Общие положения

1.1. Настоящая Политика конфиденциальности (далее - "Политика") является неотъемлемой частью Правил внутреннего распорядка ООО "НЕОМЕД 2007", Правил предоставления услуг (при их наличии), Публичного договора о предоставлении медицинских услуг ООО "НЕОМЕД 2007", заключаемого с Заказчиком под время заказа и/или оплаты медицинских услуг с помощью сайта ООО "НЕОМЕД 2007".
1.2. В настоящей Политике и других документах Медицинского центра термин "Медицинский центр" означает ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "НЕОМЕД 2007".
1.3. Настоящая Политика содержит разъяснение следующих вопросов:
1.3.1. Персональные данные и сбор.
1.3.2. Использование личных данных и их цель.
1.3.3. Передача персональных данных третьим лицам.
1.3.4. Защита конфиденциальности персональных данных.
1.3.5. Контакты по вопросам обработки персональных данных.

Сбор и использование персональных данных

2.1. Медицинский центр обязуется собирать и обрабатывать персональные данные клиентов в соответствии с действующим законодательством Украины и исключительно по законным основаниям.
2.2. Сбор персональных данных может производиться только при условии, если:
2.2.1. Клиент дал согласие на обработку своих персональных данных.
2.2.2. Обработка необходима для заключения или выполнения Публичного договора о предоставлении медицинских услуг или других услуг и сервисов клиенту.

Защита персональных данных

Медицинский центр осуществляет все необходимые меры по предотвращению злоупотребления персональными данными клиентов, которые становятся известны Медицинскому центру, и обеспечения соответствия обработки персональных данных требованиям действующего законодательства Украины.

Обновление политики

Медицинский центр может периодически обновлять эту Политику в соответствии с требованиями законодательства Украины. За актуальной информацией клиенты могут обращаться на официальный веб-сайт Медицинского центра.

Термины и понятия

Пациент - физическое лицо, обратившееся в Медицинский центр за медицинской услугой, включая запись на медицинскую услугу через официальный веб-сайт Медицинского центра, и/или которому предоставляется такая услуга. При упоминании пациента, законного представителя и других лиц применяется термин "клиент".

Персональные данные – любая информация, позволяющая идентифицировать физическое лицо (субъекта данных).

Особые категории персональных данных - это персональные данные, содержащие информацию о расовом происхождении, политических или религиозных убеждениях, членстве в профсоюзах, состоянии здоровья, сексуальной жизни, биометрических или генетических данных.

Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

Владелец персональных данных – физическое или юридическое лицо, определяющее цели и средства обработки персональных данных и несет главную ответственность за их обработку.

Распорядитель персональных данных – физическое или юридическое лицо, обрабатывающее персональные данные для владельца на основании инструкций.

Обработка персональных данных - любое действие или совокупность действий, таких как сбор, регистрация, хранение, адаптация, изменение, обновление, использование и передача, обезличивание и уничтожение персональных данных, включая использование информационных (автоматизированных) систем.

Законодательство, регулирующее обработку персональных данных

Обработка персональных данных клиентов производится в соответствии с Законом Украины "О защите персональных данных". Порядок включает отношения, связанные с обработкой персональных данных в системах видеонаблюдения Медицинского центра и прилегающей территории.

Цель обработки персональных данных:
Медицинский центр собирает и обрабатывает персональные данные пациентов, их законных представителей и других обратившихся за услугами для следующих целей:

1. Обеспечение медицинских услуг и других услуг, включая операции, касающиеся заказов и коммуникации с клиентами по ним.

2. Предоставление информации клиентам о дате, времени и месте предоставления медицинских услуг, а также о подготовке к диагностическим процедурам и другой важной информации.

3. Поддержка и коммуникация с клиентами при изменениях в заказах, касающихся предоставления медицинских услуг.

4. Предоставление консультационной помощи перед, во время и после оказания медицинских услуг.

5. Обработка жалоб и предложений клиентов по улучшению предоставленных услуг.

6. Сообщения клиентов о специальных предложениях и программах лояльности, а также для отправки сообщений о качестве обслуживания.

7. Отправка сообщений клиентам с информацией о медицинских услугах и для получения от них отзыва о качестве обслуживания.

Медицинский центр может отправлять коммерческие (маркетинговые) сообщения клиентам только при наличии отдельного согласия клиента, которое можно отозвать в любой момент.

Клиенты должны предоставлять только те персональные данные, которые необходимы для предоставления выбранной медицинской услуги или для ответа на специальный запрос/претензию. При этом если клиент решит предоставить дополнительные персональные данные, Медицинский центр также будет обрабатывать их с соответствующим уровнем защиты.

Персональные данные, обрабатываемые медицинским центром

В связи с предоставлением медицинских услуг Медицинским центром обрабатываются следующие персональные данные:

Заказ медицинской услуги:

• Обращение
• Имя и отчество
• Фамилия
• Дата рождения
• Адрес электронной почты
• Номер/и телефонов
• Пол
• Информация о состоянии здоровья
• Наименование юридического лица и идентификационный код юридического лица (при оплате юридического лица).

Правовые основания обработки: Согласие клиента; выполнение публичного договора о предоставлении медицинских услуг.

Онлайн регистрация:

• Имя и отчество
• Фамилия
• Дата рождения
• Адрес электронной почты
• Номер/и телефонов
• Дата регистрации

Правовые основания обработки: Согласие клиента; выполнение публичного договора о предоставлении медицинских услуг.

Создание и управление участием в программах лояльности и прочее:

• Имя и отчество
• Фамилия
• Дата рождения
• Адрес электронной почты
• Номер/и телефонов
• Информация о предоставленных медицинских услугах (для начисления бонусов, баллов и т. д.).

Правовые основания обработки: Согласие клиента; выполнение публичного договора о предоставлении медицинских услуг.

Отправка коммерческих (маркетинговых) сообщений:

• Имя и отчество
• Фамилия
• Дата рождения
• Адрес электронной почты
• Номер/и телефонов
• Информация о предоставленных медицинских услугах (для начисления бонусов, баллов и т. д.).

Правовые основания обработки: Согласие клиента; выполнение публичного договора о предоставлении медицинских услуг.

Обращения, жалобы, претензии:

• Дата обращения и получения медицинской услуги
• Имя и отчество
• Фамилия
• Дата рождения
• Информация о состоянии здоровья, результатах медицинского обследования и прочее
• Адрес электронной почты
• Номер/и телефонов
• Информация о состоянии здоровья
• Остальные предоставленные Вами персональные данные.

Правовые основания обработки: Согласие клиента; законные интересы.

Различные вопросы на общую электронную почту:

• Имя и отчество
• Фамилия
• Информация о состоянии здоровья, результатах медицинского обследования и прочее
• Адрес электронной почты
• Номер/и телефонов
• Остальные предоставленные Вами персональные данные.

Правовые основания обработки: Согласие клиента; законные интересы.

Посты клиентов, сообщения, замечания, вопросы в социальных сетях, адресованные Медицинскому центру, а также комментарии под публикациями Медицинского центра или Медицинский центр в социальных сетях:

• Ссылка на профиль в социальных сетях
• Ник
• Язык обращения
• Переписка
• Остальные предоставленные Вами персональные данные.

Правовые основания обработки: Согласие клиента; законные интересы.

Посещение веб-сайта Медицинского центра

• IP-адрес
• на веб-сайте Медицинского центра используются cookies и аналогичные технологии.

Правовые основания обработки: Законные интересы, согласие клиента

Медицинский центр может собирать и обрабатывать другие личные данные, предоставляемые клиентом добровольно. Если хранение таких личных данных не обязательно для предоставления услуг Медицинским центром и не требуется законодательством, мы удалим их.

Персональные данные, обработка которых несет особый риск для субъектов персональных данных

Медицинский центр собирает особые категории данных о своих клиентах и обрабатывает эти данные с осторожностью, стараясь минимизировать их использование.

Мы можем обрабатывать личные данные, включающие информацию о состоянии физического и/или психического здоровья клиента при оказании медицинских услуг. Эти данные считаются специальными или чувствительными личными данными согласно законодательству Украины.

Если вы не предоставляете разрешение на обработку каких-либо личных данных, включая несущие риск для субъектов личных данных, это может привести к невозможности предоставления вами медицинских услуг, которые вы спросили или заказали у нас.

Видеонаблюдение

Во время проведения видеонаблюдения мы предупреждаем субъекта личных данных о наличии видеонаблюдения путем размещения соответствующей оговорки. Эти оговорки расположены в общедоступных местах, чтобы их можно было легко заметить перед обработкой личных данных в системах видеонаблюдения, в частности при входе в Медицинский центр.

Предостережение содержит следующие элементы:

• Предупреждение о наличии видеонаблюдения.
• Название и контактные данные владельца базы личных данных – Медицинский центр, проводящий видеонаблюдение.
• Цель видеонаблюдения, которая формулируется в настоящем Порядке.
• Контактные данные для представления мотивированных запросов об изменении или удалении личных данных субъекта личных данных.

Заказ медицинских услуг от имени другого лица

Если производится заказ медицинских услуг от имени другого лица, такое физическое лицо обязано получить согласие этого лица на осуществление заказа медицинских услуг и сообщить о передаче его личных данных Медицинскому центру. Физическое лицо также несет ответственность за точность данных. В процессе заказа услуги такое физическое лицо представляет законные интересы этого лица и обязано информировать его об условиях заказа услуги и условиях этого порядка.

Хранение и передача персональных данных
Медицинский центр хранит большое количество персональных данных на своих серверах, расположенных в Украине.

Передача персональных данных третьим лицам

Медицинский центр не передает, не предоставляет, не продает полученные персональные данные посторонним лицам, кроме случаев, когда это требует действующее законодательство Украины или возникает необходимость передачи данных для соблюдения законов. Получение таких данных не требует отдельного согласия субъекта данных, за исключением случаев, указанных ниже.

Информирование органов государственной власти: Это может произойти в рамках законов при рассмотрении судебных тяжб, на досудебной стадии следствия или в других случаях, где требуются данные для обеспечения законных прав Медицинского центра. В такие случаи входит предотвращение, расследование и пресечение незаконных действий третьих лиц.

Другие случаи информирования Медицинский центр может передавать персональные данные лицам в соответствии с действующим законодательством Украины для защиты своих прав и безопасности, а также прав и безопасности своих клиентов.

Использование данных на официальном веб-сайте

Официальный веб-сайт Медицинского центра может использовать, делиться и раскрывать следующие данные в маркетинговых и стратегических целях:

• Сводная информация.
• Обезличенная информация.
• Статистика о предоставленных услугах.

При этих операциях идентификация клиентов сайта с использованием сводной, обезличенной информации или статистики исключается.
Клиенты, переходящие на другие сервисы через ссылку на сайте Медицинского центра, должны учитывать возможность обработки их персональных данных операторами сторонних сервисов в соответствии с политикой конфиденциальности этих сервисов.

Защита персональных данных

Медицинский центр принимает технические и организационные меры для надежного хранения и защиты персональных данных клиентов от несанкционированного доступа, незаконной обработки, потери, уничтожения или повреждения.

Минимизация обработки данных

Медицинский центр обрабатывает только необходимую информацию о клиентах для предоставления медицинских услуг и только с их согласия. Клиенты могут настраивать уровень конфиденциальности на веб-сайте и приложениях для получения услуг.

Передача данных

При передаче персональных данных контрагентам и государственным органам Медицинский центр соблюдает требования действующего законодательства и использует самые безопасные методы передачи данных.

Хранение данных

Медицинский центр сохраняет персональные данные клиентов только столько времени, сколько это необходимо для выполнения объективных целей обработки и в соответствии с требованиями законодательства. Предельный срок хранения определяется в соответствии с характером и категорией данных.

Сроки хранения
1. Для медицинской документации в амбулаторно-поликлинических условиях – 5 лет после последнего посещения клиентом Медицинского центра.

2. Для медицинской документации в стационарных условиях – 25 лет после последнего посещения клиентом Медицинского центра.

3. Для бухгалтерской и финансовой документации – 3 года после представления налоговой отчетности за соответствующий период.

Минимизация данных

Медицинский центр может минимизировать объем персональных данных клиентов, если эта информация не используется в личных целях. В таком случае информация может использоваться для статистических или иных целей без дополнительного оповещения клиента, поскольку она лишается статуса персональных данных.

Конфиденциальность и cookies
Cookies – это небольшие текстовые файлы, которые хранятся на вашем компьютере или мобильных устройствах при использовании нашего веб-сайта. Они позволяют нам временно запоминать ваши действия, чтобы облегчить вам использование нашего сайта и избежать повторного ввода некоторых данных. Cookies не идентифицируют вас лично, только ваш компьютер или мобильное устройство.

Мы используем cookies и другие технологии отслеживания на нашем веб-сайте для различных целей, включая улучшение функциональности сайта, анализ посещаемости и использование рекламных целей. Это помогает улучшить качество и эффективность наших услуг.

Пожалуйста, обратите внимание, что некоторые веб-браузеры позволяют запретить использование cookies и других технологий отслеживания в настройках. Однако отключение некоторых cookies может ограничить функциональность нашего сайта и привести к некорректной работе некоторых сервисов.

Права субъектов персональных данных

Законодательство Украины предоставляет субъектам персональных данных определенные права, в частности:

• Право на информацию: вы имеете право знать об источниках сбора, местонахождении и целях обработки ваших персональных данных.
• Право на доступ: вы можете получить доступ к вашим персональным данным и информацию о третьих лицах, которым передаются ваши данные.
• Право на исправление и удаление: вы можете требовать изменения или удаления персональных данных, если они обрабатываются незаконно или недостоверно.
• Право на возражение: вы можете выразить возражение по обработке ваших данных.
• Право на защиту: у вас есть право на защиту ваших персональных данных от незаконной обработки и других рисков.
• Право на подачу жалоб: вы можете обращаться с жалобами на обработку ваших персональных данных в соответствующие органы.
• Право на отзыв согласия: если мы обрабатываем ваши данные на основании вашего согласия, вы можете отозвать его в любое время.
• Право на информацию об автоматической обработке: вы имеете право знать о механизме автоматической обработки ваших данных.
• Право на защиту от автоматизированных решений: вы можете защищать себя от автоматизированных решений, имеющих правовые последствия.

Отказ от согласия на обработку персональных данных

Если мы обрабатываем ваши персональные данные на основании вашего согласия, вы можете в любой момент отозвать это согласие. Мы можем запросить вас о документах для подтверждения вашего лица для обеспечения безопасности.

К кому можно обратиться для защиты своих персональных данных

В Украине по защите персональных данных и прав клиентов существует Административный орган по защите персональных данных, функционирующий под составом Секретариата Уполномоченного Верховной Рады Украины по правам человека. Если клиент считает, что его права в сфере обработки персональных данных нарушены, он имеет возможность обращаться в этот орган с жалобами или предложениями.

Как связаться с нами

Если у вас возникли вопросы, замечания, жалобы или пожелания по защите и обработке ваших персональных данных, пожалуйста, обращайтесь в наш Медицинский центр по контактным данным, приведенным на официальном веб-сайте.

При обращении важно указывать следующие сведения: ваше имя, фамилию, адрес электронной почты и предоставлять подробные вопросы, замечания, жалобы или требования.

Как отказаться от рассылки

Если вы хотите отказаться от информационной (маркетинговой) рассылки, вы можете воспользоваться специальной формой на нашем сайте.

Согласен с условиями
Порядка обработки персональных данных
ООО «НЕОМЕД 2007»