Політика конфіденційності

ТОВ «Медична Експертна Група»

Сайт: https://santergroup.com
Email для запитів щодо персональних даних: info@santergroup.com

1. Загальні положення

Ця Політика конфіденційності визначає порядок збору, обробки, зберігання, використання та захисту персональних даних користувачів, що передається користувачами при відвідуванні веб-сайту Медичного центру «Медичний дім Santer» (ТОВ «Медична Експертна Група») –  https://santergroup.com. Персональна інформація збирається з метою забезпечення реалізації відносин у сфері охорони здоров’я.

Власником та розпорядником персональних даних є: ТОВ «Медична Експертна Група»
Юридична адреса: 04112, м. Київ, вул. Івана Гонти, 7.

Обробка персональних даних здійснюється відповідно до:

1) Закону України «Про захист персональних даних» від 01.06.2010 №2297-VI;

2) Регламенту (ЄС) 2016/679 (GDPR) — у випадках його застосування;

3) законодавства у сфері охорони здоров’я;

4) інших нормативно-правових актів України та ЄС.

Дана політика є невід’ємною частиною Правил внутрішнього розпорядку ТОВ «Медична Експертна Група» і Договору публічної оферти ТОВ «Медична Експертна Група».

Дійсна Політика конфіденційності також застосовується для неповнолітніх осіб, якщо замовлення медичної послуги здійснюється їх законним представником згідно чинного Законодавства України.

Дана Політика конфіденційності містить пояснення наступних положень:

• що таке персональні дані пацієнта, його законного представника та будь-якої особи, що звернулась до Медичного центру для отримання медичних послуг;
• які саме персональні дані збираються на сайті https://santergroup.com.
• як і з якою метою зібрані персональні дані використовуються;
• кому можуть передаватись персональні дані;
• яким чином захищається конфіденційність персональних даних;
• яким способом можна зв’язатись з Медичним центром , якщо виникнуть будь-які питання з обробки персональних даних

Медичний центр (ТОВ «Медична Експертна Група») зобов’язується виконувати наступне:

• поперджати будь-яке зловживання персональними даними Замовника послуг;
• обробку персональних даних Замовника відповідно до законів, що діють на території Європейського Союзу та в Україні

Ми збираємо і використовуємо ваші персональні дані тільки в разі вашої добровільної згоди.

1. Категорії персональних даних

1.1. Ідентифікаційні дані: ПІБ, номер/(-и) телефону, електронна адреса, стать, дата народження

1.2. Дані про здоров’я: анамнез, результати діагностики, медичні висновки, історія лікування.

1.3. Технічні дані: IP-адреса, cookies, тип пристрою, дані браузера, час відвідування, налаштування браузера, операційну систему, а також іншу технічну інформацію, що необхідна для коректного відображення вмісту сайту. За цими даними нам неможливо ідентифікувати особу відвідувача.

Дані про стан здоров’я є медичною таємницею та обробляються з підвищеним рівнем захисту.

2. Правові підстави обробки

Обробка персональних даних здійснюється на підставі:

• добровільної згоди суб’єкта персональних даних;
• необхідності виконання договору про надання медичних послуг;
• виконання юридичних обов’язків;
• необхідності обробки спеціальних категорій даних для цілей охорони здоров’я (ст. 9(2)(h) GDPR);
• законних інтересів Компанії (щодо безпеки та аналітики сайту).

3. Мета обробки даних

Медичний центр надає медичні та інші послуги на території України. Для забезпечення якісного, своєчасного та повного надання цих послуг Медичному центру необхідно обробляти персональні дані пацієнтів, їхніх законних представників та інших осіб, які звертаються за послугами. Зокрема, обробка персональних даних потрібна для того, щоб:

1)    здійснити попереднє замовлення медичної послуги;

2)    вносити зміни до вже оформленого замовлення;

3)    опрацьовувати замовлення та контактувати з клієнтом у разі виникнення проблем (наприклад, для інформування, якщо оформлення замовлення не було завершено);

4)    повідомляти клієнта про місце, дату та час проведення медичної послуги, правила підготовки до діагностичних процедур та іншу важливу інформацію щодо послуги;

5)    забезпечити належне отримання клієнтом замовленої медичної послуги;

6)    інформувати про будь-які зміни, які можуть вплинути на надання послуги (наприклад, перенесення часу через хворобу лікаря або технічні несправності обладнання);

7)    надавати клієнтам повний спектр послуг Медичного центру;

8)    знайомити клієнтів зі спеціальними пропозиціями, програмами лояльності та іншими можливостями;

9)    надавати консультаційну підтримку до, під час та після надання медичних послуг, здійснювати інформаційний супровід;

10)  опрацьовувати звернення, скарги та пропозиції клієнтів;

11)  адмініструвати веб-сайт та забезпечувати функціонування бізнес-процесів Медичного центру;

12)  покращувати якість послуг, зокрема шляхом проведення опитувань щодо рівня задоволеності.

Медичний центр може надсилати клієнтам push-сповіщення, повідомлення через Viber, WhatsApp та інші OTT-додатки, SMS або інші види повідомлень з метою інформування про надання медичних послуг та отримання відгуків щодо якості обслуговування.

Для надсилання комерційних (маркетингових) повідомлень Медичний центр отримує окрему згоду клієнта, яку клієнт може відкликати в будь-який момент.

Медичний центр просить клієнтів надавати лише ті персональні дані, які є необхідними для отримання замовленої медичної послуги, інформаційної розсилки або відповіді на конкретний запит чи претензію. Якщо клієнт добровільно надає додаткові персональні дані, Медичний центр також обробляє їх із дотриманням вимог безпеки та конфіденційності

4. CRM та обробники даних

Для адміністрування медичних процесів використовується CRM-система DocDream.
З постачальником CRM укладено договір про обробку персональних даних (Data Processing Agreement).
Обробники даних зобов’язані забезпечити належні технічні та організаційні заходи безпеки.

5. Використання персональних даних іншими сервісами
(Google Analytics, Facebook тощо)

Сайт використовує Google Analytics для збору статистичних даних.

Зібрані ними дані можуть надаватися іншим службам всередині цих організацій, вони можуть використовувати дані для персоналізації реклами своєї власної рекламної мережі.

Користувач може керувати cookies через налаштування браузера.

6. Передача персональних даних третім особам

Медичний центр не передає, не надає у тимчасове користування, не продає та іншим чином не розпоряджається персональними даними осіб (фізичних чи юридичних), які не пов’язані з діяльністю Медичного центру. Винятки становлять лише випадки, прямо передбачені чинним законодавством України, коли передача персональних даних є обов’язковою для виконання правових вимог. У таких ситуаціях згода суб’єкта персональних даних на передачу не вимагається.

Персональні дані можуть передаватися:

• медичним лабораторіям та партнерам (у межах діючих договорів);
• державним органам у випадках, передбачених законом.

Передача даних державним органам здійснюється у межах правових процедур, зокрема під час судового провадження, досудового розслідування, або в інших випадках, що вимагають збирання доказів чи забезпечення законних прав Медичного центру. Такі випадки можуть включати дії, спрямовані на попередження, виявлення чи припинення незаконної діяльності третіх осіб.

Медичний центр залишає за собою право передавати персональні дані у випадках та порядку, передбачених чинним законодавством України, якщо це необхідно для захисту своїх прав, інтересів, майна чи забезпечення безпеки клієнтів та Медичного центру.

7. Строк зберігання

Медичний центр не зберігає персональні дані клієнтів довше, ніж це необхідно для досягнення мети їх обробки або для виконання вимог чинного законодавства України.

Для визначення відповідного строку зберігання Медичний центр враховує характер та категорію персональних даних, цілі їх обробки, а також можливість досягнення цих цілей іншими способами, що не передбачають тривалого зберігання даних.

Граничні строки зберігання персональних даних у Медичному центрі:

Медична документація – зберігається протягом 5 років з дати останнього відвідування клієнтом Медичного центру.

Персональні дані, що містяться у бухгалтерській та фінансовій документації -зберігаються 3 роки з моменту подання податкової звітності за період, у якому була здійснена відповідна операція (наприклад, оплата за послуги або отримання медичної послуги).

8. Права суб’єкта персональних даних

Суб’єкти персональних даних мають низку прав відповідно до законодавства України щодо обробки їхніх персональних даних. Зокрема, кожна особа має право:

1)    знати про джерела збору своїх персональних даних, місце їх зберігання, мету обробки, а також місце перебування володільця чи розпорядника персональних даних або надавати доручення уповноваженим особам на отримання цієї інформації, за винятком випадків, передбачених законом;

2)    отримувати інформацію про умови доступу до персональних даних, включно з відомостями про третіх осіб, яким такі дані передаються;

3)    мати доступ до своїх персональних даних;

4)    отримувати протягом тридцяти календарних днів з моменту звернення відповідь щодо того, чи здійснюється обробка або зберігання персональних даних, а також інформацію про їх зміст (крім випадків, визначених законом);

5)    висувати вмотивовані заперечення проти обробки своїх персональних даних;

6)    вимагати змінення або знищення персональних даних, якщо вони обробляються незаконно або є недостовірними;

7)    захищати свої персональні дані від незаконної обробки, випадкової втрати, знищення, пошкодження, приховування чи несвоєчасного надання, а також від поширення недостовірної інформації, що може завдати шкоди честі, гідності чи діловій репутації;

8)    звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;

9)    застосовувати правові засоби захисту у разі порушення законодавства про захист персональних даних;

10)  встановлювати обмеження щодо права на обробку персональних даних при наданні згоди;

11)  відкликати згоду на обробку персональних даних у будь-який момент;

12)  знати про механізми автоматизованої обробки даних;

13)  отримувати захист від автоматизованих рішень, які можуть мати для неї правові наслідки.

У випадках, коли обробка персональних даних здійснюється на підставі згоди суб’єкта (наприклад, для маркетингових цілей), її можна припинити шляхом відкликання такої згоди.

З міркувань безпеки Медичний центр може вимагати документ, що посвідчує особу клієнта, який подає відповідне звернення.

9. Заходи безпеки та місце зберігання персональных даних

Компанія впроваджує технічні та організаційні заходи безпеки, зокрема:

• контроль доступу до даних;
• шифрування каналів передачі даних (SSL);
• внутрішні політики доступу до медичної інформації;
• регулярне резервне копіювання;
• обмеження доступу співробітників за принципом необхідності знати.

Медичний центр застосовує належні технічні та організаційні заходи для запобігання втраті, несанкціонованому доступу, неправомірному використанню чи фальсифікації персональних даних. Уся надана персональна інформація зберігається на захищених серверах Медичного центру, розташованих на території України. Обробка персональних даних здійснюється за допомогою інформаційної системи.

У випадку порушення безпеки персональних даних Компанія здійснює повідомлення відповідно до вимог GDPR та українського законодавства.

10. Умови відмови у наданні послуг у разі надання персональних даних

10.1 У випадку відмови Замовника від надання персональних даних, необхідних для укладення та виконання Договору публічної оферти про надання медичних послуг, Медичний центр має право відмовити у здійсненні запису на прийом та/або наданні меличних послуг. Така відмова обумовлена неможливістю належного виконання Медичним центром своїх обов’язків відповідно до вимог чинного Законодавства України у сфері охорони здоров’я та захисту персональних даних.

10.2 Ненадання персональних даних, які є обов’язковими відповідно до чинного Законодавства України, унеможливлює ідентифікацію Замовника, ведення медичної документації та належне оформлення правовідносин між Сторонами.

11. Захист персональних даних неповнолітніх осіб

Медичний центр усвідомлює важливість особливого захисту персональних даних неповнолітніх осіб. Медичний центр отримує і обробляє персональні дані неповнолітніх осіб з відповідною метою. При цьому батьки або інші особи, які замовляють відповідні послуги, несуть відповідальність за актуальність (коректність) даних і можливість надання послуг неповнолітній особі. В процесі замовлення медичної послуги особа, яка замовляє послугу, представляє законні інтереси отримувача послуг.

Якщо ви є законним представником неповнолітньої особи (батьком, усиновителем, опікуном чи іншою особою, визначеною законом), і знаєте, що неповнолітня особа надала нам свої особисті дані без вашої згоди, зв’яжіться з нами за телефоном: 0 (66) 706 00 00. На нашому сайті заборонено залишати особисті дані неповнолітніх осіб без згоди їх законних представників.

Повідомляємо, даний веб-сайт не призначений для неповнолітніх користувачів.

12. Використання cookies

Для коректного відображення вмісту і для зручності використання сайту www.santergroup.com ми використовуємо cookie файли. Це невеликі файли, які зберігаються на вашому пристрої. Вони допомагають сайту запам’ятати інформацію про вас, наприклад, якою мовою ви переглядаєте сайт і які сторінки ви вже відкривали, ця інформація буде корисна при наступному відвідуванні. Завдяки файлам cookie перегляд сайту стає значно зручнішим. Детальніше про ці файли ви можете прочитати тут. Ви можете налаштувати прийом або блокування cookie в браузері самостійно. Неможливість приймати cookie може обмежити працездатність сайту

13. Посилання на інші сайти

Наш сайт www.santergroup.com може містити посилання на інші сайти, якими ми не керуємо. Ми не несемо відповідальності за їх зміст. Ми рекомендуємо вам ознайомитися з політикою конфіденційності кожного сайту, який ви відвідуєте, якщо вона там є. При переході за посиланнями на інші сервіси, розміщеними на веб-сайті Медичного центру, клієнт має враховувати, що його персональні дані можуть оброблятися операторами цих сторонніх сервісів відповідно до їхніх власних політик конфіденційності.

14. Зміни до Політики

Наш сайт www.santergroup.com може оновлювати нашу політику конфіденційності час від часу. Ми повідомляємо про будь-які зміни, розміщуючи нову політику конфіденційності на цій сторінці. Ми відстежуємо зміни законодавства, що стосуються персональних даних в Європейському Союзі і в державі Україна.

На сайті міститься діюча Політика конфіденційності.