Политика конфиденциальности

ООО «Медицинская Экспертная Группа»

Сайт: https://santergroup.com
Email для запросов по персональным данным: info@santergroup.com

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей, передаваемый пользователями при посещении веб-сайта Медицинского центра «Медицинский дом Santer» (ООО «Медицинская Экспертная Группа»). https://santergroup.com. Персональная информация собирается для обеспечения реализации отношений в сфере здравоохранения.

Владелец и распорядитель персональных данных: ООО «Медицинская Экспертная Группа»
Юридический адрес: 04112, г. Киев, ул. Ивана Гонты, 7.

Обработка персональных данных осуществляется в соответствии с:

1) Закона Украины «О защите персональных данных» от 01.06.2010 №2297-VI;

2) Регламента (ЕС) 2016/679 (GDPR) – в случаях его применения;

3) законодательство в сфере здравоохранения;

4) других нормативно правовых актов Украины и ЕС.

Данная политика является неотъемлемой частью Правил внутреннего распорядка ООО Медицинская Экспертная Группа и Договора публичной оферты ООО Медицинская Экспертная Группа.

Действительная Политика конфиденциальности применяется также для несовершеннолетних лиц, если заказ медицинской услуги осуществляется их законным представителем согласно действующему Законодательству Украины.

Данная Политика конфиденциальности содержит пояснения следующих положений:

что такое персональные данные пациента, его законного представителя и любого лица, обратившегося в Медицинский центр для получения медицинских услуг;
какие именно персональные данные собираются на сайте https://santergroup.com.
как и с какой целью собранные персональные данные используются;
кому могут передаваться персональные данные;
каким образом защищается конфиденциальность персональных данных;
каким способом можно связаться с Медицинским центром, если возникнут какие-либо вопросы по обработке персональных данных

Медицинский центр (ООО «Медицинская Экспертная Группа») обязуется выполнять следующее:

предупреждать любое злоупотребление персональными данными Заказчика услуг;
обработку персональных данных Заказчика в соответствии с законами, действующими на территории Европейского Союза и в Украине

Мы собираем и используем ваши персональные данные только в случае вашего добровольного согласия.

1. Категории персональных данных

1.1. Идентификационные данные: ФИО, номер/(ы) телефона, электронный адрес, пол, дата рождения

1.2. Данные о здоровье: анамнез, результаты диагностики, медицинские заключения, история лечения.

1.3. Технические данные: IP-адрес, cookies, тип устройства, данные браузера, время посещения, настройка браузера, операционную систему, а также другую техническую информацию, необходимую для корректного отображения содержимого сайта. По этим данным нам невозможно идентифицировать личность посетителя.

Данные о состоянии здоровья медицинской тайной и обрабатываются с повышенным уровнем защиты.

2. Правовые основания обработки

Обработка персональных данных производится на основании:

добровольного согласия субъекта персональных данных;
необходимости выполнения договора о предоставлении медицинских услуг;
исполнение юридических обязанностей;
необходимости обработки специальных категорий данных для целей здравоохранения (ст. 9(2)(h) GDPR);
законных интересов Компании (по безопасности и аналитике сайта).

3. Цель обработки данных

Медицинский центр оказывает медицинские и другие услуги на территории Украины. Для обеспечения качественного, своевременного и полного предоставления услуг Медицинскому центру необходимо обрабатывать персональные данные пациентов, их законных представителей и других лиц, обращающихся за услугами. В частности, обработка персональных данных требуется для того, чтобы:

1) осуществить предварительный заказ медицинской услуги;

2) вносить изменения в уже оформленный заказ;

3) разрабатывать заказы и контактировать с клиентом в случае возникновения проблем (например, для информирования, если оформление заказа не было завершено);

4) сообщать клиенту о месте, дате и времени проведения медицинской услуги, правилах подготовки к диагностическим процедурам и другой важной информации относительно услуги;

5) обеспечить надлежащее получение клиентом заказанной медицинской услуги;

6) информировать о любых изменениях, которые могут повлиять на оказание услуги (например, перенос времени из-за болезни врача или технических неисправностей оборудования);

7) предоставлять клиентам полный спектр услуг Медицинского центра;

8) знакомить клиентов со специальными предложениями, программами лояльности и другими возможностями;

9) оказывать консультационную поддержку до, во время и после оказания медицинских услуг, осуществлять информационное сопровождение;

10) прорабатывать обращения, жалобы и предложения клиентов;

11) администрировать веб-сайт и обеспечивать функционирование бизнес-процессов Медицинского центра;

12) улучшать качество услуг, в частности, путем проведения опросов относительно уровня удовлетворенности.

Медицинский центр может отправлять клиентам push-уведомления, сообщения через Viber, WhatsApp и другие OTT-приложения, SMS или другие виды сообщений с целью информирования о предоставлении медицинских услуг и получения отзывов о качестве обслуживания.

Для отправки коммерческих (маркетинговых) сообщений Медицинский центр получает отдельное согласие клиента, которое клиент может отозвать в любой момент.

Медицинский центр просит клиентов предоставлять только те персональные данные, которые необходимы для получения заказанной медицинской услуги, информационной рассылки или ответа на конкретный запрос или претензию. Если клиент предоставляет дополнительные персональные данные, Медицинский центр также обрабатывает их с соблюдением требований безопасности и конфиденциальности.

4. CRM и обработчики данных

Для управления медицинскими процессами используется CRM-система DocDream.
С поставщиком CRM заключен договор об обработке персональных данных (Data Processing Agreement).
Обработчики данных должны обеспечить надлежащие технические и организационные меры безопасности.

5. Использование персональных данных другими сервисами
(Google Analytics, Facebook и т.д.)

Сайт использует Google Analytics для сбора статистических данных.

Собранные ими данные могут предоставляться другим службам внутри этих организаций, они могут использовать данные для персонализации рекламы своей рекламной сети.

Пользователь может управлять cookies через настройки обозревателя.

6. Передача персональных данных третьим лицам

Медицинский центр не передает, не предоставляет временное пользование, не продает и иным образом не распоряжается персональными данными лиц (физических или юридических), которые не связаны с деятельностью Медицинского центра. Исключения составляют только случаи, прямо предусмотренные действующим законодательством Украины, когда передача персональных данных обязательна для выполнения правовых требований. В таких ситуациях согласие субъекта персональных данных на передачу не требуется.

Персональные данные могут передаваться:

медицинским лабораториям и партнерам (в пределах действующих договоров);
государственным органам в случаях, предусмотренных законом.

Передача данных государственным органам осуществляется в рамках правовых процедур, в частности, во время судебного производства, досудебного расследования или в других случаях, требующих сбора доказательств или обеспечения законных прав Медицинского центра. Такие случаи могут включать действия, направленные на предупреждение, выявление или прекращение незаконной деятельности третьих лиц.

Медицинский центр оставляет за собой право передавать персональные данные в случаях и порядке, предусмотренных действующим законодательством Украины, если это необходимо для защиты своих прав, интересов, имущества или безопасности клиентов и Медицинского центра.

7. Срок хранения

Медицинский центр не хранит персональные данные клиентов дольше, чем это необходимо для достижения цели их обработки или выполнения требований действующего законодательства Украины.

Для определения соответствующего срока хранения Медицинский центр учитывает характер и категорию персональных данных, цели их обработки, а также возможность достижения этих целей другими способами, не предусматривающими длительное хранение данных.

Предельные сроки хранения персональных данных в Медицинском центре:

Медицинская документация — сохраняется в течение 5 лет со дня последнего посещения клиентом Медицинского центра.

Персональные данные, содержащиеся в бухгалтерской и финансовой документации -сохраняются 3 года с момента представления налоговой отчетности за период, в котором была произведена соответствующая операция (например, оплата за услуги или получение медицинской услуги).

8. Права субъекта персональных данных

Субъекты персональных данных обладают рядом прав в соответствии с законодательством Украины об обработке их персональных данных. В частности, каждый человек имеет право:

1) знать об источниках сбора своих персональных данных, месте их хранения, цели обработки, а также месте нахождения владельца или распорядителя персональных данных или предоставлять поручение уполномоченным лицам на получение этой информации, за исключением случаев, предусмотренных законом;

2) получать информацию об условиях доступа к персональным данным, включая сведения о третьих лицах, которым такие данные передаются;

3) иметь доступ к своим персональным данным;

4) получать в течение тридцати календарных дней с момента обращения ответ о том, осуществляется ли обработка или хранение персональных данных, а также информацию об их содержании (кроме случаев, определенных законом);

5) выдвигать мотивированные возражения против обработки своих персональных данных;

6) требовать изменения или уничтожения персональных данных, если они обрабатываются незаконно или недостоверны;

7) защищать свои персональные данные от незаконной обработки, случайной потери, уничтожения, повреждения, сокрытия или несвоевременного предоставления, а также от распространения недостоверной информации, которая может нанести ущерб чести, достоинству или деловой репутации;

8) обращаться с жалобами по обработке персональных данных в Уполномоченный Верховной Рады Украины по правам человека или в суд;

9) применять правовые средства защиты при нарушении законодательства о защите персональных данных;

10) устанавливать ограничения права на обработку персональных данных при предоставлении согласия;

11) отозвать согласие на обработку персональных данных в любой момент;

12) знать о механизмах автоматизированной обработки данных;

13) получать защиту от автоматизированных решений, которые могут иметь для нее правовые последствия.

В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта (например, для маркетинговых целей), ее можно прекратить путем отзыва такого согласия.

По соображениям безопасности Медицинский центр может потребовать документ, удостоверяющий личность клиента, подающего соответствующее обращение.

9. Меры и место хранения персональных данных

Компания внедряет технические и организационные меры безопасности, в частности:

контроль доступа к данным;
шифрование каналов передачи данных (SSL);
внутренние политики доступа к медицинской информации;
регулярное резервное копирование;
ограничение доступа сотрудников по принципу необходимости знать.

Медицинский центр применяет надлежащие технические и организационные меры для предотвращения потери, несанкционированного доступа, неправомерного использования или фальсификации персональных данных. Вся предоставленная персональная информация хранится на защищенных серверах Медицинского центра, расположенных на территории Украины. Обработка персональных данных производится с помощью информационной системы.

В случае нарушения безопасности персональных данных Компания осуществляет уведомление в соответствии с требованиями GDPR и украинским законодательством.

10. Условия отказа в предоставлении услуг при предоставлении персональных данных

10.1 В случае отказа Заказчика от предоставления персональных данных, необходимых для заключения и исполнения Договора публичной оферты о предоставлении медицинских услуг, Медицинский центр имеет право отказать в записи на прием и/или предоставлении меличных услуг. Такой отказ обусловлен невозможностью надлежащего выполнения Медицинским центром своих обязанностей в соответствии с требованиями действующего законодательства Украины в сфере здравоохранения и защиты персональных данных.

10.2 Непредоставление персональных данных, обязательных в соответствии с действующим Законодательством Украины, делает невозможным идентификацию Заказчика, ведение медицинской документации и надлежащее оформление правоотношений между Сторонами.

11. Защита персональных данных несовершеннолетних

Медицинский центр понимает важность особой защиты персональных данных несовершеннолетних лиц. Медицинский центр получает и обрабатывает персональные данные несовершеннолетних в соответствующих целях. При этом родители или другие лица, заказывающие соответствующие услуги, несут ответственность за актуальность (корректность) данных и возможность предоставления услуг несовершеннолетнему лицу. В процессе заказа медицинской услуги лицо, заказывающее услугу, представляет законные интересы получателя услуг.

Если вы являетесь законным представителем несовершеннолетнего лица (отцом, усыновителем, опекуном или другим лицом, определенным законом), и знаете, что несовершеннолетнее лицо предоставило нам свои личные данные без вашего согласия, свяжитесь с нами по телефону: 0 (66) 706 00 00. На нашем сайте представителей.

Сообщаем, этот веб-сайт не предназначен для несовершеннолетних пользователей.

12. Использование cookies

Для корректного отображения содержимого и для удобства использования сайта www.santergroup.com мы используем файлы cookie. Это небольшие файлы, хранящиеся на устройстве. Они помогают сайту запомнить информацию о вас, например, на каком языке вы просматриваете сайт и какие страницы вы уже открывали, эта информация будет полезна при следующем посещении. Благодаря файлам cookie просмотр сайта становится более удобным. Более подробно об этих файлах вы можете прочитать здесь. Вы можете настроить прием или блокировку cookie в браузере самостоятельно. Невозможность принимать cookie может ограничить работоспособность сайта

13. Ссылки на другие сайты

Наш сайт www.santergroup.com может содержать ссылки на другие сайты, которыми мы не управляем. Мы не несем ответственности за их содержание. Мы рекомендуем вам ознакомиться с политикой конфиденциальности каждого сайта, который вы посещаете, если там есть. При переходе по ссылкам на другие сервисы, размещенные на веб-сайте Медицинского центра, клиент должен учитывать, что его персональные данные могут обрабатываться операторами этих сторонних сервисов согласно их политикам конфиденциальности.

14. Изменения в Политику

Наш сайт www.santergroup.com может обновлять нашу политику конфиденциальности время от времени. Мы сообщаем о любых изменениях, размещая новую политику конфиденциальности на этой странице. Мы отслеживаем изменения законодательства, касающиеся персональных данных в Европейском Союзе и государстве Украины.

На сайте размещена действующая Политика конфиденциальности.