Политика конфиденциальности
1. Что означает настоящая Политика конфиденциальности?
В настоящей политике конфиденциальности (далее – Политика конфиденциальности) мы предоставляем вам информацию о том, как UAB «Beladenta» (далее – Клиника) обрабатывает ваши персональные данные, полученные: при оказании Клиникой вам услуг здравоохранения; при осуществлении Клиникой торговли медицинскими изделиями; с целью исполнения договоров, заключённых между Клиникой и контрагентами – юридическими лицами; с целью повышения узнаваемости Клиники; при посещении вами веб-сайта Клиники или аккаунтов Клиники в социальных сетях; при направлении вами запросов и т. д. Далее все указанные лица, данные которых обрабатывает Клиника, именуются – Субъекты данных.
2. О Клинике
Клиника означает UAB «Beladenta», код юридического лица 300887039, адрес: ул. Сантаришкю 57 — 4, Вильнюс, Литовская Республика; данные о Клинике собираются и хранятся в Регистре юридических лиц Литовской Республики. Контактный адрес эл. почты по вопросам защиты персональных данных info@beladenta.lt.
3. Что такое персональные данные?
Персональные данные – это любая собираемая Клиникой информация о Субъекте данных, которая может быть использована для установления личности Субъекта данных и хранится в электронном или ином виде.
Персональные данные включают любую информацию, в том числе имя, фамилию, адрес, номер телефона Субъекта данных, информацию о вашем здоровье и т. д., которую Клиника собирает о Субъектах данных для целей, указанных в настоящей Политике конфиденциальности, отдельном согласии Субъекта данных или соглашении с Клиникой.
4. Обработка персональных данных при записи лиц на визит в Клинику
| Категории субъектов данных | Правовое основание обработки данных (статья 6 GDPR) | Категории персональных данных | Получатели данных (контролёры) | Получатели данных (обработчики) | Сроки хранения, удаления данных |
|---|---|---|---|---|---|
| Запись лица на визит в Клинику | |||||
| Лица, записывающиеся на визит | Пункт a части 1 статьи 6 GDPR (согласие) | Имя, фамилия, дата рождения, возраст, эл. почта, номер телефона, данные особых категорий (о здоровье) (в том объёме, в каком лицо само решит их предоставить). | Нет | Администраторы и поставщики IT-оборудования | До начала зарегистрированного визита |
| Представители лиц, записывающихся на визит | Пункт c части 1 статьи 6 GDPR (юридическое обязательство) | Имя, фамилия, эл. почта, номер телефона, связь с лицом (основание представительства) | Нет | Администраторы и поставщики IT-оборудования | До начала зарегистрированного визита |
5. Оказание услуг здравоохранения
| Категории субъектов данных | Правовое основание обработки данных (статья 6 GDPR) | Категории персональных данных | Получатели данных (контролёры) | Получатели данных (обработчики) | Сроки хранения, удаления данных |
|---|---|---|---|---|---|
| Оказание услуг здравоохранения | |||||
| Пациенты | Пункт a части 1 статьи 6 GDPR (согласие), пункт b (договор), пункт c (юридическое обязательство), пункт a части 2 статьи 9 GDPR (согласие), пункт h (оказание услуг здравоохранения). | Имя, фамилия, контактные данные (номер телефона, адрес электронной почты, адрес места жительства), данные особых категорий (оказанные услуги здравоохранения, лабораторные исследования, диагнозы, посещения специалистов, фотографии, назначенные медикаменты, описания состояния пациентов, анкета здоровья, история болезни и др.), другие данные, связанные с оплатой оказанных услуг здравоохранения (номер банковского счёта, стоимость оказанных услуг здравоохранения, дата платежа, информация, указанная в кассовом чеке и др.). | Учреждение, осуществляющее надзор за контролёром данных), другие компании / учреждения, оказывающие услуги здравоохранения | Администраторы и поставщики IT-оборудования, компания, ведущая бухгалтерский учёт | Персональные данные хранятся в сроки, указанные в приказе Министерства здравоохранения Литовской Республики № 515 от 29.11.1999. |
| Представители пациентов | Пункт c части 1 статьи 6 GDPR (юридическое обязательство) | Имя, фамилия, эл. почта, номер телефона, связь с лицом (основание представительства), другие данные, связанные с оплатой оказанных услуг здравоохранения (номер банковского счёта, стоимость оказанных услуг здравоохранения, дата платежа, информация, указанная в кассовом чеке и др.). | Учреждение, осуществляющее надзор за контролёром данных), другие компании / учреждения, оказывающие услуги здравоохранения | Администраторы и поставщики IT-оборудования, компания, ведущая бухгалтерский учёт | Персональные данные хранятся в сроки, указанные в приказе Министерства здравоохранения Литовской Республики № 515 от 29.11.1999. |
6. Торговля медицинскими изделиями
| Категории субъектов данных | Правовое основание обработки данных (статья 6 GDPR) | Категории персональных данных | Получатели данных (контролёры) | Получатели данных (обработчики) | Сроки хранения, удаления данных |
|---|---|---|---|---|---|
| Торговля медицинскими изделиями | |||||
| Работник покупателя | Пункт f части 1 статьи 6 GDPR (законный интерес в отношении работников контрагента) | Имя, фамилия, адрес электронной почты, номер телефона, содержание переписки | Юридическое лицо | Нет | 10 лет с момента выполнения конкретного заказа / окончания договорных отношений |
| Пациент | Пункт f части 1 статьи 6 GDPR (законный интерес) | Имя, фамилия, возраст, дата рождения, изображение, данные особых категорий (оказанные услуги здравоохранения, диагноз и др.) | Юридическое лицо | Нет | 10 лет с момента выполнения конкретного заказа / окончания договорных отношений |
7. Повышение узнаваемости Клиники и маркетинг, публикация отзывов пациентов
| Категории субъектов данных | Правовое основание обработки данных (статья 6 GDPR) | Категории персональных данных | Получатели данных (контролёры) | Получатели данных (обработчики) | Сроки хранения, удаления данных |
|---|---|---|---|---|---|
| Повышение узнаваемости Клиники и маркетинг, публикация отзывов пациентов | |||||
| Лица, согласившиеся на публикацию Компанией их персональных данных | Пункт a части 1 статьи 6 GDPR (согласие) | Имя, фамилия, отзыв об оказанных услугах здравоохранения, другая информация, которую лицо само решит опубликовать, адрес эл. почты, подпись, дата согласия. | Посетители веб-сайта ‘www.beladenta.lt’ | Администратор веб-сайта | 5 лет с момента получения согласия |
8. Прямой маркетинг
| Категории субъектов данных | Правовое основание обработки данных (статья 6 GDPR) | Категории персональных данных | Получатели данных (контролёры) | Получатели данных (обработчики) | Сроки хранения, удаления данных |
|---|---|---|---|---|---|
| Прямой маркетинг (предложения услуг, напоминания о посещении Клиники и др.) | |||||
| Лица, согласившиеся на осуществление в отношении них прямого маркетинга | Пункт a части 1 статьи 6 GDPR (согласие) | Имя, фамилия, адрес эл. почты, номер телефона. | Нет | Поставщик маркетинговых услуг | Персональные данные хранятся 2 года с момента предоставления согласия |
9. Видеонаблюдение в целях защиты имущества и лиц
| Категории субъектов данных | Правовое основание обработки данных (статья 6 GDPR) | Категории персональных данных | Получатели данных (контролёры) | Получатели данных (обработчики) | Сроки хранения, удаления данных |
|---|---|---|---|---|---|
| Видеонаблюдение в целях защиты имущества и лиц | |||||
| Лица, попадающие в поле видеонаблюдения | Пункт f части 1 статьи 6 GDPR (законный интерес) | Видеоданные лица (изображение) | Нет | Поставщик оборудования видеонаблюдения | 14 календарных дней с момента создания видеозаписи |
10. Отбор кандидатов
| Категории субъектов данных | Правовое основание обработки данных (статья 6 GDPR) | Категории персональных данных | Получатели данных (контролёры) | Получатели данных (обработчики) | Сроки хранения, удаления данных |
|---|---|---|---|---|---|
| Отбор кандидатов | |||||
| Кандидаты | Пункт a части 1 статьи 6 GDPR (согласие), пункт f (лица, предоставившего рекомендацию) | Имя, фамилия, контактные данные (электронная почта, номер телефона), желаемая должность, опыт работы (место работы, должность, лицо, которое может дать рекомендацию), образование, другие данные, указанные в CV, анкете или мотивационном письме | Нет | Нет | 3 дня после подписания договора с отобранным кандидатом или принятия решения о завершении отбора, за исключением случаев, когда даётся отдельное согласие на хранение персональных данных кандидата в течение указанного в согласии периода |
11. Заключение и исполнение договоров Клиники с контрагентами – юридическими и физическими лицами
| Категории субъектов данных | Правовое основание обработки данных (статья 6 GDPR) | Категории персональных данных | Получатели данных (контролёры) | Получатели данных (обработчики) | Сроки хранения, удаления данных |
|---|---|---|---|---|---|
| Заключение и исполнение договоров с юридическими и физическими лицами | |||||
| Работники, работники контрагента – юридического лица | Пункт f части 1 статьи 6 GDPR (законный интерес в отношении работников контрагента), пункт b части 1 статьи 6 GDPR (договор в отношении работника) | Имя, фамилия, адрес электронной почты, номер телефона, содержание переписки | Поставщик – юридическое лицо | Нет | 10 лет после окончания срока действия договора |
| Контрагент | Пункт b части 1 статьи 6 GDPR (договор) | Имя, фамилия, личный код, контактные данные (номер телефона, эл. почта), номер индивидуальной деятельности, данные банковского счёта, другая информация, указанная в договоре с физическим лицом | Нет | Нет | 10 лет после окончания срока действия договора |
12. Защита законных интересов
| Категории субъектов данных | Правовое основание обработки данных (статья 6 GDPR) | Категории персональных данных | Получатели данных (контролёры) | Получатели данных (обработчики) | Сроки хранения, удаления данных |
|---|---|---|---|---|---|
| Защита прав и интересов | |||||
| Другая сторона спора, работники стороны спора | Пункт f части 1 статьи 6 GDPR (законный интерес) | Имя, фамилия, должность, дата, обстоятельства спора, другая связанная со спором информация | Правоохранительные органы, юристы (адвокаты), суды, судебные исполнители | Нет | 5 лет со дня вступления решения суда в законную силу |
13. Свяжитесь с нами
Существует несколько способов связаться с Клиникой: по телефону, по эл. почте. Все сообщения мы принимаем, рассматриваем и отвечаем на них сами. Если вы свяжетесь с нами, мы можем обрабатывать предоставленные вами данные, т. е. имя, фамилию, адрес эл. почты, номер телефона, содержание запроса (информацию, которую вы сами решите нам предоставить).
Такие данные будут обрабатываться с целью ответить на интересующие вас вопросы, рассмотреть ваши предложения. Если вы не предоставите свои контактные данные, мы не сможем связаться с вами и ответить вам.
Указанные персональные данные хранятся 1 год с момента получения запроса и / или заявления, за исключением информации, для хранения которой настоящей Политикой конфиденциальности или правовыми актами установлены иные сроки.
Все персональные данные, которые вы предоставляете при общении с нами, используются только в указанных выше целях.
Просим обратить внимание, что нам может потребоваться связаться с вами по почте, эл. почте или по телефону. Поэтому просим сообщать нам об изменениях ваших персональных данных.
14. Веб-сайт
На нашем веб-сайте https://beladenta.lt используются файлы cookie. Файл cookie – это небольшой файл из букв и цифр, который с вашего согласия мы записываем в ваш браузер или на жёсткий диск вашего компьютера. Для достижения разных целей мы используем разные файлы cookie. Файлы cookie также помогают нам отличать вас от других пользователей веб-сайта, обеспечивая более приятный опыт использования сайта и позволяя совершенствовать веб-сайт.
Большинство браузеров позволяют отклонить все файлы cookie, а в некоторых браузерах есть возможность отклонить только файлы cookie третьих сторон. Вы можете воспользоваться этими возможностями. Однако обратите внимание, что блокирование всех файлов cookie негативно повлияет на использование веб-сайта, и без файлов cookie вы не сможете пользоваться всеми услугами, предоставляемыми на веб-сайте. Более подробная информация представлена по адресу AllAboutCookies.org или www.google.com/privacy_ads.html.
Мы можем использовать следующие файлы cookie:
| Название файла cookie | Цель/назначение обработки данных | Тип файла cookie (необходимый, аналитический, функциональный, коммерческий) | Срок действия |
|---|---|---|---|
| _ga | Этот файл cookie устанавливается «Google Analytics». Файл cookie собирает информацию о поведении пользователей на сайте и используется для сохранения статистической информации | Аналитический | 2 года |
| _gid | Этот файл cookie устанавливается «Google Analytics». Файл cookie собирает информацию о поведении пользователей на сайте и используется для сохранения статистической информации | Аналитический | 1 день |
| _gat | Файл cookie используется для управления потоком запросов | Аналитический | 1 год |
| _cookie_notice_accepted | Сохраняет статус согласия пользователя текущего домена на использование файлов cookie | Необходимый | 1 год |
15. Социальные сети
Информацию, которую вы предоставляете нам через социальные сети (включая сообщения, использование кнопок «Like» и «Follow», а также другую коммуникацию), контролирует оператор социальной сети.
На нашем веб-сайте размещены ссылки на наши аккаунты в социальных сетях.
Информацию, размещённую в наших аккаунтах, мы обрабатываем в целях администрирования наших аккаунтов на основании вашего согласия.
Рекомендуем ознакомиться с уведомлениями о конфиденциальности третьих сторон и напрямую связаться с поставщиками услуг, если у вас возникнут какие-либо вопросы о том, как они используют ваши персональные данные.
16. Получение и раскрытие данных
Мы получаем ваши данные от вас, ваших законных представителей, с ваших устройств, от наших работников, банков и наших договорных контрагентов.
Мы можем раскрывать информацию о вас нашим работникам, поставщикам услуг, таким как IT-специалисты, администраторы веб-сайта и др., если эти данные обоснованно необходимы для достижения целей, указанных в настоящей Политике конфиденциальности, а также банкам и другим получателям, указанным в Политике.
Кроме того, мы можем раскрыть информацию о вас:
- если мы обязаны сделать это по закону;
- при намерении продать деятельность (акции) Клиники или часть её имущества, раскрывая ваши персональные данные потенциальному покупателю деятельности (акций) или её части;
- после продажи деятельности (акций) Клиники или существенной части её имущества третьим лицам.
За исключением случаев, предусмотренных настоящей Политикой конфиденциальности, мы не передаём ваши персональные данные никаким третьим сторонам.
Указанный в Политике конфиденциальности список получателей или категории получателей могут меняться, поэтому рекомендуем регулярно проверять, не изменилась ли Политика конфиденциальности.
17. Безопасность ваших персональных данных
Ваши персональные данные будут обрабатываться в соответствии с требованиями Общего регламента по защите данных (ЕС) 2016/679, Закона Литовской Республики о правовой защите персональных данных и других правовых актов. Обрабатывая ваши персональные данные, мы применяем организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, раскрытия, а также от любой другой незаконной обработки.
18. Ваши права
В этом разделе мы предоставляем информацию о ваших правах, связанных с осуществляемой нами обработкой ваших персональных данных, и о случаях, когда вы можете воспользоваться этими правами.
Клиника без необоснованной задержки, но не позднее чем в течение 1 (одного) месяца с момента получения запроса, предоставит вам информацию о действиях, предпринятых по вашему запросу об осуществлении ваших прав. С учётом сложности запроса и количества полученных запросов указанный срок может быть продлён ещё на 2 (два) месяца. В таком случае мы в течение 1 (одного) месяца с момента получения запроса проинформируем вас о таком продлении срока и его причинах. Клиника откажется осуществить ваши права только в случаях, предусмотренных правовыми актами.
19. Право на ознакомление со своими персональными данными
Мы стремимся, чтобы вы полностью понимали, как мы используем ваши персональные данные, и не испытывали из-за этого никаких неудобств. Вы можете в любое время связаться с нами и узнать, обрабатываем ли мы какие-либо ваши персональные данные. Если мы храним или каким-либо образом используем ваши персональные данные, вы имеете право ознакомиться с ними. Для этого направьте нам письменный запрос по указанному в настоящей Политике конфиденциальности адресу эл. почты, подтвердите свою личность и, подавая такой запрос, соблюдайте принципы добросовестности и разумности.
19.1. Право отозвать согласие
Если вы дали нам явное согласие на обработку ваших данных, вы можете в любое время его отозвать. Информацию об отзыве вашего согласия вы можете направить по указанной в настоящей Политике конфиденциальности эл. почте.
19.2. Дополнительные права
Далее мы предоставляем информацию о дополнительных имеющихся у вас правах, которые вы можете осуществить в соответствии с описанным ниже порядком.
- Вы имеете право требовать от нас исправить любые неточности в имеющихся данных. В таком случае мы можем попросить вас подтвердить исправленную информацию.
- Вы имеете право требовать от нас удалить ваши персональные данные. Это право осуществляется в случаях, предусмотренных статьёй 17 Общего регламента по защите данных (ЕС) 2016/679.
- Вы имеете право требовать от нас ограничить обработку ваших персональных данных или не обрабатывать их:
- в течение периода, необходимого для того, чтобы мы убедились в точности ваших персональных данных, когда вы оспариваете точность данных;
- когда осуществляемый нами сбор, хранение или использование ваших персональных данных является незаконным, но вы решаете не требовать удаления данных;
- когда ваши персональные данные нам больше не нужны, но они нужны вам для установления, исполнения или защиты правового требования;
- в течение периода, необходимого для установления, имеем ли мы более веское правовое основание продолжать обрабатывать ваши персональные данные, если вы воспользовались своим правом выразить возражение против обработки персональных данных.
- Вы имеете право на перенос данных, которые обрабатываются автоматизированными средствами и которые мы получили от вас с вашего согласия или в целях заключения договора. Если вы воспользуетесь этим правом, по вашему запросу мы передадим копию предоставленных вами данных.
- Вы имеете право в порядке, установленном статьёй 21 GDPR, возражать против использования нами ваших персональных данных. Вы имеете право возражать, когда ваши персональные данные обрабатываются на основании законного интереса (при каждой указанной выше цели обработки данных указано, на каком основании обрабатываются данные) или в целях прямого маркетинга.
19.3. Право требовать предоставления дополнительной информации
Надеемся, вы поймёте, что обсудить все возможные способы сбора и использования персональных данных очень сложно. Мы стараемся предоставлять максимально ясную и полную информацию и обязуемся обновлять настоящую Политику конфиденциальности при изменении процесса использования персональных данных.
Тем не менее, если у вас есть какие-либо вопросы об использовании ваших персональных данных, мы будем рады ответить на них или предоставим всю дополнительную информацию, которую можем раскрыть. Если у вас есть какие-либо конкретные вопросы или вы не поняли предоставленную информацию, свяжитесь с нами.
20. Жалобы
Если вы считаете, что ваши права как Субъекта данных нарушены и (или) могут быть нарушены, просим незамедлительно обратиться к нам по указанной в настоящей Политике конфиденциальности эл. почте. Мы гарантируем, что после получения вашей жалобы свяжемся с вами в разумный срок и проинформируем о ходе рассмотрения жалобы, а затем и о результате.
Если результаты рассмотрения вас не удовлетворят, вы сможете подать жалобу в надзорный орган – Государственную инспекцию по защите данных (www.vdai.lrv.lt).
21. Ответственность
Вы несёте ответственность за конфиденциальность предоставляемых вами данных, а также за то, чтобы предоставленные вами данные были точными, правильными и полными. Если предоставленные вами данные изменяются, вы должны незамедлительно сообщить нам об этом по эл. почте. Мы ни в коем случае не будем нести ответственность за ущерб, причинённый вам в связи с тем, что вы указали неправильные или неполные персональные данные или не сообщили нам об их изменении.
22. Изменения Политики конфиденциальности
Мы можем в любое время обновить или изменить настоящую Политику конфиденциальности. Актуальную версию Политики конфиденциальности вы всегда найдёте на нашем веб-сайте https://beladenta.lt.
Политика конфиденциальности последний раз обновлена 27.05.2024
