Уведомление о конфиденциальности
Поставщик Медицинских Услуг (ПМУ, далее также «мы»), присоединившийся к среде Minudoc, Чьего Медицинского Работника (Врача) вы выбрали для оказания услуги, высоко ценит конфиденциальность каждого своего клиента (далее «вы»). В этом уведомлении о конфиденциальности мы объясняем, какие данные мы собираем о вас, почему мы это делаем и что мы делаем с вашими данными.
Действительно с 11.02.2018
-
Кто мы?
ПМУ является поставщиком услуг в сфере здоровья и/или здравоохранения для клиентов, открывших счет в среде Minudoc при посредничестве среды Minudoc.
-
Какие данные о вас мы собираем и от кого мы их получаем?
Мы собираем о вас следующие данные:
-
личные данные: имя и фамилия, личный код
-
данные транзакций: информация о времени, продолжительности и стоимости транзакций, совершенных в среде Minudoc
-
особые категории личных данных (данные о здоровье): с вашего согласия ваши данные о здоровье, описания проблем со здоровьем, видео- и/или аудиозаписи, сделанные при оказании услуг в сфере здоровья и/или здравоохранения через среду Minudoc, ваши данные о здоровье, введенные в вашу учетную запись в среде Minudoc
Как правило, мы получаем данные непосредственно от вас в процессе оказания услуг здравоохранения и/или услуг в сфере здоровья, а также когда вы передаете нам описания проблем со здоровьем. Также мы получаем ваши данные из Информационной системы Здравоохранения.
-
-
Зачем нам нужны ваши данные? Что произойдет, если вы не предоставите данные?
Нам нужны и мы используем ваши данные для оказания вам услуг в сфере здоровья и/или здравоохранения через среду Minudoc.
Некоторые примеры:
-
личные данные – эти данные нам нужны для идентификации вашей личности
-
данные транзакций – эти данные мы используем для расчетов с Minudoc OÜ в связи с оказанными вам услугами в сфере здоровья и/или здравоохранения
-
особые категории личных данных (данные о здоровье) – используем только для оказания вам услуг в сфере здоровья и/или здравоохранения
Если вы не предоставите нам данные и не дадите согласие, указанное в пункте 4 настоящего уведомления, мы не сможем оказать вам услуги в сфере здоровья и здравоохранения в среде Minudoc.
-
-
На каком правовом основании мы обрабатываем ваши данные?
При обработке ваших данных мы опираемся на различные правовые основания:
-
необходимость создания с вами договорных отношений или выполнения заключенного с вами договора
-
ваше согласие – на это основание мы опираемся при обработке особых категорий личных данных (данных о здоровье)
Без вашего согласия мы не можем посредничать в оказании вам услуг в сфере здоровья и здравоохранения в среде Minudoc. Вы имеете право отозвать свое согласие в любое время. Для предоставления и отзыва согласий, пожалуйста, выберите «Мои согласия» в вашей учетной записи. -
необходимость выполнения возложенных на нас законом обязательств – например, обязательство, вытекающее из Закона о бухгалтерском учете, хранить первичные бухгалтерские документы в течение 7 лет
-
необходимость защиты ваших или любых других жизненно важных интересов человека (например, путем раскрытия ваших данных работнику скорой помощи в случае несчастного случая)
-
на ином, разрешенном законом основании
-
-
С кем мы делимся вашими данными?
Мы не делимся данными, доверенными вами нам, за исключением ограниченных случаев, описанных ниже, и в случае, если это необходимо для достижения целей, описанных в этом уведомлении о конфиденциальности:
-
Наши дочерние и аффилированные компании: мы можем делиться вашими личными данными с нашими дочерними или аффилированными компаниями, которые все расположены в Европейском Союзе.
-
Поставщики услуг: как и многие другие компании, мы можем заказывать услуги по обработке данных у доверенных сторонних поставщиков услуг, например, ИТ и консультационные услуги;
-
Органы публичной власти и государственные учреждения: мы можем делиться данными с учреждениями, если мы обязаны делиться данными по закону или если обмен данными необходим для защиты наших прав;
-
Профессиональные консультанты и прочие: мы можем делиться вашими данными с профессиональными консультантами, такими как аудиторы, юристы, бухгалтеры и другие лица, предоставляющие консультационные услуги;
-
Третьи лица в связи с корпоративными сделками: Время от времени мы можем делиться вашими данными с третьими лицами в рамках корпоративной сделки, например, продажи компании или ее части другой компании. А также в рамках реорганизации компании, создания совместного предприятия, слияния или иного перемещения активов или акций компании.
В случае, если мы делимся вашими данными с вышеуказанными лицами, мы обеспечиваем защиту ваших данных в договоре об обработке данных, заключаемом между нами и таким лицом.
Мы не храним и не отправляем ваши личные данные за пределы ЕЭЗ или в страны, в отношении которых не было принято решение о достаточности защиты в соответствии с пунктом 6 статьи 25 Директивы 95/46/ЕС или пунктом 1 статьи 45 Регламента (ЕС) 2016/679, являющегося ее преемником.
-
-
Как долго мы храним ваши данные?
Как правило, мы храним ваши данные до тех пор, пока это необходимо для достижения различных целей обработки данных.
Данные о здоровье, собранные в связи с оказанием услуг здравоохранения, мы храним в соответствии с положениями Закона о медицинских услугах и Постановлением Министра социальных дел от 18.09.2008 № 56 «Условия и порядок документирования оказания медицинских услуг и хранения этих документов». Например, согласно § 35 постановления, история болезни хранится не менее 30 лет после ее завершения.
Для определения сроков хранения других данных мы используем следующие критерии:
-
Как долго необходимо хранить данные, чтобы предлагать вам наши услуги?
-
Если у нас есть юридическое, договорное или другое подобное обязательство хранить ваши данные, то до тех пор, пока это необходимо для выполнения такого обязательства.
-
-
Каковы ваши права в отношении ваших данных?
Вы, как субъект данных, имеете следующие права:
-
Право на доступ к данным – вы имеете право знать, какие данные о вас хранятся. Как правило, вы имеете право ознакомиться с обстоятельствами, задокументированными при оказании услуг здравоохранения и/или услуг в сфере здоровья.
-
Право на исправление данных – вы имеете право требовать исправления ваших личных данных, если они неверны.
-
Право на удаление данных («право быть забытым») – вы имеете право в определенных случаях требовать, чтобы мы удалили ваши личные данные (например, если они нам больше не нужны, вы отзываете согласие, данное нам на обработку данных, и т. д.).
-
Право на ограничение обработки – вы имеете право в определенных случаях запретить или ограничить обработку ваших личных данных на определенное время (например, если вы подали возражение относительно обработки данных).
-
Право на возражение – исходя из конкретной ситуации, вы имеете право подать возражение относительно обработки ваших личных данных, если обработка ваших данных осуществляется исходя из нашего законного интереса или публичного интереса.
-
Право на переносимость данных – вы имеете право требовать передачи данных, переданных вами нам, вам в машиночитаемом формате. Вы также можете требовать передачи данных непосредственно другому ответственному обработчику, но только в том случае, если это технически осуществимо. Право на переносимость распространяется только на те данные, которые мы обрабатываем на основании вашего согласия или для выполнения заключенного с вами договора.
Если у вас возникнут вопросы относительно информации, представленной в этом уведомлении, или вы хотите подать запрос на осуществление прав субъекта данных, свяжитесь с нами по адресу электронной почты info@minudoc.ee.
Мы сделаем все возможное, чтобы своевременно и бесплатно рассмотреть ваши запросы и пожелания, за исключением случаев, когда это повлечет за собой непропорциональные расходы. Если вы не удовлетворены нашим ответом, вы также можете обратиться с жалобой в Инспекцию по защите данных.
-