I. Загальні положення
Контролером персональних даних відповідно до статті 4(7) Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради про захист фізичних осіб у зв’язку з опрацюванням персональних даних (далі — «GDPR») є компанія SUPERDENT Clinic s.r.o., ідентифікаційний номер 23548576, з місцезнаходженням за адресою: U půjčovny 953/4, Nové Město, 110 00 Prague 1, зареєстрована в Торговельному реєстрі, який ведеться Міським судом у Празі, реєстраційний номер C 429008/MSPH (далі – «Контролер»).
Контактні дані контролера:
Адреса: U půjčovny 953/4, Nové Město, 110 00 Prague 1
Електронна пошта: info@superdent.cz
Телефон: +420 776 216 228
Контролер не призначив відповідального за захист даних.
II. Джерела та категорії оброблюваних персональних даних
Контролер обробляє персональні дані, які ви надаєте під час запису на прийом (телефоном, електронною поштою або через контактну форму на вебсайті), або персональні дані, отримані в процесі надання медичних послуг.
Через контактну форму контролер обробляє такі дані: ваше ім’я та прізвище, номер телефону, адресу електронної пошти (необов’язково), бажаний день і час візиту, обрану послугу, бажану мову обслуговування, мовну версію вебсайту, текст вашого повідомлення та запис про вашу згоду. Просимо не зазначати у формі детальну інформацію про стан здоров’я.
Контролер також обробляє ваші ідентифікаційні та контактні дані (ім’я, прізвище, дата народження, адреса, номер телефону, електронна пошта) і дані про стан здоров’я, необхідні для надання стоматологічної допомоги (історія хвороби, діагнози, записи про проведені процедури, рентгенівські та інші діагностичні зображення).
III. Правова підстава та мета обробки персональних даних
Правовою підставою для обробки персональних даних є:
- ваша згода на обробку даних, введених у контактну форму, відповідно до статті 6(1)(a) GDPR (ви надаєте згоду, поставивши позначку у відповідному полі перед надсиланням форми),
- реалізація заходів, вжитих на ваш запит до укладення договору, зокрема призначення зустрічі, відповідно до статті 6(1)(b) GDPR,
- виконання договору про надання медичних послуг відповідно до статті 6(1)(b) GDPR,
- виконання юридичних зобов’язань контролера відповідно до статті 6(1)(c) GDPR (зокрема, Закону № 372/2011 Зб. зак. «Про медичні послуги» та Постанови № 98/2012 Зб. зак. «Про медичну документацію»),
- обробка даних про стан здоров’я з метою надання медичної допомоги відповідно до статті 9(2)(h) GDPR.
Персональні дані обробляються з метою опрацювання вашого звернення або запиту на запис на прийом, поданого через контактну форму, надання стоматологічних послуг, ведення медичної документації, планування візитів пацієнтів та виконання вимог законодавства. Надання персональних даних у контактній формі є добровільним; однак без зазначення вашого імені та номера телефону ми не зможемо опрацювати ваш запит. Надання персональних даних є необхідною умовою для отримання медичних послуг; без цього надання послуг неможливе.
Контролер не здійснює автоматизованого прийняття індивідуальних рішень у розумінні статті 22 GDPR.
IV. Строк зберігання даних
Контролер зберігає дані з контактної форми протягом щонайбільше 90 днів із дати їх подання, після чого вони автоматично видаляються. Якщо внаслідок вашого запиту надаються медичні послуги, подальша обробка даних регулюється положеннями наведеного нижче абзацу.
Контролер зберігає персональні дані протягом періоду, необхідного для реалізації прав і виконання обов’язків, що виникають у зв’язку з наданням медичних послуг. Медична документація зберігається протягом строку, визначеного Постановою № 98/2012 Зб. (як правило, 10 років з моменту останнього контакту з пацієнтом). Бухгалтерські документи зберігаються протягом 5 років відповідно до Закону № 563/1991 Зб. «Про бухгалтерський облік».
Після закінчення строку зберігання контролер зобов’язаний видалити персональні дані.
V. Отримувачі персональних даних
Отримувачами персональних даних можуть бути:
- компанії медичного страхування (в обсязі, необхідному для виставлення рахунків за медичне обслуговування),
- лабораторії та вузькопрофільні лікарі (в обсязі, необхідному для забезпечення подальшого медичного нагляду),
- провайдер хостингу вебсайту (GoDaddy) та постачальник послуг електронної пошти, які обробляють дані з форми як обробники відповідно до статті 28 GDPR,
- органи державної влади у випадках, передбачених законом.
Дані з контактної форми зберігаються в системі адміністрування вебсайту та надсилаються електронною поштою на адресу info@superdent.cz. Доступ до цих даних мають лише особи, уповноважені адміністратором.
Вебсайт адміністратора використовує вебшрифти, що зберігаються безпосередньо на сервері адміністратора; відповідно, він не завантажує шрифти чи інший контент від сторонніх ресурсів, а ваша IP-адреса не передається компанії Google під час перегляду сайту.
Постачальник послуг хостингу може технічно обробляти IP-адреси відвідувачів вебсайту (журнали сервера) як обробник даних відповідно до статті 28 GDPR. Для захисту форми від неправомірного використання протягом короткого часу (однієї години) зберігається хеш-значення адреси відправника, що не дозволяє ідентифікувати особу.
Контролер не має наміру передавати персональні дані до третіх країн за межами ЄС.
VI. Печиво
Використання файлів cookie на вебсайті контролера регулюється окремою Політикою щодо файлів cookie, доступною на вебсайті контролера. Контактна форма не використовує файли cookie.
VII. Ваші права
Відповідно до умов, визначених у GDPR, ви маєте:
- право доступу до своїх персональних даних відповідно до статті 15 GDPR,
- право на виправлення персональних даних відповідно до статті 16 GDPR або, за наявності підстав, на обмеження обробки відповідно до статті 18 GDPR,
- право на видалення персональних даних відповідно до статті 17 GDPR,
- право заперечувати проти обробки даних відповідно до статті 21 GDPR,
- право на перенесення даних відповідно до статті 20 GDPR,
- право в будь-який час відкликати згоду на обробку — у письмовій або електронній формі — з використанням контактної адреси контролера, зазначеної в Статті I цієї Політики; відкликання згоди не впливає на законність обробки, що здійснювалася на підставі згоди до моменту її відкликання.
Ви також маєте право подати скаргу до Управління із захисту персональних даних (www.uoou.cz), якщо вважаєте, що ваше право на захист персональних даних було порушено.
VIII. Умови захисту персональних даних
Контролер заявляє, що вжив усіх належних технічних та організаційних заходів для захисту персональних даних. Медичні записи на паперових носіях зберігаються в приміщеннях, що замикаються. Електронні записи захищено паролями доступу. Доступ до вебсайту можливий лише через зашифроване з’єднання (HTTPS). Контролер заявляє, що доступ до персональних даних обмежено колом уповноважених осіб, які зобов’язані дотримуватися конфіденційності.
IX. Прикінцеві положення
Контролер має право вносити зміни до цих принципів. Він опублікує нову версію на своєму вебсайті.