Politique de conformité au RGPD

1. Introduction et portée

La présente politique de conformité au Règlement général sur la protection des données (RGPD) s'applique à Ayurvéda KSHITI, située à Coimbatore, Tamil Nadu, Inde, et régit le traitement des données personnelles des utilisateurs, y compris ceux situés dans l'Union européenne (UE) et l'Espace économique européen (EEE), qui accèdent ou utilisent :

• Le site web : www.kshitiayurveda.com et tous ses sous-domaines
• Nos services de santé, notamment :
• Consultation médicale (en ligne, hors ligne, par chat, audio et vidéo)
• Traitements et interventions
• Médicaments ayurvédiques et services associés

Cette politique explique comment nous collectons, utilisons, stockons, partageons et protégeons les données personnelles, et décrit les droits des personnes concernées en vertu du RGPD.

2. Responsable du traitement des données et coordonnées

Responsable du traitement des données :

Ayurvéda KSHITI

Coimbatore, Tamil Nadu, Inde

Coordonnées de contact :

• Téléphone: +91 95978 51971
• E-mail: hi@kshitiayurveda.com
• Site web: www.kshitiayurveda.com

Pour toute question, demande ou préoccupation relative aux données personnelles ou à la présente politique RGPD, les utilisateurs peuvent nous contacter à l'adresse suivante : hi@kshitiayurveda.com.

Si KSHITI Ayurveda nomme un Délégué à la protection des données (DPO) À l'avenir, les coordonnées du délégué à la protection des données (DPO) seront ajoutées à cette politique et mises à disposition sur notre site web.

3. Base juridique du traitement des données personnelles

KSHITI Ayurveda ne traite les données personnelles que lorsqu'il existe une base légale valable au titre du RGPD, qui peut inclure :

1. Consentement

• Lorsque les utilisateurs fournissent volontairement des données (par exemple, via des formulaires, l'inscription à un compte, l'inscription à une newsletter ou des cases à cocher de consentement explicite).
• Pour certaines données relatives à la santé, un consentement explicite sera recueilli lorsque cela sera requis.

1. Nécessité contractuelle

• Fournir des services de santé, traiter les réservations/rendez-vous, distribuer des médicaments ayurvédiques et gérer les dossiers des patients dans le cadre d'un accord de traitement ou de consultation.

1. Obligations légales

• Pour se conformer aux lois et réglementations applicables (par exemple, les exigences en matière de tenue de dossiers médicaux, les obligations fiscales ou les rapports réglementaires).

1. Intérêts légitimes

• Pour améliorer les services, répondre aux demandes, améliorer l'expérience utilisateur sur le site web, assurer la sécurité du réseau et des informations, et prévenir la fraude ou les abus — à condition que ces intérêts ne soient pas supplantés par les droits et libertés des utilisateurs.

Les utilisateurs peuvent retirer leur consentement à tout moment lorsque le traitement est fondé sur ce consentement, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

4. Types de données personnelles collectées

Selon la manière dont les utilisateurs interagissent avec KSHITI Ayurveda (site web, consultations, achats ou communications), nous pouvons collecter les catégories de données suivantes :

1. Données d'identité et de contact

• Nom, âge, sexe
• Numéro de téléphone, adresse e-mail
• Adresse postale ou informations de localisation (lorsque nécessaire pour la prestation de services ou les ordonnances)

1. Données de santé et médicales (données de catégorie spéciale)

• Antécédents médicaux, symptômes, diagnostic, ordonnances
• Plans de traitement et notes d'évolution
• Informations sur le mode de vie pertinentes pour le traitement ayurvédique (alimentation, habitudes, routine)
• Notes de consultation issues de consultations en ligne/hors ligne, par chat, audio et vidéo

1. Données techniques et d'utilisation

• Adresse IP, identifiants de l'appareil, type de navigateur, système d'exploitation
• Heures d'accès, pages consultées, URL de provenance
• Données d'interaction avec les fonctionnalités du site web et les sous-domaines

1. Données transactionnelles et financières

• Informations de facturation (telles que les identifiants de transaction, les détails des paiements partiels traités par des passerelles de paiement tierces)
• Historique d'achats de médicaments, traitements ou consultations ayurvédiques

1. Données de communication

• Courriels, messages de chat, journaux d'appels et autres communications avec KSHITI Ayurveda
• Commentaires ou avis fournis volontairement par les utilisateurs

Nous traiterons les données relatives à la santé avec une attention accrue, conformément aux exigences du RGPD concernant les données sensibles et uniquement à des fins légitimes de soins de santé.

5. Finalités du traitement des données

KSHITI Ayurveda traite les données personnelles aux fins suivantes :

• Prestation de services de santé
• Planification et gestion des consultations (en ligne/hors ligne/chat/audio/vidéo)
• Création et tenue des dossiers des patients
• Fournir un diagnostic, un traitement et un suivi.
• Dispenser ou recommander des médicaments et des thérapies ayurvédiques
• Assistance clientèle et communication
• Répondre aux demandes de renseignements par téléphone, courriel ou formulaires de site Web
• Envoi de notifications importantes relatives au service (confirmations de rendez-vous, rappels, mises à jour d'ordonnances)
• Exploitation et amélioration du site Web
• Exploitation et maintenance du site www.kshitiayurveda.com et de ses sous-domaines
• Analyse de l'utilisation pour améliorer le contenu, l'expérience utilisateur et la sécurité
• Objectifs juridiques, réglementaires et de sécurité
• Respecter les obligations applicables en matière de soins de santé, de fiscalité et de réglementation
• Détection et prévention des fraudes, des utilisations abusives ou des incidents de sécurité
• Marketing et information (lorsque autorisé)
• Envoi de mises à jour sur les services, de conseils de bien-être ou de contenu relatif à l'Ayurveda, sur la base du consentement ou d'un intérêt légitime et avec des mécanismes de désabonnement clairs.

6. Droits des utilisateurs en vertu du RGPD

Les personnes concernées résidant dans l'UE/EEE disposent des droits suivants en vertu du RGPD, sous réserve des limitations applicables et du droit local :

1. Droit d'accès

• Pour obtenir la confirmation que nous traitons leurs données personnelles et pour accéder à ces données.

1. Droit à la rectification

• Pour demander la rectification de données personnelles inexactes ou incomplètes.

1. Droit à l’effacement (« Droit à l’oubli »)

• Demander la suppression des données personnelles lorsqu’il n’existe plus de base légale pour les conserver, sous réserve des obligations de conservation obligatoires (par exemple, les dossiers médicaux).

1. Droit à la limitation du traitement

• Demander que nous limitions le traitement des données personnelles dans certaines circonstances.

1. Droit à la portabilité des données

• Recevoir des données personnelles dans un format structuré, couramment utilisé et lisible par machine et les transmettre à un autre responsable du traitement, lorsque cela est techniquement possible et légalement autorisé.

1. Droit d'opposition

• S’opposer au traitement fondé sur des intérêts légitimes ou à des fins de prospection directe.

1. Droit de retirer son consentement

• Lorsque le traitement est fondé sur le consentement, les utilisateurs peuvent retirer leur consentement à tout moment sans que cela n'affecte la légalité du traitement antérieur.

Pour exercer ces droits, les utilisateurs peuvent nous contacter à l'adresse suivante : hi@kshitiayurveda.comNous pourrions avoir besoin de vérifier votre identité avant de donner suite à votre demande.

7. Politique de conservation des données

KSHITI Ayurveda ne conservera les données personnelles que pendant la durée nécessaire pour :

• Réaliser les objectifs pour lesquels les données ont été collectées (par exemple, fournir des services de santé, tenir à jour les dossiers de traitement).
• Se conformer aux obligations légales, réglementaires et professionnelles (y compris les délais obligatoires de conservation des dossiers médicaux).
• Régler les litiges et faire respecter les accords

Une fois la période de conservation applicable expirée, les données personnelles seront supprimées de manière sécurisée, anonymisées ou rendues inutilisables conformément à nos politiques internes et à la législation applicable.

8. Mesures de sécurité des données

Nous mettons en œuvre les mesures appropriées mesures techniques et organisationnelles afin de protéger les données personnelles contre toute destruction, perte, altération, divulgation ou accès non autorisé, qu'il soit accidentel ou illicite. Ces mesures peuvent inclure :

• Chiffrement des données en transit et/ou au repos, le cas échéant
• Contrôles d'accès et mécanismes d'authentification limitant l'accès au personnel autorisé uniquement.
• pratiques de stockage et de sauvegarde des données sécurisées
• Surveillance, enregistrement et examen réguliers des accès
• Formation du personnel et obligations de confidentialité pour le personnel traitant des données personnelles

Bien que nous nous efforcions de protéger les données des utilisateurs, aucun système n'est infaillible. Nous encourageons les utilisateurs à utiliser des identifiants robustes et uniques et à faire preuve de prudence lorsqu'ils partagent des informations sensibles en ligne.

9. Transferts internationaux de données

Étant donné que KSHITI Ayurveda est basée en Inde, les données personnelles (y compris celles des utilisateurs de l'UE/EEE) peuvent être traitées ou stockées en dehors de l'UE/EEE. Le cas échéant, nous procéderons comme suit :

• Utilisez des mesures de protection appropriées conformément aux exigences du RGPD (par exemple, Clauses contractuelles types (CCT) ou mécanismes équivalents), le cas échéant; et
• S’assurer que les destinataires de données personnelles offrent un niveau de protection des données adéquat, conforme à la présente politique et à la législation applicable.

10. Prestataires de services tiers

KSHITI Ayurveda peut faire appel à des prestataires de services tiers soigneusement sélectionnés pour soutenir ses opérations, qui peuvent inclure :

• Fournisseurs d'hébergement et d'infrastructure
• Plateformes de communication (courriel, SMS, outils de télémédecine)
• prestataires de services de paiement
• Services d'analyse, de sécurité ou de support informatique

Ces tiers ne traiteront les données personnelles que selon nos instructions documentées, sont tenus à des obligations de confidentialité et de protection des données, et doivent mettre en œuvre des mesures de sécurité appropriées. Ils ne sont pas autorisés à utiliser les données personnelles à leurs propres fins.

11. Cookies et technologies de suivi

Notre site web www.kshitiayurveda.com et ses sous-domaines peuvent utiliser des cookies et des technologies similaires pour :

• Activer les fonctionnalités essentielles du site
• Mémoriser les préférences de l'utilisateur
• Analyser le trafic et les habitudes d'utilisation du site

Lorsque la loi l'exige, nous vous demanderons votre consentement pour les cookies non essentiels et vous proposerons des options pour gérer vos préférences en matière de cookies. Des informations détaillées sur les types de cookies utilisés et sur la manière de les contrôler seront fournies dans un document distinct. Politique relative aux cookies ou sur l'interface du site web.

12. Données relatives aux enfants

Nos services peuvent être utilisés pour le traitement des mineurs sous la responsabilité et avec le consentement de leurs parents ou tuteurs légaux. Dans ce cas :

• Nous collecterons et traiterons les données de l'enfant uniquement dans la mesure nécessaire aux fins de soins de santé et conformément aux lois applicables.
• Le consentement du parent ou du tuteur légal sera obtenu, le cas échéant.

Nous n'autorisons pas sciemment les enfants à créer des comptes de manière indépendante ni à fournir des données personnelles sans le consentement vérifiable de leurs parents ou tuteurs, lorsque de telles exigences s'appliquent.

13. Plaintes et règlement des différends

Les utilisateurs qui ont des questions concernant la manière dont KSHITI Ayurveda traite leurs données personnelles sont invités à nous contacter en premier lieu à l'adresse suivante :

• E-mail: hi@kshitiayurveda.com
• Téléphone: +91 95978 51971

Les personnes concernées par les données de l'UE/EEE ont également le droit de déposer une plainte auprès de leur autorité locale compétente. Autorité de protection des données (APD) s'ils estiment que leurs droits en vertu du RGPD ont été violés, les coordonnées des autorités nationales de protection des données sont généralement disponibles sur les sites web officiels de l'UE.

14. Modifications apportées à la présente politique et à la loi applicable

KSHITI Ayurveda peut mettre à jour la présente politique de conformité au RGPD de temps à autre afin de refléter les changements apportés aux exigences légales, à nos pratiques ou à nos services. En cas de modification :

• La version mise à jour sera publiée le www.kshitiayurveda.com
• La date de « dernière mise à jour » sera révisée en conséquence.
• Le cas échéant, nous informerons les utilisateurs des modifications importantes par les canaux appropriés (avis sur le site web, courriel, etc.).

Pour les personnes concernées par le traitement des données dans l'UE/EEE, cette politique vise à se conformer à la réglementation en vigueur. Règlement général sur la protection des données (UE) 2016/679 (RGPD)Pour les utilisateurs situés en dehors de l'UE/EEE, des lois locales peuvent également s'appliquer en plus de la présente politique.