Политика конфиденциальности
Дата публикации: 13 февраля 2026 г. Дата вступления в силу: 16 февраля 2026 г.
Benecard Services, Inc. и ее дочерние компании (далее совместно именуемые «Benecard», «мы» или «наши») обязуются уважать конфиденциальность и безопасность вашей личной информации. Настоящая Политика конфиденциальности описывает информацию, собираемую на нашем веб-сайте (www.benecardpbf.com), в наших мобильных приложениях Benecard PBF и для клиентов, а также на порталах для членов, которые мы предоставляем от своего имени или от имени наших клиентов (совместно именуемых «Платформа»). Настоящая Политика конфиденциальности применяется только к Платформе. Настоящая Политика конфиденциальности применяется только к Платформе и ко всей личной информации, собираемой нами. Личная информация — это информация, которая идентифицирует, относится, описывает и может быть обоснованно связана с конкретным потребителем или домохозяйством. Личная информация не включает обезличенную, анонимизированную или агрегированную информацию о потребителях.
Вы соглашаетесь с тем, что мы собираем, используем, храним и передаем Вашу Личную информацию, как описано в настоящей Политике конфиденциальности, когда Вы: посещаете, получаете доступ или используете наш веб-сайт www.benecardpbf.com, а также любое письменное соглашение (соглашения), заключенное и действующее в связи с любым из наших продуктов или услуг.
Обращаем ваше внимание, что любая защищенная медицинская информация, собранная на Платформе, будет использоваться и раскрываться только в соответствии с Уведомлением о практиках конфиденциальности , как указано ниже.
ЕСЛИ ВЫ ЯВЛЯЕТЕСЬ РЕЗИДЕНТОМ ШТАТА КАЛИФОРНИЯ, ОБРАТИТЕСЬ К РАЗДЕЛУ 14 НИЖЕ ДЛЯ ОЗНАКОМЛЕНИЯ С ДОПОЛНИТЕЛЬНЫМИ ПОЛОЖЕНИЯМИ, КОТОРЫЕ МОГУТ БЫТЬ ПРИМЕНИМЫ К ВАМ.
ЕСЛИ ВЫ ЯВЛЯЕТЕСЬ ЖИТЕЛЕМ ШТАТА ВАШИНГТОН, У ВАС МОГУТ БЫТЬ ДОПОЛНИТЕЛЬНЫЕ ПРАВА, ОПИСАННЫЕ НИЖЕ В РАЗДЕЛЕ 15, ОЗАГЛАВЛЕННОМ "ПРАВА ПОТРЕБИТЕЛЯ НА КОНФИДЕНЦИАЛЬНОСТЬ МЕДИЦИНСКИХ ДАННЫХ ШТАТА ВАШИНГТОН".
Используя Платформу или предоставляя нам свою информацию, вы даете согласие на сбор, использование и раскрытие вашей информации в соответствии с настоящей Политикой конфиденциальности,Условиями использования и любыми письменными соглашениями, заключенными и действующими в связи с любыми нашими продуктами или услугами.
Мы можем вносить изменения в настоящую Политику конфиденциальности в любое время. Все изменения вступают в силу сразу же после публикации на Сайте. Существенные изменения будут незаметно размещены на Сайте или сообщены вам иным способом.
- Защищенная медицинская информация
Использование и раскрытие вашей информации компанией Benecard может подпадать под действие требований Закона о переносимости и подотчетности медицинского страхования 1996 года и его исполнительных положений («HIPAA») и применимых законов штата. Любая информация, которую вы предоставляете нам или которую мы получаем иным образом, которая представляет собой «защищенную медицинскую информацию» в соответствии с определением HIPAA, подпадает под действие HIPAA и применимых законов штата. Термин «защищенная медицинская информация» или «PHI» относится к индивидуально идентифицируемой медицинской информации о вашем прошлом, настоящем или будущем физическом или психическом здоровье или состоянии, предоставлении вам медицинской помощи или прошлых, настоящих или будущих платежах за такую помощь. Если какая-либо информация, собранная на этой Платформе, представляет собой PHI, то наше Уведомление о практиках конфиденциальности . Собранная информация хранится в течение не менее десяти (10) лет в соответствии с нашей политикой хранения документов и применимым федеральным и государственным законодательством.
2. Записи о расстройствах, связанных с употреблением психоактивных веществ (SUD) – специальные меры защиты
A. Применимость 42 CFR Часть 2
Если Benecard создает, получает, хранит или передает записи, связанные с диагностикой, лечением или направлением на лечение расстройства, связанного с употреблением психоактивных веществ, которые подпадают под действие 42 CFR Part 2, эти записи получают дополнительную защиту конфиденциальности, выходящую за рамки HIPAA.
Эти меры защиты применяются даже в том случае, если Benecard сама по себе не является программой лечения расстройств, связанных с употреблением психоактивных веществ, но получает или обрабатывает такие записи.
B. Использование и раскрытие информации, защищенной в соответствии с Частью 2
Часть 2 — защищенные записи SUD:
- Как правило, требуется ваше письменное согласие перед раскрытием информации, за исключением случаев, разрешенных законом.
- Может использоваться или раскрываться для лечения, оплаты и медицинского обслуживания в соответствии с применимыми федеральными правилами.
- Не могут быть использованы или раскрыты в гражданских, уголовных, административных или законодательных разбирательствах против вас без вашего письменного согласия или судебного постановления, отвечающего требованиям Части 2.
- Оставайтесь защищенными от повторного раскрытия информации, если только дальнейшее раскрытие не разрешено законом.
При необходимости раскрытие информации из записей SUD будет сопровождаться уведомлением о том, что данная информация подлежит защите в соответствии с федеральным законодательством о конфиденциальности.
C. Ваши права в отношении записей о SUD
Если ваши записи подпадают под действие 42 CFR Part 2, вы имеете право:
- Получите уведомление о том, как могут использоваться и раскрываться ваши записи о SUD
- Предоставить или отказать в предоставлении письменного согласия на раскрытие определенных сведений
- Отзыв согласия (в пределах, разрешенных законом)
- Запросите ограничения, где это применимо
- Подайте жалобу, если вы считаете, что ваши записи о SUD были неправомерно раскрыты.
D. Отсутствие ответных мер
Benecard не будет принимать меры возмездия в отношении вас за подачу жалобы, касающейся вашей PHI или записей, защищенных Частью 2.
3. Какая информация собирается Benecard или ее поставщиками услуг и когда
Информация, которую мы получаем, и то, как мы ее используем, зависит от того, что вы делаете при посещении Платформы. Для доступа к Платформе и связанным с ней услугам может потребоваться регистрация. В рамках регистрации и связанных с ней услуг мы просим вас предоставить нам определенную информацию о себе. Вы можете предоставить нам и нашим поставщикам услуг личную информацию, используя Платформу, несколькими способами, например, введя эту информацию в поля данных на Платформе (например, создав учетную запись, участвуя в опросах или запрашивая наши информационные бюллетени) или в ходе общения с нами, используя контактную информацию, указанную в конце настоящей Политики конфиденциальности или вУсловиях использования.Личная информация включает данные, которые конкретно идентифицируют вас, такие как ваше имя, адрес электронной почты, почтовый адрес, номер социального страхования, идентификационный номер абонента, номер телефона и платежную информацию. Публичная информация — это информация, которую вы делаете общедоступной через свою учетную запись или путем публикации или иного общения через Платформу.
Когда вы пользуетесь нашими мобильными приложениями, мы можем собирать информацию о вашем местоположении для целей адаптации наших услуг для вас, например, для рекомендации ближайшей к вам аптеки. Прежде чем собирать информацию о вашем местоположении, мы запросим ваше согласие.
Компания Benecard и ее поставщики услуг также собирают определенную информацию неличного характера - данные, которые не идентифицируют Вас как отдельного человека. Эта информация рассказывает нам о том, как люди используют Платформу, чтобы мы могли анализировать ее эффективность и предоставлять вам более качественные возможности работы в Интернете. Мы собираем и используем эту информацию с помощью различных технологий, включая "cookies" и аналитические приложения, о которых речь пойдет ниже.
Информация о сервере. Серверы Benecard автоматически и временно сохраняют следующую информацию в файлах журнала сервера. Эта информация предоставляется вашим браузером, если вы не отключили эту функцию:
-
-
- IP-адрес запрашиваемого компьютера
- Запрос файла клиентом
- Код ответа http
- Интернет-страница, с которой Вы к нам пришли (referrer URL)
- Время запроса к серверу
- Тип и версия браузера
- Операционная система, используемая на запрашиваемом компьютере
-
Файлы журналов сервера не анализируются в отношении отдельных лиц. Эти данные ни в коем случае не могут быть отнесены к конкретным лицам.
Технологии отслеживания посещений платформы. Платформа может использовать «куки» и другие технологии, чтобы помочь Benecard понять, какие части Платформы являются наиболее популярными, а также предпочтения пользователей Benecard. Benecard может также использовать куки и другие технологии для изучения моделей трафика на Платформе, чтобы улучшить ее функциональность и удобство использования, а также повысить эффективность нашего общения с пользователями. Benecard может также использовать куки для персонализации вашего опыта и обеспечения большего удобства во время вашего взаимодействия с Платформой.
Платформа автоматически собирает определенную информацию и сохраняет ее в файлах журналов. Эта информация включает в себя адреса интернет-протокола ("IP"), тип браузера, операционную систему, поставщика интернет-услуг ("ISP"), страницы, на которые ссылаются/выходят пользователи, дату/время доступа, данные о потоке кликов, а также информацию о содержимом, которое вы просматриваете на Платформе. Когда вы посещаете Платформу, серверы автоматически регистрируют ваш IP-адрес, время и продолжительность вашего посещения, а также время и продолжительность пребывания на просматриваемых вами страницах Платформы. Если вы попали на Платформу, перейдя по платной рекламе или ссылке в сообщении, то сервер фиксирует информацию, отслеживающую ваше посещение по этой ссылке. Если Вы попали на Платформу, перейдя по неоплачиваемому источнику, например, по результату поисковой системы или ссылке на другом веб-сайте, сервер может получить информацию, которая отслеживает Ваше посещение по этому источнику, насколько это возможно.
Некоторые функции Платформы могут использовать локальные хранимые объекты ("Flash-куки") для сбора и хранения информации о ваших предпочтениях и навигации на нашем сайте, с него и по нему. Flash-файлы не управляются теми же настройками браузера, которые используются для файлов cookie браузера.
Кроме того, Benecard может использовать в Платформе веб-маяки или пиксельные метки, которые представляют собой крошечные невидимые графические изображения. Веб-маяки и пиксельные теги могут использоваться компанией Benecard для подсчета пользователей, посетивших ее веб-страницы, и для соответствующей статистики сайта (например, для регистрации популярности определенного содержимого сайта и проверки целостности системы и сервера).
Различные устройства. Если вы используете различные устройства (например, смартфон, ноутбук и/или домашний компьютер) для доступа к Платформе, нам может быть предоставлена и собрана информация о конкретном устройстве, включая модель вашего оборудования, версию операционной системы, номер телефона, приблизительное географическое положение и информацию о мобильной сети.
Аналитика третьих сторон. Мы можем использовать сторонних поставщиков услуг (например, поисковые системы) для сбора и анализа информации об использовании Платформы. Эти поставщики услуг могут использовать файлы cookie и связанные с ними технологии для сбора персональной информации.
Файлы cookie и другие технологии. Мы автоматически собираем информацию о вас с помощью файлов cookie и других технологий на нашем сайте и/или в нашем мобильном приложении. Файлы cookie - это небольшие текстовые файлы, передаваемые серверами на ваш компьютер или мобильное устройство для того, чтобы отслеживать работу вашего браузера при навигации по нашему сайту или мобильному приложению. Мы можем использовать файлы cookie и аналогичные технологии для идентификации вашей личности и использовать их при посещении вами нашего сайта, просмотре нашей рекламы или переходе по ссылкам в наших электронных письмах. Cookies также позволяют нам запоминать ваши пользовательские предпочтения для нашего сайта и/или мобильного приложения. Cookies и другие технологии могут также использоваться для обслуживания и анализа сайта, осуществления сетевых коммуникаций, аутентификации пользователей, разработки сайтов и приложений, а также для защиты от мошенничества и краж. Вы можете заблокировать или удалить файлы cookie с помощью настроек своего интернет-браузера. Каждый браузер имеет свои особенности, поэтому, чтобы узнать, как изменить настройки файлов cookie, обратитесь к меню "Справка" своего браузера. Для управления "флэш-куки" см. справку по Flash Player. Если вы заблокируете или удалите файлы cookie, вы, возможно, не сможете выполнять определенные операции, использовать определенные функции и получать доступ к определенному контенту на нашем сайте или в мобильном приложении.
Мы используем три основных типа файлов cookie:
-
-
- Функциональные файлы cookie - эти файлы cookie поддерживают работу с веб-сайтом и позволяют использовать определенные функции для улучшения вашего опыта. Например, функциональные файлы cookie запоминают выбранные вами параметры при переходе со страницы на страницу.
- Cookies производительности - эти файлы собирают информацию, необходимую для поддержки веб-сайта и наших приложений и позволяющую нам выявлять проблемы и улучшать работу веб-сайта. Например, файлы cookie производительности могут предоставлять нам информацию о том, как вы попали на наш веб-сайт и как вы перемещаетесь по нему.
- Целевые файлы cookie - эти файлы cookie могут использоваться для сбора информации о вас, чтобы помочь нам улучшить наши продукты и услуги, а также для предоставления вам целевой рекламы, которая, по нашему мнению, является для вас актуальной.
-
Clear GIF (также известные как веб-маяки, веб-жучки или пиксельные теги) - это крошечные графические изображения с уникальным идентификатором, схожие по функциям с файлами cookie. Чистые GIF-файлы незаметно встраиваются в веб-страницы. Мы можем использовать прозрачные GIF-файлы в связи с нашим веб-сайтом, в частности, для отслеживания действий посетителей, помощи в управлении контентом и сбора статистических данных об использовании веб-сайта. Мы и наши сторонние поставщики услуг также используем прозрачные GIF-файлы в HTML-сообщениях, направляемых нашим клиентам, чтобы помочь нам отслеживать количество ответов на электронные письма, определять, когда наши письма просматриваются, и отслеживать, пересылаются ли наши письма.
Некоторые из наших сообщений могут содержать "URL-адрес для перехода по ссылке", который ссылается на содержимое нашего веб-сайта или мобильного приложения. Когда вы нажимаете на один из таких URL-адресов, он передает информацию через веб-сервер Benecard до того, как вы попадете на целевую веб-страницу. Benecard отслеживает эти данные о переходе по ссылкам, чтобы помочь определить интерес к определенным темам и измерить эффективность наших коммуникаций. Если вы не хотите, чтобы за вами следили, просто не нажимайте на текстовые или графические ссылки в электронных письмах, которые вы получаете от Benecard.
Данные о трафике. Мы автоматически отслеживаем и собираем общую журнальную информацию при посещении вами нашего веб-сайта, включая ваши: (a) адрес Интернет-протокола (IP); (b) домен сервера; (c) операционную систему; и (d) тип веб-браузера; а также страницы, которые вы посещаете на нашем сайте (далее "Данные о трафике"). Данные о трафике не идентифицируют вас лично. Мы используем данные о посещаемости для составления отчетов об активности на сайте в целом и для лучшего понимания потребностей наших пользователей, что позволяет нам принимать обоснованные решения относительно содержания и дизайна нашего сайта. Мы можем собирать данные о посещаемости с помощью различных технологий, включая, в частности, файлы cookie, IP-адреса и прозрачные GIF-файлы (Graphics Interchange Format, программная технология, также известная как пиксельная метка).
За месяц, предшествующий дате последнего обновления настоящей Политики, мы собрали или получили следующие категории персональной информации о потребителях:
| Категория | Примеры | Коллекция |
| A. Идентификаторы. | Настоящее имя, псевдоним, почтовый адрес, уникальный персональный идентификатор, сетевой идентификатор, адрес Интернет-протокола (IP), адрес электронной почты, имя учетной записи. | ДА |
| B. Категории личной информации, перечисленные в Калифорнийском законе о записях клиентов (Cal. Civ. Code § 1798.80I). | Имя, адрес, номер телефона, образование, место работы. Некоторые персональные данные, включенные в эту категорию, могут пересекаться с другими категориями. | ДА |
| C. Защищаемые классификационные признаки в соответствии с калифорнийским или федеральным законодательством. | Возраст (40 лет и старше), раса, цвет кожи, происхождение, национальность, религия или вероисповедание, семейное положение, пол (включая пол, гендерную идентичность, гендерное самовыражение, беременность или роды и связанные с ними медицинские показания), ветеранский или военный статус. | ДА |
| D. Коммерческая информация. | Записи о личной собственности, приобретенных, полученных или рассматриваемых товарах или услугах, а также о других покупках или потреблении. | ДА |
| E. Биометрическая информация. | Генетические, физиологические, поведенческие и биологические характеристики, такие как последовательности ДНК, отпечатки пальцев, геометрия лица, отпечатки голоса, сканирование радужной оболочки глаза или сетчатки глаза, а также данные о сне, здоровье или физических нагрузках. | ДА |
| F. Интернет или другая подобная сетевая активность. | История просмотров, история поиска, информация о взаимодействии потребителя с веб-сайтом, приложением или рекламой. | ДА |
| G. Геолокационные данные. | Физическое расположение или перемещения. | ДА |
| H. Сенсорные данные. | Аудио-, электронная, визуальная, тепловая, обонятельная или аналогичная информация. | ДА |
| I. Информация, связанная с профессиональной деятельностью или работой. | Текущая или прошлая история работы или оценки эффективности. | ДА |
| J. Непубличная образовательная информация (в соответствии с Законом о правах и конфиденциальности семейного образования (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)). | Документы об образовании, непосредственно связанные с учащимся, которые хранятся в учебном заведении или у сторон, действующих от его имени, такие как оценки, транскрипты, списки классов, расписания занятий, идентификационные коды учащихся, финансовая информация учащихся или дисциплинарные записи учащихся. | НЕТ |
| K. Выводы, сделанные на основе другой личной информации. | Профиль, отражающий предпочтения, характеристики, психологические тенденции, предрасположенности, поведение, установки, интеллект, способности и склонности человека. | ДА |
| Чувствительная личная информация (Cal. Civ. Code §1798.100 et seq.) |
|
ДА |
- Использование информации
Benecard и ее поставщики услуг (например, платежные процессоры, рекламные или маркетинговые компании) могут использовать вашу личную информацию для предоставления наших услуг и для связи с вами в ответ на отправленные вами запросы. Компания Benecard и ее поставщики услуг могут хранить и использовать вашу информацию в течение всего времени, необходимого для следующих целей:
-
-
- подтверждение права на участие в программе и зачисление новых участников и/или клиентов работодателя
- представлять вам нашу Платформу и связанный с ней контент
- предоставлять вам информацию, продукты или услуги, которые вы запрашиваете у нас
- предоставление Вам уведомлений о состоянии Вашего счета
- для обработки и выплаты заявлений на получение пособий;
- в сочетании с другой информацией для улучшения Платформы, а также в маркетинговых и рекламных целях
- для предоставления более последовательных и персонализированных услуг в рамках Платформы, в том числе для персонализации нашей рекламы, маркетинга и рекламных мероприятий
- для выполнения наших обязательств и обеспечения соблюдения наших прав, вытекающих из любых договоров, заключенных между вами и нами, в том числе для выставления счетов и сбора платежей
- уведомлять Вас об изменениях в Платформе или любых продуктах или услугах, которые мы предлагаем или предоставляем через нее
- для обеспечения возможности участия в интерактивных функциях Платформы
- для диагностики и устранения проблем с нашим сайтом
- для обеспечения безопасности нашего веб-сайта или мобильного приложения, а также для предотвращения или обнаружения преступных, незаконных или преследующих действий или поведения
- для предоставления любой требуемой отчетности государственным или регулирующим органам
- любым другим способом, который мы можем описать при предоставлении вами информации
- если вы подаете заявление о приеме на работу, для проверки предыдущих мест работы и для проведения проверки биографических данных (в соответствии с законодательством)
- для любых других целей с Вашего согласия.
-
- Когда Benecard раскрывает вашу информацию
Мы не продаем, не сдаем в аренду и не предоставляем в пользование вашу личную информацию третьим лицам за денежное вознаграждение. Несмотря на это, вы можете уведомить нас по указанному адресу, чтобы отказаться от продажи вашей информации. Адрес для таких запросов:privacy.officer@benecard.com. Обратите внимание, что перед обработкой такого запроса мы потребуем от вас подтвердить свою личность.
Мы можем без ограничений раскрывать агрегированную информацию о наших пользователях. Эти данные не могут быть отнесены к какому-либо конкретному лицу. Benecard может раскрывать агрегированные данные о пользователях для описания наших услуг существующим и потенциальным партнерам, а также другим третьим лицам в законных целях.
Мы можем передавать вашу Личную информацию следующим образом:
-
-
- Клиенты-работодатели. Мы можем передавать персональные данные абонентов и данные, связанные с претензиями, нашим клиентам-работодателям, имеющим планы самофинансирования.
- Страховые перевозчики. Мы передаем персональные данные абонентов и пациентов страховым компаниям.
- Поставщики услуг. Мы можем раскрывать Личную информацию сторонним поставщикам, подрядчикам или агентам, которые выполняют функции от нашего имени или от имени наших клиентов-работодателей ("Поставщики услуг"). Например, мы можем заключать с поставщиками услуг договоры на предоставление определенных услуг, таких как хранение и управление данными, аналитические услуги, маркетинговые услуги, услуги по выплате пособий сотрудникам, расчет заработной платы или платежные услуги. Мы предоставляем поставщикам услуг только те персональные данные, которые необходимы им для выполнения этих услуг от нашего имени. Каждый поставщик услуг должен согласиться использовать коммерчески обоснованные процедуры и методы обеспечения безопасности, соответствующие характеру используемой информации, для защиты ваших Персональных данных от несанкционированного получения, доступа, использования или раскрытия. Поставщики услуг могут использовать Личную информацию, полученную от нас или собранную от нашего имени, только для предоставления нам услуг.
- Аудиторы. Мы можем раскрывать Личную информацию нашим аудиторам или аудиторам наших клиентов-работодателей.
- Аффилированные лица. Мы можем передавать контактную информацию наших клиентов-работодателей, брокеров по льготам и консультантов по льготам нашим аффилированным лицам.
- Передача бизнеса. Если мы будем приобретены или слиты с другой компанией, если практически все наши активы будут переданы другой компании или в рамках процедуры банкротства, или если мы оцениваем или ведем переговоры в отношении любой такой сделки, мы можем передать или сделать доступной Личную информацию, которую мы собрали от вас, другой компании или образовавшемуся юридическому лицу.
- Юридический процесс. В редких случаях мы также можем раскрыть полученную от вас личную информацию: в ходе государственного расследования, судебного разбирательства, по решению суда или в рамках другого судебного процесса (например, в ответ на повестку в суд); для ответа на запросы о раскрытии информации или представления доказательств в ходе судебного разбирательства, в котором мы участвуем. Собранная информация также может быть использована для расследования нарушений безопасности или для взаимодействия с органами власти. Кроме того, мы можем передавать информацию компаниям, занимающимся защитой от мошенничества или расследованиями.
- Для защиты нас и других лиц. Мы также можем раскрывать полученную от вас Личную информацию, если считаем, что такое раскрытие необходимо для расследования, предотвращения или принятия мер в отношении незаконной деятельности, подозрений в мошенничестве, ситуаций, связанных с потенциальной угрозой безопасности любого лица, подозрений в нарушении настоящей Политики конфиденциальности, а также подозрений в нарушении любых применимых условий и положений.
- Агрегированная и деидентифицированная информация. Мы можем передавать агрегированную или деидентифицированную Личную информацию нашим поставщикам услуг и/или аффилированным компаниям для маркетинговых, рекламных, исследовательских и других подобных целей.
- Регулирующие органы. Мы можем раскрывать собранную нами Личную информацию для соблюдения действующих законов и нормативных актов, предоставления необходимых отчетов регулирующим органам, а также для ответа на запросы или расследования регулирующих органов.
- Заявления о приеме на работу. Если вы подаете заявление о приеме на работу, некоторые из ваших личных данных могут быть переданы третьим лицам для подтверждения вашего образования, истории работы и рекомендаций, а также для проверки биографических данных и кредитных отчетов, если это разрешено законом.
-
Мы можем раскрывать информацию о вас без вашего согласия и без уведомления вас, если это необходимо для обеспечения соблюдения или примененияУсловий использования или других соглашений, в том числе для целей выставления счетов и взимания платежей.
- Как защищена ваша информация
Компания Benecard применяет разумные физические, технические и организационные меры предосторожности для защиты Вашей личной информации от несанкционированного доступа, приобретения или раскрытия, изменения или уничтожения. Несмотря на то, что мы стремимся обеспечить безопасность Вашей личной информации, никакие меры защиты не могут быть гарантированы в полной мере, и мы не можем гарантировать, что несанкционированный доступ, кража или потеря данных не произойдет. Поэтому следует соблюдать осторожность при передаче личной и другой конфиденциальной информации через Интернет, в том числе в сообщениях электронной почты.
Пожалуйста, немедленно сообщите нам поадресу privacy.officer@benecard.comили по адресу, указанному ниже, о любом инциденте, связанном с потерей, несанкционированным доступом или раскрытием личной информации, которая находится под нашей охраной или контролем. Если ваше сообщение содержит конфиденциальную информацию и вы предпочитаете не отправлять эту информацию онлайн, пожалуйста, свяжитесь с нами по телефону 1-877-920-5740.
- Сайты третьих лиц
Платформа может содержать ссылки на другие сайты. Обратите внимание, что при переходе по одной из таких ссылок вы покидаете Платформу и попадаете под действие политики и практики конфиденциальности других сайтов, которые могут существенно отличаться. Вам следует ознакомиться с политикой других посещаемых вами сайтов, чтобы убедиться в том, что вы понимаете, какую информацию они могут собирать, использовать и передавать. Компания Benecard не несет ответственности за содержание, технологии, безопасность или практику использования сайтов, на которые ведут ссылки другие компании, а также за использование Вами сайтов, на которые ведут ссылки. Пожалуйста, ознакомьтесь с политикой конфиденциальности третьих лиц, прежде чем предоставлять им какие-либо персональные данные.
Мы не делаем никаких заявлений и не даем никаких гарантий, явных или подразумеваемых, в отношении содержания любых из этих связанных сайтов или платформ. МЫ КАТЕГОРИЧЕСКИ ОТКАЗЫВАЕМСЯ ОТ ЛЮБОЙ ОТВЕТСТВЕННОСТИ ЗА ВАШЕ ВЗАИМОДЕЙСТВИЕ С ТАКИМИ СТОРОННИМИ САЙТАМИ ИЛИ ПЛАТФОРМАМИ.
- Конфиденциальность детей
Платформа не предназначена для детей младше тринадцати (13) лет. Мы сознательно не собираем информацию от детей младше тринадцати лет через Платформу. Если нам станет известно, что мы непреднамеренно собрали личную информацию от ребенка младше тринадцати лет, мы удалим эту информацию из наших записей. Если вы полагаете, что у нас может быть какая-либо информация от ребенка младше тринадцати лет или что ваш ребенок предоставил личную идентифицируемую информацию без вашего согласия, пожалуйста, свяжитесь с нами поадресу privacy.officer@benecard.com.
Обратите внимание, что эмансипированные несовершеннолетние и несовершеннолетние, согласно действующему законодательству, в целях сбора и доступа к медицинской информации рассматриваются так же, как и взрослые.
- Применимое право
Если вы получаете доступ к Платформе из-за пределов США, пожалуйста, имейте в виду, что, используя нашу Платформу таким образом, вы соглашаетесь с тем, что ваша личная информация может быть передана, сохранена и обработана в США. Некоторые государственные органы могут не считать уровень защиты персональной информации в США достаточным.
- Не отслеживать
"Не отслеживать" - это параметр конфиденциальности, который можно установить в браузере. Если эта настройка включена, она требует, чтобы сайты не отслеживали информацию о пользователях. В настоящее время мы не реагируем на настройки и сигналы браузера "Do Not Track".
- Просмотр, изменение или удаление вашей информации
Вы можете просмотреть и изменить свою личную информацию, обратившись в отдел льгот вашего работодателя. Вы можете обновить свой адрес электронной почты или имя пользователя, войдя в платформу Benecard PBF и посетив свою учетную запись насайте www.benecardpbf.comили связавшись с Benecard PBF по адресуmember.services@benecardpbf.comили по телефону 1-877-920-5740.
Если вы попросите удалить информацию о вашей учетной записи или откажетесь от подписки на рассылку, мы можем сохранить информацию о ваших операциях или запросах для целей дальнейшего обслуживания и ведения учета. В некоторых обстоятельствах изменение или отзыв согласия может серьезно ограничить наши возможности по предоставлению вам информации, продуктов или услуг. Мы можем не удовлетворить просьбу об изменении информации, если считаем, что такое изменение нарушит какой-либо закон или требование законодательства или приведет к тому, что информация окажется неверной.
- Изменения в настоящей Политике конфиденциальности
Компания Benecard может обновлять настоящую Политику конфиденциальности и Платформу для отражения существенных изменений в том, как мы собираем, используем, передаем или храним Вашу информацию, для выполнения требований законодательства или в других деловых целях. Вам следует просматривать настоящую Политику конфиденциальности при посещении Платформы, чтобы понять наши текущие методы работы. Дата, указанная в верхней части страницы, показывает, когда данная Политика конфиденциальности была обновлена в последний раз.
Мы рекомендуем вам постоянно обращаться к данной Политике конфиденциальности, чтобы вы понимали наши текущие действия. Вы соглашаетесь с любыми изменениями, вносимыми нами в настоящую Политику конфиденциальности, если продолжаете пользоваться Платформой после получения уведомления об изменениях или после размещения нами новой Политики конфиденциальности на Платформе.
- Отчуждаемость
Положения настоящей Политики конфиденциальности являются взаимозаменяемыми. Если по какой-либо причине какое-либо положение настоящей Политики конфиденциальности будет признано недействительным или не имеющим исковой силы полностью или частично в какой-либо юрисдикции, такое положение будет недействительным в пределах такой недействительности или неисполнимости, не влияя каким-либо образом на действительность или исковую силу такого положения в любой другой юрисдикции или на остальные положения настоящей Политики в любой юрисдикции.
- Выбор права, юрисдикции и места размещения
Настоящая Политика конфиденциальности, а также сбор и использование нами вашей Личной информации регулируются и толкуются в соответствии с действующим законодательством США и штата Нью-Джерси без применения каких-либо положений или норм о выборе права или коллизии права. Получая доступ или используя наш веб-сайт или мобильное приложение или иным образом предоставляя нам информацию, посетители, находящиеся за пределами США, признают, что их доступ и/или использование регулируется законами и нормами США и штата Нью-Джерси, и отказываются от любых претензий, которые могут возникнуть на основании других законов.
Любые споры, возникающие в связи с настоящей Политикой конфиденциальности или в связи с доступом или использованием Вами нашего веб-сайта или мобильного приложения, подлежат исключительной юрисдикции судов штата и федеральных судов штата Нью-Джерси, а место рассмотрения споров - округ Пассаик. Получая доступ или используя наш веб-сайт или мобильное приложение, а также предоставляя нам свои Персональные данные, вы соглашаетесь и подчиняетесь персональной юрисдикции таких судов для этих целей и отказываетесь от всех возражений в отношении юрисдикции или места рассмотрения дела в таких судах.
- Жители Калифорнии
Данный раздел содержит дополнительные положения, применимые к жителям штата Калифорния. В случае противоречия между данным разделом и остальными положениями настоящей Политики, для жителей Калифорнии приоритет имеет данный раздел. Калифорнийский закон о защите частной жизни потребителей (CCPA) с поправками, внесенными Калифорнийским законом о правах на частную жизнь (CPRA) (вступает в силу 1 января 2023 г.). Закон Калифорнии "Светить светом" и Закон Калифорнии о защите конфиденциальности в Интернете предоставляют потребителям, являющимся резидентами Калифорнии, особые права в отношении их Личной информации.
Право на информацию. С учетом определенных ограничений вы можете попросить нас предоставить следующую информацию за двенадцатимесячный период, предшествующий вашему запросу:
-
-
-
- Категории персональной информации, которую мы собираем о вас;
- Категории источников, из которых была собрана Персональная информация;
- Деловая или коммерческая цель сбора Персональной информации;
- Категории третьих лиц, которым мы передаем Личную информацию;
- Если мы передали или раскрыли Личную информацию в коммерческих целях, то список раскрытых данных, включая категории Личной информации, которые получила каждая категория получателей; и
- Конкретные фрагменты Личной информации, которую мы собрали о вас.
-
-
Право на исправление. Вы имеете право попросить нас исправить неточную личную информацию, принимая во внимание характер личной информации и цели обработки личной информации.
Право на удаление. Вы имеете право попросить нас удалить любую Личную информацию, которую мы собрали о вас, с учетом некоторых ограничений, предусмотренных CCPA. Ваш запрос на удаление может быть отклонен, если информация необходима для:
-
-
- завершение операций, для которых была собрана персональная информация
- Выполнение условий гарантии или отзыв продукции
- Предоставить товар или услугу, запрошенную потребителем, обоснованно ожидаемую потребителем в контексте текущих деловых отношений с потребителем, или иным образом выполнить договор с потребителем
- Способствовать обеспечению безопасности и целостности в той мере, в какой использование персональной информации потребителя является разумно необходимым и соразмерным
- Отладка для выявления и устранения ошибок, нарушающих существующую функциональность
- Осуществление свободы слова или иного права, предусмотренного законом
- Соблюдение закона Калифорнии о конфиденциальности электронных сообщений
- Проводить общественные или рецензируемые научные, исторические или статистические исследования, если потребитель дал на это информированное согласие
- Обеспечение возможности исключительно внутреннего использования, которое в разумной степени соответствует ожиданиям потребителей
- Выполнять юридические обязательства (например, требования по хранению записей в соответствии с HIPAA или применимым федеральным законодательством или законодательством штата)
-
Право на переносимость. Вы имеете право запрашивать свою личную информацию по почте или в электронном виде бесплатно и в удобном для использования формате, позволяющем беспрепятственно передавать информацию от одной организации к другой.
Право на отказ от использования. Вы имеете право потребовать от нас не передавать вашу личную информацию, за исключением случаев, когда передача необходима, в частности, для предоставления запрошенного вами товара или услуги, осуществления действий, разумно предполагаемых в контексте деловых отношений с вами, выполнения заключенного с вами договора, обнаружения и защиты от инцидентов безопасности или незаконной деятельности, осуществления права, предусмотренного законом, или выполнения юридического обязательства в соответствии с HIPAA или применимым законодательством штата.
Право на ограничение использования и раскрытия. Вы имеете право распорядиться, чтобы в случае сбора нами конфиденциальной личной информации мы ограничили использование вашей конфиденциальной личной информации таким использованием, которое заключается в следующем:
-
-
- Необходимые для выполнения услуги или предоставления товара, на которые разумно рассчитывает средний потребитель, запрашивающий эти товары или услугу
- Необходим для решения рабочих задач, включая:
- Обеспечение безопасности и целостности в той мере, в какой использование персональной информации потребителя является разумно необходимым и соразмерным для этих целей
- Краткосрочное, временное использование при условии, что персональные данные потребителя не раскрываются третьим лицам и не используются для создания профиля потребителя
- Обслуживание счетов, предоставление услуг клиентам, выполнение заказов и другие подобные услуги от имени бизнеса
- Осуществление деятельности по проверке, поддержанию или повышению качества безопасности услуг или устройств, принадлежащих предприятию
-
Право на недискриминацию или ответные меры. Мы не будем подвергать вас дискриминации или преследовать, если вы реализуете свои права на конфиденциальность в соответствии с законодательством Калифорнии, в том числе путем:
-
-
- Отказ в предоставлении товаров или услуг.
- Взимание с Вас различных цен или тарифов на товары или услуги, в том числе путем предоставления скидок или иных льгот, или взимания штрафов.
- Предоставление Вам иного уровня качества товаров или услуг.
- Предложение получить другую цену или тариф на товары или услуги или другой уровень или качество товаров или услуг.
-
Однако CCPA разрешает нам предлагать вам определенные финансовые стимулы, которые могут привести к изменению цен, тарифов или уровня качества, что связано с ценностью вашей Персональной информации. Для участия в программе финансового стимулирования требуется ваше предварительное согласие, которое вы можете отозвать в любое время. В настоящее время мы не предлагаем никаких финансовых стимулов в обмен на Личную информацию.
Подача запросов, касающихся Ваших прав. Если вы являетесь жителем Калифорнии, вы можете подать запрос, касающийся любого из описанных выше прав, по следующим адресам:
Позвонить нам по телефону 1-888-907-0070 (TDD: 888-907-0020) и попросить поговорить с сотрудником по вопросам конфиденциальности.
Напишите нам поадресу privacy.officer@benecard.com– укажите свое имя, номер телефона и тип запроса (то есть запрос на категории информации, запрос на конкретные сведения и/или запрос на исправление, удаление, отказ от подписки и т. д.).
Для защиты вашей конфиденциальности и безопасности мы также предпримем разумные меры для проверки вашей личности перед предоставлением вашей личной информации и перед удалением вашей информации. Только вы или лицо, уполномоченное действовать от вашего имени, можете подать поддающийся проверке запрос, связанный с вашей личной информацией. Если вы хотите уполномочить кого-либо подать запрос от вашего имени, свяжитесь с нами поадресу privacy.officer@benecard.comи укажите свое имя, номер телефона, имя лица, которое вы хотите уполномочить подать запрос, и тип запроса, который это лицо уполномочено подать (то есть запрос на категории информации, запрос на конкретные фрагменты информации и/или запрос на удаление). Мы свяжемся с вами, если нам понадобится дополнительная информация.
Мы можем отклонить ваш запрос, как это разрешено или требуется по закону, если мы не можем проверить вашу личность или подлинность запроса, или если запрос от вашего имени делает агент, если мы не можем проверить его личность или подтвердить его полномочия. Мы сообщим вам о причине (причинах), по которой мы не можем выполнить ваш запрос (запросы).
Ответ на запросы.
Мы не взимаем плату за ответ на ваш запрос, если только он не является чрезмерным, повторяющимся (более двух раз за двенадцать месяцев) или явно необоснованным. Обычно мы отвечаем на ваш запрос в течение сорока пяти дней (45) с момента его получения. Если для ответа потребуется больше времени, мы сообщим вам причину (причины) и срок продления ответа, который может занять еще сорок пять (45) дней.
- Права потребителей штата Вашингтон на конфиденциальность медицинских данных
В соответствии с вашингтонским законом "Мое здоровье - мои данные" (MHMDA), вступающим в силу 31 марта 2024 года, жители штата Вашингтон имеют определенные права в отношении конфиденциальности своих медицинских данных. В этом разделе изложены эти права и объясняется, как ими воспользоваться.
Право на информацию. Как житель штата Вашингтон, вы имеете право запросить следующую информацию, которую наша компания собрала о вас за 12 месяцев, предшествующих вашему запросу:
-
-
- Категории собираемых данных о здоровье потребителей: Типы данных о здоровье потребителей, которые мы собрали о вас.
- Категории источников данных: Источники, из которых мы собирали ваши медицинские данные.
- Цель сбора данных: Деловые или коммерческие цели сбора данных о вашем здоровье.
- Обмен данными с третьими сторонами: Категории третьих лиц, с которыми мы обмениваемся вашими медицинскими данными.
- Конкретные части собранных данных: Конкретные данные о здоровье потребителя, которые мы собрали о вас.
-
Право на исправление. Вы имеете право запросить исправление неточных данных о здоровье потребителя, которые мы имеем о вас, с учетом характера данных и целей, для которых мы их обрабатываем.
Право на удаление. Вы можете попросить нас удалить любые данные о здоровье потребителей, которые мы собрали о вас, с учетом определенных ограничений, предусмотренных MHMDA. Мы можем отклонить ваш запрос на удаление в определенных случаях, когда данные необходимы нам или нашим поставщикам услуг для оказания услуг, соблюдения юридических обязательств или для других целей, разрешенных в соответствии с Законом.
Право на ограничение использования и раскрытия. Вы имеете право ограничить использование и раскрытие ваших конфиденциальных медицинских данных необходимыми целями, как того требует предоставление наших услуг, или законными коммерческими целями.
Право на недискриминацию. Мы не будем дискриминировать вас за осуществление каких-либо ваших прав на конфиденциальность в соответствии с законодательством штата Вашингтон. Это включает, но не ограничивается:
-
-
- Отказ в предоставлении услуг.
- Взимание различных цен или тарифов за услуги.
- Предоставление услуг разного уровня или качества.
- Предлагать вам другую цену, тариф или качество услуг.
-
Осуществляйте свои права. Чтобы осуществить любое из этих прав, свяжитесь с нами:
Позвонить нам по телефону 1-888-328-0421 и попросить поговорить с ответственным за конфиденциальность.
Напишите нам по адресу privacy.officer@benecard.com - укажите свое имя, номер телефона и тип запроса (то есть запрос на категории информации, запрос на конкретные части информации и/или запрос на удаление, исправление или ограничение использования и раскрытия).
Мы ответим на ваш запрос в соответствии с рекомендациями MHMDA.
Ответ и сроки. Мы будем отвечать на ваши запросы бесплатно, до двух раз в год. За дополнительные запросы может взиматься разумная плата. Мы будем выполнять ваши запросы без необоснованных задержек, но не позднее чем через 45 дней с момента получения запроса. При необходимости этот срок может быть продлен один раз еще на 45 дней с предварительным уведомлением вас.
- Другие права на конфиденциальность, специфичные для отдельных штатов США
Некоторые штаты США предоставляют своим жителям дополнительные права в отношении их личной информации. Если вы являетесь жителем штата, в котором принят комплексный закон о защите прав потребителей, включая, помимо прочего, Нью-Джерси, Колорадо, Вирджинию, Коннектикут, Юту, Техас, Орегон, Монтану, Делавэр, Айову, Теннесси, Индиану или Флориду (где это применимо), вы можете иметь права, описанные ниже, с учетом применимых юридических исключений и требований по проверке.
Важно – Исключение из HIPAA
Защищенная медицинская информация (Protected Health Information, PHI), регулируемая Законом о переносимости и подотчетности медицинского страхования (Health Insurance Portability and Accountability Act, HIPAA), освобождается от действия этих законов штата о защите конфиденциальности потребителей в той мере, в какой это разрешено законом.
Эти права штатов, как правило, применяются к:
- Данные веб-сайта и онлайн-аккаунта
- Данные по маркетингу и коммуникациям
- Идентификаторы устройств и данные о просмотре
- Информация о потребителях, не относящаяся к PHI
Они, как правило, не применяются к PHI, обрабатываемой в рамках нашей деятельности в качестве организации, регулируемой HIPAA.
A. Ваши права в соответствии с применимыми законами штата о конфиденциальности
В зависимости от штата проживания у вас могут быть следующие права:
Право на подтверждение и доступ
Вы можете запросить подтверждение того, обрабатываем ли мы ваши персональные данные, и получить доступ к этим данным.
Право на исправление
Вы можете запросить исправление неточностей в ваших персональных данных с учетом характера данных и целей обработки.
Право на удаление
Вы можете запросить удаление личных данных, которые мы храним о вас, с учетом определенных юридических исключений (включая соблюдение федеральных и государственных требований по хранению записей).
Право на переносимость данных
Вы можете запросить копию своих персональных данных в переносимом и, насколько это технически возможно, готовом к использованию формате.
Право на отказ
Вы можете иметь право отказаться от:
- Продажа персональных данных
- Таргетированная реклама
- Профилирование в целях принятия решений, имеющих юридические или аналогичные значимые последствия
В соответствующих случаях вы можете воспользоваться правом на отказ, воспользовавшись способами связи, описанными ниже.
B. Конфиденциальные персональные данные
Некоторые штаты (в том числе Колорадо, Коннектикут, Нью-Джерси, Орегон, Техас и Вирджиния) требуют получения согласия перед обработкой «конфиденциальных персональных данных».
К чувствительным персональным данным могут относиться:
- Точные данные геолокации
- Биометрические идентификаторы
- Генетические данные
- Расовое или этническое происхождение
- Религиозные убеждения
- Гражданство или иммиграционный статус
- Данные, касающиеся здоровья, не регулируемые HIPAA
В случаях, предусмотренных законом, мы получаем согласие перед обработкой конфиденциальных персональных данных.
C. Как реализовать свои права
Чтобы подать запрос о праве на конфиденциальность, обратитесь по адресу:
Электронная почта: privacy.officer@benecard.com
Телефон: 1-888-907-0070
Для защиты вашей конфиденциальности и безопасности мы проверим вашу личность перед выполнением вашего запроса.
Мы ответим в сроки, предусмотренные действующим законодательством, как правило, в течение 45 дней с момента получения запроса, с возможным продлением срока, если это разрешено.
D. Процесс обжалования
Если мы откажемся удовлетворить Ваш запрос, Вы можете обжаловать наше решение, обратившись по адресу:
Электронная почта: privacy.officer@benecard.com
Тема письма: Апелляция по поводу права на конфиденциальность
Мы ответим на вашу апелляцию в сроки, установленные действующим законодательством. Если ваша апелляция будет отклонена, мы предоставим вам информацию о том, как связаться с генеральным прокурором вашего штата, если это необходимо.
E. Недискриминация
Мы не будем дискриминировать вас за осуществление ваших прав на конфиденциальность в соответствии с действующим законодательством штата.
Связаться с нами
Если у вас есть вопросы или комментарии по поводу настоящей Политики конфиденциальности или Платформы, пожалуйста, свяжитесь с нами, используя приведенную ниже информацию.
Сотрудник по вопросам конфиденциальности
Benecard Services, LLC
3131 Принстон Пайк
Здание 5, люкс 105
Лоренсвилл, Нью-Джерси 08648
Электронная почта:privacy.officer@benecard.com
Служба поддержки клиентов: 1-877-920-5740 илиmember.services@benecard.com