Уведомление о конфиденциальности

Информация об управляющим данных

В зависимости от места оказания услуг, которое Вы выберете, Вашим управляющим данных является одно из перечисленных ниже медицинских учреждений здравоохранения (в дальнейшем совместно именуемые клиники «Кардиолиты»):    

• ЗАО „Кардиолита“, код предприятия 126118245, адрес офиса: пр. Лайсвес 64A, 05263 Вильнюс;
• ЗАО „Бендросиос медицинос практика“, код предприятия 133643318, адрес офиса: пр. Саванорю 423, 49287 Каунас;

Можете связаться с уполномоченным по защите данных, назначенным клиниками  «Кардиолиты», по электронной почте duomenuapsauga@cgpklinikos.lt.

Общие положения

Мы понимаем и уважаем право на конфиденциальность и защиту данных наших пациентов и других физических лиц, чьи персональные данные мы обрабатываем (далее именуемые «Субъекты данных»), по этому прилагаем все усилия, чтобы обеспечить максимально возможны уровень защиты персональных данных для лиц, обрабатываемых в клиниках  «Кардиолиты».   

В этом Уведомлении о конфиденциальности предоставлена информация, о том, как клиники  «Кардиолиты»  обрабатывают персональные данные Субъектов данных, включая информацию о том, где и какие личные данные мы получаем и кому передаем, для каких целей и на каком правовом основании их обрабатываем, какие меры безопасности осуществлены, какие права имеют Субъекты данных и где они могут подать заявку на их реализацию или другие вопросы, связанные с обработкой персональных данных.

Уведомление о конфиденциальности подготовлено в соответствии с этими правовыми актами:

• Регламентом Европейского парламента и Совета от 27 апреля 2016 г. (ЕС) 2016/679 о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/ EC (далее – ОРЗД или Регламент;
• Законом Литовской Республики о правовой защите персональных данных Но. XIII-1426, от 30 июня 2018 г. (далее – ЗПЗПД);  
• Законом Литовской Республики об электронных связях Но. IX-2135б от 15 апреля;2004 г.;
• Руководством и рекомендациями, подготовленными Государственной инспекцией по защите данных и Европейским советом по защите данных;
• другими (с требованиями защиты данных) правовыми актами, регулирующими деятельность учреждений личного здравоохранения.

Источники личных данных

Клиники  «Кардиолиты» обрабатывают полученные персональные данные из ниже указанных источников:

• полученные напрямую от Субъектов данных: когда вы регистрируетесь для посещения по телефону, онлайн или вживую, пользуетесь клиниками «Кардиолиты» предоставляемые услуги, предоставляете разного рода запросы или другую информацию;   

Важно! Без обработки Ваших личных данных (кроме случаев, когда данные обрабатываются на основе Вашего согласия) клиники  «Кардиолиты» не могут предоставить квалифицированные персональные медицинские услуги, идентифицировать Вас, поддерживать с Вами связь, а также выполнить другие шаги, необходимые для оказания Вам услуг личной медицинской помощи.  

• полученные из третьих сторон - Государственной больничной кассы при Министерстве здравоохранения, территориальных больничных касс, Министерства здравоохранения, других медицинских учреждений, исследовательских лабораторий, страховых компаний, а также других учреждений или предприятий;     
• генерируется информационными системами, например, просматривая наши веб-сайты, попадая в сферу видеонаблюдения и др.

Термины обработки персональных данных

Персональные данные хранятся согласно утвержденным срокам приказа Но. 515 от 29 ноября 1999 г. министра здравоохранения Литовской Республики и другими правовыми актами Литовской Республики.  В случае отсутствия в законодательстве сроков хранения данных, данные хранятся до тех пор, пока обработка необходима для осуществления законных целей клиник  «Кардиолиты» или Субъектов данных.

Цели обработки персональных данных, категории и правовые основы персональных данных

Клиники  «Кардиолиты» персональные данные Субъектов данных обрабатывают в следующих целях:

• во время регистрации визита;

• предоставляя услуги личной медицинской помощи;
• обеспечивая качество оказываемых услуг, проводя исследования и (или) пациентов;
• обеспечивая защиту пациентов, персонала и имущества;
• администрируя задолженностью пациентов;
• отправляя персонализированные предложения и уведомления об услугах и новостях, предоставляемых клиниками «Кардиолиты»;
• управляя веб-сайтами клиник «Кардиолиты» и учетные записи социальных сетей;
• проводя подбор на вакансии;
• обеспечивая слаженное снабжение необходимых средств клиник «Кардиолиты», сотрудничая с поставщиками и партнерами. 

Условия законности обработки данных:

• личные данные общих категории  – ОРЗД 6 статьи 1 части: a, b, c, d, f пункты;
• личные данные специальных категории – ОРЗД 9 статьи 2 части: a, b, c, e, f, h, i пункты.

Для достижения вышеуказанных целей, клиники «Кардиолиты» обрабатывают следующие персональные данные:

• личные данные, необходимые для идентификации пациентов и оказания личной медицинской помощи: личный идентификационный номер истории болезни; контактная информация (адрес, номер телефона); адрес заявленного места жительства; имя, фамилия, семейное положение; дата рождения, пол, личный код; адрес фактического проживания; данные расчетов за услуги; записи звонков и метаданные звонков; регистрационные данные в личном медицинском учреждении (наименование учреждения, имя и фамилия, а также специальность посещаемого врача, время визита, причина посещения и жалобы); родственные связи (соотношение Субъекта данных со связанным лицом, имя и фамилия связанного лица, личный код, дата рождения, пол) и другие данные;                                             
• личные данные специальных категории: данные исследований; фотографии; видеозаписи; список диагнозов; история визитов в клиниках «Кардиолиты» (дата, имя и фамилия посещенного врача, кабинет, статус); описи и выводы; данные о назначении лекарственных препаратов и средств медицинской помощи; направления на индивидуальные медицинские услуги в другие учреждения, исследования; анамнез; другие записи в личной истории здоровья, в справках и другие данные;   
• данные, необходимые для отправки персонализированных маркетинговых сообщений: адрес эл. почты и/или номер телефона, и/или адрес проживания, город, пол, возраст и другие данные;  
• данные отбора кандидатов на вакансии: имя и фамилия; дата рождения; место проживания; номер телефона; адрес эл. почты; данные об образовании; информация об опыте работы; информация о навыках; информация о водительских правах; компьютерная грамотность; ожидания по поводу города, должности и заработной платы; описание жизни и похожие данные;     
• данные об отношениях с поставщиками и партнерами: имя; фамилия; контактные данные (адрес эл. почты, номер телефона, адрес); код плательщика НДС; номер свидетельства о предпринимательской деятельности или справка об индивидуальной деятельности, дата его действия; личный код; деятельность по лицензии на ведение бизнеса или справка об индивидуальной деятельности; номер банковского счета; доверенности и другие данные;     
• данные о посетителях веб-сайта; уникальные идентификаторы и другие инструменты отслеживания, которые собирают информацию о подписках на информационные бюллетени; (не)получение; открытие; переход по ссылкам; отказ от подписки; какое приложение/программа используется для чтения письма; IP-адрес и ему соответствующая страна; а также информация, предоставленная посетителями в социальных сетях – рекомендации, жалобы, мнения, предложения и другие данные;    
• данные о поддержании коммерческих отношений с пациентами: имя; фамилия; должность; информация о задолженности; контактные данные; информация счета;
• данные колл-центра: имя, фамилия звонящего;  контактные данные (адрес эл. почты, номер телефона, адрес); мнение о качестве услуги; отзывы; заказы; аудиозаписи разговоров; метаданные звонка.  

Желая узнать или уточнить, какие конкретно Ваши персональные данные клиники «Кардиолиты» обрабатывают, пожалуйста, подайте заявку на осуществление прав Субъектов данных следующими способами. 

Как мы защищаем ваши персональные данные?

Стараясь обеспечить надлежащий уровень безопасности при обработке данных, клиники «Кардиолиты»  выбрали и внедрили соответствующие технические и организационные меры в соответствии с:

• вехами ENISA (Агентство Европейского Союза по кибербезопасности): https://www.enisa.europa.eu/publications/guidelines-for-smes-on-the-security-of-personal-data-processing
• хорошей практикой информационной безопасности;
• вехами ГИЗД: https://vdai.lrv.lt/uploads/vdai/documents/files/VDAI_saugumo_priemoniu_gaires-2020-06-18.pdf.

Кому предоставляем ваши данные?

Клиники «Кардиолиты»  берут в помощь себе только эти распорядители данных для обработки личных данных, которые обеспечивают соблюдение ОРЗД и такой же уровень безопасности личных данных, в соответствии с политикой защиты персональных данных, утвержденной клиниками «Кардиолиты».    

Список категорий получателей персональных данных:

• В случаях и порядке, установленных правовыми актами Литовской Республики для этих третьих лиц: для Государственной больничной кассы при Министерстве здравоохранения; для территориальных больничных касс; для Министерства здравоохранения; для Государственной налоговой инспекции при Министерстве финансов; для Службы занятости при Министерстве социальной защиты и труда; для Правления Фонда государственного социального страхования при Министерстве социальной защиты и труда; для ПП Государственного центра патологии; для других медицинских учреждений и/или лабораторий; для страховых компаний, а также другим лицам, которым предоставлять эту информацию клиники «Кардиолиты» обязывают правовые акты Литовской Республики;
• лицам (физическим и/или юридическим), которым дали свое согласие на предоставление персональных данных;
• для центров данных, предприятия облачного хранилища и веб-сайта, которые предоставляют администрирующие и сопутствующие услуги – разработку, поставку, а также поддержку программного обеспечения; для компании, которые обеспечивают услуги инфраструктуры информационных технологий;  для учреждений, которые предоставляют услуги связи;
• для компании, которые оказывают рекламные и маркетинговые услуги;
• для предприятий, которые предоставляют услуги бухгалтерского учета, архивирования, физической и/или электронной безопасности, управления активами и/или другие услуги бизнеса;  
• для судебных приставов, юридических лиц и/или субъектов, предоставляющих услуги по взысканию долгов;
• для правоохранительных органов (по их просьбе или по инициативе клиник «Кардиолиты» при подозрении на совершение уголовного преступления).    

Какие права, возможности имеете и как можете ими воспользоваться?

Субъекты данных могут осуществлять следующие права в соответствии с положениями ОРЗД:

1. право доступа к личным данным, т. е. запросить информацию о том, обрабатываются ли Ваши персональные данные, а если персональные данные обрабатываются, имеете право на доступ к Вашим обработанным персональным данным;  
2. право исправлять персональные данные, т. е. подать прошение на исправление Ваших личных данных, если обнаружите, что личные данные, которые мы обрабатываем, неверны, неполны или неточны;  
3. право на удаление личных данных (право «быть забытому»), т. е. подать прошение удалить Ваши персональные данные, если это разрешено правовыми актами Литовской Республики, если считаете, что ваши данные обрабатываются незаконно или несправедливо;  
4. право ограничить обработку личных данных, т. е. подать прошение ограничить (остановить) обработку Ваших персональных данных, за исключением хранения - в том случае, если, например, Вы запрашиваете исправление Ваших личных данных (пока проверяется точность личных данных и/или они исправляются), установлено, что персональные данные обрабатываются незаконно, и Вы не даете согласие на удаление данных, Вы выразили несогласие на обработку Ваших личных данных и т. д.;    
5. право на перемещение личных данных, т. е. подать прошение переместить Ваши персональные данные, которые обрабатываются автоматизированными средствами и если это разрешено нормативными правовыми актами Литовской Республики, другому управляющему данных в систематизированном и обычно используемом формате;     
6. право не согласится с обработкой личных данных, т. е. выразить несогласие по поводу обработки персональных данных, когда данные обрабатываются на законных основаниях или на законных основаниях в общественных интересах; 
7. право требовать, чтобы по отношению к Вам применялось решение, основанное исключительно на автоматической обработке данных, включая профилирование, по поводу которого у Вас возникают правовые последствия, или который аналогичным способом оказывает большое влияние на вас;     
8. право в любое время отозвать нам данные согласия на обработку персональных данных.

Способы реализовать свои права и сообщить об утечке персональных данных

Реализовать свои права и/или сообщения о нарушениях сохранности личных данных можете предоставить:

1. отправляя нам заявление по адресу электронной почты: duomenuapsauga@cgpklinikos.lt. Заявление должно быть подписано, а также к заявлению должна быть предоставлена нотариально заверенная копия документа, удостоверяющего Вашу личность (подтверждение не требуется, если заявление и прилагаемые документы имеют электронную подпись);  
2. отправляя заявление заказным письмом на адресу ул. Кедру 4, Вильнюс. Заявление должно быть подписано, а также к заявлению должна быть предоставлена нотариально заверенная копия документа, удостоверяющего Вашу личность; 
3. прибыв в клиники «Кардиолиты» и заполнив форму заявления. С собой надо иметь документ, удостоверяющий вашу личность.

Заявление должно быть разборчивое и содержать имя, фамилию, место жительства Субъекта данных и другие данные для поддержания предпочитаемой формы связи, информация о том, какие права Субъекта данных и в какой степени субъект данных желает реализовать.

Ответ на Ваше заявление мы предоставим не позднее, чем в течение 30 (тридцати) календарных дней с даты получения запроса. В исключительных случаях, требующих дополнительного времени, уведомим Вас об этом, мы будем иметь право продлить срок предоставления запрошенных данных или рассмотреть   указанные в Вашем заявлении требования на дополнительные 60 (шестьдесят) календарных дней.

Условия предоставления данных

Субъекты данных обеспечивают, что персональные данные, которые они предоставляют, являются правильными и актуальными, т. е. в случае изменения личных данных, Субъекты данных должны обновить их новыми и правильными данными. Субъекты данных понимают, что в противном случае клиники «Кардиолиты» не могут предоставить качественную личную медицинскую помощь и будут иметь право отказать субъекту данных в оказании личной медицинской помощи.    

Куда можете обратится по поводу вопросов, касающихся личных данных?

Если по поводу в этом Уведомлении о конфиденциальности предоставленной информации или защиты Ваших личных данных и осуществления Ваших прав к клиниках «Кардиолиты» возникли бы вопросы, пожалуйста, свяжитесь с нашим специалистом по защите данных любым удобным для Вас способом:       

• эл. почта: duomenuapsauga@cgpklinikos.lt;
• письменно по адресу: ул. Кедру 4, Вильнюс

Если не удается найти взаимоприемлемое решение, Вы имеете право обратиться в Государственную инспекцию по защите данных по адресу: ул. Л. Сапиегос 17, Вильнюс или по эл. почте: ada@ada.lt.

Социальные сети

Посещая наши учетные записи социальных сетей, Ваши данные также могут обрабатываться администраторами социальных сетей. Также рекомендуем ознакомиться с предоставляемыми политиками конфиденциальности социальных сетей:

• Facebook (https://www.facebook.com/kardiolitosklinikos/) политику конфиденциальности можете найти здесь: https://lt-lt.facebook.com/privacy/explanation;
• LinkedIN (https://www.linkedin.com/company/jsc-kardiolita-vilnius-heart-surgery-center/) политику конфиденциальности можете найти здесь: https://www.linkedin.com/legal/privacy-policy;
• Instagram (https://www.instagram.com/kardiolitos_klinikos/) политику конфиденциальности можете найти здесь: https://help.instagram.com/519522125107875;
• Youtube (https://www.youtube.com/user/Kardiolita) политику конфиденциальности можете найти здесь: https://www.youtube.com/intl/en-GB/yt/about/policies/#community-guidelines

Куки-файлы

Куки-файл - это маленький текстовый файл, который интернет-сайт записывает на Ваш компьютер или на браузер мобильного устройства при посещении Вами данного интернет-сайта. Это позволяет веб-сайту «запоминать» ваши действия и подборы в течение определенного периода времени (например, имя регистрации, язык, размер шрифта и другую подборку показа), чтобы Вам не нужно было бы вводить их повторно каждый раз, когда посещаете и просматриваете интернет-сайт.

Информация, собираемая куки-файлами, позволяет нам обеспечить Вам более удобный просмотр, а также узнать больше о поведении пользователей страницы, анализировать тенденции и усовершенствовать ее.

Заключительные положения

Мы оставляем за собой право изменить условия настоящего Уведомления о конфиденциальности полностью или частично, уведомив вас об этом на веб-сайте и/или по Вами указанному адресу эл. почты.

Условия, изложенные в Уведомлении о конфиденциальности, регулируются законодательством Литовской Республики. Все споры разрешаются по взаимному согласию. В случае недостижения соглашения - в установленном законодательством Литовской Республики порядке в суде Литовской Республики.