ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
1. Контролер даних
Ця політика описує, як SIA “SMART DIAGNOSTIC” (медичний центр Grand Medical) обробляє персональні дані фізичних осіб відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради (GDPR) і нормативних актів Латвійської Республіки.
Контролер даних:
SIA “SMART DIAGNOSTIC”
Реєстр. №: 40203603384
Юридична адреса: Dzelzavas iela 75-4, Рига, LV-1084, Латвія
Фактична адреса: Stirnu iela 8, Рига, LV-1082, Латвія
E-mail: [email protected]
Телефон: +371 255 89 505
2. Які персональні дані ми обробляємо
-
Ідентифікаційні дані: ім’я, прізвище, дата народження або персональний код.
-
Контактні дані: номер телефону, адреса електронної пошти, адреса.
-
Дані про здоров’я (особлива категорія даних): скарги, анамнез, результати обстежень, діагнози, висновки та направлення лікаря — лише в межах надання медичної послуги.
-
Страхові дані, якщо послугу повністю або частково покриває страховик.
-
Розрахункові дані: отримані послуги, суми, факт оплати. Дані платіжних карток ми не зберігаємо — їх обробляє постачальник платіжних послуг.
-
Дані листування: заявки через форми на сайті, листування електронною поштою та в чаті, телефонні дзвінки.
-
Технічні дані: IP-адреса, дані пристрою та браузера, файли cookie.
3. Цілі обробки та правова підстава
-
Надання медичних послуг і ведення медичної документації — пункти b) і c) частини 1 статті 6 GDPR у поєднанні з пунктом h) частини 2 статті 9, а також Закон про медичне обслуговування та Закон про права пацієнтів.
-
Запис на прийом і зв’язок із пацієнтом — виконання договору (пункт b) частини 1 статті 6).
-
Розрахунки та бухгалтерський облік — виконання правового обов’язку (пункт c) частини 1 статті 6).
-
Виконання вимог нормативних актів і надання відомостей державним установам — пункт c) частини 1 статті 6.
-
Забезпечення якості послуг і безпеки сайту — наші законні інтереси (пункт f) частини 1 статті 6).
-
Новини та маркетингові повідомлення — лише за вашою згодою (пункт a) частини 1 статті 6), яку ви можете відкликати будь-коли.
4. Отримувачі даних
Доступ до персональних даних мають лише ті працівники та медичні працівники, яким він потрібен для виконання службових обов’язків; на всіх поширюється обов’язок конфіденційності.
Дані можуть передаватися:
-
постачальникам платіжних послуг і банкам;
-
страховим компаніям — якщо пацієнт обирає розрахунок за страховим полісом;
-
лабораторіям і партнерським медичним закладам, якщо це потрібно для проведення дослідження;
-
постачальникам ІТ-послуг і підтримки сайту, які діють як обробники даних на підставі письмового договору;
-
державним установам у випадках, встановлених нормативними актами.
Обробку платежів забезпечує платіжна платформа https://makecommerce.lv/, тому наша компанія передає персональні дані, необхідні для виконання платежу, власнику платформи Maksekeskus AS.
Ми не продаємо персональні дані й не передаємо їх третім особам у маркетингових цілях.
5. Передача даних за межі ЄЕЗ
Як правило, ми не передаємо персональні дані за межі Європейської економічної зони. Якщо окремий постачальник ІТ-послуг розташований за межами ЄЕЗ, ми забезпечуємо заходи захисту, передбачені статтею 46 GDPR, зокрема стандартні договірні положення, затверджені Європейською Комісією.
6. Строки зберігання
-
Медична документація — у строки, встановлені нормативними актами про ведення медичної документації.
-
Бухгалтерські документи — у строк, встановлений Законом про бухгалтерський облік.
-
Заявки та листування — не довше, ніж потрібно для вирішення питання та розгляду можливих претензій.
-
Згода на маркетинг — до відкликання згоди.
-
Файли cookie — у строки, зазначені в політиці cookie.
7. Ваші права
Ви маєте право:
-
отримати доступ до своїх даних і їх копію;
-
вимагати виправлення неточних даних;
-
вимагати видалення даних у тій мірі, в якій це дозволяють нормативні акти;
-
обмежити обробку або заперечити проти неї;
-
отримати свої дані у структурованому, машинозчитуваному форматі (переносимість даних);
-
будь-коли відкликати надану згоду — це не впливає на законність обробки, здійсненої до відкликання;
-
подати скаргу до наглядового органу.
Щоб скористатися своїми правами, напишіть на [email protected] або зверніться до клініки особисто, пред’явивши документ, що посвідчує особу. Відповідь ми надаємо протягом одного місяця.
8. Подання скарги
Якщо ви вважаєте, що ваші дані обробляються необґрунтовано, просимо спершу зв’язатися з нами. Ви також маєте право подати скаргу до Державної інспекції даних (Datu valsts inspekcija, www.dvi.gov.lv).
9. Безпека даних
Ми застосовуємо технічні та організаційні заходи захисту даних: шифроване з’єднання на сайті, обмеження прав доступу, зобов’язання працівників щодо конфіденційності та регулярне оновлення систем.
10. Файли cookie
Файли cookie, які використовуються на сайті, та керування ними описані в нашій політиці використання файлів cookie.
11. Зміни політики
SIA “SMART DIAGNOSTIC” може доповнювати або змінювати цю політику конфіденційності. Актуальна редакція завжди доступна на сайті.
Редакція чинна з 26 жовтня 2026 року.
