Охрана личных данных

ИНФОРМАЦИЯ ДЛЯ ПАЦИЕНТОВ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент о защите данных, «GDPR»)

I. Оператор персональных данных

Оператором ваших персональных данных является:

BIODENT-TUR s.r.o. Юридический адрес: Uruguayská 344/13, Vinohrady, 120 00 Praha 2, Чешская Республика Регистрационный номер (IČO): 284 52 071 Зарегистрировано в торговом реестре, ведущемся Городским судом в Праге, раздел C, номер дела 142530 E-mail: biodentclinic.cz@gmail.com Телефон: +420 776 428 606 Веб-сайт: www.dental-prag.eu

Оператор является поставщиком медицинских услуг в соответствии с Законом № 372/2011 Сб., о медицинских услугах и условиях их оказания, в действующей редакции.

Оператор не назначил уполномоченного по защите персональных данных (DPO), поскольку характер и объём обработки персональных данных в его случае этого не требуют.

II. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные в следующих целях:

оказание медицинских услуг и охрана здоровья;
отчётность по медицинским услугам, оплачиваемым медицинскими страховыми компаниями;
выставление счетов за услуги, не покрываемые медицинским страхованием, и обработка платежей;
предоставление информации о состоянии здоровья вам и иным уполномоченным лицам;
организация оказания медицинских услуг (запись пациентов по телефону, электронной почте или через веб-формы);
ведение учёта наших доходов и расходов, полученных платежей и бухгалтерского учёта в соответствии с требованиями налогового и бухгалтерского законодательства.

III. Правовое основание обработки персональных данных

Правовым основанием для обработки ваших персональных данных, указанных в разделе II, является:

Исполнение наших законных обязанностей (в частности, Закон № 372/2011 Сб., о медицинских услугах и условиях их оказания; Закон № 48/1997 Сб., об обязательном медицинском страховании; Закон № 563/1991 Сб., о бухгалтерском учёте; Закон № 586/1992 Сб., о налоге на прибыль; Закон № 634/1992 Сб., о защите прав потребителей).
Исполнение обязательств по договору об оказании медицинской помощи, на основании которого мы предоставляем вам медицинские услуги (такой договор не обязательно должен быть заключён в письменной форме).
Законный интерес оператора в надлежащей организации работы клиники и обработке запросов и записей на приём, поступающих через веб-сайт.

IV. Получатели персональных данных

В соответствии с положениями действующего законодательства получателями ваших персональных данных, помимо вас, в отдельных случаях могут являться: другие поставщики медицинских услуг, органы государственной власти, а также лица, уполномоченные на доступ к медицинской документации согласно §§ 31, 32, 33 и 65 Закона № 372/2011 Сб., о медицинских услугах и условиях их оказания.
Для обеспечения указанных выше целей персональные данные могут обрабатываться, помимо оператора, также уполномоченными обработчиками (например, поставщиками IT-услуг, программного обеспечения для ведения медицинской документации, систем электронной почты и записи на приём, а также бухгалтерских услуг) на основании договоров об обработке персональных данных, заключённых в соответствии с GDPR.
Для целей коммуникации с пациентами и организации работы клиники оператор также использует инструменты компаний Google LLC (в частности, услуги электронной почты и офисные сервисы Google Workspace/Gmail) и Meta Platforms, Inc. (общение через WhatsApp и/или Messenger), обе с местонахождением в США. В связи с этим происходит передача персональных данных в третью страну (США). Такая передача обеспечивается на основании решения Европейской комиссии об адекватности защиты, принятого в рамках Рамочного соглашения ЕС–США о защите конфиденциальности данных (EU–U.S. Data Privacy Framework), либо, если решение об адекватности не распространяется на конкретного поставщика, на основании стандартных договорных условий согласно ст. 46 GDPR.

V. Срок обработки персональных данных

Персональные данные, содержащиеся в медицинской документации, обрабатываются и хранятся в течение срока, установленного Постановлением № 98/2012 Сб., о медицинской документации.
Персональные данные, обрабатываемые для иных целей, указанных в разделах II и III (бухгалтерский учёт, налоги), обрабатываются в течение срока, установленного соответствующими нормативными актами.
Персональные данные, обрабатываемые для целей организации и записи на приём, обрабатываются в течение времени, пока вы остаётесь нашим пациентом, а затем в течение одного года после того, как вы перестанете быть нашим пациентом, если законодательство не устанавливает более длительный срок.

VI. Права субъекта данных

При обработке ваших персональных данных вы обладаете следующими правами согласно GDPR:

Право на доступ к вашим персональным данным (ст. 15 GDPR).
Право на исправление неточных персональных данных (ст. 16 GDPR).
Право на ограничение обработки (ст. 18 GDPR). Ограничение обработки означает, что мы обязаны пометить персональные данные, в отношении которых обработка была ограничена, и на протяжении срока действия ограничения не вправе обрабатывать их иначе, кроме хранения. Право на ограничение обработки у вас возникает, если:
- вы оспариваете точность персональных данных — на срок, необходимый для проверки их точности;
- обработка является незаконной, и вы возражаете против удаления персональных данных, запрашивая вместо этого ограничение их использования;
- персональные данные больше не нужны нам для целей обработки, но они необходимы вам для установления, осуществления или защиты правовых требований;
- вы подали возражение против обработки, указанное ниже в разделе VII, — до тех пор, пока не будет проверено, преобладают ли наши законные основания для обработки над вашими интересами или правами и свободами.
Право на удаление персональных данных (ст. 17 GDPR). Обратите внимание: право на удаление не распространяется на персональные данные, которые мы ведём в целях оказания медицинских услуг (например, в медицинской документации), поскольку их хранение строго предписано законом.
Право на переносимость данных (ст. 20 GDPR). Данное право распространяется только на те данные, которые мы обрабатываем автоматизированным способом на основании вашего согласия или договора. Данные из медицинской документации могут быть предоставлены только вам, а на предусмотренных законом условиях — также другому поставщику медицинских услуг или органу государственной власти.
Право подать жалобу в надзорный орган, если вы считаете, что имеет место нарушение законодательства о защите персональных данных. Жалобу можно подать в надзорный орган по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения. В Чешской Республике надзорным органом является:

Управление по защите персональных данных (Úřad pro ochranu osobních údajů) Pplk. Sochora 27, 170 00 Praha 7, Чешская Республика www.uoou.cz

VII. Право на возражение против обработки

В случае, если мы обрабатываем ваши персональные данные в целях законных интересов, наших собственных или третьей стороны (правовые основания обработки указаны в разделе III), вы вправе в любое время подать возражение против такой обработки по нашему адресу или адресу электронной почты, указанным в разделе I. Если вы подадите такое возражение, мы будем вправе продолжить обработку только в том случае, если докажем наличие веских законных оснований для обработки, преобладающих над вашими интересами или правами и свободами, либо в целях установления, осуществления или защиты правовых требований.

VIII. Обязательная обработка и обязанность предоставить персональные данные

Обработка ваших персональных данных для целей оказания медицинских услуг является законодательным требованием. Непредоставление ваших персональных данных может означать, что мы не сможем оказать вам медицинские услуги, что может привести к ущербу для вашего здоровья или прямой угрозе жизни (§ 41 п. 1 подп. d) Закона № 372/2011 Сб., о медицинских услугах и условиях их оказания). Обязанность предоставить персональные данные пациента распространяется также на его законного представителя или опекуна (§ 41 п. 2 того же Закона).

IX. Файлы cookie и веб-аналитика

Наш веб-сайт использует файлы cookie и аналогичные технологии, включая как необходимые (технические) cookie для обеспечения корректной работы сайта, так и аналитические и маркетинговые cookie, а именно Google Analytics (Google LLC) — для измерения посещаемости, и Meta Pixel (Meta Platforms, Inc.) — для целей маркетинга и таргетирования рекламы.

Аналитические и маркетинговые cookie сохраняются только на основании вашего согласия, которое вы можете дать, отклонить или отозвать в любое время через панель cookie, отображаемую при посещении сайта, либо через настройки вашего интернет-браузера. В связи с использованием данных инструментов данные, полученные через cookie, могут передаваться в третью страну (США) на основании решения Европейской комиссии об адекватности защиты (EU–U.S. Data Privacy Framework), либо, при необходимости, на основании стандартных договорных условий согласно ст. 46 GDPR.

Подробную информацию о том, какие именно cookie мы используем, с какой целью и в течение какого срока, вы найдёте в Политике использования файлов cookie, доступной на нашем веб-сайте.

Данная русская версия предоставлена для вашего удобства. В случае расхождений приоритет имеет чешский оригинал.