Политика защиты данных

I. ИНФОРМАЦИЯ О КОНТРОЛЛЕРЕ ДАННЫХ И ЕГО КОНТАКТНЫЕ ДАННЫЕ

1. Контроллером обработки персональных данных является общество с ограниченной ответственностью «ERA ESTHETIC» (далее – Клиника), регистрационный номер: 40103798731, юридический адрес: ул. Кришьяня Валдемара 41, Рига, LV-1010.

2. Контактная информация по вопросам обработки персональных данных:

2.1. Почтовый адрес: ул. Ерузалемес 2/4, Рига, LV-1010

2.2. Онлайн-форма:
http://eradental.lv/kontakti

2.3. Электронная почта: info@eradental.lv

II. ОБЩАЯ ИНФОРМАЦИЯ

3. Цель Политики защиты данных — предоставить физическому лицу (далее – Субъект данных) информацию о целях обработки персональных данных, правовых основаниях, объеме обработки, мерах защиты и сроках хранения данных при их получении и обработке.

4. Политика защиты данных применяется для обеспечения конфиденциальности и защиты персональных данных в отношении:

4.1. физических лиц — посетителей Клиники (включая потенциальных, бывших и настоящих), а также лиц, на которых распространяется видеонаблюдение;

4.2. посетителей интернет-сайта Клиники (далее — Клиенты).

5. Политика применяется к обработке данных независимо от формы их предоставления (лично, через сайт Клиники, на бумаге или по телефону).

6. Клиника заботится о конфиденциальности и защите персональных данных клиентов, соблюдает их права в соответствии с применимыми нормативными актами, включая Регламент ЕС 2016/679 (GDPR), Закон о защите персональных данных, Закон о правах пациентов и другие законы Латвии.

7. В своей деятельности Клиника:

7.1. защищает персональные данные с помощью административных, технических и физических мер безопасности в разумных пределах;

7.2. информирует о необходимых данных и способах их использования;

7.3. передает данные третьим лицам в соответствии с требованиями законодательства;

7.4. регулярно обучает сотрудников по вопросам защиты персональных данных;

7.5. осуществляет внутренний контроль для минимизации рисков.

III. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ

8. Клиника обрабатывает персональные данные для:

8.1. оказания и администрирования медицинских и эстетических услуг:

• идентификация клиента;

• оформление записей к специалистам;

• ведение медицинской документации;

• напоминания о визитах;

• консультации и медицинские манипуляции;

• оценка состояния здоровья;

• администрирование расчетов;

• взыскание долгов;

• рассмотрение жалоб и контроль качества;

• повышение лояльности клиентов и измерение удовлетворенности;

• поддержка сайта и улучшение его работы;

• обеспечение безопасности клиентов, сотрудников и имущества.

9. Правовые основания обработки данных:

• согласие клиента;

• выполнение требований законодательства;

• защита законных интересов Клиники в суде;

• обеспечение законных интересов Клиники;

• архивные, научные или статистические цели.

IV. ОБЪЕМ СОБИРАЕМОЙ ИНФОРМАЦИИ

10. Клиника собирает:

• имя;

• фамилию;

• персональный код (идентификационный номер);

• адрес;

• номер телефона и/или адрес электронной почты.

11. При оказании услуг могут дополнительно собираться:

• данные о здоровье (анамнез, жалобы, истории заболеваний).

12. Конкретный объем данных зависит от типа услуги и требований законодательства.

13. Клиника осознает, что обрабатывает специальные категории данных — данные о здоровье.

V. ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

14. Клиника применяет современные технологии, учитывая риски для конфиденциальности и доступные ресурсы.

15. Технические решения регулярно обновляются с учетом отраслевых тенденций и выявленных рисков.

16. Клиника ведет реестр всех категорий обработки данных клиентов.

17. Клиника имеет общее согласие клиентов на привлечение сторонних обработчиков данных для технических операций.

VI. УСЛОВИЯ ИСПОЛЬЗОВАНИЯ И ПЕРЕДАЧИ ДАННЫХ

18. Персональные данные используются для обеспечения деятельности Клиники и улучшения качества услуг.

19. Минимизируется доступ сотрудников к данным: только тем, кому это необходимо для работы.

20. Сотрудники обязаны сохранять конфиденциальность, даже после окончания трудовых отношений.

21. Данные передаются только самому субъекту данных или третьим лицам при наличии письменного согласия или на основании закона.

22. Передача данных невозможна без подтверждения личности.

23. Передача данных по электронной почте осуществляется только с согласия клиента.

24. При передаче данных через интернет применяются меры защиты доступа или шифрования.

VII. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

25. Персональные данные хранятся, пока:

• действуют обязательства между Клиникой и клиентом;

• существует законодательное требование хранения данных;

• рассматривается заявление клиента;

• действует согласие клиента;

• видео записи хранятся не более 30 дней.

26. После истечения срока хранения данные удаляются.

VIII. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ И ПРАВА КЛИЕНТА

27. Клиника обеспечивает права клиента на получение информации о своих данных.

28. Клиент имеет право запросить доступ, исправление, удаление или ограничение обработки данных, возражать против обработки, а также право на переносимость данных.

29. Запросы можно подавать:

• письменно в Клинике с удостоверением личности;

• по электронной почте с безопасной подписью;

• почтой;

• по электронной почте без подписи, если согласовано заранее.

30. Клиника проверяет личность и обрабатывает запрос в соответствии с законом.

31. Ответы отправляются зарегистрированным письмом или в электронном виде с безопасной подписью.

32. При несогласии клиент может обратиться в Государственную инспекцию данных.

33. Первая копия данных предоставляется бесплатно.

IX. СОГЛАСИЕ КЛИЕНТА НА ОБРАБОТКУ ДАННЫХ И ПРАВО НА ОТЗЫВ

34. Согласие на обработку данных дается письменно.

35. Клиент может отозвать согласие в любой момент.

36. Отзыв согласия не влияет на обработку данных, произведённую до отзыва.

37. Отзыв не прекращает обработку, основанную на других правовых основаниях.

X. ПОСЕЩЕНИЕ САЙТА И ОБРАБОТКА COOKIE

38. Сайт Клиники может использовать файлы cookie.

39. Cookie — это файлы, размещаемые на устройстве пользователя для упрощения использования сайта. Их можно разрешать или блокировать через настройки браузера.

40. Сайт может содержать ссылки на сайты третьих лиц, за которые Клиника не несет ответственности.

XI. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

41. Клиника оставляет за собой право вносить изменения в Политику при изменении условий обработки данных.

42. Все предыдущие редакции Политики доступны на сайте Клиники.