Процедуры защиты данных

Политика обработки персональных данных в клинике ГП

Распорядитель данных:

Предприятие Г. Папечкиса
ул. Л. Заменхофо 7, Каунас
LT-44287
Код предприятия: 135285880
Код плательщика НДС: LT100005707012
Моб: +370 656 82505

Другие используемые понятия, характеризующие распорядителя данных в настоящей описи: «Мы», «Распорядитель данных», «Клиника», «Клиника эстетической хирургии», «Клиника пластической реконструкции».

Введение

На предприятии Г. Папечкиса безопасности клиентов и партнеров уделяется особое внимание. Персонал обучен и строго соблюдает требования к работе с персональными данными клиентов или партнеров. На предприятии Г. Папечкиса данные обрабатываются максимально прозрачно, четко определяя цели, масштаб, пределы передачи, устанавливая права распорядителя и управляющего, уважая субъект данных и исполняя обязательства перед ним.  Клиника г. Папечкиса в настоящей политике обработки данных предоставляет все существенные аспекты обработки данных в своей ежедневной деятельности.

В данной описи предоставлена вся информация в отношении обработки персональных данных на интернет сайте, странице в Facebook, при отправке электронных писем с компьтера или прибора, поддерживающего телефонную связь, охватывая нижеприведенные темы:

• Как используются персональные данные клиентов
• Какие персональные данные собираются
• Какими способами обеспечивается безопасность данных
• Как пользователи могут помочь обезопасить свои личные данные
• Права субъектов данных
• Правовая база
• Куки
• Контактная информация
• Сторонние лица. Третьи стороны и микро-интернет страницы

Как используются персональные данные

Основная информация

Предприятие Г. Папечкиса использует персональные данные в следующих целях:

— Предоставляя услуги клиники или товары клиентам;
— Улучшая качество предоставляемых услуг;
— Создавая интернет страницу или страницу в Facebook и подобной социальной сети;
— Выставляя счета и передавая платежи;
— Для установления и утверждения личности;
— Обеспечения превенции отмывания денежных средств и финансирования терроризма;
— Для обеспечения предоставления услуг здравоохранения;
— Для предоставления коммерческих предложений и услуг электронным способом, но только с согласия субъекта данных;
— В целях маркетинга, но только с согласия субъектов данных;
— С позволения администрации клиники, Юристам, Бухгалтерам, Аудиторам для проверки информации, выполнения проверок, предоставления отчетностей о выполняемой деятельности, ответов на задаваемые вопросы или прямого общения с клиентом;
— Институциям, выполняющим проверку здравоохранительной деятельности, по предоставлении во время проверки ходатайства, имеющего юридическое основание,   предоставить определенные, конкретно указанные данные;
— Правовые обязательства (трудоустройство сотрудников, выплата заработной платы, принадлежность  к Институциям Здравоохранения и др.);
— Сотрудничая с правоохранительными институциями, при наличии реального юридического основания и доказывающего сей факт документа;

При подключении пользователем через небезопасные серверы интернет связи, клиника не несет ответственности за безопасность данных. (например, общественная Интернет связь и другие связи сомнительной безопасности).

Политика маркетинга

Коммерческие предложения партнерам и клиентам

Предприятие Г. Папечкиса использует персональные данные клиентов и партнеров в целях электронного маркетинга (только при наличии согласия лица) и с данной целью отправляет электронные предложения с новейшими предложениями клиники клиентам или партнерам.

Предприятие Г. Папечкиса стремится предоставить только ту информацию, которая интересна только конкретному субъекту данных. От таких предложений в любой момент можно отказаться следующими способами:  

1. Прислав прошение больше не присылать предложений;
2. Нажав на ссылку «отказаться от новостного издания», находящуюся внутри каждого новостного издания, снизу.
3. Позвонив в регистратуру клиники и попросив, чтобы указали, как можно отказаться от получения писем коммерческого содержания.

* Вся информация собирается прямо с клиента/пациента. Мы не несем ответственности за применяемые маркетинговые стратегии таких страниц, как Google, Bing, Yahoo, Facebook, Instagram и подобных им. Но, во избежание конфликтов интересов, мы указываем, каким образом вы можете отказаться от сбора той или иной информации с вышеупомянутых сайтов в графе использования кукков.

Разглашение данных третьим сторонам

Партнеры и распорядители данных нашего предприятия

Для возможности предоставления персоналом клиники определенных услуг, нам, возможно, придется предоставить определенные Ваши персональные данные предприятиям: лабораториям медицинских анализов, предприятиям ИТ, телекоммуникационным обществам, учреждениям, выполняющим проверку Учреждений Здравоохранения. Такого рода предоставление персональной информации  третьим сторонам возможно только в том случае, когда у предприятий есть разрешения на получение персональной информации и доказательства, что будет обеспечена сохранность данных согласно Общему Регламенту защиты данных и другим  законам о защите данных.

Список тех, кому могут быть переданы ваши данные:

— Банк и представители  банка;
— Страховые компании;
— Государственные службы контроля качества (Министерство здравоохранения, Общественный Центр Здоровья, и другие);
— Юристы;
— Судебные институции, во время рассмотрения или исполнения судопроизводств, по отдельному юридическому требованию;
— В случаях обеспечения безопасности наших сотрудников, инвентаря, материального и нематериального имущества, обеспечивающим это институциям;
— Предприятия или лица, предоставляющие бухгалтерские услуги.
— Отдел маркетинга;
— Сотрудники администрации;
— Лечащий и ухаживающий персонал;
— Другое лечебное заведение, на юридическом основании;
— По месту Вашей работы, при наличии прошения пациента (в случае болезни, справки о временной нетрудоспособности и в подобных случаях);
— Уполномоченные пациентом лица, но лишь тем, у кого в наличии есть документ с четким юридическим основанием;
— Менеджер, обеспечивающий международное общение (Медицинский туризм).

Во всех случаях передачи данных, гарантируем всестороннюю безопасность передачи данных.

Другие заинтересованные субъекты

Помимо вышеупомянутых субъектов, предприятие Г. Папечкиса никогда не продает или не передает иным образом персональных данных неупомянутым в настоящей описи третьим лицам, фирмам или людям.

Передача данных за пределы Европейского Союза и Экономического Европейского Пространства

Предоставленные Вами данные никогда и ни в коем случае не выходят за пределы Европейского Союза или Экономического Европейского Пространства. Вся передаваемая Вами информация хранится на серверах проверенных нами предприятий или на внешних безопасных и зашифрованных цифровых носителях, в электронном формате или на бумаге. Таким образом обеспечивается защита данных от нежелательной их потери,  слива, копирования или иного их разглашения неправомерного плана.

К переданным Вами данным доступ имеется только у ограниченного количества лиц, имеющих таковую возможность в целях выполнения своих рабочих функций. Группы таких лиц оговорены в вышеприведенном разделе, в каких целях используются переданные Вами данные.

Во всех случаях непредусмотренного разглашения данных третьим лицам, мы реагируем молниеносно и принимаем все необходимые меры защиты с целью преградить этому путь. В случае взлома, во всех случаях мы исполняем принятые на себя обязательства по вопросам безопасности данных и уведомляем соответствующие Институции и субъект данных.

Сколько времени храним Ваши данные?

Предоставляя услуги здравоохранения, мы руководствуемся юридическими указаниями сохранять Ваши данные, сколько потребуется, поэтому всегда пересматриваем данные и уничтожаем те,которые теряют силу быть использованными. Различные данные храним различный период времени, но средний срок хранения данных составляет 25 лет.

Ваши права

Ваши права в отношении персональных данных,  находящихся в распоряжении Клиники ГП:

• Можете требовать у Клиники ГП уведомить Вас о способах, длительности сбора информации , месте ее хранения, вмешательстве третьих лиц, сферах и целях использования персональной информации, опираясь на Общий Регламент Защиты данных;
• Можете предоставить прошение ознакомиться с обрабатываемыми данными о Вас, исправить или стереть предоставленную Вами информацию Клинике ГП, если для этого будет надлежащая цель и доказательство, также юридическая и техническая возможность выполнения данного действия;
• Вы можете предоставить прошение переместить Ваши данные, если при этом не будут нарушены требования защиты данных;
• Вы можете отказаться предоставлять определенную личную информацию, которая не является обязательной для предоставления услуги здравоохранения. О такой возможности Вы будете уведомлены перед предоставлением информации такого плана;
• Вы можете отказаться от использования определенных куков или программ, как это указано в вашем браузере, в политике куков ( Cookies, use of cookies)
• Вы можете отказаться от получения новостного издания, просто нажав на ссылку под текстом новостного издания, которую сможете найти в каждом сообщении от новостного издания.

Во всех случаях просим заполнить прошение в свободной форме и прислать его: dap@gpklinika.lt

Рассмотрим Ваше прошение в течение 20 дней и предоставим Вам ответ с возможностями выполнения Вашей просьбы.

При возникновении дополнительных вопросов, просим обращаться к должностному лицу по защите данных:

dap@gpklinika.lt
Время работы: I-V 9-16 ч

Правовая база

Законы, руководствуясь которыми в Клинике ГП обрабатываются, используются и хранятся Ваши личные данные:

Гражданский кодекс Литовской Республики;
Закон Литовской Республики об управлении информационными ресурсами государства;
Закон Литовской Республики правовой защите персональных данных;
Закон Литовской Республики о кибернетической безопасности;
Закон Литовской Республики  о системе здоровья;
Закон Литовской Республики  об учреждениях здравоохранения;
Закон Литовской Республики о правах пациентов и возмещении ущерба для здоровья;
Закон Литовской Республики  о страховании здоровья;
Закон Литовской Республики  о фармации;

Опись порядка учреждения, создания, модернизации и ликвидации Государственных информационных систем, утвержденная постановление Правительства Литовской Республики № 180 «Об утверждении описи порядка учреждения, создания, модернизации и ликвидации Государственных информационных систем» от 27 февраля 2013 г. (далее- Опись);

Общий Регламент защиты данных 2016/679.

Другие правовые акты, регламентирующие безопасное обрабатывание, хранение и уничтожение   электронной информации