隐私政策

根据《通用数据保护条例》（GDPR），数据控制者为：

自动收集的数据。当您访问 healthyback365.com 时，我们会获得关于您设备的某些信息：浏览器类型、IP 地址、时区、语言设置，以及您设备上的 Cookie 信息。在您访问期间，我们还会记录您浏览了哪些页面、通过哪个网站或搜索词来到我们这里，以及您如何使用本网站。我们称这些信息为设备数据。

您自行提供的数据。您可以在不告知身份的情况下访问本网站。在少数位置，您可以自行留下数据：

• 在诊所查找功能中，您输入邮政编码或城市名称，以便我们向您显示附近的合作诊所。
• 如果您与我们联系，我们会处理您随之提供的数据，例如您的姓名、电子邮箱、电话号码以及留言内容。

健康数据。本网站不会向您索取任何健康相关信息。脊背检测与治疗方案由独立的合作诊所和从业人员提供。如果您在此类诊所预约，该诊所将依据其自身的责任和隐私政策处理您的健康数据。

保障您数据的安全是我们的首要任务。我们尽可能少地处理数据，仅限于网站运行和答复您咨询所必需的范围。我们出于以下目的处理您的数据：

• 提供并保护本网站，以及发现滥用或故障。法律依据：我们对网站正常运行与安全所享有的正当利益。
• 答复您的咨询或联系请求，并为您对接合作诊所。法律依据：您的同意，或应您请求而采取的订立合同前的步骤。
• 改进本网站，依据网站使用情况的统计数据。法律依据：您通过 Cookie 提示所作的同意。
• 履行我们承担的法定义务。法律依据：法律义务。

自动收集的数据仅用于识别可能的滥用行为，以及编制网站使用统计。这些统计不会以能够识别特定用户的方式加以汇总。

您可以选择不提供个人数据。在这种情况下，您可能无法使用本网站的某些功能，例如直接与我们联系。如不确定哪些信息为必填，请通过 customerservice@hhp-group.com 与我们联系。

本网站使用 Cookie。Cookie 是存放在您设备上的小型文本文件。Cookie 无法运行程序，也无法在您的设备上植入病毒。它们被唯一地分配给您，且只能由设置该 Cookie 的域名下的服务器读取。

我们区分两类：

• 必要 Cookie。这些是网站正常运行以及记住您 Cookie 选择所必需的。此类 Cookie 无需征得同意。
• 可选 Cookie。我们将其用于统计，并在适用时用于市场推广。只有在您通过 Cookie 提示表示同意后，我们才会设置。

您可以随时通过网站上的 Cookie 设置更改您的选择，或在浏览器中删除 Cookie。若您拒绝可选 Cookie，本网站仍可正常使用。

通过诊所查找功能，您可以根据邮政编码或城市名称找到您附近的合作诊所。地图使用 OpenStreetMap 的地图数据显示。在此过程中，您的 IP 地址可能会传输给该地图数据的提供方，这在技术上是加载地图所必需的。

如果您随后自行联系某家诊所，或通过我们提交联系请求，我们会将所需数据提供给您选择的诊所或距您最近的诊所。该诊所此后将依其自身责任使用您的数据。

我们不出售您的个人数据。仅在必要时才会共享：

• 与合作诊所及从业人员，当您申请预约或联系时。他们是独立方，对后续处理自行负责。
• 与为我们提供服务的供应商，例如我们的主机服务商，以及电子邮件、地图和统计服务的提供方。他们作为受托处理方行事，仅按照我们的指示并基于数据处理协议。
• 与本集团内的其他公司，以实现上述目的所必需的范围为限。
• 与主管机关，当法律要求我们这样做时。

我们保存您的数据不会超过收集目的所必需的期限，也不会超过法律规定的期限。

原则上，我们在欧洲经济区内处理您的数据。个别服务供应商可能在欧洲经济区以外处理数据。在这种情况下，我们会采取适当的保障措施，例如欧盟委员会的标准合同条款或有效的充分性认定，以确保您的数据在当地同样受到保护。

根据 GDPR，您对自己的个人数据享有以下权利：

• 知情权。
• 访问权。
• 更正权。
• 删除权。
• 限制处理权。
• 数据可携带权。
• 反对处理权。
• 与自动化决策和用户画像有关的权利。
• 随时撤回已作出同意的权利，且不影响撤回前处理行为的合法性。

如您希望行使上述任一权利，请通过 customerservice@hhp-group.com 给我们发送电子邮件。我们将在法定的一个月期限内答复。为保护您，我们可能会在处理您的请求前要求您证明身份。

如果您对我们处理数据的方式不满意，可向卢森堡监管机构提出投诉：Commission nationale pour la protection des données (CNPD)，15 Boulevard du Jazz, L-4370 Belvaux, 卢森堡。您也可以向您居住地或工作地所在国家的监管机构提出投诉。

我们将您提供的信息保存在受控且安全的环境中的服务器上，防止未经授权的访问、使用或披露。我们采取合理的管理、技术和物理措施来保护您的数据。但任何经由互联网或无线网络的传输都无法获得完全保证。

本网站可能包含指向并非由我们拥有或运营的网站的链接，例如某家合作诊所的网站。我们对这些网站及其处理个人数据的方式不承担责任。建议您在离开本网站后，阅读所访问的每个网站的隐私政策。

在法律要求或允许的情况下，我们会披露所收集、使用或接收的信息，例如为遵从法院命令或类似程序；以及在我们善意认为披露对于保护我们的权利、保护您或他人的安全、调查欺诈或回应政府请求属必要时。

我们可能会调整本隐私政策，例如当网站或法律法规发生变化时。您始终可以在本页面找到最新版本，页面顶部标明最后修改日期。

如您希望进一步了解本政策，或对您的权利及个人数据有疑问，请通过 customerservice@hhp-group.com 与我们联系，或按本政策开头列明的地址来函。