Datenschutzrichtlinie

Die spanische Version dieses Dokuments ist der massgebliche Rechtstext. Die deutsche Übersetzung wird nur zur Vereinfachung bereitgestellt.

Datenverantwortlicher

HI DOCTOR AI SL — hello@hi-doctor.ai. Wir verarbeiten Ihre Daten gemäß der Verordnung (EU) 2016/679 (GDPR) und dem spanischen Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD).

Datenschutzbeauftragter

Sie können unseren Datenschutzbeauftragten (DSB) unter dpo@hi-doctor.ai kontaktieren, wenn Sie Fragen zur Verarbeitung Ihrer persönlichen Daten oder Gesundheitsdaten haben.

Welche Daten wir verarbeiten

Identifikationsdaten: Name, E-Mail, Telefonnummer.
Gesundheitsdaten, die im Fragebogen angegeben werden.
Zahlungsdaten (verarbeitet von unserem zertifizierten Zahlungsanbieter).

Zweck

Durchführung der ärztlichen Beratung und Ausstellung eines Rezepts, falls erforderlich.
Operative Kommunikation (E-Mail, privater Chat der Plattform).
Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage

Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a GDPR), Erfüllung des Vertrags (6 Abs. 1 lit. b) und Einhaltung einer gesetzlichen Verpflichtung (6 Abs. 1 lit. c). Für Gesundheitsdaten Art. 9 Abs. 2 lit. h GDPR – Verarbeitung durch Angehörige der Gesundheitsberufe.

Speicherung

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist, und bis zu fünf Jahre nach der letzten Konsultation, um medizinisch-rechtliche Verpflichtungen (AEMPS) zu erfüllen.

Empfänger

Ihre Daten werden nicht zu kommerziellen Zwecken an Dritte weitergegeben. Unsere Datenverarbeiter (EU-Hosting, E-Mail-Zustellung, PCI DSS-zertifizierter Zahlungsanbieter) unterzeichnen GDPR-konforme Verarbeitungsvereinbarungen gemäß Art. 28 GDPR.

Internationale Übermittlungen

Standardmäßig werden Ihre Daten auf Servern innerhalb der Europäischen Union gehostet. Wenn ausnahmsweise ein Auftragsverarbeiter außerhalb des EWR eingesetzt wird, gelten die entsprechenden Schutzmaßnahmen gemäß Kapitel V GDPR (von der EU genehmigte Standardvertragsklauseln).

Sicherheitsmaßnahmen

Wir setzen die in Art. 32 GDPR geforderten technischen und organisatorischen Maßnahmen um: Verschlüsselung bei der Übertragung und im Ruhezustand, rollenbasierte Zugriffskontrolle, Audit-Protokollierung, verschlüsselte Backups, fortlaufende Mitarbeiterschulungen und Verfahren zur Reaktion auf Vorfälle.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit.
Jederzeitiger Widerruf Ihrer Einwilligung.
Einreichung einer Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos — aepd.es).

Üben Sie Ihre Rechte aus, indem Sie an hello@hi-doctor.ai schreiben. Wir antworten spätestens innerhalb von 30 Tagen.