Политика защиты данных
I. ИНФОРМАЦИЯ О КОНТРОЛЛЕРЕ ДАННЫХ И ЕГО КОНТАКТНЫЕ ДАННЫЕ
-
Контроллером обработки персональных данных является общество с ограниченной ответственностью «ERA ESTHETIC» (далее – Клиника), регистрационный номер: 40103798731, юридический адрес: ул. Кришьяня Валдемара 41, Рига, LV-1010.
-
Контактная информация по вопросам обработки персональных данных:
2.1. Почтовый адрес: ул. Ерузалемес 2/4, Рига, LV-1010
2.2. Онлайн-форма:
http://eradental.lv/kontakti
2.3. Электронная почта: info@eradental.lv
II. ОБЩАЯ ИНФОРМАЦИЯ
-
Цель Политики защиты данных — предоставить физическому лицу (далее – Субъект данных) информацию о целях обработки персональных данных, правовых основаниях, объеме обработки, мерах защиты и сроках хранения данных при их получении и обработке.
-
Политика защиты данных применяется для обеспечения конфиденциальности и защиты персональных данных в отношении:
4.1. физических лиц — посетителей Клиники (включая потенциальных, бывших и настоящих), а также лиц, на которых распространяется видеонаблюдение;
4.2. посетителей интернет-сайта Клиники (далее — Клиенты).
-
Политика применяется к обработке данных независимо от формы их предоставления (лично, через сайт Клиники, на бумаге или по телефону).
-
Клиника заботится о конфиденциальности и защите персональных данных клиентов, соблюдает их права в соответствии с применимыми нормативными актами, включая Регламент ЕС 2016/679 (GDPR), Закон о защите персональных данных, Закон о правах пациентов и другие законы Латвии.
-
В своей деятельности Клиника:
7.1. защищает персональные данные с помощью административных, технических и физических мер безопасности в разумных пределах;
7.2. информирует о необходимых данных и способах их использования;
7.3. передает данные третьим лицам в соответствии с требованиями законодательства;
7.4. регулярно обучает сотрудников по вопросам защиты персональных данных;
7.5. осуществляет внутренний контроль для минимизации рисков.
III. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ
-
Клиника обрабатывает персональные данные для:
8.1. оказания и администрирования медицинских и эстетических услуг:
-
идентификация клиента;
-
оформление записей к специалистам;
-
ведение медицинской документации;
-
напоминания о визитах;
-
консультации и медицинские манипуляции;
-
оценка состояния здоровья;
-
администрирование расчетов;
-
взыскание долгов;
-
рассмотрение жалоб и контроль качества;
-
повышение лояльности клиентов и измерение удовлетворенности;
-
поддержка сайта и улучшение его работы;
-
обеспечение безопасности клиентов, сотрудников и имущества.
-
Правовые основания обработки данных:
-
согласие клиента;
-
выполнение требований законодательства;
-
защита законных интересов Клиники в суде;
-
обеспечение законных интересов Клиники;
-
архивные, научные или статистические цели.
IV. ОБЪЕМ СОБИРАЕМОЙ ИНФОРМАЦИИ
-
Клиника собирает:
-
имя;
-
фамилию;
-
персональный код (идентификационный номер);
-
адрес;
-
номер телефона и/или адрес электронной почты.
-
При оказании услуг могут дополнительно собираться:
-
данные о здоровье (анамнез, жалобы, истории заболеваний).
-
Конкретный объем данных зависит от типа услуги и требований законодательства.
-
Клиника осознает, что обрабатывает специальные категории данных — данные о здоровье.
V. ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
-
Клиника применяет современные технологии, учитывая риски для конфиденциальности и доступные ресурсы.
-
Технические решения регулярно обновляются с учетом отраслевых тенденций и выявленных рисков.
-
Клиника ведет реестр всех категорий обработки данных клиентов.
-
Клиника имеет общее согласие клиентов на привлечение сторонних обработчиков данных для технических операций.
VI. УСЛОВИЯ ИСПОЛЬЗОВАНИЯ И ПЕРЕДАЧИ ДАННЫХ
-
Персональные данные используются для обеспечения деятельности Клиники и улучшения качества услуг.
-
Минимизируется доступ сотрудников к данным: только тем, кому это необходимо для работы.
-
Сотрудники обязаны сохранять конфиденциальность, даже после окончания трудовых отношений.
-
Данные передаются только самому субъекту данных или третьим лицам при наличии письменного согласия или на основании закона.
-
Передача данных невозможна без подтверждения личности.
-
Передача данных по электронной почте осуществляется только с согласия клиента.
-
При передаче данных через интернет применяются меры защиты доступа или шифрования.
VII. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
Персональные данные хранятся, пока:
-
действуют обязательства между Клиникой и клиентом;
-
существует законодательное требование хранения данных;
-
рассматривается заявление клиента;
-
действует согласие клиента;
-
видео записи хранятся не более 30 дней.
-
После истечения срока хранения данные удаляются.
VIII. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ И ПРАВА КЛИЕНТА
-
Клиника обеспечивает права клиента на получение информации о своих данных.
-
Клиент имеет право запросить доступ, исправление, удаление или ограничение обработки данных, возражать против обработки, а также право на переносимость данных.
-
Запросы можно подавать:
-
письменно в Клинике с удостоверением личности;
-
по электронной почте с безопасной подписью;
-
почтой;
-
по электронной почте без подписи, если согласовано заранее.
-
Клиника проверяет личность и обрабатывает запрос в соответствии с законом.
-
Ответы отправляются зарегистрированным письмом или в электронном виде с безопасной подписью.
-
При несогласии клиент может обратиться в Государственную инспекцию данных.
-
Первая копия данных предоставляется бесплатно.
IX. СОГЛАСИЕ КЛИЕНТА НА ОБРАБОТКУ ДАННЫХ И ПРАВО НА ОТЗЫВ
-
Согласие на обработку данных дается письменно.
-
Клиент может отозвать согласие в любой момент.
-
Отзыв согласия не влияет на обработку данных, произведённую до отзыва.
-
Отзыв не прекращает обработку, основанную на других правовых основаниях.
X. ПОСЕЩЕНИЕ САЙТА И ОБРАБОТКА COOKIE
-
Сайт Клиники может использовать файлы cookie.
-
Cookie — это файлы, размещаемые на устройстве пользователя для упрощения использования сайта. Их можно разрешать или блокировать через настройки браузера.
-
Сайт может содержать ссылки на сайты третьих лиц, за которые Клиника не несет ответственности.
XI. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
-
Клиника оставляет за собой право вносить изменения в Политику при изменении условий обработки данных.
-
Все предыдущие редакции Политики доступны на сайте Клиники.