نوتری لانژ برخی اطلاعات مربوط به شما را نگهداری می‌کند. این سند توضیح می‌دهد این اطلاعات چگونه استفاده می‌شود، با چه اشخاص یا سازمان‌هایی ممکن است به اشتراک گذاشته شود و چگونه از آن حفاظت می‌کنیم. این اطلاعیه جامعِ تمام جزئیات نیست؛ با این حال در صورت نیاز، خوشحال می‌شویم اطلاعات یا توضیحات تکمیلی ارائه دهیم. برای این منظور، لطفاً درخواست خود را به info@nutrilounge.clinic ارسال کنید. ما این اطلاعیه را به‌طور منظم بازبینی می‌کنیم. این اطلاعیه در آگوست ۲۰۲۵ بازبینی شده است.
خدمات ما
نوتری لانژ خدمات «تغذیه‌درمانی» ارائه می‌دهد تا با بهره‌گیری از رژیم غذایی و تغییرات سبک زندگی، سلامت مراجعان بهبود یابد. تمرکز ما بر سلامت پیشگیرانه، بهینه‌سازی سلامت جسمی و روانی و شرایط مزمن است. از طریق جلسات مشاوره، تحلیل رژیم غذایی و سبک زندگی و آزمایش‌های بیوشیمیایی، به دنبال شناسایی ریشه‌های احتمالی مشکلات سلامت شما هستیم تا با برنامه غذایی شخصی‌سازی‌شده، تجویز مکمل‌های تغذیه‌ای و توصیه‌های سبک زندگی به آن‌ها رسیدگی کنیم
.نوتری لانژ همچنین کارگاه‌ها سمینارهای آموزشی و برنامه‌های گروهی برگزار می‌کند
نحوه جمع‌آوری اطلاعات شخصی شما
اطلاعاتی که شما ارائه می‌کنید:
• تکمیل پرسشنامه تغذیه‌درمانی
• امضای فرم شرایط همکاری
• حضور در جلسه مشاوره تغذیه‌درمانی
• از طریق ایمیل، تماس تلفنی یا پست
• پرداخت با کارت بانکی یا روش‌های آنلاین
این اطلاعات ممکن است شامل موارد زیر باشد:
• مشخصات پایه (نام، نشانی، اطلاعات تماس، و فرد نزدیک برای مواقع اضطراری)
• جزئیات مکاتبات، ارجاعات و درخواست‌های وقت ملاقات
• اطلاعات سلامت: سوابق پزشکی، رژیم غذایی، سبک زندگی، مکمل‌ها و داروهای مصرفی، نتایج آزمایش‌ها، یادداشت‌های جلسه و برنامه‌های بهبود سلامت
• اطلاعات تماس پزشک
• اطلاعات بانکی
ما از این اطلاعات برای ارائه مستقیم خدمات سلامت استفاده می‌کنیم؛ مبنای قانونی پردازش «منافع مشروع» است. پس از پایان همکاری، داده‌های شما طبق دستورالعمل‌های BANT و CNHC برای دوره مقرر نگهداری می‌شود تا امکان رسیدگی به شکایت احتمالی فراهم باشد.
اطلاعاتی که از منابع دیگر دریافت می‌کنیم
ممکن است اطلاعات حساسی مانند نتایج آزمایش‌های بیوشیمیایی را از شرکت‌های آزمون دریافت کنیم تا خدمت‌رسانی مستقیم انجام شود که مبنای قانونی آن نیز «منافع مشروع» است. همچنین ممکن است اطلاعاتی از سایر ارائه‌دهندگان خدمات سلامت دریافت کنیم؛ این امر منوط به رضایت صریح شماست.
نحوه استفاده از اطلاعات شما
ما در مقام «کنترل‌کننده داده» اطلاعات شما را برای ارائه مستقیم خدمات سلامت پردازش می‌کنیم و در ارتباط با اطلاعات دریافتی از طرف‌های ثالث (نظیر شرکت‌های آزمایشگاهی یا سایر ارائه‌دهندگان خدمات سلامت) نقش کنترل‌کننده و پردازشگر را ایفا می‌کنیم. همچنین در پردازش پرداخت‌های آنلاین نقش کنترل‌کننده و پردازشگر داریم.
ما متعهدیم اطلاعات شخصی شما را مطابق با «مقررات حفاظت از داده‌های عمومی بریتانیا» (UK GDPR) و وظیفه محرمانگی حرفه‌ای حفاظت کنیم و تدابیر امنیتی متناسب را به کار گیریم.
ممکن است در موارد ذیل از اطلاعات شما استفاده کنیم: وجود مصلحت عمومی قاهر (مانند حفاظت از جان فرد یا پیشگیری از جرم جدی)، یا الزام قانونی (مانند دستور دادگاه). ارسال محتوای خبری/بازاریابی تنها با رضایت صریح شما انجام می‌شود.
پردازش در زمان سفر (بدون «انتقال» بین‌المللی)
داده‌های شخصی شما در داخل بریتانیا/اتحادیه اروپا ذخیره می‌شود. در برخی موارد ممکن است اعضای تیم نوتری لانژ هنگام سفر به خارج از بریتانیا/اتحادیه اروپا برای مدت محدود، به سامانه‌های امن ما دسترسی داشته باشند. طبق رهنمودهای EDPB (نمونه‌ٔ ۸)، این وضعیت «انتقال» بین‌المللی محسوب نمی‌شود؛ زیرا داده‌ها به کنترل‌کننده/پردازشگر دیگری افشا نمی‌گردد و تحت کنترل ما در بریتانیا/اتحادیه اروپا باقی می‌ماند. با این حال، جهت شفافیت این موضوع را به اطلاع می‌رسانیم و تدابیر حفاظتی تقویت‌شده را اجرا می‌کنیم (از جمله اتصال و دستگاه‌های رمزنگاری‌شده، احراز هویت چندمرحله‌ای، عدم نگهداری کپی محلی، ثبت گزارش دسترسی و محدودیت دسترسی در کشور‌های پرریسک).
اشتراک‌گذاری اطلاعات با سازمان‌های دیگر
اطلاعات شما محرمانه است و جز با رضایت صریح شما با اشخاص ثالث به اشتراک گذاشته نمی‌شود، مگر در موارد زیر:
• نهادهای حرفه‌ای از جمله CNHC (نهاد ثبت) و BANT (انجمن حرفه‌ای) برای رسیدگی به شکایات
• پیمانکاران و مشاورانی که به ما خدمت ارائه می‌دهند، مشروط بر تعهد به محرمانگی
• منتقل‌گیرندگان احتمالی حقوق و تعهدات ما در چارچوب قرارداد با شما
• مراجع قانونی/انتظامی یا درخواست‌های نظارتی در صورت وجود تکلیف قانونی
• شرکت‌های مکمل و آزمایشگاهی برای ارائه خدمات مستقیم (بدون درج اطلاعات حساس)
پیش از اشتراک‌گذاری اطلاعات با پزشک یا سایر ارائه‌دهندگان مراقبت سلامت شما، رضایت صریح شما اخذ می‌شود. چنانچه باور داشته باشیم جان شما در خطر است، ممکن است بر مبنای «منافع حیاتی» اطلاعات لازم را به مرجع صالح (مانند پلیس، خدمات اجتماعی در خصوص کودک یا بزرگسال آسیب‌پذیر، یا پزشک در مورد خطر خودآسیبی) ارائه کنیم.
ممکن است تاریخچه موردی شما را به‌صورت ناشناس برای توسعه حرفه‌ای در جلسات سوپرویژن، کنفرانس‌ها، انجمن‌های آنلاین یا نشریات تخصصی به اشتراک بگذاریم؛ در این حالت رضایت صریح شما اخذ خواهد شد.
حقوق شما
شما حق دارید (با رعایت استثناها):
• به داده‌های شخصی خود دسترسی داشته باشید
• درخواست حذف یا اصلاح اطلاعات نادقیق را مطرح کنید
• در مواردی که الزام قانونی وجود ندارد، درخواست توقف پردازش دهید (مطابق دستورالعمل‌های BANT و CNHC)
• نسخه‌ای ساختاریافته و قابل‌خواندن ماشینی از داده‌هایی که خود ارائه کرده‌اید دریافت کنید و آن را بدون مانع به کنترل‌کننده دیگری منتقل نمایید
• در هر زمان به پردازش داده‌های مربوط به خود اعتراض کنید
برای دسترسی به داده‌ها (درخواست دسترسی موضوعی)، لطفاً به‌صورت کتبی به info@nutrilounge.clinic پیام دهید. در شرایط خاص، ممکن است بخشی از اطلاعات نگهداری شود. پاسخ ظرف ۲۰ روز کاری از زمان دریافت درخواست و اطلاعات لازم ارسال می‌شود و شامل منابع اخذ داده، اهداف پردازش و اشخاصی است که اطلاعات با آن‌ها به اشتراک گذاشته شده است.
برای اعمال سایر حقوق فوق، لطفاً به نشانی «مسئول داده» info@nutrilounge.com مکاتبه کنید.
تضمین‌های امنیت و محرمانگی
ما تنها طبق UK GDPR داده‌های شناسایی‌گر را پردازش می‌کنیم و پردازش باید دارای مبنای قانونی و منصفانه/قانونی باشد. در حوزه سلامت، تابع «وظیفه عرفی محرمانگی» نیز هستیم؛ یعنی اطلاعات شناسایی‌گر که در بستر اعتماد به ما داده می‌شود، فقط برای ارائه مراقبت مستقیم سلامت به اشتراک گذاشته می‌شود. ما از شما محافظت می‌کنیم، به شما اطلاع می‌دهیم اطلاعات چگونه استفاده می‌شود و امکان می‌دهیم درباره نحوه اشتراک‌گذاری تصمیم‌گیری کنید.
ما اطلاعات را در محل‌های امن نگهداری می‌کنیم، دسترسی را به افراد مجاز محدود می‌نماییم و از رمزگذاری برای حفاظت روی تجهیزاتی مانند رایانه‌های قابل‌حمل بهره می‌بریم. همه پردازشگران خارجی داده که از ما پشتیبانی می‌کنند، به‌لحاظ حقوقی و قراردادی ملزم به رعایت ترتیبات امنیتی هستند.
ثبت نزد سازمان کمیسیونر اطلاعات (ICO)
NutriLounge به‌عنوان کنترل‌کننده داده نزد سازمان ICO ثبت شده است و برای اهداف مختلفی داده جمع‌آوری می‌کند. نسخه‌ای از ثبت نام از طریق وب‌سایت ICO (جست‌وجو با نام کسب‌وکار) در دسترس است.
مدت نگهداری اطلاعات
تمام سوابق نزد نوتری لانژ مطابق با مدت‌زمان تعیین‌شده در دستورالعمل‌های BANT نگهداری می‌شود.
جزئیات فنی وب‌سایت و کوکی‌ها
فرم‌ها:
در وب‌سایت از فرم‌های الکترونیکی استفاده می‌کنیم که دارای ویژگی‌های داخلی برای حفظ حریم خصوصی هستند و در صورت لزوم از فرم‌های امن بهره می‌بریم.
کوکی‌ها:
AcceptCookies
برای ذخیره این‌که آیا با دریافت کوکی‌ها موافقت کرده‌اید استفاده می‌شود (ماندگار به‌مدت یک سال).
Google Analytics
این کوکی‌ها برای جمع‌آوری اطلاعات درباره چگونگی استفاده بازدیدکنندگان از سایت به کار می‌روند. گزارش‌هایی برای بهبود سایت تهیه می‌شود؛ داده‌ها به‌صورت ناشناس جمع‌آوری می‌شود (شامل تعداد بازدیدکنندگان، منابع ورود و صفحات بازدیدشده).
برای آگاهی بیش‌تر درباره کوکی‌ها و مدیریت آن‌ها: www.allaboutcookies.org
برای انصراف از رهگیری در همه وب‌سایت‌ها توسط گوگل آنالیتیکس: http://tools.google.com/dlpage/gaoptout
همچون بسیاری از وب‌سایت‌ها، از نرم‌افزار تحلیل استفاده می‌کنیم تا از روندهای استفاده از سایت آگاه شویم. هیچ‌گونه اطلاعات شناسایی‌گر شخصی در گزارش‌های آماری استفاده نمی‌شود.
شکایات
اگر درباره نحوه استفاده از داده‌های شخصی خود شکایتی دارید، لطفاً با نوشتن به «مسئول داده» در info@nutrilounge.clinic تماس بگیرید تا موضوع بررسی شود.
اگر نتیجه رضایت‌بخش نبود و قصد دارید شکایت رسمی نزد سازمان کمیسیونر اطلاعات بریتانیا ثبت کنید، می‌توانید با شماره‌های 01625 545745 یا 0303 1231113 تماس بگیرید.
