Политика конфиденциальности

Настоящая политика регулирует обработку персональных данных посетителей сайта BiodentClinic.cz в связи с его работой (техническое обеспечение сайта, контактная форма, файлы cookie и аналитика).

Информация о том, как мы обрабатываем персональные данные в связи с оказанием медицинских услуг (ведение медицинской документации, запись пациентов, расчёты и т. д.), приведена отдельно ниже в документе Информация для пациентов об обработке персональных данных.

Кто мы

Оператором данного сайта является компания BIODENT-TUR s.r.o., IČO 28452071, юридический адрес: Uruguayská 344/13, Vinohrady, 120 00 Praha 2, зарегистрированная в Торговом реестре, который ведёт Городской суд в Праге, регистрационное дело C 142530. Адрес нашего сайта: BiodentClinic.cz.

Контактные данные контролёра указаны в статье I документа «Информация для пациентов об обработке персональных данных».

Какие персональные данные мы собираем и с какой целью

Контактная форма

На нашем сайте размещена контактная форма/форма записи, с помощью которой вы можете связаться с нами или записаться на лечение. Посредством формы мы собираем данные, которые вы предоставляете самостоятельно, в частности имя и фамилию, адрес электронной почты, номер телефона, а также содержание вашего сообщения или запроса.

Мы используем эти данные исключительно для обработки вашего вопроса или запроса на запись и для общения с вами. Правовым основанием такой обработки является наш законный интерес в рассмотрении запросов, отправленных через сайт, либо исполнение договора об оказании медицинской помощи, если на основании формы вы записываетесь на лечение (см. статью III документа «Информация для пациентов об обработке персональных данных»).

Данные из контактной формы хранятся в течение срока, необходимого для обработки вашего запроса, но не более одного года со дня отправки формы. Если в результате общения возникают отношения между пациентом и поставщиком медицинских услуг, дальнейшая обработка осуществляется в соответствии с документом «Информация для пациентов об обработке персональных данных».

Медиафайлы

Если в рамках работы сайта загружаются изображения (например, через систему управления содержимым), рекомендуем не загружать изображения со встроенными данными о местоположении (EXIF GPS), поскольку третьи лица могут извлечь эти данные из изображения.

Файлы cookie

Наш сайт использует следующие файлы cookie:

Необходимые (технические) файлы cookie — обеспечивают основную работу сайта (например, сохранение настроек и техническую работу контактной формы) и не требуют согласия.
Аналитические файлы cookie (Google Analytics) — используются для измерения посещаемости сайта и анализа поведения пользователей, чтобы мы могли улучшать сайт.
Маркетинговые файлы cookie (Meta Pixel) — используются для оценки эффективности рекламы и, при необходимости, для таргетирования рекламы в социальных сетях.

Аналитические и маркетинговые файлы cookie сохраняются только на основании вашего согласия, предоставленного через панель cookie при первом посещении сайта. Вы можете в любое время отозвать или изменить своё согласие в настройках панели cookie либо в настройках интернет-браузера.

В связи с использованием Google Analytics и Meta Pixel данные могут передаваться в третью страну (США) на основании решения Европейской комиссии о надлежащем уровне защиты в рамках EU–U.S. Data Privacy Framework либо, в соответствующих случаях, на основании стандартных договорных положений согласно статье 46 GDPR.

Встроенное содержимое с других сайтов

Страницы могут содержать встроенное содержимое с других сайтов (например, карту или видео). Такое содержимое ведёт себя так же, как если бы посетитель непосредственно посетил соответствующий сторонний сайт. Эти сайты могут собирать данные о вас, использовать файлы cookie и отслеживать ваше взаимодействие со встроенным содержимым.

Аналитика

См. раздел «Файлы cookie» выше. Данные Google Analytics обрабатываются нами в обезличенной/агрегированной форме для статистики посещаемости сайта; профилирование отдельных посетителей не осуществляется.

С кем мы делимся вашими данными

Персональные данные, собранные через сайт, могут передаваться:

поставщикам технических услуг, обеспечивающим работу сайта (хостинг и администрирование сайта);
компании Google LLC в связи с использованием Google Analytics;
компании Meta Platforms, Inc. в связи с использованием Meta Pixel;
в случае записи на лечение — также лицам, указанным в статье IV документа «Информация для пациентов об обработке персональных данных».

Как долго мы храним ваши данные

Данные из контактной формы хранятся в течение срока, указанного выше в разделе «Контактная форма». Данные, собранные с помощью аналитических и маркетинговых файлов cookie, хранятся в течение срока, установленного в настройках соответствующей панели cookie, но не более 24 месяцев с момента их сохранения либо до более раннего отзыва согласия.

Ваши права

Вы вправе запросить информацию о том, какие ваши персональные данные мы обрабатываем в связи с работой сайта, потребовать их исправления, ограничения обработки или удаления, а также в любое время отозвать согласие на использование файлов cookie. Подробный перечень прав, включая право подать жалобу в Управление по защите персональных данных, приведён в статьях VI и VII документа «Информация для пациентов об обработке персональных данных», который в соответствующей мере применяется и к обработке данных в связи с работой сайта.

Куда передаются ваши данные

В описанном выше объёме данные могут передаваться в третью страну (США) в связи с использованием Google Analytics и Meta Pixel способом, указанным в разделе «Файлы cookie».

Ваши контактные данные

Для осуществления своих прав или в случае возникновения вопросов вы можете связаться с нами по контактным данным, приведённым выше в разделе «Кто мы».

Дополнительная информация

Как мы защищаем ваши персональные данные

Мы приняли соответствующие технические и организационные меры для защиты персональных данных, собираемых через сайт. К ним относятся защищённое (зашифрованное) соединение с сайтом (HTTPS), ограничение доступа к данным из контактной формы только для уполномоченных лиц и регулярное обновление программного обеспечения сайта.

Наши действия в случае утечки данных

При обнаружении инцидента безопасности, повлекшего нарушение защиты персональных данных, мы действуем в соответствии со статьями 33 и 34 GDPR. В предусмотренных законом случаях мы уведомляем Управление по защите персональных данных и, при необходимости, информируем затронутых лиц.

Получение персональных данных от третьих лиц

В связи с работой самого сайта мы не получаем ваши персональные данные от третьих лиц. Все данные вы предоставляете нам непосредственно, например через контактную форму.

Автоматизированное принятие решений и/или профилирование пользовательских данных

В связи с работой сайта мы не осуществляем автоматизированное принятие решений или профилирование, которые влекли бы для вас юридические последствия либо иным аналогичным образом существенно на вас влияли.

Информационные обязанности в регулируемой отрасли

Как поставщик медицинских услуг мы обязаны выполнять информационные требования Закона № 372/2011 Сб. «О медицинских услугах» и связанных с ним нормативных актов. Эти обязанности и их связь с обработкой персональных данных пациентов подробно описаны в документе «Информация для пациентов об обработке персональных данных».

Информация для пациентов об обработке персональных данных

В соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент по защите данных).

I. Контролёр персональных данных

Контролёром персональных данных является компания:

BIODENT-TUR s.r.o.
Юридический адрес: Uruguayská 344/13, Vinohrady, 120 00 Praha 2
IČO: 284 52 071
Регистрационное дело: C 142530, ведётся Городским судом в Праге
Электронная почта: biodentclinic.cz@gmail.com
Телефон: +420 776 428 606
Сайт: BiodentClinic.cz

Контролёр является поставщиком медицинских услуг в соответствии с Законом № 372/2011 Сб. «О медицинских услугах и условиях их оказания» с последующими изменениями.

Контролёр не назначил уполномоченного по защите данных (DPO), поскольку характер и объём обработки персональных данных в данном случае этого не требуют.

II. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные в следующих целях:

оказание медицинских услуг и медицинской помощи;
предоставление страховым компаниям отчётности об оплачиваемых ими медицинских услугах;
выставление счетов за медицинские услуги, не покрываемые медицинским страхованием, и обработка платежей;
сообщение вам и другим уполномоченным лицам информации о состоянии вашего здоровья;
организация оказания медицинских услуг (запись пациентов по телефону, электронной почте или через веб-формы);
ведение учёта наших доходов и расходов, полученных платежей и бухгалтерского учёта в соответствии с налоговым и бухгалтерским законодательством.

III. Правовые основания обработки персональных данных

Правовыми основаниями обработки ваших персональных данных для целей, указанных в статье II, являются:

Выполнение наших юридических обязанностей (в частности, Закона № 372/2011 Сб. «О медицинских услугах и условиях их оказания», Закона № 48/1997 Сб. «О государственном медицинском страховании», Закона № 563/1991 Сб. «О бухгалтерском учёте», Закона № 586/1992 Сб. «О подоходных налогах» и Закона № 634/1992 Сб. «О защите прав потребителей»).
Исполнение обязательств по договору об оказании медицинской помощи, на основании которого мы предоставляем вам медицинские услуги (такой договор необязательно должен быть заключён в письменной форме).
Законный интерес контролёра в надлежащей организации работы клиники и обработке вопросов и запросов на запись, направленных через сайт.

IV. Получатели персональных данных

В соответствии с применимым законодательством и с учётом обстоятельств конкретного случая получателями ваших персональных данных, помимо вас, могут быть другие поставщики медицинских услуг, органы государственной власти и лица, имеющие право знакомиться с медицинской документацией в соответствии с § 31, § 32, § 33 и § 65 Закона № 372/2011 Сб. «О медицинских услугах и условиях их оказания».
Для обеспечения описанных выше целей персональные данные могут также обрабатываться от имени контролёра уполномоченными обработчиками (например, поставщиками IT-услуг, программного обеспечения для ведения медицинской документации, систем электронной почты, записи и бухгалтерского учёта) на основании договоров об обработке персональных данных, заключённых в соответствии с GDPR.
Для общения с пациентами и организации работы клиники контролёр также использует инструменты компаний Google LLC (в частности, почтовые и офисные сервисы Google Workspace/Gmail) и Meta Platforms, Inc. (общение через WhatsApp и, при необходимости, Messenger), расположенных в США. В связи с этим персональные данные могут передаваться в третью страну (США). Такая передача обеспечивается на основании решения Европейской комиссии о надлежащем уровне защиты, принятого в рамках EU–U.S. Data Privacy Framework, либо, если указанное решение не распространяется на конкретного поставщика, на основании стандартных договорных положений согласно статье 46 GDPR.

V. Срок обработки персональных данных

Персональные данные, содержащиеся в медицинской документации, обрабатываются и хранятся в течение срока, установленного Постановлением № 98/2012 Сб. «О медицинской документации».
Персональные данные, обрабатываемые для других целей, указанных в статьях II и III (бухгалтерский и налоговый учёт), обрабатываются в течение сроков, установленных соответствующим законодательством.
Персональные данные, обрабатываемые в целях организации работы и записи на приём, обрабатываются в течение всего периода, пока вы являетесь нашим пациентом, а затем ещё один год после прекращения статуса пациента, если законодательство не устанавливает более длительный срок.

VI. Права субъекта данных

При обработке персональных данных вы обладаете следующими правами в соответствии с GDPR:

Право на доступ к своим персональным данным (статья 15 GDPR).
Право на исправление неточных персональных данных (статья 16 GDPR).
Право на ограничение обработки (статья 18 GDPR). Ограничение обработки означает, что мы обязаны обозначить персональные данные, в отношении которых установлено ограничение, и в течение срока действия ограничения не вправе продолжать их обработку, за исключением хранения. Вы вправе потребовать ограничения обработки, если:
- вы оспариваете точность персональных данных — на срок, необходимый нам для проверки их точности;
- обработка является незаконной, но вы возражаете против удаления персональных данных и вместо этого требуете ограничить их использование;
- нам больше не нужны ваши персональные данные для целей обработки, однако они требуются вам для установления, осуществления или защиты правовых требований;
- вы заявили возражение против обработки, указанное ниже в статье VII, — до проверки того, имеют ли наши законные основания преимущество перед вашими интересами, правами и свободами.
Право на удаление персональных данных (статья 17 GDPR). Обратите внимание: право на удаление не распространяется на персональные данные, которые мы храним в целях оказания медицинских услуг (например, в медицинской документации), поскольку их хранение прямо предусмотрено законом.
Право на переносимость данных (статья 20 GDPR). Это право применяется только к данным, которые мы обрабатываем автоматизированным способом на основании вашего согласия или договора. Данные из медицинской документации могут быть предоставлены только вам, а при соблюдении предусмотренных законом условий — также другому поставщику медицинских услуг или органу государственной власти.
Право подать жалобу в надзорный орган, если вы считаете, что законодательство о защите персональных данных было нарушено. Вы можете подать жалобу в надзорный орган по месту своего обычного проживания, месту работы или месту предполагаемого нарушения. В Чешской Республике надзорным органом является:
Управление по защите персональных данных (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

VII. Право возражать против обработки

Если мы обрабатываем ваши персональные данные в целях наших законных интересов или законных интересов третьей стороны (правовые основания обработки указаны в статье III), вы вправе в любое время возразить против такой обработки, обратившись по адресу или электронной почте, указанным в статье I. Если вы заявите возражение, мы сможем продолжить обработку только в том случае, если докажем наличие веских законных оснований, имеющих преимущество перед вашими интересами, правами и свободами, либо если обработка необходима для установления, осуществления или защиты правовых требований.

VIII. Обязательная обработка и обязанность предоставить персональные данные

Обработка ваших персональных данных в целях оказания медицинских услуг является требованием закона. Непредоставление персональных данных может означать, что мы не сможем оказать вам медицинские услуги, что может привести к причинению вреда вашему здоровью или непосредственной угрозе жизни (§ 41, пункт 1, подпункт d Закона № 372/2011 Сб. «О медицинских услугах и условиях их оказания»). Обязанность предоставить персональные данные пациента распространяется также на его законного представителя или опекуна (§ 41, пункт 2 того же закона).

IX. Файлы cookie и веб-аналитика

Наш сайт использует файлы cookie и аналогичные технологии, включая необходимые (технические) файлы cookie, обеспечивающие правильную работу сайта, а также аналитические и маркетинговые файлы cookie. В частности, мы используем Google Analytics (Google LLC) для измерения посещаемости сайта и Meta Pixel (Meta Platforms, Inc.) для маркетинга и таргетирования рекламы.

Аналитические и маркетинговые файлы cookie сохраняются только на основании вашего согласия, которое вы можете предоставить, отклонить или отозвать в любое время через панель cookie, отображаемую при посещении сайта, либо через настройки интернет-браузера. Использование этих инструментов может предусматривать передачу данных, полученных посредством файлов cookie, в третью страну (США) на основании решения Европейской комиссии о надлежащем уровне защиты в рамках EU–U.S. Data Privacy Framework либо, в соответствующих случаях, на основании стандартных договорных положений согласно статье 46 GDPR.

Подробная информация о конкретных файлах cookie, которые мы используем, целях их использования и сроках хранения приведена в нашей Политике использования файлов cookie.