隐私政策
ApexaQLA Suisse – Rive du Lac GmbH
Chamerstrasse 170，6300 楚格，瑞士
电子邮箱： post@apexaqla.ch
1. 引言
本隐私政策说明 ApexaQLA Suisse – Rive du Lac GmbH（以下简称“ApexaQLA”）如何收集、处理及使用个人数据。本政策适用于我们所有服务的使用者，包括网站、移动应用程序、客户管理系统、治疗与服务项目，以及社交媒体平台。
ApexaQLA 承诺依照瑞士《数据保护法》（DSG）以及（在适用范围内）欧盟《通用数据保护条例》（DSGVO/GDPR）的规定处理数据。
2. 所处理的数据类别
- 2.1 非个人数据（例如技术信息、汇总统计数据）。
- 2.2 个人数据（例如姓名、地址、电话号码、电子邮箱、出生日期、保险信息、健康数据）。
- 2.3 特殊类别的个人数据（依据 DSGVO 第9条定义的健康数据），仅限于治疗或患者建档过程中所必需的范围。
3. 处理目的
- 3.1 治疗及其他服务项目的实施与安排。
- 3.2 向患者及医疗保险机构进行费用结算。
- 3.3 与患者及其法定代理人的沟通联系（包括通过 WhatsApp 或电子邮箱等电子通讯渠道）。
- 3.4 文档记录、质量保证及法定证明义务。
- 3.5 公共关系与市场推广，仅在获得明确同意的基础上进行（参见第7条）。
4. 数据的传递
- 4.1 向服务提供商传递（例如网站托管、客户管理、云服务、预约管理、费用结算）。
- 4.2 在结算所需范围内，向医疗保险公司/保险机构传递。
- 4.3 仅在当事人本人或其父母明确同意后，方可向社交媒体平台或视频平台传递。
- 4.4 在法律义务要求下，向相关主管机关传递。
5. 存储与保存
- 5.1 数据的处理地点包括瑞士、欧洲经济区（EWR）以及——在必要范围内——第三国。
- 5.2 如向未获认定具备充分保护水平的第三国传输数据，我们将采用适当的保障措施（如标准合同条款或同等效力的工具）。
- 5.3 保存期限：在提供服务、履行法定义务（例如医疗记录须保存十年）以及主张法律权利所必需的期间内予以保存。
6. 数据主体的权利
- 6.1 查询已处理的个人数据的权利。
- 6.2 更正不准确数据的权利。
- 6.3 删除权（“被遗忘权”），但以不存在法定保存义务为限。
- 6.4 限制处理的权利。
- 6.5 数据可携带权。
- 6.6 对基于合法利益进行的处理提出异议的权利。
- 6.7 随时撤回已作出的同意，撤回自撤回之时起向未来生效。
7. 视频与照片拍摄
7.1 患者的视频或照片，仅在事先获得明确同意后方可处理或发布。
7.2 同意可通过以下方式作出：
- 在患者登记表中（书面或电子形式）作出，
- 或事后通过电子通讯渠道（例如 WhatsApp、电子邮箱）作出。
7.3 在患者登记表中作出的拒绝具有约束力。但如父母此后主动提供视频或照片文件，并在提供过程中明确许可发布（例如通过发送时的明确授权），则视为作出了新的同意。
7.4 撤回：已作出的同意可随时撤回，撤回自撤回之时起向未来生效。若已发布的内容曾被第三方复制或转发，则可能无法在互联网上被完全移除。
8. 数据安全
- 8.1 数据存储于具备访问权限限制的安全服务器上。
- 8.2 加密传输（HTTPS）。
- 8.3 采取组织与技术措施，将风险降至最低。
9. 未成年人
- 9.1 为未成年人提供的服务，须经父母或法定代理人同意后方可进行。
- 9.2 未经同意，不得以营销为目的处理未成年人的个人数据（例如发布视频）。
10. 政策的变更
以网站上发布的最新版本为准。变更自发布之时起生效。
11. 联系方式
ApexaQLA Suisse – Rive du Lac GmbH
Chamerstrasse 170
6300 楚格，瑞士
电子邮箱： post@apexaqla.ch
12. 与网站相关的具体数据处理（apexaqla.ch）
12.1 网站托管： 本网站托管于 Netlify, Inc.（美国），并使用全球内容分发网络（CDN）。访问本网站时，系统会处理技术上必需的服务器日志数据（IP 地址、访问时间、访问页面、浏览器信息）。Netlify 作为受托处理方；数据向美国的传输基于公认的保障机制（包括《欧盟—美国数据隐私框架》等）。
12.2 电子通讯（Newsletter）： 订阅时，我们会将您的电子邮箱地址、所选语言版本以及同意的时间点，存储在我们的数据库（Supabase）中。只有在您主动同意本隐私政策后，订阅才会生效。您可以随时取消订阅——无需任何手续，发送邮件至 post@apexaqla.ch；您的数据随即会被删除。
12.3 垃圾邮件防护： 为保护我们的表单，我们可能会使用 Cloudflare Turnstile。在此过程中，Cloudflare, Inc. 会处理您请求的技术特征（例如 IP 地址、浏览器信息），以识别自动化访问行为。该过程不会建立任何广告用户画像。
12.4 字体与代码库： 本网站会加载第三方提供的字体与组件（Adobe Fonts/Typekit、Google Fonts、jsDelivr、unpkg、flagcdn）。加载时，您的 IP 地址会被传输给相应的服务商；这些内容仅用于本网站的页面呈现。
12.5 地图： 互动地图使用 MapLibre 技术，并采用 CARTO 提供的地图图块。加载地图时，您的 IP 地址会被传输给 CARTO。系统不会查询您的地理位置。
12.6 Cookie 与追踪： 本网站仅使用技术上必需的 Cookie，不使用任何用于追踪、分析或广告目的的 Cookie。
12.7 语言版本： 本网站的翻译版本旨在方便理解；就本隐私政策而言，以德文版本为准。