Принципы обработки персональных данных
Ответственный обработчик
В настоящих условиях защиты данных ответственный обработчик данных KSA Medica OÜ (регистрационный код 14391553, адрес: J. Vilmsi tn 5, Tallinn 10120) (далее «KSA») дает обзор собранных о вас персональных данных, цели и правовом основании их обработки, принципа определения срока их хранения, получателей данных при их передаче, ваших прав и контактных данных ответственного обработчика, в том числе контактных данных специалиста по защите данных.
Ваши данные
Для контактирования с вами, бронирования для вас времени приема и оказания вам медицинских услуг KSA собирает и обрабатывает следующие персональные данные о вас: имя, фамилия, личный код, адрес электронной почты, номер телефона, возраст, место проведения бронируемого обследования и медицинские данные, необходимые для бронирования времени приема и оказания услуги, в том числе оптическая сила очков.
При согласии на использование файлов cookie на веб-сайте KSA собираются технические данные о вашем устройстве, такие как IP-адрес используемого компьютера или компьютерной сети, время посещения. Это делается с целью развития веб-сайта, повышения удобства пользования веб-сайтом, маркетинга и статистики. IP-адреса не увязываются с информацией, позволяющей установить личность. Вы всегда можете отказаться от файлов cookie, изменив настройки браузера вашего устройства и удалив файлы cookie.
При согласии на получение маркетинговых уведомлений они передаются в сгруппированном виде на основе ваших предыдущих действий в KSA, и при использовании уведомлений собирается техническая информация, например, открыли ли вы предложение, какие устройства вы для этого используете и какие у них технические характеристики. Группировка маркетинговых уведомлений также может быть автоматизирована с вашего согласия. Вы имеете право отказаться от получения уведомлений в любое время.
KSA обрабатывает только те персональные данные, которые вы предоставили нам добровольно. Обращаем ваше внимание на то, что если вы решите не предоставлять персональные данные, которые неизбежно необходимы для бронирования приема, мы не сможем связаться с вами, забронировать для вас время и оказать вам услугу.
Цель и правовое основание обработки данных
KSA оказывает амбулаторные услуги хирургии глаза и офтальмологические услуги в KSA Silmakeskus на основании лицензии № L04236, выданной решением Департамента здоровья № 6.4-4/67 от 28.03.2018. Более конкретно, KSA специализируется на лечении близорукости и астигматизма с помощью лазерной процедуры Flow 2.0 без надреза роговицы.
Безопасность ваших персональных данных важна для KSA. Поставщик медицинских услуг и лица, участвующие в оказании медицинских услуг, обязаны сохранять конфиденциальность информации о личности пациента и состоянии его здоровья, ставшей им известной в ходе оказания медицинской услуги или при исполнении ими своих трудовых обязанностей, а также заботиться о том, чтобы при надлежащем документировании услуги информация, содержащаяся в документах, не стала известна третьим лицам, если иное не предусмотрено законом или соглашением с пациентом, как установлено в ч. 1 ст. 768 Обязательственно-правового закона. KSA в качестве ответственного обработчика персональных данных несет ответственность за безопасность ваших персональных данных и сохраняет их конфиденциальность в соответствии с вышеупомянутым законом, раскрывая их только в случае и в порядке, предусмотренных законом.
Поставщик медицинских услуг, на которого возложена вытекающая из закона обязанность соблюдать конфиденциальность, имеет право обрабатывать персональные данные, в том числе специальные виды персональных данных, к которым относятся данные о здоровье, без согласия субъекта данных в соответствии с ч. 1 ст. 41 Закона об организации медицинских услуг. Таким образом, правовым основанием для обработки ваших медицинских данных является вышеупомянутый закон.
На основании вашего согласия, предоставленного отдельно, KSA имеет право использовать файлы cookie на веб-сайте и ваш адрес электронной почты с целью отправки информационных бюллетеней KSA, соответствующих вашему профилю. При этом вы имеете право в любое время отозвать согласие, которое вы предоставили KSA. Отзыв согласия не влияет на законность обработки, произведенной на основании согласия до его отзыва.
Передача данных
KSA может передавать ваши персональные данные третьим лицам, например, аудитору, лицу, оказывающему услуги юридической помощи, бухгалтеру или любому другому лицу, которое предоставляет услугу, необходимую для деятельности KSA (например, ИТ-услуги). При передаче данных KSA также несет перед вами ответственность за их безопасность.
KSA применяет необходимые организационные, физические и информационно-технологические меры безопасности, чтобы ваши персональные данные были защищены от любого ненадлежащего использования, несанкционированного доступа, раскрытия, изменения или уничтожения. Доступ к вашим персональным данным имеют только уполномоченные на это лица. При этом лица, имеющие доступ к персональным данным, обязуются соблюдать обязанность конфиденциальности.
Хранение данных
KSA не хранит ваши персональные данные дольше, чем это разумно необходимо KSA для достижения тех целей, для которых данные были собраны или обработаны, делая это с соблюдением правовых актов, применимых к периоду хранения данных. Мы обязаны хранить ваши медицинские данные в течение 30 лет на условиях, предусмотренных Законом об организации медицинских услуг. Другие данные, собранные в маркетинговых целях, мы храним в течение максимально короткого срока, но не долее пяти лет.
Ваши права при обработке данных
Право ознакомиться с персональными данными – на основании этого права вы можете ознакомиться со всеми персональными данными, которые KSA собрало о вас, а также с информацией, касающейся обработки собранных персональных данных.
Право на исправление персональных данных – на основании этого права вы можете потребовать от KSA исправления неверных или неполных персональных данных. Например, вы можете потребовать исправления персональных данных в ситуации, когда ваш адрес электронной почты изменился и вы хотите заменить старый адрес электронной почты на новый.
Право на удаление персональных данных – вы можете воспользоваться этим правом прежде всего в отношении таких персональных данных, которые KSA обрабатывает на основании вашего согласия.
Право на ограничение обработки – этим правом можно воспользоваться, например, если вы считаете, что обработка ваших персональных данных является незаконной, или если цель обработки ваших персональных данных отпала, или вы хотите прекратить профилирование, осуществляемое с целью отправки вам коммерческих уведомлений.
Право на отзыв согласия, предоставленного KSA на обработку персональных данных – на основании этого права вы можете в любое время отозвать согласие, предоставленное KSA на обработку персональных данных.
Право подать жалобу в Инспекцию по защите данных – вы имеете право обратиться в Инспекцию по защите данных, если вы считаете, что ваши персональные данные не были обработаны надлежащим образом.
Контакт
Если у вас есть какие-либо вопросы относительно обработки ваших персональных данных или вы хотите воспользоваться каким-либо из вышеупомянутых прав, просим вас отправить заявление, подписанное электронно-цифровой подписью, на адрес электронной почты KSA info@ksa.ee или обратиться к специалисту по защите данных KSA по адресу info@moss.legal. KSA имеет право отказаться выполнять ходатайство, в каковом случае KSA проинформирует вас об обстоятельствах, на которых основывается отказ, и причинах отказа.
Ответственный обработчик
В настоящих условиях защиты данных ответственный обработчик данных KSA Medica OÜ (регистрационный код 14391553, адрес: J. Vilmsi tn 5, Tallinn 10120) (далее «KSA») дает обзор собранных о вас персональных данных, цели и правовом основании их обработки, принципа определения срока их хранения, получателей данных при их передаче, ваших прав и контактных данных ответственного обработчика, в том числе контактных данных специалиста по защите данных.
Ваши данные
Для контактирования с вами, бронирования для вас времени приема и оказания вам медицинских услуг KSA собирает и обрабатывает следующие персональные данные о вас: имя, фамилия, личный код, адрес электронной почты, номер телефона, возраст, место проведения бронируемого обследования и медицинские данные, необходимые для бронирования времени приема и оказания услуги, в том числе оптическая сила очков.
При согласии на использование файлов cookie на веб-сайте KSA собираются технические данные о вашем устройстве, такие как IP-адрес используемого компьютера или компьютерной сети, время посещения. Это делается с целью развития веб-сайта, повышения удобства пользования веб-сайтом, маркетинга и статистики. IP-адреса не увязываются с информацией, позволяющей установить личность. Вы всегда можете отказаться от файлов cookie, изменив настройки браузера вашего устройства и удалив файлы cookie.
При согласии на получение маркетинговых уведомлений они передаются в сгруппированном виде на основе ваших предыдущих действий в KSA, и при использовании уведомлений собирается техническая информация, например, открыли ли вы предложение, какие устройства вы для этого используете и какие у них технические характеристики. Группировка маркетинговых уведомлений также может быть автоматизирована с вашего согласия. Вы имеете право отказаться от получения уведомлений в любое время.
KSA обрабатывает только те персональные данные, которые вы предоставили нам добровольно. Обращаем ваше внимание на то, что если вы решите не предоставлять персональные данные, которые неизбежно необходимы для бронирования приема, мы не сможем связаться с вами, забронировать для вас время и оказать вам услугу.
Цель и правовое основание обработки данных
KSA оказывает амбулаторные услуги хирургии глаза и офтальмологические услуги в KSA Silmakeskus на основании лицензии № L04236, выданной решением Департамента здоровья № 6.4-4/67 от 28.03.2018. Более конкретно, KSA специализируется на лечении близорукости и астигматизма с помощью лазерной процедуры Flow 2.0 без надреза роговицы.
Безопасность ваших персональных данных важна для KSA. Поставщик медицинских услуг и лица, участвующие в оказании медицинских услуг, обязаны сохранять конфиденциальность информации о личности пациента и состоянии его здоровья, ставшей им известной в ходе оказания медицинской услуги или при исполнении ими своих трудовых обязанностей, а также заботиться о том, чтобы при надлежащем документировании услуги информация, содержащаяся в документах, не стала известна третьим лицам, если иное не предусмотрено законом или соглашением с пациентом, как установлено в ч. 1 ст. 768 Обязательственно-правового закона. KSA в качестве ответственного обработчика персональных данных несет ответственность за безопасность ваших персональных данных и сохраняет их конфиденциальность в соответствии с вышеупомянутым законом, раскрывая их только в случае и в порядке, предусмотренных законом.
Поставщик медицинских услуг, на которого возложена вытекающая из закона обязанность соблюдать конфиденциальность, имеет право обрабатывать персональные данные, в том числе специальные виды персональных данных, к которым относятся данные о здоровье, без согласия субъекта данных в соответствии с ч. 1 ст. 41 Закона об организации медицинских услуг. Таким образом, правовым основанием для обработки ваших медицинских данных является вышеупомянутый закон.
На основании вашего согласия, предоставленного отдельно, KSA имеет право использовать файлы cookie на веб-сайте и ваш адрес электронной почты с целью отправки информационных бюллетеней KSA, соответствующих вашему профилю. При этом вы имеете право в любое время отозвать согласие, которое вы предоставили KSA. Отзыв согласия не влияет на законность обработки, произведенной на основании согласия до его отзыва.
Передача данных
KSA может передавать ваши персональные данные третьим лицам, например, аудитору, лицу, оказывающему услуги юридической помощи, бухгалтеру или любому другому лицу, которое предоставляет услугу, необходимую для деятельности KSA (например, ИТ-услуги). При передаче данных KSA также несет перед вами ответственность за их безопасность.
KSA применяет необходимые организационные, физические и информационно-технологические меры безопасности, чтобы ваши персональные данные были защищены от любого ненадлежащего использования, несанкционированного доступа, раскрытия, изменения или уничтожения. Доступ к вашим персональным данным имеют только уполномоченные на это лица. При этом лица, имеющие доступ к персональным данным, обязуются соблюдать обязанность конфиденциальности.
Хранение данных
KSA не хранит ваши персональные данные дольше, чем это разумно необходимо KSA для достижения тех целей, для которых данные были собраны или обработаны, делая это с соблюдением правовых актов, применимых к периоду хранения данных. Мы обязаны хранить ваши медицинские данные в течение 30 лет на условиях, предусмотренных Законом об организации медицинских услуг. Другие данные, собранные в маркетинговых целях, мы храним в течение максимально короткого срока, но не долее пяти лет.
Ваши права при обработке данных
Право ознакомиться с персональными данными – на основании этого права вы можете ознакомиться со всеми персональными данными, которые KSA собрало о вас, а также с информацией, касающейся обработки собранных персональных данных.
Право на исправление персональных данных – на основании этого права вы можете потребовать от KSA исправления неверных или неполных персональных данных. Например, вы можете потребовать исправления персональных данных в ситуации, когда ваш адрес электронной почты изменился и вы хотите заменить старый адрес электронной почты на новый.
Право на удаление персональных данных – вы можете воспользоваться этим правом прежде всего в отношении таких персональных данных, которые KSA обрабатывает на основании вашего согласия.
Право на ограничение обработки – этим правом можно воспользоваться, например, если вы считаете, что обработка ваших персональных данных является незаконной, или если цель обработки ваших персональных данных отпала, или вы хотите прекратить профилирование, осуществляемое с целью отправки вам коммерческих уведомлений.
Право на отзыв согласия, предоставленного KSA на обработку персональных данных – на основании этого права вы можете в любое время отозвать согласие, предоставленное KSA на обработку персональных данных.
Право подать жалобу в Инспекцию по защите данных – вы имеете право обратиться в Инспекцию по защите данных, если вы считаете, что ваши персональные данные не были обработаны надлежащим образом.
Контакт
Если у вас есть какие-либо вопросы относительно обработки ваших персональных данных или вы хотите воспользоваться каким-либо из вышеупомянутых прав, просим вас отправить заявление, подписанное электронно-цифровой подписью, на адрес электронной почты KSA info@ksa.ee или обратиться к специалисту по защите данных KSA по адресу info@moss.legal. KSA имеет право отказаться выполнять ходатайство, в каковом случае KSA проинформирует вас об обстоятельствах, на которых основывается отказ, и причинах отказа.