Политика конфиденциальности
Настоящая политика объясняет, как обрабатываются персональные данные, когда человек посещает этот сайт, связывается с клиникой или запрашивает информацию либо запись на приём. Обработка осуществляется в соответствии с Регламентом (ЕС) 2016/679 (GDPR), Органическим законом Испании 3/2018 (LOPDGDD) и применимым законодательством в сфере здравоохранения.
1. Оператор данных
Оператор: Марк Эстеве Фернандес (Marc Esteve Fernández)
Налоговый номер (NIF): 41527385B
Адрес: Carrer Orient, 14, 6è-A, 17230 Palamós (Girona), Испания
Электронная почта: clinicadentalesteve@gmail.com
Телефоны: +34 972 317 358 / +34 620 897 373
2. Какие данные могут обрабатываться
В зависимости от используемого канала могут обрабатываться идентификационные и контактные данные: имя и фамилия, телефон, адрес электронной почты и содержание сообщений.
Если пользователь сообщает сведения о состоянии здоровья, анамнезе, обследованиях, диагнозах или стоматологическом лечении, эти сведения могут относиться к данным о здоровье — особой категории данных согласно GDPR. Такие данные обрабатываются только тогда, когда это необходимо для оказания медицинской помощи, или на ином законном основании, с соблюдением соответствующих гарантий конфиденциальности.
3. Цели обработки
- Ответы на вопросы и обращения.
- Обработка запросов на запись и информации о стоматологических услугах.
- Оказание и организация запрошенной стоматологической помощи.
- Ведение отношений с пациентами и пользователями.
- Выполнение правовых, налоговых, бухгалтерских, медицинских и профессиональных обязанностей.
- Рассмотрение, при необходимости, запросов субъектов данных об осуществлении их прав.
4. Правовые основания
Правовое основание зависит от конкретной цели. Это может быть выполнение преддоговорных мер или запрошенных отношений, исполнение правовых обязанностей, оказание медицинской помощи и, при необходимости, согласие субъекта данных.
При обработке данных о здоровье применяются особые условия статьи 9 GDPR, относящиеся к оказанию медицинской помощи и организации стоматологического лечения.
5. Данные, предоставляемые через сайт
В форме обратной связи запрашиваются имя, телефон и сообщение, а также, по желанию, адрес электронной почты. Эти данные используются исключительно для ответа на обращение и отправляются в клинику по электронной почте. Чтобы отправить форму, необходимо принять настоящую политику конфиденциальности.
Пользователь не обязан предоставлять персональные данные, однако некоторые данные необходимы, чтобы ответить на вопрос или обработать запрос. Не рекомендуется отправлять через форму или другие открытые каналы подробную медицинскую информацию, которая не нужна для обработки первоначального запроса.
6. Срок хранения
Данные хранятся столько, сколько необходимо для каждой цели, а затем в течение сроков, установленных законом, или пока может возникнуть ответственность.
К медицинской документации применяются особые сроки, установленные законодательством о здравоохранении. В Каталонии нормы о клинической документации устанавливают минимальные сроки хранения, в том числе не менее пяти лет для отдельных документов и пятнадцати лет для особо значимой клинической документации, без ущерба для иных случаев хранения.
7. Получатели
Как правило, данные не передаются третьим лицам, за исключением случаев, когда это разрешено или требуется на законном основании. Оператор может привлекать поставщиков, обрабатывающих данные от его имени в качестве обработчиков, с необходимыми договорными гарантиями.
Передача данных также может быть обусловлена требованиями закона, запросами компетентных органов или потребностями, связанными с оказанием медицинской помощи.
8. Сервисы третьих лиц и международная передача данных
Шрифты сайта загружаются с его собственного домена, без обращения к серверам третьих лиц. Только по запросу пользователя сайт загружает карту Google Maps; этот сервис предоставляет компания Google, которая получает IP-адрес посетителя и может обрабатывать его за пределами Европейской экономической зоны с соблюдением гарантий, предусмотренных GDPR. Если в будущем будут использоваться другие поставщики, предполагающие передачу данных в третьи страны, настоящая политика будет обновлена.
9. Права
Субъект данных может, когда это применимо, воспользоваться правами на доступ, исправление, удаление, возражение, ограничение обработки и переносимость данных, а также отозвать согласие, если оно является правовым основанием обработки.
Запросы можно направлять по адресу clinicadentalesteve@gmail.com. При необходимости может быть запрошена дополнительная информация для подтверждения личности заявителя.
Субъект данных также вправе подать жалобу в Испанское агентство по защите данных (AEPD), если считает, что обработка его данных нарушает применимое законодательство.
10. Конфиденциальность и безопасность
Все лица, участвующие в обработке персональных данных, обязаны соблюдать конфиденциальность. Применяются технические и организационные меры, соответствующие уровню риска, для защиты данных от несанкционированного доступа, утраты, изменения, раскрытия или обработки.
11. Обновления
Настоящая политика может обновляться при изменении обработки, используемых сервисов, применимого законодательства или условий деятельности. Рекомендуем периодически знакомиться с ней.