MB Viena klinika Порядок обработки персональных данных
Общие положения
Настоящий порядок обработки персональных данных регулирует условия, на которых MB Viena klinika (код юридического лица 305614464; «Оператор данных») обрабатывает персональные данные клиентов Оператора данных и лиц, использующих веб-сайт Оператора данных https://clinicep.lt/ («Сайт») («Политика конфиденциальности»).
Оператор данных обрабатывает данные в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC («Регламент»), а также в соответствии с иными правовыми требованиями, применимыми в Литовской Республике.
Оператор данных может обновлять и/или изменять Политику конфиденциальности в любое время в одностороннем порядке, опубликовав обновлённую Политику конфиденциальности на Сайте, а также индивидуально уведомив пользователей по электронной почте. Любая опубликованная на Сайте Политика конфиденциальности заменяет все предыдущие версии Политики конфиденциальности и вступает в силу немедленно с момента её публикации либо с даты, указанной в Политике конфиденциальности.
Каждый пользователь, использующий Сайт, а также использующий услуги, предоставляемые Оператором данных, соглашается с настоящей Политикой конфиденциальности. Если пользователь не согласен с Политикой конфиденциальности, он не может пользоваться Сайтом, а также имеет право не пользоваться услугами, предоставляемыми Оператором данных.
[контактные данные, если вы хотите связаться]
Оператор данных обрабатывает персональные данные, руководствуясь принципами законности, добросовестности и прозрачности, ограничения цели, минимизации данных, точности, ограничения срока хранения, целостности и конфиденциальности, предусмотренными Регламентом.
Оператор данных обрабатывает следующие персональные данные пользователей:
имя, фамилия, дата рождения, контактная информация;
информация о состоянии здоровья клиента;
изображение клиента;
информация о просмотре Сайта, собираемая с помощью файлов cookie.
Цели и сроки сбора и обработки персональных данных
Цель
Данные
Срок хранения данных
2.1.
Заключение и исполнение договора с клиентом
Имя, фамилия, дата рождения, номер телефона
10 лет после последнего предоставления услуг клиенту
2.2.
Предоставление услуг; проверка соответствия медицинского состояния клиента для предоставления услуг
Информация о том, является ли клиент совершеннолетним; информация о состоянии здоровья клиента согласно анкете, предоставленной вместе с договором
10 лет после последнего предоставления услуг клиенту
2.3.
Маркетинг
Адрес электронной почты, телефон, изображение клиента
3 года после последнего предоставления услуг клиенту
Способы сбора данных
Для достижения целей, указанных в пункте 2, Оператор данных собирает данные следующими способами:
Непосредственно от клиента, который заполняет предоставленный ему договор и анкету о состоянии здоровья клиента. В некоторых случаях данные могут собираться непосредственно от клиента в ходе общения по телефону, электронной почте или иной электронной переписки (например, переписки в социальных сетях);
При просмотре Сайта техническая информация, такая как IP-адрес, информация об устройстве и программном обеспечении, файлы cookie, может собираться автоматически;
Изображение клиента собирается непосредственно от клиента во время его визита к Оператору данных и при предоставлении услуг.
Передача информации третьим лицам
Оператор данных имеет право передавать собранные данные поставщикам юридических, бухгалтерских, аудиторских и иных услуг, обеспечивая при этом, что такие лица приняли необходимые и соразмерные меры для защиты данных.
Оператор данных может предоставлять персональные данные Пользователей органам власти и правоохранительным органам, учреждениям, организациям, банкам и иным субъектам Литовской Республики, имеющим установленное законами Литовской Республики или иными действующими в Литовской Республике правовыми актами право на ознакомление с персональными данными.
Права пользователей в отношении персональных данных
Без ущерба для каких-либо прав, предусмотренных применимым законодательством, клиенты Оператора данных и пользователи Сайта имеют следующие права:
Право на доступ к данным. Пользователь имеет право знать, обрабатывает ли Оператор данных данные пользователя, и, если Оператор данных обрабатывает такие данные — ознакомиться с ними;
Право на исправление данных. Пользователь имеет право, с учётом цели обработки данных, на исправление неточных персональных данных и дополнение неполной информации;
Право на удаление персональных данных. Пользователь имеет право потребовать от Оператора данных удаления собранных о пользователе персональных данных, при условии, что такой запрос является достаточно обоснованным. Независимо от такого запроса, Оператор данных может отказать в удалении данных, если существует достаточное законное основание для их сохранения, включая, помимо прочего, цели, для которых эти данные были собраны;
Право на ограничение обработки данных. Пользователь имеет право попросить Оператора данных ограничить обработку персональных данных, при условии, что такой запрос является достаточно обоснованным;
Право на переносимость данных. Пользователь имеет право получить собранные Оператором данных персональные данные о нём в структурированном, широко используемом и машиночитаемом формате;
Право на возражение против обработки данных. Пользователь имеет право возражать против обработки его персональных данных, однако Оператор данных имеет право продолжить обработку данных, если для этого существует законное основание;
Право подать жалобу. Пользователь имеет право подать жалобу в Государственную инспекцию по защите данных. Оператор данных всегда готов разрешать возникающие споры мирным путём, однако пользователь имеет право обратиться в Государственную инспекцию по защите данных напрямую и подать жалобу.