隐私声明

日志数据

每次您访问我们的网站时，我们的系统会自动从访问设备收集以下数据并将其存储在所谓的日志文件中：(i) 所访问文件的名称，(ii) 访问日期和时间，(iii) 传输的数据量，(iv) 成功检索通知、所使用的浏览器类型及版本，(v) IP 地址（用于识别用户设备），(vi) 访问设备的操作系统，(vii) 访问设备的互联网服务提供商，(viii) 您从哪个网站访问我们的网站，以及 (ix) 您访问了我们网站的哪些页面。如有必要，该处理的法律依据为我们的合法利益。

托管服务

我们用于运营网站的托管服务由位于瑞士里希特斯维尔的 hosttech GmbH 提供。hosttech 在此过程中根据我们的合法利益处理客户、潜在客户及网站访客的基本数据、联系数据、内容数据、使用数据、元数据及通信数据，目的是高效、安全地提供网站和服务，并履行合同服务及签订服务合同。数据本身由 Amazon Web Services, Inc.（美国）托管，但已约定数据处理将在瑞士境内进行。若个人数据仍须在所谓的第三国处理（尤其是由 Amazon Web Services, Inc.，美国），则适用欧盟标准合同条款，和/或依据《数据隐私框架》计划（https://www.dataprivacyframework.gov）进行传输。

内容管理系统

我们使用由 Automattic Inc 提供的 WordPress 内容管理系统（CMS）在我们的网站上发布和维护已创建及编辑的内容和文本。这意味着所有提交给我们的内容和文本将被传输至 WordPress。此举代表我们的合法利益。

内容分发网络

我们还使用由 Automattic Inc 提供的 WordPress 内容分发网络（CDN）来分发我们的在线内容。我们的 CDN 是由我们的技术服务提供商运营、通过互联网互连的区域分布式服务器网络。当您访问我们的网站时，您设备的浏览器会向这些服务提供商传输信息，并记录在相应的服务器日志文件中。服务器日志文件通常经过匿名化处理后，以不包含个人参照信息的方式传输。服务器日志文件主要包括：(i) 所使用浏览器和操作系统的信息，(ii) 此前访问的页面（即所谓的来源 URL），(iii) 所使用设备的 IP 地址，(iv) 互联网提供商的名称，以及 (v) 所有页面访问的日期、时间及传输的数据量。该处理的法律依据为我们的合法利益。

Cookie

我们在网站上使用所谓的 Cookie。Cookie 是由我们的网络服务器或第三方网络服务器传输至您的浏览器并存储于其中以供日后调用的信息片段。Cookie 可能是小型文件或其他类型的信息存储。Cookie 分为不同类型：(i) 必要 Cookie——必要 Cookie 用于提供正确且用户友好的网站；(ii) 非必要 Cookie——非必要 Cookie 是指任何不属于必要 Cookie 定义范围内的 Cookie，例如用于分析您在网站上行为的 Cookie（"分析" Cookie）或用于向您展示广告的 Cookie（"广告" Cookie）。

有关我们使用的 Cookie 的更多信息，请参阅我们的 Cookie Policy. 处理的法律依据为我们的合法利益及您的同意。

Cookie 同意

我们的网站使用 Cookie 同意工具，以获取您对 Cookie 存储的同意并记录该同意。当您访问我们的网站时，以下个人数据将被传输至我们：a) 您的同意或撤回同意；b) 您的 IP 地址；c) 有关您浏览器的信息；d) 有关您设备的信息；d) 您访问我们网站的时间。处理的依据为我们的合法利益及您的同意。

第三方服务和内容

我们基于合法利益使用第三方提供商的内容或服务，以整合其内容和服务（"服务"）。

这始终要求该内容的第三方提供商知悉用户的 IP 地址，因为若没有 IP 地址，他们将无法将内容发送至其浏览器。因此，显示此类内容需要 IP 地址。

以下提供第三方提供商及其内容的概述，以及其隐私政策的链接，其中包含有关数据处理的更多信息及相关退出措施（如有）：

• 分析：Google LLC 提供的 Google Analytics，
• 标签管理：Google LLC 提供的 Google Tag Manager 和 Google Site Tag，
• 再营销和广告：Google LLC 提供的 Google Ads，

如果您不希望参与我们的广告个性化或再营销/追踪，可在以下网站上反对行为广告：Your Online Choices、加拿大数字广告联盟、网络广告倡议或 AdChoices。

联系

个人数据的处理取决于您联系的性质。除您的姓名、电子邮件地址、IP 地址或电话号码外，我们通常还会收集您消息的内容，其中也可能包含某些个人数据。当您联系我们时收集的个人数据用于处理您的请求，其法律依据（如需要）为合同的履行，或在签订合同前应数据主体的请求采取的措施。

我们还提供通过 WhatsApp 即时通讯服务与我们联系的方式。如果您通过 WhatsApp 与我们联系，我们将依据合同或合同前措施的规定，存储并使用您所使用的手机号码以及您提供的姓名，以处理和回复您的请求。

我们在社交媒体上保有存在，并在此情境下处理您的数据。我们从您处（例如当您与我们沟通或对我们的内容发表评论时）以及从平台（例如统计数据）处接收数据。社交媒体提供商可能会分析您的使用情况，并将这些数据与他们掌握的关于您的其他数据一起处理。他们还会将这些数据用于自身目的（例如用于营销和市场研究目的以及管理其平台），并在此过程中作为独立的控制者。有关社交媒体运营商处理数据的更多信息，请参阅各平台的隐私政策：

• Facebook: www.facebook.com/privacy/policy
• Instagram: privacycenter.instagram.com/policy
• LinkedIn: linkedin.com/legal/privacy-policy
• Reddit: reddit.com/policies/privacy-policy
• Medium: policy.medium.com/medium-privacy-policy

我们的社交媒体存在的法律依据（如需要）为我们在营销服务方面的合法利益。

账户注册

我们处理您的名字、姓氏、电子邮件地址以及与您和我们之间合同相关的数据，以处理您与我们之间的合同关系。我们还要求您验证您的电子邮件账户，并通过电子邮件向您发送验证码。所提供的数据将用于创建和使用账户以及提供和/或使用我们的服务。该处理对于履行与您签订的合同或在签订合同前应您的请求所采取的措施是必要的。

个人资料

作为注册用户，您只需点击几下并填写少量详情，即可创建用户个人资料。当然，您可以随时通过个人资料中的设置更改这些信息。处理您个人数据的法律依据是用于使用该服务的用户合同的订立和履行。如果您输入我们合同处理所不需要的数据，则属于自愿行为，因此我们依据您的同意处理这些数据。

第二诊疗意见（包括健康数据）

我们在提供服务、出具第二诊疗意见以及启动和执行您与我们之间合同关系的过程中处理各类数据。

如果您委托我们提供服务，我们将仅为处理和执行合同关系之目的处理您的数据（如已提供：姓名、联系方式（电子邮件地址和电话号码）、地址以及服务履行过程中所需的全部信息，包括健康数据）。此类健康数据的处理对于医疗诊断和提供医疗服务是必要的。

在数据管理和客户支持方面，我们将与您合同相关的数据存储在由 Swisscom Health（Swisscom (Schweiz) AG）提供的客户关系管理系统 InOne Health 中。PACSonWEB 是我们的图像存档与通信系统，用于传输、存储及提供医学影像（MRI、CT、X 光）以供诊断。数据由 Swisscom 托管。我们已与软件运营商 DH Healthcare GmbH 以及 PACSonWEB 经销商 Schenk Röntgenbedarf AG 签订了数据处理协议。

该数据处理对于诊断和履行与您的合同是必要的。同时也出于我们提供客户服务的合法利益而进行。

财务会计与支付

支付通过支付服务提供商 Stripe Payments Europe Limited（地址：1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland，"Stripe"）处理。Stripe 表格在单独的浏览器标签页或窗口中打开。Stripe 收集以下个人数据：IP 地址和浏览器数据、用户唯一 ID（用于在我们和 Stripe 之间识别用户）、持卡人姓名、国家、信用卡详情、交易日期和时间、交易金额、提供商名称。Stripe 同时承担控制者和我们处理者的双重角色。作为控制者，Stripe 使用您传输的数据以履行监管义务。我们对此过程无法施加影响。我们已与 Stripe 签订数据处理协议。《数据隐私框架》计划（https://www.dataprivacyframework.gov）适用，和/或采用欧盟标准合同条款（SCC）进行国际传输，具体为传输至 Stripe Inc，美国加利福尼亚州旧金山。有关数据处理的更多信息，请访问：https://stripe.com/privacy-center/legal

当我们之间发生支付时，姓名/公司名称、地址和账户详情也会由我们的银行、外部会计师以及云提供商 Bexio AG 处理。我们的会计记录也可能由外部审计师处理。这些数据存储期为 10 年。该处理一方面是为了履行法律义务（例如会计、纳税），另一方面是为了执行与您的合同。

支付数据

如果您进行购买，您的付款将通过我们的支付服务提供商处理。支付数据仅通过我们的支付服务提供商处理，我们无法访问您提交的任何支付数据。该处理对于履行合同是必要的。

营销

如果您已单独同意我们将您的数据（通常为联系数据）用于营销和促销目的，我们有权通过您已同意的通信渠道为上述目的与您联系。

您可以通过多种方式表示同意，例如在表格上勾选允许向您发送营销信息的复选框，或有时您的同意是从您与我们的互动或合同关系中推断出来的。在您的同意是推断出来的情况下，该同意基于这样的假设：您合理地预期根据您与我们的互动或合同关系而收到营销通讯。

直接营销通常以电子邮件形式进行，但也可能包括其他非传统或新兴渠道。这些联系方式由我们或我们委托的服务提供商管理。我们或以我们名义发送或开展的任何直接定向营销都将为您提供退出的机会。

IT 服务提供商

通过电子邮件或电话/视频会议传输给我们的个人数据或二级数据也由相应的提供商处理。电子存储的数据也由我们的计算机服务器提供商处理。我们的外部 IT 服务提供商也可能访问个人数据。这些数据处理活动通常在瑞士境内进行。可能会发生服务提供商（尤其是其员工）在瑞士境外及欧盟/欧洲经济区以外获知个人数据的情况。如果数据例外地被传输至不具备充分数据保护的国家，则依据标准数据保护条款进行传输，和/或适用《数据隐私框架》计划（https://www.dataprivacyframework.gov）。

我的数据将存储多长时间？

在必要范围内，我们在业务关系存续期间（包括例如合同的启动和执行，以及至行使债权的相关时效期届满为止）处理和存储您的个人数据。医疗数据及相关合同数据存储期为 20 年。会计数据存储期为 10 年。日志文件的存储时间不超过 12 个月。