DPDP Notice
Your notice under India's Digital Personal Data Protection Act, 2023 and DPDP Rules, 2025, in English and Hindi.
Last updated: 11 July 2026. This notice is subject to applicable law and any signed agreement with Prescr.
English
What we process & why
Prescr processes personal data, including health, booking and payment data, so clinics can run their operations: intake, vitals, queue, consultation, prescriptions, billing, payments, pharmacy and records. We also process data to support the patient app, confirm bookings, process refunds, settle clinic-service payments to the selected clinic, secure the platform and, with consent, link records to ABHA/ABDM. Patient data for Indian deployments is stored in India.
Your rights
- Access and correct your personal data.
- Withdraw consent at any time, as easily as you gave it.
- Request erasure, subject to medical-record retention laws.
- Nominate another person as permitted by law.
- Raise a grievance with our Grievance Officer.
Consent & withdrawal
Where consent is required, it is specific, informed and not bundled with unrelated purposes. To withdraw consent or exercise a right, contact your clinic or our Grievance Officer. We do not sell your data or use it to train third-party AI models. We share data only as needed with the selected clinic, payment processors, infrastructure providers and other contracted service providers, or where required by law.
हिन्दी (Hindi)
हम क्या और क्यों प्रोसेस करते हैं
Prescr व्यक्तिगत डेटा, जिसमें स्वास्थ्य, बुकिंग और भुगतान डेटा शामिल हो सकता है, इसलिए प्रोसेस करता है ताकि क्लिनिक अपना संचालन चला सकें: रजिस्ट्रेशन, वाइटल्स, क़तार, कंसल्टेशन, प्रिस्क्रिप्शन, बिलिंग, भुगतान, फ़ार्मेसी और रिकॉर्ड। हम पेशेंट ऐप, बुकिंग कन्फर्मेशन, रिफंड, क्लिनिक को भुगतान-सेटलमेंट, प्लेटफ़ॉर्म सुरक्षा और सहमति के साथ ABHA/ABDM रिकॉर्ड-लिंकिंग के लिए भी डेटा प्रोसेस करते हैं। भारतीय डिप्लॉयमेंट के लिए मरीज़ों का डेटा भारत में संग्रहीत होता है।
आपके अधिकार
- अपने व्यक्तिगत डेटा को देखना और सही कराना।
- जब चाहें सहमति वापस लेना, जितनी आसानी से दी थी।
- रिकॉर्ड-रिटेंशन क़ानूनों के अधीन डेटा मिटाने का अनुरोध।
- क़ानून के अनुसार किसी व्यक्ति को नामित करना।
- शिकायत अधिकारी (Grievance Officer) के पास शिकायत दर्ज करना।
सहमति और वापसी
जहाँ सहमति आवश्यक है, वह स्पष्ट, सूचित और अलग-अलग उद्देश्यों के लिए अलग होती है। सहमति वापस लेने या अधिकार का उपयोग करने के लिए अपने क्लिनिक या हमारे शिकायत अधिकारी से संपर्क करें। हम आपका डेटा नहीं बेचते और न ही किसी तीसरे पक्ष के AI मॉडल को प्रशिक्षित करने में उपयोग करते हैं। हम डेटा केवल चयनित क्लिनिक, भुगतान प्रोसेसर, इंफ्रास्ट्रक्चर प्रदाताओं और अनुबंधित सेवा प्रदाताओं के साथ, या क़ानून के अनुसार आवश्यक होने पर साझा करते हैं।