Политика конфиденциальности

Оператором персональных данных является SIA "VITA SMILE", рег. № 40003810718, юридический адрес: Augusta Deglava iela 122-38, Rīga, LV-1082, e-mail: info@vitasmile.lv, телефон: +371 25 156 768.

Vita Smile — стоматологическая клиника в Риге, которая оказывает услуги стоматологии, гигиены полости рта, протезирования и имплантации взрослым и детям. Эта политика объясняет, какие персональные данные мы получаем через этот сайт, при общении с клиникой и при лечении пациентов, зачем мы их получаем, как долго храним и какие права есть у каждого субъекта данных. Политика подготовлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR), Законом об обработке данных физических лиц и Законом о правах пациентов Латвийской Республики.

1. Какие данные мы обрабатываем

1.1 Запись на приём и контактная форма

В контактной форме указываются имя, фамилия, телефон и, по желанию, e-mail, а также ответы на вопросы (является ли человек уже пациентом клиники, есть ли острая боль), интересующая услуга, желаемое время визита и комментарий. Эти данные мы используем, чтобы связаться, подобрать время визита и подготовиться к нему.

Правовое основание: меры по запросу субъекта данных до заключения договора, пункт b) части 1 статьи 6 GDPR. Информация о состоянии здоровья (например, отметка об острой боли или жалобы, указанные в комментарии) обрабатывается на основании явного согласия, которое даётся при отправке формы, пункт a) части 2 статьи 9 GDPR.

В контактной форме лучше не указывать подробную информацию о состоянии здоровья. Всё необходимое врач выяснит во время визита.

1.2 Запись на платформе piearsta.lv

Записаться на приём можно также на платформе piearsta.lv. Указанные там данные обрабатывает владелец платформы в соответствии со своими условиями использования и политикой конфиденциальности. Клиника получает информацию о записи (имя, фамилию, контактные данные, выбранного специалиста и время), чтобы подтвердить визит и подготовиться к нему.

Правовое основание: меры по запросу субъекта данных до заключения договора и исполнение договора, пункт b) части 1 статьи 6 GDPR.

1.3 Общение по телефону, e-mail или WhatsApp

Мы обрабатываем имя, контактные данные и содержание разговора или переписки, чтобы ответить на вопросы, записать, перенести или отменить визит. Общение в WhatsApp происходит на платформе Meta, и WhatsApp также обрабатывает данные в соответствии со своими условиями.

Правовое основание: меры до заключения договора и исполнение договора, пункт b) части 1 статьи 6 GDPR, или наш законный интерес отвечать на полученные вопросы, пункт f) части 1 статьи 6 GDPR.

1.4 Лечение пациентов в клинике

При оказании медицинских услуг клиника обрабатывает идентификационные и контактные данные пациента (например, имя, фамилию, персональный код или дату рождения, адрес, телефон, e-mail), данные о здоровье (анамнез, информацию об осмотрах и лечении, рентгеновские снимки, планы лечения) и информацию, связанную с расчётами. Медицинская документация ведётся и хранится в соответствии с нормативными актами о делопроизводстве медицинских документов.

Правовое основание: исполнение договора, пункт b) части 1 статьи 6 GDPR, и выполнение обязательных для нас юридических обязанностей, пункт c) части 1 статьи 6 GDPR. Данные о здоровье обрабатываются для обеспечения медицинской помощи, пункт h) части 2 статьи 9 GDPR, в соответствии с Законом о правах пациентов.

1.5 Данные детей

При оказании услуг детской стоматологии данные ребёнка предоставляют и записывают его на приём родители или другие законные представители. Они же представляют ребёнка в общении с клиникой и при осуществлении прав субъекта данных.

1.6 Источник посещения, если дано согласие на аналитические cookie

Если дано согласие на аналитические cookie, сайт сохраняет информацию о том, откуда пришёл посетитель (например, из поисковой системы или с другого сайта), и прикрепляет её к заявке, если она отправляется. Это помогает понять, как пациенты находят клинику. Подробнее — в Политике cookie.

Правовое основание: согласие, пункт a) части 1 статьи 6 GDPR. Его можно отозвать в любой момент с помощью кнопки настроек cookie на сайте.

1.7 Защита от спама

Чтобы защитить формы от спама и роботов, мы используем сервис CleanTalk. При отправке формы введённые данные, IP-адрес и техническая информация о браузере передаются в CleanTalk для проверки.

Правовое основание: наш законный интерес обеспечивать безопасность сайта, пункт f) части 1 статьи 6 GDPR.

1.8 Посещение сайта

Поставщик хостинга в целях безопасности и устранения технических проблем хранит стандартные журналы сервера, в которых могут содержаться IP-адреса. Сайт также подсчитывает просмотры страниц в обобщённом виде, не идентифицируя конкретных посетителей.

Правовое основание: наш законный интерес поддерживать сайт безопасным, работающим и улучшать его, пункт f) части 1 статьи 6 GDPR.

2. Чего мы не делаем

• Мы не продаём, не сдаём в аренду и не передаём персональные данные в коммерческих целях.
• Мы не используем данные о здоровье для маркетинга.
• Мы не раскрываем информацию о здоровье пациента третьим лицам, за исключением случаев, предусмотренных нормативными актами, или с согласия пациента.
• Мы не загружаем ни одного необязательного cookie без согласия.
• Мы не используем автоматизированное принятие решений, которое влечёт юридические или иные значимые последствия.

3. Как долго мы храним данные

4. Кому мы передаём данные

Мы передаём персональные данные только в необходимом объёме следующим получателям:

• Технические поставщики услуг, действующие от нашего имени. Поставщик хостинга, поставщик услуг электронной почты и агентство, которое разрабатывает и обслуживает этот сайт (KEY DIGITAL). Каждый из них выступает обработчиком данных, договорно обязан защищать данные и не вправе использовать их в собственных целях.
• Платформа записи. piearsta.lv, если запись на приём происходит там.
• Защита от спама. CleanTalk получает введённые в формы данные и техническую информацию для проверки.
• Медицинские партнёры. Другие медицинские учреждения или зуботехнические лаборатории, если это необходимо для лечения (например, для дополнительных обследований или изготовления протезов), только в необходимом объёме.
• Профессиональные консультанты. Бухгалтеры, юристы и аудиторы, связанные обязательством конфиденциальности.
• Государственные учреждения. Если раскрытие требуют нормативные акты, решение суда или компетентное учреждение.

5. Передача данных за пределы ЕС/ЕЭЗ

Некоторые сервисы могут обрабатывать данные за пределами ЕС/ЕЭЗ: CleanTalk, Google (карты на страницах «О нас» и «Контакты» и Google Fonts, если они загружаются) и Meta (если для общения используется WhatsApp). В таких случаях IP-адрес, информация о браузере или данные переписки могут быть переданы соответствующему поставщику услуг. Передача осуществляется на основании решения Европейской комиссии о достаточном уровне защиты (например, Рамочная программа конфиденциальности данных ЕС–США) или стандартных договорных положений Европейской комиссии.

Если в будущем будут добавлены инструменты аналитики или маркетинга (например, Google Analytics или Meta Pixel), этот раздел будет дополнен до их подключения.

6. Cookie

Политика cookie перечисляет каждый cookie, который устанавливает этот сайт, его назначение и срок действия, и является частью этой политики. Необязательные cookie используются только после получения согласия.

7. Безопасность

Мы применяем соответствующие риску технические и организационные меры, в том числе:

• зашифрованное соединение (HTTPS/TLS) для всего, что передаётся через сайт,
• контроль доступа, чтобы к данным о здоровье имели доступ только медицинские работники и сотрудники, которым это необходимо для выполнения рабочих обязанностей,
• обязательство сотрудников соблюдать конфиденциальность,
• регулярное обновление сайта и плагинов и пересмотр практики обработки данных.

Ни одна передача данных через интернет не может быть гарантированно полностью безопасной. Если есть подозрение, что данные были раскрыты, просим незамедлительно связаться с клиникой.

8. Права субъекта данных

В соответствии с GDPR каждый субъект данных имеет право:

• получить подтверждение и информацию о том, какие данные о нём обрабатываются, статья 15,
• исправить неточные или неполные данные, статья 16,
• потребовать удаления данных, если для их хранения больше нет законного основания, статья 17,
• ограничить обработку, пока решается какой-либо вопрос, статья 18,
• получить данные в машиночитаемом формате или передать их другому оператору, если обработка ведётся автоматизированно на основании согласия или договора, статья 20,
• возразить против обработки, основанной на законных интересах, статья 21,
• отозвать согласие в любой момент, не затрагивая законность обработки до отзыва.

Пациент также имеет право ознакомиться со своей медицинской документацией и получить её копии в порядке, установленном Законом о правах пациентов. Удаление медицинской документации до окончания установленного нормативными актами срока хранения невозможно.

Запросы можно отправлять на info@vitasmile.lv или подать в клинике. Мы отвечаем без необоснованной задержки и не позднее чем в течение месяца. В сложных случаях этот срок может быть продлён ещё на два месяца, о чём мы сообщим. При обоснованных сомнениях в личности заявителя мы можем запросить дополнительную информацию для её проверки.

9. Надзорное учреждение

При подозрении на нарушение требований защиты персональных данных есть право подать жалобу в надзорное учреждение. В Латвии это Государственная инспекция данных (Datu valsts inspekcija):

dvi.gov.lv · pasts@dvi.gov.lv

10. Изменения

При изменении этой политики меняется и дата вверху страницы. Если изменения существенные, например новый инструмент аналитики или новый получатель данных, это будет указано на странице. Если для изменений требуется согласие, оно будет запрошено до вступления изменений в силу.

11. Контакты

SIA "VITA SMILE", рег. № 40003810718
Юридический адрес: Augusta Deglava iela 122-38, Rīga, LV-1082
info@vitasmile.lv · +371 25 156 768