隱私政策

01誰是您個人資料的處理負責人

您個人資料的處理負責人是 Michelle Campagnoli 醫師，持有葡萄牙醫師公會（Ordem dos Médicos）第 69467 號執業證書，透過 Círculo Sagaz, Lda. 公司（納稅人識別號 NIF 517299062）在 Luxmed 診所執業。

如對保護您的資料有任何疑問，或希望行使您的權利，可透過電子郵件 info@luxmed.pt 與我們聯絡，或以郵寄方式寄至：

Círculo Sagaz, Lda. (Clínica Luxmed)
Avenida das Túlipas, n.º 5, 5A, 5B, 5C e 5D, 9.º C
1495-161 Miraflores

02我們收集哪些個人資料

我們只收集所需的資料，視您如何與我們聯絡或如何使用本網站而定：

• 預約申請：姓名、手機號碼、電子郵件、您感興趣的專科，以及您願意填寫的留言。
• 直接聯絡：您透過電話、WhatsApp、電子郵件或親身提供的資料，以及訊息內容。
• 門診與治療：身分及聯絡資料、出生日期、用於開具發票的納稅人識別號（NIF）及地址，以及健康資料（病歷、評估、治療、臨床影像及知情同意書），這些資料會記錄在您的臨床檔案中。
• 虛擬助理：開始對話前我們要求您提供的姓名、電子郵件和手機號碼，以及您輸入的提問。
• 網站：瀏覽時的技術資料（例如裝置及瀏覽器類型，以及瀏覽過的頁面），透過 Cookie 收集，詳見有關 Cookie 的章節。

我們不會透過預約表格或虛擬助理要求您提供健康資料。請留待門診時再提供。

03我們為何使用您的資料及法律依據

04健康資料與醫療保密

健康資料屬於受特別保護的資料。您的病歷只供醫師查閱；如為您的診療所需，亦僅限同樣負有職業保密義務的團隊專業人員查閱。

我們不會把您的健康資料用於市場推廣。臨床照片及影像僅在取得您授權後才會拍攝；除非您另行給予明確同意，否則不會在病歷以外使用。

05我們與誰分享您的資料

我們不會出售您的資料。僅在有必要時，才會與必須接收資料的對象分享：

• 服務供應商，代我們處理資料（例如網站託管、電子郵件、通訊及診所管理軟體），並受合約約束，須保護資料，且僅可按我們的指示使用。
• 會計及稅務顧問，以履行法律義務。
• 公共機關、法院及監管機構（例如葡萄牙衛生監管局，ERS），在法律要求時提供。
• 其他醫護人員，僅在您提出要求或授權時，例如為了讓您的治療得以延續。

凡供應商在歐洲經濟區以外處理資料，我們都會要求提供適當的保障，例如歐盟委員會批准的標準合約條款。

06我們保存資料多久

我們僅在上述目的所需的期限內保存資料，且保存期限不會短於法律的規定：

• 病歷：自最後一次門診或治療起計20年。這是葡萄牙醫師公會建議的期限，亦與《民法典》規定的20年一般時效期間一致。期限屆滿後，病歷將被安全銷毀。
• 發票及會計文件：10年，依據《增值稅法典》（Código do IVA）第52條及《企業所得稅法典》（Código do IRC）第123條。
• 查詢、預約要求，以及透過虛擬助理提出而未促成門診的聯絡：自最後一次聯絡起計12個月，期滿後刪除。
• 市場推廣通訊：直至您撤回同意為止。

07虛擬助理與「前往路線」搜尋

開始對話前，網站的虛擬助理會要求您提供姓名、電子郵件和手機號碼。我們出於安全考慮而索取這些資料：它們有助於區分真人與自動程式，保護助理和診所免受攻擊及大量垃圾訊息的侵擾，並讓團隊在對話需要追蹤時能夠回覆您。

資料會在對話開始前進行驗證。連續多次輸入無效資料後，助理會被鎖定數分鐘。

助理為自動運作，並不使用人工智慧：它只提供診所的資訊作答。請勿在對話中分享健康資料。如有此需要，請直接聯絡診所或預約門診。

聯絡頁面上的「從哪裡出發？」查詢，用於計算前往診所的路線。導航按鈕（Google Maps、Waze 和 Apple Maps）會開啟第三方App，它們有各自的隱私權政策。

與助理的對話會在移除姓名、電子郵件、電話號碼及其他聯絡方式後保存，用於改善服務，並在對此目的有用期間保留。只有在您勾選授權框時，我們才會將其用於訓練助理（您可以不勾選）。如果您留下了聯絡方式並希望刪除相關對話，請寄信至 info@luxmed.pt。

08Cookie

本網站使用運作所必需的 Cookie；僅在取得您同意後，才會使用統計或市場推廣類 Cookie。您可隨時在每一頁底部的「Cookie 偏好設定」中接受、拒絕或更改您的選擇。

09您的權利

根據《一般資料保護規則》（RGPD），您有權：

• 查閱您的資料並取得副本；
• 更正不正確或不完整的資料；
• 刪除資料（在法律允許的情況下）；
• 在某些情況下限制處理；
• 反對基於正當利益而進行的處理；
• 資料可攜：以常用格式取得您的資料（如適用）；
• 隨時撤回同意，且不影響已進行處理的合法性。

如要行使這些權利，請發送電子郵件至 info@luxmed.pt。我們最遲會在一個月內回覆，並可能要求您出示身分證明，以保護您的資料。我們不會僅憑自動化方式對您做出決定。

如您認為您的資料處理違反法律，您還有權向葡萄牙監管機構國家資料保護委員會（CNPD）提出投訴。

10我們如何保護您的資料

我們採取適當的技術及組織措施，保護資料免遭未經授權的查閱、遺失或更改：按身分分級限制存取、網站通訊加密，以及所有處理診所資料的人員均負有保密義務。如發生資料外洩並對您構成風險，我們會通知 CNPD，並在法律要求時同時通知您本人。

11未成年人

本網站供18歲以上人士使用。處理未成年人的資料（包括其預約及門診），須取得行使親權者的授權。

12本政策的修訂

我們可能會更新本政策，以反映法律或資料處理方式的變化。最後更新日期一律標示於本頁頂部。