Політика конфіденційності

Політика щодо обробки персональних даних

1. Загальні положення

Welcome to QRepublik Medical ID! QRepublik is a service that connects healthcare consumers to personal and family health data. By using any of the QRepublik websites, services, and mobile apps that link to these terms, you agree to the Privacy Policy and Statement. Any new privacy features included in the future will also be subject to these Terms. You also agree to our Cookie Policy, and QRepublik Community Rules, each of which are incorporated herein by reference. Please read these documents and our Terms and Conditions carefully because they contain important information about your rights and responsibilities when you use the Services. You are entering into these Terms with QREPUBLIC, INC. Additional terms may apply which will be disclosed to you when you sign up for a new Service or take advantage of a new promotion or special offer, which terms become part of your agreement with us if you use those Services, promotions, or offers. If any additional terms conflict with these Terms, those additional terms will prevail. This policy outlines how we use and protect your data. Please contact us at info@getQRepublik.com if you have any questions. Thank you for using QRepublik. If you have concerns that User Provided Content posted by other Users may infringe your rights, contain illegal material, or violate these Terms, please contact us at support@qrepublik.com. We are also sensitive to the copyright and other intellectual property rights of others. For complaints regarding copyright infringement or illegal content, including any Digital Millennium Copyright Act takedown requests, click her This summary is intended to help you better understand the most recent changes to QRepublik’s Privacy Statement and how the changes may impact you.

1.1. Оператор ставить своєю найважливішою метою та умовою здійснення своєї діяльності дотримання прав і свобод людини та громадянина при обробці його персональних даних, у тому числі захисту прав на недоторканність приватного життя, особисте та сімейну таємницю.

1.2. Ця політика Оператора щодо обробки персональних даних (далі – Політика) застосовується до всієї інформації, яку Оператор може отримати про відвідувачів веб-сайту https://qrepublik.id.

2. Основні поняття, що використовуються в Політиці

2.1. Автоматизована обробка персональних даних – обробка персональних даних за допомогою засобів обчислювальної техніки.

2.2. Блокування персональних даних – тимчасове припинення обробки персональних даних (за винятком випадків, якщо обробка необхідна для уточнення персональних даних).

2.3. Веб-сайт – сукупність графічних та інформаційних матеріалів, а також програм для ЕОМ та баз даних, що забезпечують їх доступність в мережі інтернет за мережевою адресою https://qrepublik.id.

2.4. Інформаційна система персональних даних - сукупність персональних даних, що містяться в базах даних, і забезпечують їх обробку інформаційних технологій і технічних засобів.

2.5. Знеособлення персональних даних - дії, внаслідок яких неможливо визначити без використання додаткової інформації належність персональних даних конкретному Користувачеві або іншому суб'єкту персональних даних.

2.6. Обробка персональних даних – будь-яка дія (операція) або сукупність дій (операцій), що здійснюються з використанням засобів автоматизації або без використання таких засобів з персональними даними, включаючи збирання, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміна), вилучення, використання, передачу (поширення, надання, доступ), знеособлення, блокування, видалення, знищення персональних даних.

2.7. Оператор - державний орган, муніципальний орган, юридична або фізична особа, які самостійно або спільно з іншими особами організовують та (або) здійснюють обробку персональних даних, а також визначають цілі обробки персональних даних, склад персональних даних, що підлягають обробці, дії (операції), що здійснюються з персональними даними.

2.8. Персональні дані – будь-яка інформація, що стосується прямо або опосередковано до певного або визначеного Користувачеві веб-сайту https://qrepublik.id.

2.9. Персональні дані, дозволені суб'єктом персональних даних для розповсюдження, - персональні дані, доступ необмеженого кола осіб до яких надано суб'єктом персональних даних шляхом надання згоди на обробку персональних даних, дозволених суб'єктом персональних даних для розповсюдження у порядку, передбаченому Законом про персональні дані (далі - персональні дані, дозволені для розповсюдження).

2.10. Користувач – будь-який відвідувач веб-сайту https://qrepublik.id.

2.11. Надання персональних даних – дії, спрямовані на розкриття персональних даних певній особі або певному колу осіб.

2.12. Поширення персональних даних – будь-які дії, спрямовані на розкриття персональних даних невизначеному колу осіб (передача персональних даних) або на ознайомлення з персональними даними необмеженого кола осіб, у тому числі оприлюднення персональних даних даних у засобах масової інформації, розміщення в інформаційно-телекомунікаційних мережах або надання доступу до персональних даних будь-яким іншим способом.

2.13. Транскордонна передача персональних даних – передача персональних даних на територію іноземної держави органу влади іноземної держави, іноземній фізичній або іноземній юридичній особі.

2.14. Знищення персональних даних – будь-які дії, внаслідок яких персональні дані знищуються безповоротно з неможливістю подальшого відновлення змісту персональних даних в інформаційній системі персональних даних та (або) знищуються матеріальні носії персональних даних .

3. Основні права та обов'язки Оператора

3.1. Оператор має право:

  • отримувати від суб'єкта персональних даних достовірну інформацію та/або документи, що містять персональні дані;
  • у разі відкликання суб'єктом персональних даних згоди на обробку персональних даних Оператор має право продовжити обробку персональних даних без згоди суб'єкта персональних даних за наявності підстав, зазначених у Законі про персональні дані;
  • самостійно визначати склад та перелік заходів, необхідних та достатніх для забезпечення виконання обов'язків, передбачених Законом про персональні дані та прийнятими відповідно до нього нормативними правовими актами, якщо інше не передбачено Законом про персональні даних чи іншими федеральними законами.

3.2. Оператор зобов'язаний:

  • надавати суб'єкту персональних даних на його прохання інформацію, що стосується обробки його персональних даних;
  • 2
  • відповідати на звернення та запити суб'єктів персональних даних та їх законних представників відповідно до вимог Закону про персональні дані;
  • повідомляти до уповноваженого органу захисту прав суб'єктів персональних даних на запит цього органу необхідну інформацію протягом 30 днів з дати отримання такого запиту;
  • публікувати або іншим чином забезпечувати необмежений доступ до цієї Політики щодо обробки персональних даних;
  • вживати правові, організаційні та технічні заходи для захисту персональних даних від неправомірного або випадкового доступу до них, знищення, зміни, блокування, копіювання, надання, розповсюдження персональних даних, а також інших неправомірних дій щодо персональних даних;
  • припинити передачу (розповсюдження, надання, доступ) персональних даних, припинити обробку та знищити персональні дані у порядку та випадках, передбачених Законом про персональні дані;
  • виконувати інші обов'язки, передбачені Законом про персональні дані.

3. Collecting and Using Your Personal Data

Types of Data Collected

Usage Data

Usage Data is collected automatically when using the Service.

Usage Data may include information such as Your Device's Internet Protocol address (e.g. IP address), browser type, browser version, the pages of our Service that You visit, the time and date of Your visit, the time spent on those pages, unique device identifiers and other diagnostic data.

When You access the Service by or through a mobile device, We may collect certain information automatically, including, but not limited to, the type of mobile device You use, Your mobile device unique ID, the IP address of Your mobile device, Your mobile operating system, the type of mobile Internet browser You use, unique device identifiers and other diagnostic data.

We may also collect information that Your browser sends whenever You visit our Service or when You access the Service by or through a mobile device.

Information from Third-Party Social Media Services

The Company allows You to create an account and log in to use the Service through the following Third-party Social Media Services:

  • Google
  • Facebook
  • Twitter
  • LinkedIn

If You decide to register through or otherwise grant us access to a Third-Party Social Media Service, We may collect Personal data that is already associated with Your Third-Party Social Media Service's account, such as Your name, Your email address, Your activities or Your contact list associated with that account.

You may also have the option of sharing additional information with the Company through Your Third-Party Social Media Service's account. If You choose to provide such information and Personal Data, during registration or otherwise, You are giving the Company permission to use, share, and store it in a manner consistent with this Privacy Policy.

Personal Data

While using Our Service, We may ask You to provide Us with certain personally identifiable information that can be used to contact or identify You. Personally identifiable information may include, but is not limited to:

Email address

First name and last name

Phone number

Address, State, Province, ZIP/Postal code, City

Usage Data

Information Collected while Using the Application

While using Our Application, in order to provide features of Our Application, We may collect, with Your prior permission:

  • Information regarding your location
  • We use this information to provide features of Our Service, to improve and customize Our Service. The information may be uploaded to the Company's servers and/or a Service Provider's server or it may be simply stored on Your device.

    You can enable or disable access to this information at any time, through Your Device settings.

    4. Основні права та обов'язки суб'єктів персональних даних

    4.1. Суб'єкти персональних даних мають право:

    • отримувати інформацію, що стосується обробки його персональних даних, за винятком випадків, передбачених федеральними законами. Відомості надаються суб'єкту персональних даних Оператором у доступній формі, і в них не повинні містити персональні дані, що стосуються до інших суб'єктів персональних даних, за винятком випадків, коли є законні підстави для розкриття таких персональних даних. Перелік інформації та порядок її отримання встановлено Законом про персональні дані;
    • вимагати від оператора уточнення його персональних даних, їхнього блокування або знищення у разі, якщо персональні дані є неповними, застарілими, неточними, незаконно отриманими або не є необхідними для заявленої мети обробки, а також вживати передбачених законом заходів щодо захисту своїх прав;
    • висувати умову попередньої згоди при обробці персональних даних з метою просування на ринку товарів, робіт та послуг;
    • на відкликання згоди на обробку персональних даних;
    • оскаржити до уповноваженого органу захисту прав суб'єктів персональних даних або в судовому порядку неправомірні дії або бездіяльність Оператора при обробці його персональних даних;

    4.2. Суб'єкти персональних даних зобов'язані:

    • надавати Оператору достовірні дані про себе;
    • повідомляти Оператору про уточнення (оновлення, зміну) своїх персональних даних.

    5. Оператор може обробляти такі персональні дані Користувача

    Персональні дані
    Прізвищепоширюється обов'язковоІдентифікація особистості
    Ім'япоширюється обов'язковоІдентифікація особистості
    По батькові (за наявності)поширюється на вибір суб'єкта
    Рік народженняпоширюється обов'язковоІдентифікація особистості
    Місяць народженняпоширюється обов'язковоІдентифікація особистості
    Дата народженняпоширюється обов'язковоІдентифікація особистості
    Адресапоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Захворюванняпоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Інформація про страхуванняпоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Контактні особи для зв'язку у надзвичайних ситуаціяхпоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Алергіїпоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Лікарі, що лікуютьпоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Процедурипоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Лабораторні дослідженняпоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Вакцинаціяпоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Лікарські препаратипоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Медичні цифрові документипоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Відповідальні особипоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Додаткова інформаціяпоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Вагітністьпоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Персональні дані
    Спеціальні категорії персональних даних*
    Расова приналежністьпоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Національна приналежністьпоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Стан здоров'япоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»
    Біометричні персональні дані**
    Біометричні персональні даніпоширюється на вибір суб'єктаЗа умови перемикання свайпа на позицію «ТАК»

    and other medical and health information you choose to share with us; and (e) other information that you voluntarily choose to provide to us including without limitation your Social Security Number, unique identifiers such as passwords, and Personal Information in e- mails or letters that you send to us. You may still access and use some of the Services if you choose not to provide us with some Personal Information, but certain features may not be accessible to you as a result.

    Зверніть Увага:Information about deceased persons is not Personal Information under this Privacy Statement.

    5.14.1 Згода на обробку персональних даних, дозволених для розповсюдження, Користувач надає Оператору безпосередньо.

    5.14.2 Оператор зобов'язаний у строк не пізніше трьох робочих днів з моменту отримання зазначеної згоди Користувача опублікувати інформацію про умови обробки, наявність заборон та умов на обробку необмеженим колом осіб персональних даних, дозволених для поширення.

    5.14.3 Передача (поширення, надання, доступ) персональних даних, дозволених суб'єктом персональних даних для розповсюдження, повинна бути припинена в будь-який час на вимогу суб'єкта персональних даних. Ця вимога повинна включати в себе прізвище, ім'я, по батькові (за наявності), контактну інформацію (номер телефону, адресу електронної пошти або поштову адресу) суб'єкта персональних даних, а також перелік персональних даних, обробка яких підлягає припиненню. воно спрямоване.

    4. Billing Information

    When you make a payment through our Services (as further described in and subject to other provisions of the Agreement), your payment card information is processed by our payment processing partner, Stripe collects your voluntarily provided payment card information necessary to process your payment. Stripe use and storage of information it collects is governed by Stripe applicable terms of service and privacy policy. The information we store includes your payment card type and the last four digits of the payment card. We may provide to you the option to remove your stored payment card information through your account settings page.

    6.2. Обробка персональних даних обмежується досягненням конкретних, заздалегідь визначених та законних цілей. Не допускається обробка персональних даних, несумісна з цілями збору персональних даних.

    6.3. Не допускається об'єднання баз даних, що містять персональні дані, обробка яких здійснюється з метою, несумісною між собою.

    6.4. Обробці підлягають лише персональні дані, які відповідають цілям їх обробки.

    6.5. Зміст та обсяг оброблюваних персональних даних відповідають заявленим цілям обробки. Не допускається надмірність оброблюваних персональних даних стосовно заявлених цілей їх обробки.

    6.6. При обробці персональних даних забезпечується точність персональних даних, їх достатність, а в необхідних випадках і актуальність по відношенню до цілей обробки персональних даних. Оператор вживає необхідних заходів та/або забезпечує їх прийняття з видалення або уточнення неповних або неточних даних.

    6.7. Зберігання персональних даних здійснюється у формі, що дозволяє визначити суб'єкта персональних даних, не довше, ніж цього вимагають мети обробки персональних даних, якщо термін зберігання персональних даних не встановлений федеральним законом, договором , стороною якого, вигодонабувачем або поручителем за яким є суб'єкт персональних даних.

    7. Цілі обробки персональних даних

    7.1. Мета обробки персональних даних Користувача:

    • інформування Користувача за допомогою надсилання електронних листів;
    • надання доступу Користувачеві до сервісів, інформації та/або матеріалів, що містяться на веб-сайті https://qrepublik.id;
    • для надання або обміну медичною та контактною інформацією між користувачами, для служб екстреної допомоги, фізичними особами, медичними організаціями або іншими організаціями та/або особами, які надають екстрену допомогу.

    7.2. Також Оператор має право надсилати Користувачеві повідомлення про нові продукти та послуги, спеціальні пропозиції та різні події. Користувач завжди може відмовитися від отримання інформаційних повідомлень, надіславши Оператору листа на адресу електронної пошти support@ qrepublik.com з позначкою «Відмова від повідомлень про нові продукти та послуги та спеціальні пропозиції».

    7.3. Знеособлені дані Користувачів, які збираються за допомогою сервісів інтернет-статистики, служать для збору інформації про дії Користувачів на сайті, покращення якості сайту та його змісту.

    8. Правові підстави обробки персональних даних

    8.1. Правовими підставами обробки персональних даних Оператором є:

    • згоди Користувачів на обробку їх персональних даних, на обробку персональних даних, дозволених для розповсюдження.

    8.2. Оператор обробляє персональні дані Користувача лише у разі їх заповнення та/або відправлення Користувачем самостійно через спеціальні форми, розташовані на сайті https://qrepublik.id або надіслані Оператору за допомогою електронної пошти. Заповнюючи відповідні форми та/або надсилаючи свої персональні дані Оператору, Користувач висловлює свою згоду з цією Політикою.

    9. Умови обробки персональних даних

    9.1. Обробка персональних даних здійснюється за згодою суб'єкта персональних даних на обробку його персональних даних.

    У

    9.4. Обробка персональних даних необхідна для виконання договору, стороною якого або вигодонабувачем або поручителем за яким є суб'єкт персональних даних, а також для укладання договору з ініціативи суб'єкта персональних даних або договору, за яким суб'єкт персональних даних буде вигодонабувачем або поручителем.

    9.5. Обробка персональних даних необхідна для здійснення прав та законних інтересів оператора або третіх осіб або для досягнення суспільно значущих цілей за умови, що при цьому не порушуються права та свободи суб'єкта персональних даних.

    9.6. Здійснюється обробка персональних даних, доступ необмеженого кола осіб до яких надано суб'єктом персональних даних або на його прохання (далі – загальнодоступні персональні дані).

    и

    10. Порядок збору, зберігання, передачі та інших видів обробки персональних даних

    Безпека персональних даних, що обробляються Оператором, забезпечується шляхом реалізації правових, організаційних та технічних заходів, необхідних для виконання у повному обсязі вимог чинного законодавства у сфері захисту персональних даних.

    10.1. Оператор забезпечує збереження персональних даних та вживає всіх можливих заходів, що унеможливлюють доступ до персональних даних неуповноважених осіб.

    10.2. Персональні дані Користувача ніколи, ні за яких умов не будуть передані третім особам, за винятком випадків, пов'язаних з виконанням чинного законодавства або у випадку, якщо суб'єктом персональних даних надано згоду Оператору на передачу даних третій особі для виконання зобов'язань за цивільно-правовим договором.

    10.3. У разі виявлення неточностей у персональних даних, Користувач може актуалізувати їх самостійно, шляхом надсилання Оператору повідомлення на адресу електронної пошти Оператора support@qrepublik.com з позначкою «Актуалізація персональних даних» .

    10.4. Термін обробки персональних даних визначається досягненням цілей, для яких були зібрані персональні дані, якщо інший термін не передбачений договором або чинним законодавством.

    Користувач може у будь-який момент відкликати свою згоду на обробку персональних даних, надіславши Оператору повідомлення за допомогою електронної пошти на електронну адресу Оператора support@qrepublik.com з позначкою «Відгук згоди на обробку персональних даних» ».

    10.5. Вся інформація, яка збирається сторонніми сервісами, у тому числі платіжними системами, засобами зв'язку та іншими постачальниками послуг, зберігається та обробляється вказаними особами (Операторами) відповідно до їх Угоди користувача та Політикою конфіденційності. Суб'єкт персональних даних та/або Користувач зобов'язаний самостійно своєчасно ознайомитись із зазначеними документами. Оператор не несе відповідальності за дії третіх осіб, у тому числі зазначених у цьому пункті постачальників послуг.

    10.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

    10.8. Оператор здійснює зберігання персональних даних у формі, що дозволяє визначити суб'єкта персональних даних, не довше, ніж цього вимагають мети обробки персональних даних, якщо термін зберігання персональних даних не встановлений федеральним законом, договором, стороною якого, вигодонабувачем або поручителем за яким є суб'єкт персональних даних.

    10.9. Умовою припинення обробки персональних даних може бути досягнення цілей обробки персональних даних, закінчення терміну дії згоди суб'єкта персональних даних або відкликання згоди суб'єктом персональних даних, а також виявлення неправомірної обробки персональних даних.

    11. Перелік дій, що здійснюються Оператором з отриманими персональними даними

    11.1. Оператор здійснює збір, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміна), вилучення, використання, передачу (поширення, надання, доступ), знеособлення, блокування, видалення та знищення персональних даних.

    11.2. Оператор здійснює автоматизовану обробку персональних даних з отриманням та/або передачею отриманої інформації по інформаційно-телекомунікаційним мережам або без такої.

    12. Транскордонна передача персональних даних

    12.1. Оператор до початку здійснення транскордонної передачі персональних даних зобов'язаний переконатися в тому, що іноземною державою, на територію якої передбачається здійснювати передачу персональних даних, забезпечується надійний захист прав суб'єктів персональних даних.

    12.2. Транскордонна передача персональних даних на території іноземних держав, що не відповідають вищевказаним вимогам, може здійснюватися лише у разі наявності згоди в письмовій формі суб'єкта персональних даних на транскордонну передачу його персональних даних та/або виконання договору, стороною якого є суб'єкт персональних даних.

    13. Конфіденційність персональних даних

    Оператор та інші особи, які отримали доступ до персональних даних, зобов'язані не розкривати третім особам і не поширювати персональні дані без згоди суб'єкта персональних даних, якщо інше не передбачено федеральним законом.

    14. Заключні положення

    14.1. Користувач може отримати будь-які роз'яснення щодо питань, що цікавлять обробку його персональних даних, звернувшись до Оператора за допомогою електронної пошти support@qrepublik.com.

    14.2. У цьому документі буде відображено будь-які зміни політики обробки персональних даних Оператором. Політика діє безстроково до заміни її новою версією.

    14.3. Актуальна версія Політики у вільному доступі розташована в мережі Інтернет за адресою https://qrepublik.id/privacy-police.

    Your privacy is important to us. As such, we endeavor to follow generally accepted standards to protect Personal Information submitted to us, both in storing and during transmission. Personal Information submitted to QRepublik is encrypted. Although we make good faith efforts to store Personal Information in a secure operating environment, we do not and cannot guarantee the security of your Personal Information. If we become aware that your Personal Information has been disclosed in a manner not in accordance with this Privacy Policy, we will use reasonable efforts to notify you of the nature and extent of the disclose (to the extent we know that information) as soon as reasonably possible and as permitted or required by applicable law.

    The Services are not intended for use by children under the age of 13. QRepublik does not knowingly collect information from children, not are the Services directed to children. By accessing, using and/or submitting information to or through the Services, you represent that you are not younger than age 13. If we learn that we have received any information directly from a child under age 13 without his/her parent’s consent, we will use that information only to respond directly to that child (or his/her parent or legal guardian) to inform the child that he/she cannot use the Services and subsequently we will delete that information. If you are between age 13 and the age of majority in your place of residence, you may use the Services only with the consent of or under the supervision of your parent or legal guardian. If you are a parent or legal guardian of a minor child, you may, in compliance with the Agreement, use the Services on behalf of such minor child. Any information that you provide us while using the Services on behalf of your minor child will be treated as Personal Information as otherwise provided herein.

    QRepublik does not rent, sell, or share your Personal Information within third parties except to provide products or services you’ve previously requested, or unless we have your express permission, or under the following circumstances:

    Registered Patient Users may view and modify certain data elements, including Personal Information, submitted to QRepublik. QRepublik reserves the right to retain information from closed accounts, including to comply with law, prevent fraud, resolve disputes, enforce the Agreement, and take other actions permitted by applicable law.

    If you choose to utilize the Services to search state and local immunization registries, you authorize QRepublik to query state immunization registries identified in the application and certify that you are authorized to access any relevant immunization records you obtain through QRepublik. QRepublik utilizes user-provided data (i.e., First Name, Last Name, Date of Birth, Sex, and your verified cellphone or e-mail addresses) to search state and local immunization registries. QRepublik verifies your cellphone and/or e-mail addresses via multi-factor authentication. If you believe that anybody has unauthorized access to any of your cellphone numbers or e-mail addresses, you must rectify the situation immediately by either a.) changing all relevant passwords or b.) contacting your state or local immunization registry. If you believe that an estranged spouse, partner, or anybody not authorized to access your child’s records has access to your child’s records through QRepublik, you must contact your state or local immunization registry immediately to resolve any custody-related issues

    This section applies to California residents when and if the California Consumer Protection Act is applicable to our Site and Services about whom we have collected Personal Information, including through the use of our Site or Services, by purchasing or utilizing our Service, or by communicating with us electronically, in paper correspondence, or in person. For purposes of this section, the term "Personal Information" includes information that identifies, relates to, describes, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with a particular California consumer or household.

    We may disclose the following types of Personal Information to third parties for a business or commercial purpose, as further described: identifiers, medical and health insurance information, protected classifications under applicable law, commercial information, biometric information, internet or similar network activity, geolocation data, sensory data, professional or employment-related information, alerts for upcoming or overdue immunizations, and inferences from other Personal Information. Functionality within the QRepublik platform enables consumers to consolidate and share Personal Information with care providers.

    You may be entitled by applicable law to exercise the following rights with respect to your Personal Information:

    - Right to Know. You have the right to request what Personal Information we collect, use, disclose, and/or sell, as applicable.

    - Right to Delete. You have the right to request that we delete the Personal Information that we have collected about you.

    - Right to Opt-out of the Sale of Personal Information. You have the right to request to be opted-out from the sale of your Personal Information.

    - Right to Non-Discrimination. You have the right not to receive discriminatory treatment by us for the exercise of the privacy right described herein.

    You may also authorize someone to exercise the above rights on your behalf. If we have collected information on your minor child (e.g., immunization records), you may exercise the above rights on behalf of your minor child. In addition, residents of California also have the right to request once per calendar year certain information with respect to types of Personal Information (as defined by California law) we share with third parties for those third parties’ direct marketing purposes, as the identities of the third parties with whom we have shared such information during the immediately preceding calendar year.

    The above rights are subject to our ability to reasonably verify your identity and authority to make these requests by providing verifiable information such as the following:

    - Provide sufficient information that allows us to reasonably verify you are the person about whom we have collected Personal Information or an authorized representative.

    - Describe your request with sufficient detail that allows us to properly understand, evaluate, and respond to it. We cannot respond to your request if we cannot verify your identity or authority to make the request and confirm the Personal Information relates to you.

    To exercise your rights, submit your request by e-mail at support@qrepublik.com. We will respond to authorized and verified requests as soon as practicable and as required by law. In addition, the above rights are subject to various exclusions and exceptions under the law, and, under certain circumstances, we may be unable to implement your request. We will advise you of any reason for denying or restricting a request.

    Through partnership with public health agencies, QRepublik offers consumer access to COVID-19 immunization records. As such, QRepublik only accesses personal and sensitive data required directly to support COVID-19-related efforts. Specifically, QRepublik uses this data to facilitate consumer access to personal and family immunization records.

    QRepublik supports the capability for users to select a profile picture. This functionality is entirely optional. QRepublik users that choose to select a profile picture will need to engage their phone’s camera and/or saved photos.

    QRepublik supports the capability for users to share and/or save a PDF copy of their personal and family immunization records. As such, QRepublik may require access to read and/or write to your phone’s file storage.

    We will notify you of any material changes to this Privacy Policy. Your continued use of the Services after changes to this Privacy Policy constitutes your acceptance of the amended Privacy Policy. The amended Privacy Policy supersedes all previous versions. IF YOU DO NOT AGREE TO FUTURE CHANGES TO THIS PRIVACY POLICY, YOU MUST STOP USING THE SERVICES AFTER SUCH CHANGES OCCUR.

    The Personal Information required to create an account with QRepublik is limited to your name, an email address, password, country.


    Account creation also requires you to agree to the QRepublik Terms and Conditions and this Privacy Statement.

    By creating an account, you are telling us that you understand QRepublik will collect, process, and share your Personal Health Information as described in this Privacy Statement.

    Access to QRepublik content is self-generated.

    At any time, you can delete information you have uploaded into your account. You can also delete your entire account.

    QRepublik maintains a comprehensive information security program designed to protect our customers’ Personal Information using administrative, physical, and technical safeguards.The specific security measures used are based on the sensitivity of the Personal Information collected. We have measures in place to protect against inappropriate access, loss, misuse, or alteration of Personal Health Information under our control.The QRepublik IT Team regularly reviews our security and privacy practices and enhances them as necessary to help ensure the integrity of our systems and your Personal Information. We use secure server software to encrypt Personal Health Information, and we only partner with security companies that meet and commit to our security standards. While we cannot guarantee that loss, misuse, or alteration of data will not occur, we use reasonable efforts to prevent this. It is also important for you to guard against unauthorized access to your Personal Information by maintaining strong passwords and protecting against the unauthorized use of your own computer or device.

    Although we aim to offer you the best possible service we make no promise that the Services will be without fault or interruption. If any fault occurs, you should report it to support@qrepublik.com and we will attempt to resolve the issue as soon as we reasonably can.

    We choose to meet the highest possible standards to earn your trust.

    For your safety, your Medical ID can only be linked to one profile, it is impossible to untie or change the owner of your Medical ID in the future. You can block it at any time by clicking the "block" button in the corresponding section

    We may modify this Privacy Statement at any time, but we will provide prominent advance notice of any material changes to this Statement, such as posting a notice through the Services, on our websites, or sending you an email, to provide you the opportunity to review the changes and choose whether to continue using the Services.

    We will also notify you of non-material changes to this Statement as of their effective date by posting a notice through the Services, on our websites, or sending you an email.

    If you object to any changes, you may delete your account as described below.

    If you reside in the United States or Outside the United States, QREPUBLIC, INC. is responsible for the use of your data and for responding to any requests related to your Personal Information.

    Contact information for QREPUBLIC, INC. is listed at the bottom of this Statement.

    info@qrepublik.com


    QRepublik customers can reach us using our number at 1610 244 1396.