Política de Privacidade

Quem é responsável

A Vidya Therapy é a responsável pelo tratamento: somos nós que decidimos o que é recolhido e para quê. Atendemos no Littlehampton Natural Health Centre e na yurt de Angmering, em West Sussex. Se quiser falar com alguém sobre os seus dados, escreva para o endereço no fim desta página — chega diretamente à terapeuta, não a um centro de atendimento.

O que recolhemos

Consoante a forma como utiliza a clínica, podemos guardar:

• O seu nome, email, telefone, morada, data de nascimento e profissão.
• O nome do seu médico de família, caso o indique.
• O seu historial de saúde — as condições, medicamentos, sintomas e cirurgias que nos indica no formulário de admissão, e o que nos contar durante uma sessão.
• O registo do que consentiu, quando, em que língua, e o texto exato que lhe foi apresentado.
• A sua assinatura, recolhida quando assina um formulário de consentimento.
• As suas marcações: o que foi marcado, quando, com quem, se se realizou, e as notas da sessão.
• As mensagens que nos envia através dos formulários do website.
• Informação técnica básica enviada pelo seu navegador, como o endereço IP.

Dados de saúde, e porque os podemos guardar

Grande parte do que guardamos são dados de saúde, que a lei trata como categoria especial, exigindo proteção reforçada. Baseamo-nos no artigo 9.º, n.º 2, alínea h) do RGPD do Reino Unido: esta informação é necessária para lhe prestarmos tratamento e para avaliarmos se um tratamento é seguro para si. Algumas perguntas do formulário de admissão existem precisamente para podermos recusar tratar quando uma terapia não seria segura — é essa a razão de as fazermos. Baseamo-nos também no seu consentimento explícito, registado quando assina o formulário, e pode retirá-lo a qualquer momento.

Para que os utilizamos

Utilizamos os seus dados para:

• Avaliar se um tratamento é seguro para si, antes de acontecer.
• Realizar e registar os seus tratamentos.
• Marcar, confirmar e lembrar-lhe das suas consultas.
• Responder às suas mensagens.
• Manter os registos que a nossa entidade profissional e a nossa seguradora exigem.
• Enviar-lhe comunicações de marketing, mas apenas nos canais que autorizou expressamente, e nunca de forma automática por se ter tornado cliente.

Quem mais lhes tem acesso

Não vendemos os seus dados nem os partilhamos para marketing de terceiros. São tratados em nosso nome por um pequeno número de prestadores, todos obrigados a tratá-los apenas segundo as nossas instruções:

• Clerk — gere o acesso à sua conta no portal. Guarda o seu nome e email, não o seu registo de saúde.
• Neon — a base de dados onde fica tudo o resto. Alojada em Londres.
• Cloudflare R2 — guarda as imagens das assinaturas dos formulários de consentimento, numa área privada sem endereço público.
• SMTP2GO — envia os emails que lhe enviamos, como confirmações de marcação.
• Vercel — aloja este website.

Divulgaremos também informação quando a lei o exigir, ou quando existir risco grave para a segurança de alguém. Se nos pedir para escrevermos ao seu médico de família, fá-lo-emos, mas apenas com o seu acordo.

Onde são guardados

Os seus registos são guardados em Londres. Alguns dos serviços que atuam em nosso nome, listados acima, podem tratar dados fora do Reino Unido; quando o fazem, estão contratualmente obrigados a protegê-los segundo o padrão exigido pela lei britânica.

Durante quanto tempo

Guardamos os registos de saúde durante o período exigido pelas orientações profissionais e pela nossa seguradora, e não mais do que isso. Esse período é mais longo do que a maioria das pessoas imagina: o registo do que foi feito, e do que consentiu, tem de continuar disponível durante anos após a sua última visita. As mensagens que não dão origem a marcações são guardadas apenas o tempo necessário para lhe responder.

O que nos pode pedir

Tem o direito de:

• Receber uma cópia de tudo o que temos sobre si.
• Corrigir qualquer informação inexata.
• Pedir que apaguemos os seus dados.
• Opor-se à utilização que fazemos deles, ou pedir que a limitemos.
• Retirar um consentimento que tenha dado, incluindo de marketing, a qualquer momento.

Se tem conta no portal, não precisa de nos escrever para os dois primeiros: entre na sua conta e vá a Os seus dados, onde pode descarregar num único ficheiro tudo o que guardamos, e submeter um pedido de eliminação. Um pedido de eliminação é exatamente isso — um pedido, não uma eliminação imediata. Responderemos sempre no prazo de um mês, mas na maioria dos casos não poderemos apagar um registo de saúde que ainda somos obrigados a conservar, e dir-lhe-emos com clareza o que foi apagado, o que foi conservado, e porquê.

Como são protegidos

O acesso ao sistema da clínica exige credenciais pessoais. Os registos de saúde só podem ser abertos pela terapeuta e, de cada vez que um registo de saúde ou uma assinatura é aberto, o sistema regista quem o abriu e quando. As imagens das assinaturas são guardadas de forma privada, sem qualquer endereço público que possa ser adivinhado ou partilhado. Todo o tráfego deste site é encriptado.

Se não estiver satisfeito

Diga-nos primeiro a nós — quase tudo se resolve mais depressa diretamente. Tem também o direito de apresentar queixa ao Information Commissioner's Office (ICO), a autoridade britânica de proteção de dados, em ico.org.uk.

Contacte-nos

Para qualquer assunto relacionado com esta política, incluindo pedidos de acesso ou de eliminação, escreva-nos para vidyatherapies@gmail.com.