Рижский институт стоматологии, Университет Страдыня

67455586

В рабочие дни: 8:00-20:00
Суб 9:00-15:00, Воскр.: закрыто

Политика конфиденциальности


Общество с ограниченной ответственностью SIA Rīgas Stradiņa universitātes Stomatoloģijas institūts (Стоматологический институт Рижского университета имени П. Страдиньша)

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Цель Политики конфиденциальности – предоставить физическому лицу (субъекту данных) информацию о цели, объеме обработки личных данных, их защите и сроке обработки во время получения данных и в процессе обработки личных данных субъекта данных.

1. Администратор

1.1. Администратором личных данных является SIA Rīgas Stradiņa universitātes Stomatoloģijas institūts (далее в тексте – Институт), единый регистрационный номер 40003579713, юридический адрес: ул. Дзирциема, 20, г. Рига, LV-1007.

1.2. Контактная информация Института по вопросам, связанным с обработкой личных данных: юрист Агнесе Рушиня (Agnese Rušiņa), тел. 67451783, эл. почта: agnese.rusina@stomatologijasinstituts.lv. Чтобы задать вопросы об обработке личных данных, можно использовать данную контактную информацию или обратиться по юридическому адресу. Запрос об осуществлении своих прав можно подать согласно настоящей Политике конфиденциальности.

1.3. Личными данными является любая информация об идентифицированном или идентифицируемом физическом лице.

1.4. Политика конфиденциальности применяется для обеспечения конфиденциальности и защиты личных данных по отношению к следующим группам лиц:

1.4.1 физическим лицам – пациентам, работникам, а также третьим лицам, которые получают или передают Институту какую-либо информацию в связи с получением услуг;

1.4.2.посетителям Института, в том числе за которыми ведется видеонаблюдение;

1.4.3. пользователям поддерживаемой Институтом интернет-страницы (далее в тексте все совместно именуемые Лицами).

1.5. Институт заботится о конфиденциальности и защите личных данных Лиц, соблюдает права Лиц на законность обработки личных данных согласно Регламенту Европейского Парламента и Совета Европейского союза № 2016/679 от 27.04.2016 о защите физических лиц при обработке личных данных и свободном обращении таких данных (далее в тексте – Регламент), закону «О защите данных физических лиц», закону «О защите прав пациентов», закону «О медицине» и другим нормативно-правовым актам в области конфиденциальности и обработки данных.

1.6. Политика конфиденциальности применяется к данным физических лиц, полученным в любой форме – очно, устно, по телефону, по электронной почте.

1.7. Институт вправе установить для отдельных способов обработки данных дополнительные условия, о чем Лицо уведомляется в момент предоставления соответствующих данных.

2. Цель обработки личных данных

2.1. Цель обработки личных данных – обеспечить оказание полноценных и качественных медицинских услуг пациентам Института.

2.2. Контактная информация пациентов обрабатывается для связи или предоставления информации о медицинских услугах, соответствующей интересам пациента.

2.3. Для оказания услуг и обеспечения выполнения договора. Цель относится к оказанию услуг и выполнению заключенных договоров (сделок). Обработка личных данных осуществляется на основании закона и договора (сделки).

2.4. Для рассмотрения и обработки заявлений, жалоб и претензий.

2.5. Содержание телефонных переговоров и электронной коммуникации обрабатывается с целью улучшения качества предоставляемых Администратором услуг, рассмотрения жалоб, обеспечивая соблюдение законных интересов Администратора и Пациентов.

2.6. Для администрирования расчетов, возврата и взыскания долгов. Цель относится к мероприятиям, осуществляемым в рамках расчетов с конкретным лицом. Обработка личных данных осуществляется на основании закона и договора (сделки).

2.7. Для содержания домашней страницы и улучшения ее деятельности.

2.8. Для предоставления информации органам государственного управления и субъектам оперативно-розыскной деятельности в случаях и в объеме, предусмотренных внешними нормативными актами.

2.9. Для безопасности инфраструктуры, услуг, информации, работников, клиентов и посетителей Института, предотвращения неправомерных или иных угроз, содействия выявлению уголовных преступлений на объектах и прилегающей к ним территории. Цель касается мер, предпринимаемых средствами физической и логической защиты, в том числе путем осуществления видеонаблюдения, пропускного режима и других технических и организационных мероприятий, для обеспечения защиты от вызванных физическим воздействием угроз и защиты, осуществляемой средствами логической защиты. Обработка личных данных осуществляется на основании договора и законного интереса.

2.10. Для управления бухгалтерским/финансовым учетом и налогами. Цель относится к бухгалтерскому учету, уплате налогов, расчетам и т.п. Обработка осуществляется на основании закона и договора (сделки).

2.11. В других специфических целях, о которых Лица уведомляются перед предоставлением данных.

2.12. В любом из вышеуказанных случаев Институт обрабатывает Личные данные только в объеме, допустимом конкретной целью обработки.

3. Юридическое основание обработки личных данных

3.1. для заключения и выполнения договора – чтобы заключить договор после получения заявления и обеспечить его выполнение;

3.2. для выполнения нормативных актов – чтобы выполнить предусмотренную нормативными актами обязанность или права (закон «О правах пациентов», закон «О медицине», правила КМ № 265 от 04.04.2006 «Порядок делопроизводства в медицинских документах» и др.);

3.3. согласие субъекта данных;

3.4. в законных (легитимных) интересах – для осуществления легитимных (законных) интересов Института, следующих из существующих обязательств или заключенного договора, или закона:

3.4.1. предоставлять медицинские услуги;

3.4.2. осуществлять коммерческую деятельность;

3.4.3. обеспечить выполнение договорных обязательств;

3.4.4. осуществлять разработку и развитие услуг;

3.4.5. отправлять другие сообщения о ходе выполнения договора и событиях, важных для выполнения договора, а также проводить опросы Лиц об услугах;

3.4.6. обеспечивать и повышать качество услуг;

3.4.7. администрировать платежи;

3.4.8. администрировать невыполненные платежи;

3.4.9. обращаться в органы государственного управления и учреждения оперативно-розыскной деятельности, а также в суды для защиты своих правомерных интересов;

3.4.10. информировать общество о своей деятельности.

4. Обработка и защита личных данных

4.1. Администратор осуществляет обработку и защиту Личных данных, используя средства защиты в устройствах и программах для хранения личных данных, а также организационные мероприятия с учетом существующих рисков конфиденциальности и доступных финансовых и технических ресурсов.

5. Категории получателей личных данных, или кому разглашаются данные

5.1. Институт не разглашает личные данные или любую информацию третьим лицам, которая была получена в ходе оказания услуг и действия договора, в том числе информацию о характере, сущности услуг и др., кроме следующих случаев:

5.1.1. с письменного согласия пациента/субъекта данных;

5.1.2. если передача данных предусмотрена нормативными актами;

5.1.3. если передача данных необходима на основании заключенных пациентом договоров со страховыми акционерными обществами.

6. Передача личных данных за пределы Европейского союза

6.1. Институт не передает личные данные за пределы Европейского союза.

6.2. В случае необходимости Институт обеспечит предусмотренные нормативными актами процедуры для обеспечения обработки личных данных и уровня защиты, равноценного предусмотренному Регламентом.

7. Срок хранения личных данных

7.1. Личные данные хранятся, пока это необходимо для достижения целей, предусмотренных Политикой конфиденциальности, с учетом требований нормативных актов.

7.2. После окончания срока хранения данных личные данные удаляются или уничтожаются.

8. Права и обязанности Лица (субъекта данных)

8.1. Лицо вправе потребовать от Института предоставить доступ к своим личным данным и получить уточняющую информацию о том, какие личные данные о нем имеются в распоряжении Администратора, для каких целей Администратор обрабатывает личные данные, категории получателей личных данных в объеме, допустимом нормативными актами, а также информацию о длительности хранения личных данных.

8.2. Право потребовать исправить свои данные, если они неполные или искаженные.

8.3. Право потребовать удалить свои личные данные.

8.4.Если обработка личных данных осуществляется на основании согласия на обработку личных данных, то Лицо вправе в любой момент отозвать предоставленное согласие на обработку данных тем же способом, каким оно было предоставлено, и в этом случае дальнейшая обработка данных, основанная на ранее предоставленном согласии на конкретную цель, прекращается.

8.5. Право возразить против обработки личных данных, если Лицо считает, что данные обрабатываются незаконно и не в соответствии с целью обработки данных.

8.6. Право подать жалобу на использование личных данных в Государственную инспекцию данных, если Лицо считает, что обработка личных данных нарушает его права и интересы согласно действующим нормативным актам.

8.7. После получения требования Лица на осуществление его прав Институт обязан идентифицировать Лицо, оценить запрос и выполнить его согласно нормативным актам.

8.8. Ответ на полученный запрос Институт отправляет почтой на указанный контактный адрес заказным письмом или выдает лично, по возможности с учетом способа получения ответа, которое указало Лицо.

8.9. Институт обеспечивает выполнение требований по обработке и защите данных согласно нормативным актам и в случае возражений предпринимает целесообразные действия для разрешения возражений. Однако если это не удается, Лицо вправе обратиться в надзорное учреждение – Государственную инспекцию данных.

8.10. Лицо обязано перед началом сотрудничества ознакомиться с Политикой конфиденциальности Института.

9. Посещения домашних страниц и обработка cookie-файлов

9.1. Домашняя страница Института может использовать cookie-файлы.

9.2. Cookie-файлы – это небольшие текстовые файлы, которые интернет-браузер (например, Internet Explorer, Firefox, Safari и др.) сохраняет на конечном устройстве пользователя (компьютере, мобильном телефоне, планшете) в момент посещения пользователем интернет-страницы в целях идентификации интернет-браузера либо сохранения в интернет-браузере информации или настроек. Таким образом cookie-файлы позволяют интернет-странице сохранить индивидуальные настройки пользователя, распознавать его и реагировать соответствующим образом, улучшая опыт использования страницы. Пользователь может отказаться от использования cookie-файлов или ограничить их использование, однако без cookie-файлов полноценное использование всех функций интернет-страниц будет невозможным. В зависимости от выполняемых функций и цели использования могут использоваться обязательные cookie-файлы, функциональные cookie-файлы, аналитические cookie-файлы и таргетные (рекламные) cookie-файлы.

9.3. Обязательные cookie-файлы. Обязательные cookie-файлы необходимы для того, чтобы пользователь мог свободно посещать и просматривать интернет-страницу, пользуясь предлагаемыми ей возможностями, в том числе получать информацию об услугах и приобретать их. Эти cookie-файлы распознают устройство пользователя, однако не раскрывают его личность, а также не собирают и не обобщают информацию. Без этих cookie-файлов интернет-страница не сможет полноценно работать, например, предоставлять пользователю необходимую информацию, обеспечивать требуемые услуги или запрос услуги. Обязательные cookie-файлы хранятся на устройстве пользователя до закрытия интернет-браузера.

9.4. Функциональные cookie-файлы. С помощью функциональных cookie-файлов страница запоминает выбранные пользователем настройки и сделанный выбор, что делает использование страницы более удобным. Эти cookie-файлы постоянно хранятся на устройстве пользователя.

9.5. Аналитические cookie-файлы. Аналитические cookie-файлы обобщают информацию о том, как пользователь использует интернет-страницу, выявляют наиболее часто посещаемые разделы, включая содержание, выбранное пользователем в процессе просмотра интернет-страницы. Информация используется в аналитических целях, чтобы узнать, что интересует пользователей интернет-страницы и впоследствии улучшить ее функциональность, сделав ее более удобной в использовании. Аналитические cookie-файлы идентифицируют только устройство пользователя, но не разглашают его личность. В отдельных случаях некоторые аналитические cookie-файлы вместо владельца страницы в соответствии с его указаниями и только в указанных целях управляются третьими лицами – обработчиками (операторами) данных, например, Google Adwards.

9.6. Таргетные (рекламные) cookie-файлы. Таргетные (рекламные) cookie-файлы используются для обобщения информации о посещенных пользователем интернет-страницах и предложения интересующих именно конкретного пользователя ссылок или услуг деловых партнеров либо предложений, соответствующих проявленному конкретным пользователем интересу. Обычно эти cookie-файлы с разрешения владельца страницы в соответствии с указанными целями размещают третьи лица, например, Google Adwords. Таргетные cookie-файлы постоянно хранятся на конечном устройстве пользователя.

9.7. Cookie-файлы используются для улучшения пользовательского опыта посетителей интернет-страниц:

9.7.1. для обеспечения функциональности интернет-страницы;

9.7.2. для подстройки функциональности интернет-страницы к привычкам пользователя, включая язык, поисковые запросы, ранее просмотренное содержание;

9.7.3. для сбора статистических данных о потоке посетителей страницы – количестве посетителей, проведенном на странице времени и др.;

9.7.4. для аутентификации пользователей.

9.8. Если не указано иное, cookie-файлы хранятся, пока исполняется действие, для которого они собирались, впоследствии они удаляются.

9.9. Информация cookie-файлов не передается на обработку за пределы Европейского союза и ЕЭЗ.

9.10. При посещении домашней страницы пользователь увидит окошко с сообщением о том, что на странице используются cookie-файлы. Закрывая данное сообщение, пользователь подтверждает, что он ознакомился с информацией о cookie-файлах, целях их использования, случаях передачи собранной ими информации третьему лицу, и согласен с ними. Соответственно юридическим основанием для использования cookie-файлов является согласие пользователя. Однако необходимо учитывать, что отказаться от использования обязательных и функциональных cookie-файлов нельзя, поскольку без них полноценное использование страницы невозможно.

10. Прочие условия

10.1. Институт вправе внести в Политику конфиденциальности дополнения или изменения, опубликовав их на домашней странице, где Лица смогут с ними ознакомиться.

 

Председатель правления

общества с ограниченной ответственностью

SIA Rīgas Stradiņa universitātes Stomatoloģijas institūts

Илга Уртане (Ilga Urtāne)

25.05.2018 г.