou transféré une partie de notre activité ou de nos services.	L'utilisation est nécessaire pour vous fournir des soins de santé et d'autres services connexes. L'utilisation est nécessaire pour le respect d'une obligation légale. Article 6, point b)	L'utilisation est nécessaire pour vous fournir des soins de santé et d'autres services connexes. Nous devons utiliser ces informations pour protéger vos intérêts vitaux ou ceux d'un tiers.

 

15. Où et pendant combien de temps OSD Healthcare conserve-t-il les informations me concernant ?

Les informations vous concernant que nous détenons et utilisons sont conservées en toute sécurité au Royaume-Uni et stockées sous forme électronique et papier et sur des serveurs sécurisés.

Aucun dossier n'est stocké en dehors de l'UE.

Nous conservons vos dossiers pendant certaines périodes (en fonction du type particulier de dossier) conformément à notre politique de conservation des dossiers. OSD Healthcare suit les meilleures pratiques recommandées dans le NHS Records Management Code of Practice. Cela permet de s'assurer que les informations sont correctement gérées et qu'elles sont disponibles à tout moment et en tout lieu où il existe un besoin justifié de ces informations, y compris :

• pour soutenir les soins aux patients et la continuité des soins ;
• pour soutenir une pratique clinique fondée sur des preuves ;
• pour aider les audits cliniques et autres ;
• pour soutenir nos intérêts légitimes ; et
• pour répondre aux exigences légales.

Vos dossiers peuvent ne pas être conservés sous forme de copie papier lorsqu'une copie numérique existe.

Si vous souhaitez obtenir des informations plus détaillées à ce sujet, veuillez contacter notre équipe de gouvernance de l'information (coordonnées ci-dessous).

16. Quels sont mes droits ?

Dans certaines circonstances, vous avez des droits en vertu des lois sur la protection des données en ce qui concerne les informations personnelles que nous détenons à votre sujet.

Si vous souhaitez exercer l'un des droits énoncés ci-dessous, veuillez contacter l'équipe de gouvernance aux coordonnées indiquées ci-dessous.

 

17. Les détails de vos droits sont exposés ci-dessous.

• Le droit d'être informé. Le présent avis de confidentialité en fait partie, mais nous avons également pour objectif de vous tenir pleinement informé lors de vos consultations.

• Le droit d'accéder à vos informations personnelles

Vous avez généralement le droit d'obtenir une copie des informations personnelles que nous détenons à votre sujet et des détails sur la manière dont nous les utilisons.

Vos informations vous seront généralement fournies sous la forme que vous avez demandée ; si nous ne sommes pas en mesure de le faire, nous vous en informerons. Si vous avez fait votre demande par voie électronique (par exemple, par courriel), les informations vous seront fournies par voie électronique dans la mesure du possible.

En vertu de la loi sur la protection des données, vous avez le droit de bénéficier des éléments suivants.

En vertu de la loi sur la protection des données, nous devons généralement confirmer si nous détenons des informations personnelles vous concernant. Si nous détenons des informations personnelles vous concernant, nous devons généralement vous expliquer :

• Les raisons pour lesquelles nous utilisons vos informations personnelles.
• Les types d'informations personnelles que nous détenons à votre sujet.
• Avec qui vos informations personnelles ont été ou seront partagées.
• Dans la mesure du possible, la durée pendant laquelle nous prévoyons de conserver vos informations personnelles. Si cela n'est pas possible, les critères que nous utilisons pour déterminer la durée de conservation de vos informations.
• Si les données personnelles que nous détenons à votre sujet n'ont pas été fournies par vous, où nous avons obtenu ces informations.
• Votre droit de nous demander de modifier ou de supprimer vos informations personnelles (le cas échéant).
• Votre droit de nous demander de restreindre la manière dont vos informations personnelles sont utilisées ou de vous opposer à notre utilisation de vos informations personnelles (le cas échéant).

• Votre droit de porter plainte auprès du Bureau du Commissaire à l'information.
• Nous devons également vous fournir une copie de vos informations personnelles.

Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un des autres droits). Toutefois, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Nous pourrions également refuser de donner suite à votre demande dans ces circonstances.

Nous pouvons être amenés à vous demander des informations spécifiques pour nous aider à confirmer votre identité (cela sera proportionné) et à garantir votre droit d'accéder à vos informations personnelles (ou d'exercer l'un de vos autres droits). Nous pouvons également vous contacter pour vous demander des informations supplémentaires en rapport avec votre demande afin d'accélérer notre réponse.

Nous répondons à toutes les demandes dans un délai d'un mois. Il peut arriver que nous ayons besoin de plus d'un mois si votre demande est particulièrement complexe ou si vous avez fait plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.

Le droit de demander la correction de vos informations personnelles

Nous prenons des mesures raisonnables pour nous assurer que les informations personnelles que nous détenons à votre sujet sont exactes, complètes et à jour. Toutefois, si vous pensez que ce n'est pas le cas, vous pouvez nous demander de les mettre à jour ou de les modifier.

Le droit de demander l'effacement de vos informations personnelles

Dans certaines circonstances, vous avez le droit de demander l'effacement des informations personnelles que nous détenons à votre sujet. Ce droit est également connu sous le nom de "droit à l'oubli". Toutefois, il existe des exceptions à ce droit et, dans certaines circonstances, nous pouvons refuser de supprimer les informations en question.

Le droit de s'opposer au traitement de vos informations personnelles

Dans certaines circonstances, vous avez le droit de vous opposer au traitement de vos informations personnelles. Cela s'applique généralement au traitement à des fins autres que vos soins de santé directs, par exemple la recherche.

Le droit de demander un transfert de vos informations personnelles

Dans certaines circonstances, nous devons transférer les informations personnelles que vous nous avez fournies à vous ou (si cela est techniquement possible) à une autre personne/organisation de votre choix. Les informations doivent être transférées dans un format électronique.

Le droit de s'opposer au marketing

Comme indiqué dans la section "marketing" ci-dessus, vous pouvez nous demander de cesser de vous envoyer des messages marketing à tout moment et nous devons accéder à votre demande. Vous pouvez le faire en contactant les équipes de gouvernance ou de marketing.

le droit de ne pas être soumis à des décisions automatiques (c'est-à-dire des décisions prises à votre sujet par un simple ordinateur)

Vous avez le droit de ne pas être soumis à des décisions automatiques (c'est-à-dire des décisions qui sont prises à votre sujet par un ordinateur seul) qui ont un effet juridique ou un autre effet significatif sur vous. À l'heure actuelle, nous n'utilisons aucune de ces décisions.

Le droit de retirer votre consentement

Vous avez le droit de retirer votre consentement lorsque nous l'invoquons comme motif légal pour traiter vos informations. Vous pouvez le faire en contactant notre équipe de gouvernance.

18. CCTV

Nous utilisons la vidéosurveillance dans diverses parties d'OSD Healthcare. La vidéosurveillance est utilisée pour la sûreté et la sécurité de nos patients, des clients de l'évaluation de santé, des visiteurs et du personnel.

19. Le droit de se plaindre auprès du Bureau du Commissaire à l'information (Information Commissioner's Office)

Vous avez le droit de déposer une plainte auprès du Bureau du Commissaire à l'information si vous n'êtes pas satisfait de la manière dont nous avons traité une demande d'exercice de l'un de ces droits, ou si vous pensez que nous n'avons pas respecté nos obligations légales en vertu de la loi sur la protection des données.

Le dépôt d'une plainte n'affectera pas les autres droits ou recours légaux dont vous disposez.

Vous trouverez de plus amples informations sur le site Web du Bureau du commissaire à l'information : https://ico.org.uk/ et le Bureau du Commissaire à l'information peuvent être contactés par courrier, téléphone, télécopie ou courriel comme suit :

Bureau du commissaire à l'information
Maison Wycliffe
Voie d'eau
Wilmslow
Cheshire
SK9 5AF

Tél : 0303 123 1113 (tarif local) ou 01625 545 745 (si vous préférez utiliser un numéro à tarif national)

Fax : 01625 524 510

Courriel : casework@ico.org.uk

Pour toute autre question ou pour exercer les droits énoncés dans la présente politique de confidentialité, veuillez contacter le responsable de la gouvernance de l'information et de la protection des données d'OSD Healthcare :

Coordonnées de l'équipe de gouvernance :

Adresse électronique : dataprotection@osdhealthcare.co.uk

Chef de la gouvernance : 01442 331935

Politique en matière de cookies