Целью Политики конфиденциальности является предоставление информации о том, как и для чего «Грибальский ИК» собирает, обрабатывает и использует ваши персональные данные. Она уточняет цель, правовую основу, объем обработки, защиту и срок обработки для физического лица, являющегося субъектом данных.
1.1 Обработкой персональных данных занимается Грибальский ИК, регистрационный № 42102040182, юридический адрес: Миесниеку 14-21 Рига LV-1050
1.2 Контактная информация для запросов по обработке персональных данных: +371 25757143, электронная почта: [email protected]
1.3 Контактная информация назначенного Персонала для информирования и консультирования сотрудников Грибальского ИК по вопросам, связанным с обработкой персональных данных, а также информирования о возможных нарушениях защиты данных: +37125757143, e-mail: [email protected].
2.1 Целью Политики конфиденциальности «Грибальский ИК» является предоставление физическому лицу информации о цели обработки персональных данных, правовых основаниях, объеме обработки, правах Субъекта данных, защите и сроках обработки при получении данных и при обработке персональных данных Субъект данных.
2.2 Политика конфиденциальности применяется к защите персональных данных в отношении:
2.2.1. Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющий Директиву 95/46/ЕС (Общий Регламент о защите данных) (далее – Регламент);
2.2.2. Закон об обработке персональных данных Латвийской Республики;
2.3. Настоящая Политика конфиденциальности применяется для обеспечения конфиденциальности и защиты персональных данных для:
2.3.1. Физические лица – для клиентов стоматологической практики «Доктор Грибальский» (включая потенциальных, бывших и существующих клиентов);
2.3.2 Для посетителей сайта «Практика доктора Грибальского», принадлежащего «Грибальски ИК»
2.3.3 Лица, чьи данные обрабатываются в социальных сетях в связи с маркетинговой деятельностью Грибальски ИК; Практика доктора Грибальского. (далее – Пациенты).
2.4 Политика конфиденциальности применяется к обработке данных, собранных независимо от формы и/или средств, используемых для получения данных от Пациента (на месте, на веб-сайте, в распечатанном виде или по телефону).
2.5 «Грибальски ИК» может устанавливать дополнительные регламенты отдельных видов обработки данных, о которых Лица информируются в момент предоставления соответствующих данных.
3.1 «Грибальски ИК» обрабатывает персональные данные в соответствии с действующими внешними и внутренними нормативными правовыми актами, в том числе в следующих целях:
3.1.1 Для оказания медицинских услуг:
а. идентифицировать пациента;
б. запланировать посещение пациента;
в. оформить медицинскую карту пациента в соответствии с требованиями законодательства;
г. отсылать пациентам напоминания о запланированном посещении у специалиста;
д. проводить медицинские осмотры;
е. получать консультации врача и медицинские манипуляции;
ж. оценивать состояние здоровья пациентов или других физических лиц;
З. выявить работоспособность;
и. управлять расчетами;
3.1.2 взыскать долги;
3.1.3 рассматривать возражения пациентов и контролировать качество;
3.1.4 для повышения лояльности пациентов, для измерения удовлетворенности;
3.1.5 подготавливать и подписывать с пациентами информированное согласие;
3.1.6 поддерживать веб-сайт и улучшать его функции;
3.1.7 для планирования бизнеса и проведения аналитики;
3.1.8 предоставлять информацию органам государственного управления и оперативным субъектам в случаях и объеме, установленных нормативными правовыми актами;
3.1.9 обеспечивать безопасность и сохранность имущества «Грибальского ИК», а также оценивать качество работы персонала;
3.1.10 вносить информацию в Единую национальную медицинскую информационную систему (E-veselība).
4.1 «Грибальски ИК» осуществляет обработку персональных данных пациентов на следующих законных основаниях:
4.1.1 В медицинских или профилоктических целях, для оценки трудоспособности работника, постановки диагноза, оказания медицинской помощи или лечения (статья 9(2)(h) Регламента);
4.1.2 обработка осуществляется с согласия субъекта данных (пациента) (статья 10(2)(а), статья 10(2) Закона Латвийской Республики «О правах пациентов»;
4.1.3 соблюдать нормативные акты – соблюдать обязательства, изложенные в нормативных актах, обязательных для «Грибальски ИК» (статья 9(2)(b) Регламента, статья 10 Закона Латвийской Республики «О правах пациентов);
4.1.4 обработка необходима для осуществления или защиты законных интересов «Грибальски ИК» в судах (статья 9(2)(f) Регламента);
4.1.5 обработка необходима для обеспечения законных интересов «Грибальски ИК» (для организации оперативного оказания медицинских услуг, обеспечения оперативного планирования и отмены визитов, получения оплаты за оказанные медицинские услуги, популяризации «Грибальски ИК» в массовых СМИ и социальные сети).
4.1.6 обработка необходима для выполнения договоров с субъектами данных (пациентами) или для принятия мер по запросу субъекта данных до заключения договора (статья 6(1)(b) Регламента);
4.1.7 обработка необходима для защиты жизненно важных интересов субъекта данных (пациента) или другого физического лица (статья 6(1)(d) Регламента).
5.1. Получение персональных данных от лиц зависит от содержания сделки.
5.2. Персональные данные могут быть получены следующими способами:
5.2.1. Получено четкое и недвусмысленное согласие Лица;
5.2.2. Информация, предоставленная Грибальскому ИК самим Лицом (или уполномоченным лицом), а именно путем обращения или сотрудничества с Грибальским ИК, например, заключение договора, запрос информации или обращение по конкретному вопросу или запросу, посещение Грибальского ИК , общение по информационным каналам, включая социальные сети,
5.2.3. При посещении сайта Грибальский ИК могут использоваться файлы cookie, информация о которых предоставляется во время посещения сайта;
5.2.4. Из записей аудита информационных систем (время доступа, выполненные действия и т. д. в информационной системе).
5.3. Грибальски ИК хранит и обрабатывает персональные данные до тех пор, пока существует хотя бы один из следующих критериев:
5.3.1 До тех пор, пока выполняются обязательства, вытекающие из информированного Согласия, подписанного «Грибальски И.К.» и Пациентом, или пока Пациент получает медицинскую услугу;
5.3.2 Пока «Грибальски ИК» имеет установленное законом обязательство хранить данные;
5.3.3 Пока запрос/заявление Пациента рассматривается и/или выполняется;
5.3.4 Пока действует согласие Пациента на обработку соответствующих персональных данных, если нет иных законных оснований для обработки данных.
5.3.5 Пока Грибальски И.К. или Лицо могут осуществлять свои законные интересы в порядке, установленном внешними нормативными актами (например, подавать возражения или предъявлять/возбуждать иск в суд);
5.4 По истечении обстоятельств, предусмотренных пунктом 5.3, персональные данные Пациента удаляются. Записи аудита хранятся в течение одного года с момента их регистрации.
5.5 Грибальский ИК обрабатывает данные пациентов современными технологиями, учитывая существующие риски конфиденциальности и организационные, финансовые и технические ресурсы, доступные «Грибальски ИК».
5.6 Грибальский И.К. может принимать автоматизированные решения в отношении Пациента. О таких действиях Грибальского И.К. пациент уведомляется в установленном порядке частным образом.
5.7 Автоматизированное принятие решения, влекущее юридические последствия для Пациента (например, передача коллекторским компаниям для взыскания долга), может иметь место при исполнении информированного согласия между Грибальским ИК и Пациентом или на основании явного согласия Пациент.
6.1. Грибальски ИК защищает данные Пациентов с помощью современных технологий, учитывая существующие риски конфиденциальности и организационные, финансовые и технические ресурсы, доступные «Грибальски ИК».
7.1. Грибальски ИК» не передает персональные данные третьим лицам, за исключением:
7.1.1 В соответствии с письменным согласием Пациента;
7.1.2 лицам, указанным в нормативных правовых актах (в том числе учреждениям), по их обоснованному требованию в порядке и объеме, установленных такими нормативными правовыми актами;
7.2. Иные персональные данные (не являющиеся данными пациента) Грибальски ИК не передает третьим лицам, за исключением:
7.2.1 В соответствии с явным согласием Пациента;
7.2.2 Лицам, указанным в нормативно-правовых актах, по их обоснованному требованию в порядке и объеме, установленных в таких нормативно-правовых актах;
7.2.3. Для защиты законных интересов Грибальски ИК, например, путем обращения в суд или иные государственные органы к лицу, нарушившему законные интересы Грибальски ИК, и передачи долгов физических лиц на взыскание.
8.1 Грибальски ИК осуществляет передачу Персональных данных третьим лицам, обеспечивая сохранение третьими лицами конфиденциальности персональных данных и обеспечение достаточной защиты.
8.2 Грибальски ИК вправе передавать Персональные данные субподрядчикам Грибальскb ИК, что позволяет выполнять его функции.
8.3 В случае, если в соответствии с пунктом 8.2 субподрядчики Грибальского ИК, получающие и обрабатывающие персональные данные, считаются обработчиками данных для целей Регламента, они связаны письменным договором, в котором Грибальски ИК требует от получателей данных использовать полученную информацию исключительно для целей, для которых они были переданы, и в соответствии с применимыми законами и правилами в области обработки данных и регулирования данных.
9.1 Грибальски ИК не передает персональные данные в третьи страны (страны, находящиеся за пределами Европейского Союза и Европейской экономической зоны).
10.1 Пациент имеет право на получение установленной законом информации об обработке его данных.
10.2. Пациент имеет установленное законом право запросить у Грибальски ИК доступ к своим персональным данным, а также запросить у Грибальски ИК их дополнение, редактирование или удаление, либо ограничить их редактирование в отношении Пациента, либо право возражать против обработки в качестве а также права на переносимость данных. Эти права могут быть реализованы в той мере, в какой обработка данных не выходит за рамки обязательств Грибальски ИК, возложенных на него действующим законодательством.
10.3. Пациент может подать заявление об осуществлении своих прав:
10.3.1 В письменной форме при личном присутствии у Грибальски ИК, в практике доктора Грибальского с предъявлением документа, удостоверяющего личность;
10.3.2 В электронном виде, подписав письмо безопасной электронной подписью и отправив его на адрес электронной почты: [email protected]
10.3.3 Направив в письменном виде письмо Грибальски ИК;
10.3.4 По телефону или направив электронное письмо в «Грибальски ИК» на адрес электронной почты: [email protected]
10.3.5 По запросу пациента согласовать свое общение с «Грибальски ИК» относительно данных пациента по данному конкретному адресу электронной почты или номеру телефона. Такое согласие должно быть написано лично на месте (предъявив документ, удостоверяющий личность) или подписано безопасной цифровой подписью;
10.4 При получении запроса от Пациента об осуществлении им своих прав Грибальски ИК осуществляет проверку личности Пациента, оценивает запрос и выполняет его в соответствии с нормативно-правовыми актами.
10.5 Грибальски ИК предоставляет ответ Пациенту в максимально возможном объеме с учетом типа предоставления ответа, указанного Пациентом.
10.6 Если ответ отправляется заказным письмом, он адресован субъекту данных (лицу, чьи персональные данные запрашиваются). Если ответ отправляется в электронном виде, он подписывается безопасной цифровой подписью (если поданное заявление было подписано ЭЦП).
10.7 «Грибальски ИК» обеспечивает соблюдение требований законодательства в отношении обработки и защиты данных и в случае возражений со стороны Пациента принимает разумные меры для разрешения возражения. Однако, если этого не сделать, Пациент имеет право на обращение в орган надзора – Государственную инспекцию данных.
10.8. Пациент имеет право на бесплатное получение одного экземпляра своих персональных данных, обрабатываемых Грибальским ИК.
10.9. Получение и/или использование информации, указанной в п. 10.8. настоящих Правил, может быть ограничено в целях предотвращения неблагоприятного воздействия на права и свободы других лиц (в том числе работников Грибальски ИК).
10.10 Грибальскии ИК обязуется обеспечить точность Персональных данных и полагается на своих Пациентов, поставщиков и иных третьих лиц, предоставляющих Персональные данные, обеспечивая полноту и точность Персональных данных.
11.1 Согласие на обработку персональных данных (которые в целях Закона о правах пациентов признаются данными пациента), правовым основанием которой является согласие, Пациент дает лично в Клинике Грибальски ИК, Д-ра Грибальского или путем направления электронного письма, подписанного безопасной цифровой подписью.
11.2 Пациент дает согласие на обработку персональных данных (которые считаются данными пациента в целях Закона о правах пациентов), правовым основанием которого является согласие (например, на отправку коммерческой информации) лично, находясь в «Грибальски ИК» Практика доктора Грибальского, отправив электронное письмо, подписанное безопасной цифровой подписью, а также по телефону или в обычном электронном письме, если «Грибальски ИК» и Пациент договорились об использовании соответствующего адреса электронной почты и/или номер телефона для взаимной связи.
11.3 Пациент имеет право отозвать данное согласие на обработку данных таким же образом, как оно было дано, и в этом случае дальнейшая обработка данных на основе ранее данного согласия для этой конкретной цели производиться не будет.
11.4 Отзыв согласия не влияет на обработку данных, которая осуществлялась, пока действовало согласие Пациента.
11.5 При отзыве согласия обработка данных не может быть прекращена, если такая обработка основана на ином законном основании (например, в соответствии с внешними нормативно-правовыми актами или Информированным согласием, подписанным между «Грибальски ИК» и Пациентом).
12.1 Коммуникация, содержащая коммерческую информацию об услугах Грибальски ИК, соответствует внешним нормативным актам или согласию Пациента.
12.2. Пациент может предоставить письменное согласие на получение коммерческой информации во время очного визита, на сайте «Грибальски ИК» и в мобильных приложениях.
12.3 Согласие пациента на получение коммерческих сообщений действует до его отзыва. Пациент может отказаться от дальнейшего получения коммерческой информации в любое время одним из следующих способов:
12.3.1 Отправив электронное письмо на адрес [email protected];
12.3.2 По телефону +371 25757143
12.3.3 Во время визита в «Грибальски ИК» Практику д-ра Грибальского;
12.4 «Грибальски ИК» прекращает отправку коммерческой информации по мере обработки запроса Пациента. Время обработки согласия может зависеть от технологических возможностей, потенциально до трех дней.
12.5. Выражая свое мнение в опросах и оставляя контактные данные (e-mail, телефон), Пациент соглашается с тем, что «Грибальски ИК» может связываться с ним по предоставленным контактным данным по поводу отзывов, предоставленных Пациентом.
13.1 Веб-сайт практики «Грибальски ИК» доктора Грибальского может использовать файлы cookie.
13.2 Файлы cookie — это файлы, размещаемые веб-сайтами на компьютерах пользователей для распознавания пользователя и упрощения работы с веб-сайтом. Интернет-браузеры могут быть настроены так, чтобы предупреждать посетителя об использовании файлов cookie и разрешать посетителю выбирать, хочет ли он их принять. Если пользователь не принимает файлы cookie, он по-прежнему сможет использовать сайт, однако пользовательский опыт может быть ограничен.
13.3 Сайт практики «Грибальски ИК» может содержать ссылки на сайты третьих лиц, у которых есть свои условия использования и защиты персональных данных, и «Грибальски ИК» не несет за это. ответственности.
14.1 «Грибальски ИК» вправе дополнять Политику конфиденциальности, делая ее доступной для Пациентов, размещая ее на сайте практики «Грибальски ИК» доктора Грибальского.