隐私政策

该隐私声明页面使您知道我们如何通过使用我们的网站https://forma.co.uk/并在Forma Dental雇用我们的服务来收集和使用您的个人信息。

我们，Forma Dental，是数据控制者。我们对通过我们的网站从您那里收集的个人信息负责。在本文档中，我们将我们的公司称为“我们”，“我们”和“我们的”。

您可以随时与我们联系。我们的完整联系方式如下：

形式牙科
admin@forma.co.uk
2-3索尔兹伯里法院
伦敦
EC4Y 8AA
0207 436 9672

我们有义务使我们掌握的关于您的详细信息准确无误。如果您的情况有任何变化，例如但不限于地址或电话号码变化，请与我们联系，以便我们更正您的数据。

我们收集什么

您务必了解我们收集和使用您的个人信息的所有方式。个人数据是可以用来识别您身份的任何信息。

联系方式

在我们整个关系中，我们需要定期与您联系。我们保存这些数据的规则取决于您对是否接受我们治疗的决定。

我们将所有联系方式存储在我们的执业管理软件中。这有助于我们管理自己的实践。因此，我们以这种方式使用您的数据的法律依据是合法权益。如果没有某种形式的实践管理软件，就不可能管理我们的实践。

如果您确实选择成为我们的患者，则您的联系方式将成为您的医疗记录的一部分，之后法律基础和我们存储这些信息的义务将发生变化。请在下面阅读更多内容。

健康数据

我们必须存储敏感的医疗保健数据，以将您视为患者。您的治疗可能取决于与实验室或审核员共享某些数据。我们有法律义务将该数据保存10年。根据您治疗的复杂程度，我们可能会选择在10年期限后将这些数据保留更长时间。否则，它将被销毁。因此，我们保存这些数据的法律依据是，首先要与您履行合同，然后才是法律义务。

技术数据

我们将记录您的IP地址以及您访问的页面，有关您的Web浏览器（您的用户代理，例如Google Chrome，Safari，Internet Explorer）的信息，以及您是否遇到错误。我们使用这些数据来诊断错误并调查恶意攻击。我们的Web服务器会自动收集此数据，并存储在同一服务器上。绝不会共享此数据或将其用于诊断和调查之外的任何目的。该数据每六个月被销毁一次。因此，我们持有此数据的法律依据是合法权益。

财务数据

如果您是客户，从您不再使用我们的服务之日起六年内，我们必须依法跟踪您的基本财务信息（与我们进行的交易）。因此，我们存储此数据的法律依据是法律义务。

基本财务信息包括：

• 您的联系方式
• 身份证明
• 交易和财务数据

使用数据

我们使用Google Analytics（分析）和Facebook收集网站使用情况数据。我们使用这些信息来改善我们网站的用户体验，确定业务增长的机会，并改善和监视正在进行的营销活动。这些数据还使我们能够开展与个人高度相关的营销活动，然后他们可以做出更明智的决定，以决定我们的服务是否适合他们。我们将这些数据保留最多38个月，因此我们有足够的数据来进行有意义的统计分析。因此，我们收集，存储和使用这些数据的法律依据符合我们的合法利益。您可以使用cookie阻止软件禁用此跟踪，而不会损害本网站的功能。

营销数据

我们有法律义务存储您的偏爱，以便接受我们的营销。如果根据要求或我们自己的数据处理规则和义务，我们删除了您的数据，我们将失去您的营销偏好。如果您再次与我们联系，则需要再次陈述您的营销偏好。

我们可能会向您发送与您作为客户严格相关的特别优惠，竞赛和其他交易的信息。我们执行此操作的时间段取决于您表示有兴趣的治疗方式。最长不超过12个月。如果您不回复我们的营销电子邮件，我们将停止并删除您的数据。我们的法律依据是合法权益，我们的数据显示，30%的咨询者需要10到15个月的时间才能决定提供者的治疗方案。我们希望在此期间向潜在客户提供相关信息，以便做出明智的决定。这也使我们能够发展业务，检查客户如何使用我们的服务并改善营销活动。我们提供了一种明确的方法，您可以选择退出此类通信并更新您的偏好。您也可以直接与我们联系以更新您的偏好。

我们绝不会出于营销目的将您的个人数据出售或提供给第三方。我们只会根据您的喜好向您推销自己的业务。

我们可能会结合使用您的联系方式，使用情况数据和营销数据，以从我们的网站或通过广告网络（例如Google Ads和Facebook Ads）向您显示相关的目标内容。我们使用广告来发展我们的业务，扩大我们的客户群，并确保您只看到与您相关的产品的广告。因此，我们这样做的法律依据是合法利益。您可以随时与我们联系以阻止我们以这种方式使用您的任何数据。

敏感数据

如上所述，我们可能会以医疗记录的形式保存有关您的敏感数据。如果我们不收集这些数据，我们将无法为您提供医疗服务。作为医疗服务提供者，我们绝不会处理这些数据。如果在一次处理过程中，我们将与您联系并征得您的明确同意。这将是一个例外而不是规范。如前所述，我们的法律依据是，首先，是为了使我们能够与您履行合同，并且在治疗完成后，我们可能会在保留您的敏感数据的最短时间内承担任何法律义务。

我们至少亲自在临床环境中服用：

• 牙科X射线
• 关于当前牙齿健康状况的注意事项
• 有关您的牙科史的注释
• 以前的执业细节，如果有的话，要求您提供牙科记录

有关更多信息，请给我们发送电子邮件至forma86@gmail.com。

我们不会使用您的信息来自动做出决定或对您进行简介。在法律允许或必要的情况下，我们可能会在您不知情或未经您同意的情况下使用您的数据。

营销学

如前所述，我们可能会在不断发展实践的基础上向您发送相关的营销信息，这符合我们的合法利益。如果我们希望向您发送一般性和非特定性的营销信息，我们将始终在您的同意下进行。您有权要求我们完全停止向您发送营销信息。您可以直接与我们联系。

在以下情况下，《隐私和电子通信法规》（PECR）允许我们出于营销目的与您进行通信：

1. 您是患者还是表达了成为患者的兴趣
2. 您已明确选择加入我们的营销传播，并且：
   1. 此后您尚未撤回该同意书
   2. 您的同意仍然被认为是相关的，例如您在一定时间内已经与您取得联系。

经过12个月的无联系，我们将认为您的同意“已过期”。同样，我们认为您的兴趣表达不再相关，因为我们认为您的兴趣已“消失”。两者都具有与明确撤回同意相同的作用-也就是说，此后，我们将删除您收集的任何数据。

如前所述，您可以要求我们随时停止直接向您发送营销信息。如果您需要此信息，请使用本文档顶部的联系方式与我们联系。

我们绝不会向您发送未经请求的（无关的）市场营销电子邮件或文本。在您（个人）与我们的业务部门建立潜在的客户关系之后，才进行所有营销交流。

谁处理您的数据

为了执行所有业务功能，我们可能需要将您的一些个人数据共享给第三方数据处理器：

• 网站管理机构The Fresh
• 数字营销营销机构The Fresh
• IT管理和支持提供商
• 实践管理软件供应商，用于培训，支持
• 用于咨询和审计的一般顾问，例如律师和会计师
• 用于审核的医疗保健监管机构，例如CQC和GDC
• 税务和财务报告HMRC
• 依法要求我们报告总体活动的政府机构
• [Google Analytics]分析软件供应商，用于网站使用情况分析– Google Analytics
• [FB] Facebook广告平台，用于广告和营销评估
• [AdWords] Google Adwords，用于按点击付费广告和结果衡量
• [Dropbox]云文件存储和共享– Dropbox
• 而且，如果我们决定出售业务，则将需要第三方及其选择的第三方来审核业务

国际加工商

我们的某些处理要求将您的个人信息转移到欧洲经济区（EEA）之外。

欧洲经济区以外国家的公司没有义务实施DPA和GDPR的保护。因此，欧盟法律禁止将个人信息转让给EEA以外的公司，这些公司不遵守新的数据隐私法规。

因此，我们在EEA以外的所有数据处理者均已通过数据处理者协议同意遵守GDPR的保护规定，并且居住在欧洲立法者确定为个人数据提供足够有力保护的国家，或者我们就美国的处理器而言，使用属于欧盟-美国隐私保护体系之内的处理器，以保证个人数据的保护水平与GDPR相同。

在进行中的活动中，我们不会使用不符合此条件的处理器。如果在一次处理中，我们将寻求您的明确同意。该同意仅与该特定请求相关。

数据安全

我们的系统是使用“设计隐私”开发的。因此，我们的业务系统旨在保护您的个人数据免遭意外丢失，访问，处理和更改而无权这样做。

只有那些需要您的特定信息的人才能访问该信息。您的个人数据仅按照我们的明确指示进行处理。所有处理活动均被保密。

我们还积极构建了业务系统，以处理我们负责的任何类型的潜在或可疑的个人数据泄露事件。如果发现您的个人数据已被泄露，我们将在三天内通知您和相关监管机构。我们还将告知您为防止这种情况而采取的步骤以及为恢复/进一步保护您的个人数据而采取的步骤。

保存您的数据

如前所述，我们将在您需要时将其保留您的个人数据，并且不再保存。在可行的情况下，我们已经声明了我们希望保留您的个人数据的各种类别的时间以及这样做的法律依据。在无法提供特定时间段的情况下，我们为该类别的数据指定了全局最大时间范围。

我们使用自身业务活动中的证据，现有法律和义务来确定保存数据的适当时间长度。一个主要因素包括个人数据的敏感程度。也就是说，如果违反此个人信息，将造成多大的潜在伤害。

一些处理器使个人数据匿名。在可以使用伪匿名的地方，我们将减少或消除侵犯隐私的风险。

您的权利

根据DPA的规定，您的隐私权已根据GDPR予以加强和修改。您有权就您的数据：

• 申请进入
• 正确
• 擦除
• 限制
• 传递
• 处理对象
• 可移植性
• 撤回同意

ICO在这里详细说明您的权利： https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/

您可以使用本文开头的详细信息与我们联系，以随时行使您的任何权利。

您的权利是免费的。但是，对于任何被认为过多，重复和/或不合理的请求，我们可以拒绝或收取费用。

我们将需要验证您的身份，以符合行使您的权利的任何要求。严格出于身份验证的目的，我们将需要一些个人信息。否则，这会使您的个人信息容易受到攻击-GDPR旨在解决这一问题。除非以可以用作证据的形式明确说明代理人，否则我们将永远仅遵守您要求对您的个人数据行使权利的要求。

所有要求应在一个月内解决。但是，对于需要更复杂解决方案的请求，这可能需要更长的时间。我们会通知您可能需要的任何延误，并说明理由。

如果您对我们如何处理您的个人数据不满意，您有权向信息专员办公室（ICO）投诉。 ICO是监督和执行英国隐私法的机构。请访问他们的网站： www.ico.org.uk 欲获得更多信息。我们确实要求您如有任何疑问，请先与我们联系。如果您在尝试直接与我们解决任何问题后仍不满意，我们建议与ICO联系。

外部超链接

在我们的网站上，我们可能链接到其他网站，这些网站提供有关此网站上讨论的特定主题的更多信息。通过单击这些链接中的任何一个，此隐私政策的内容不适用于我们链接到的网站上的数据处理。您必须参考那些我们无法控制的网站上的隐私政策。我们将努力链接到信誉良好，维护良好的网站。

Cookie政策

没有cookie，我们网站的某些部分可能无法正常运行。您可以查看我们现有的 Cookie政策 这里。