ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Контролёр данных
Настоящая политика описывает, как SIA “SMART DIAGNOSTIC” (медицинский центр Grand Medical) обрабатывает персональные данные физических лиц в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (GDPR) и нормативными актами Латвийской Республики.
Контролёр данных:
SIA “SMART DIAGNOSTIC”
Рег. №: 40203603384
Юридический адрес: Dzelzavas iela 75-4, Рига, LV-1084, Латвия
Фактический адрес: Stirnu iela 8, Рига, LV-1082, Латвия
E-mail: [email protected]
Телефон: +371 255 89 505
2. Какие персональные данные мы обрабатываем
-
Идентификационные данные: имя, фамилия, дата рождения или персональный код.
-
Контактные данные: номер телефона, адрес электронной почты, адрес.
-
Данные о здоровье (особая категория данных): жалобы, анамнез, результаты обследований, диагнозы, заключения и направления врача — только в рамках оказания медицинской услуги.
-
Страховые данные, если услуга полностью или частично покрывается страховщиком.
-
Расчётные данные: полученные услуги, суммы, факт оплаты. Данные платёжных карт мы не храним — их обрабатывает поставщик платёжных услуг.
-
Данные переписки: заявки через формы на сайте, переписка по e-mail и в чате, телефонные звонки.
-
Технические данные: IP-адрес, данные устройства и браузера, файлы cookie.
3. Цели обработки и правовое основание
-
Оказание медицинских услуг и ведение медицинской документации — пункты b) и c) части 1 статьи 6 GDPR в совокупности с пунктом h) части 2 статьи 9, а также Закон о медицинском обслуживании и Закон о правах пациентов.
-
Запись на приём и связь с пациентом — исполнение договора (пункт b) части 1 статьи 6).
-
Расчёты и бухгалтерский учёт — исполнение правовой обязанности (пункт c) части 1 статьи 6).
-
Выполнение требований нормативных актов и предоставление сведений государственным учреждениям — пункт c) части 1 статьи 6.
-
Обеспечение качества услуг и безопасности сайта — наши законные интересы (пункт f) части 1 статьи 6).
-
Новости и маркетинговые сообщения — только с вашего согласия (пункт a) части 1 статьи 6), которое вы можете отозвать в любой момент.
4. Получатели данных
Доступ к персональным данным имеют только те сотрудники и медицинские работники, которым он необходим для выполнения служебных обязанностей; на всех распространяется обязанность конфиденциальности.
Данные могут передаваться:
-
поставщикам платёжных услуг и банкам;
-
страховым компаниям — если пациент выбирает расчёт по страховому полису;
-
лабораториям и партнёрским медицинским учреждениям, если это необходимо для проведения исследования;
-
поставщикам услуг ИТ и поддержки сайта, которые выступают обработчиками данных на основании письменного договора;
-
государственным учреждениям в случаях, установленных нормативными актами.
Обработку платежей обеспечивает платёжная платформа https://makecommerce.lv/, поэтому наша компания передаёт персональные данные, необходимые для исполнения платежа, владельцу платформы Maksekeskus AS.
Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях.
5. Передача данных за пределы ЕЭЗ
Как правило, мы не передаём персональные данные за пределы Европейской экономической зоны. Если отдельный поставщик ИТ-услуг находится за пределами ЕЭЗ, мы обеспечиваем меры защиты, предусмотренные статьёй 46 GDPR, включая стандартные договорные положения, утверждённые Европейской комиссией.
6. Сроки хранения
-
Медицинская документация — в сроки, установленные нормативными актами о ведении медицинской документации.
-
Бухгалтерские документы — в срок, установленный Законом о бухгалтерском учёте.
-
Заявки и переписка — не дольше, чем необходимо для решения вопроса и рассмотрения возможных претензий.
-
Согласие на маркетинг — до отзыва согласия.
-
Файлы cookie — в сроки, указанные в политике cookie.
7. Ваши права
Вы имеете право:
-
получить доступ к своим данным и их копию;
-
требовать исправления неточных данных;
-
требовать удаления данных в той мере, в какой это допускают нормативные акты;
-
ограничить обработку или возразить против неё;
-
получить свои данные в структурированном, машиночитаемом формате (переносимость данных);
-
в любой момент отозвать данное согласие — это не влияет на законность обработки, проведённой до отзыва;
-
подать жалобу в надзорный орган.
Чтобы воспользоваться своими правами, напишите на [email protected] или обратитесь в клинику лично, предъявив документ, удостоверяющий личность. Ответ мы предоставляем в течение одного месяца.
8. Подача жалобы
Если вы считаете, что ваши данные обрабатываются необоснованно, просим сначала связаться с нами. Вы также имеете право подать жалобу в Государственную инспекцию данных (www.dvi.gov.lv).
9. Безопасность данных
Мы применяем технические и организационные меры защиты данных: шифрованное соединение на сайте, ограничение прав доступа, обязательства сотрудников о конфиденциальности и регулярное обновление систем.
10. Файлы cookie
Используемые на сайте файлы cookie и управление ими описаны в нашей политике использования файлов cookie.
11. Изменения политики
SIA “SMART DIAGNOSTIC” может дополнять или изменять настоящую политику конфиденциальности. Актуальная редакция всегда доступна на сайте.
Редакция действует с 26 октября 2026 года.
