隐私政策

01谁是您的数据控制者

您个人数据的控制者是 Michelle Campagnoli 医生，葡萄牙医师公会（Ordem dos Médicos）执业证号 69467 的医生，她通过公司 Círculo Sagaz, Lda.（纳税号 NIF 517299062）在 Luxmed 诊所执业。

如有任何关于数据保护的问题，或需要行使您的权利，您可以发送邮件至 info@luxmed.pt 与我们联系，或通过邮寄方式寄至：

Círculo Sagaz, Lda. (Clínica Luxmed)
Avenida das Túlipas, n.º 5, 5A, 5B, 5C e 5D, 9.º C
1495-161 Miraflores

02我们收集哪些个人数据

我们只收集必要的数据，具体取决于您联系我们的方式或使用网站的方式：

• 预约申请：姓名、手机号码、邮箱、您感兴趣的专科，以及留言（如果您愿意填写）。
• 直接联系：您通过电话、WhatsApp、邮件或当面提供的数据，以及消息内容。
• 问诊与治疗：身份识别和联系数据、出生日期、用于开具发票的 NIF 和地址，以及健康数据（病史、评估、治疗、临床影像和知情同意书），这些数据会记录在您的临床病历中。
• 虚拟助手：开始对话之前我们请您提供的姓名、邮箱和手机号码，以及您输入的问题。
• 网站：技术性浏览数据（如设备和浏览器类型，以及访问的页面），通过 Cookie 收集，具体见 Cookie 一节的说明。

我们不会通过预约表单或虚拟助手向您索取健康数据。请留到问诊时再提供。

03我们为何使用您的数据，法律依据是什么

04健康数据与医疗保密

健康数据属于受到特别保护的数据。您的临床病历仅限医生查阅；在为您提供诊疗所必需时，同样负有职业保密义务的团队成员也可查阅。

我们不会将您的健康数据用于营销。临床照片和影像仅在获得您的授权后拍摄；只有在您就此另行明确同意的情况下，才会在临床病历之外使用。

05我们与谁共享您的数据

我们不会出售您的数据。仅在必要时，并且仅向必须接收的对象共享：

• 服务提供方：代表我们处理数据的机构（例如网站托管、电子邮件、通讯和诊所管理软件），其合同要求其保护数据，并且只能按照我们的指示使用数据。
• 会计与税务咨询：用于履行法定义务。
• 公共机关、法院和监管机构（例如卫生监管局 Entidade Reguladora da Saúde）：在法律要求时。
• 其他医疗专业人员：仅在您提出请求或授权时，例如为使您的治疗得以延续。

如果服务提供方在欧洲经济区以外处理数据，我们会要求其提供适当保障，例如欧盟委员会批准的标准合同条款。

06数据保存多长时间

我们仅在上述目的所需的期限内保存数据，且保存期限不会短于法律规定：

• 临床病历：自最后一次问诊或治疗起保存 20 年。该期限为葡萄牙医师公会（Ordem dos Médicos）所建议，并与《民法典》规定的 20 年一般时效期间一致。期满后，档案将被安全销毁。
• 发票与会计文件：10 年，依据《增值税法典》第52条和《企业所得税法典》第123条。
• 未促成问诊的咨询、预约请求及通过虚拟助手建立的联系：自最后一次联系起 12 个月，期满后删除。
• 营销信息：直至您撤回同意为止。

07虚拟助手与“如何前往”查询

开始对话之前，网站的虚拟助手会要求您提供姓名、电子邮箱和手机号码。我们出于安全考虑收集这些信息：它们有助于区分真实用户与自动程序，保护助手和诊所免受攻击及群发信息的侵扰，并使团队在对话需要跟进时能够回复您。

数据会在对话开始前进行校验。连续多次输入无效信息后，助手将被锁定几分钟。

该助手为自动程序，不使用人工智能：仅根据诊所的信息作答。请勿在对话中提供健康数据。如有需要，请直接联系诊所或预约问诊。

联系页面中的“您从哪里出发？”查询，用于计算前往诊所的路线。导航按钮（Google Maps、Waze 和 Apple Maps）会打开第三方应用，这些应用有各自的隐私政策。

与助手的对话会在删除姓名、电子邮箱、电话号码及其他联系方式后保存，用于改进服务，并在对此目的有用期间保留。只有在您勾选授权框时，我们才会将其用于训练助手（您可以不勾选）。如果您留下了联系方式并希望删除相关对话，请发送邮件至 info@luxmed.pt。

08Cookie

本网站使用保障其运行所必需的 Cookie；仅在您同意的情况下，才使用统计或营销类 Cookie。您可随时在每个页面底部的“Cookie 偏好设置”中接受、拒绝或更改您的选择。

09您的权利

根据《通用数据保护条例》（GDPR），您有权：

• 访问您的数据并获取副本；
• 更正不准确或不完整的数据；
• 在法律允许时删除数据；
• 在某些情形下限制处理；
• 反对基于正当利益的处理；
• 在适用时，以常用格式携带数据；
• 随时撤回同意，且不影响此前已进行处理的合法性。

如需行使上述权利，请发送邮件至 info@luxmed.pt。我们将在最长一个月内答复，并可能要求您出示身份证明，以保护您的数据。我们不会对您作出完全基于自动化处理的决定。

如果您认为对您数据的处理违反了法律，您还有权向葡萄牙监管机构国家数据保护委员会（CNPD）提出投诉。

10我们如何保护您的数据

我们采取适当的技术和组织措施，防止数据被未经授权访问、丢失或篡改：按角色限制访问权限、网站通信加密，以及要求所有处理诊所数据的人员承担保密义务。如发生可能对您造成风险的数据泄露，我们会通知 CNPD，并在法律要求时同时通知您。

11未成年人

本网站面向 18 岁以上人士。处理未成年人的数据（包括其预约和问诊），须经其监护人授权。

12本政策的变更

我们可能会更新本政策，以反映法律或数据处理方式的变化。最近一次更新的日期始终标注在本页顶部。