I. Общие условия
1. В данном документе (далее «Условия защиты данных») объясняется, как Implanttihoito Hambaravi OÜ (регистрационный код 10042778), предоставляющая услуги под торговой маркой Implanttihoito dental clinic (далее «Implanttihoito»), использует личные данные и обеспечивает их законную обработку, конфиденциальность и безопасность.
2. Implanttihoito несет ответственность за выполнение своих обязанностей и за обеспечение безопасности и справедливой обработки личных данных своим персоналом и в своих собственных системах.
3. Implanttihoito обрабатывает личные данные в соответствии с принципами, изложенными в Общем регламенте о защите личных данных, Законе о защите личных данных, Законе об организации медицинских услуг, руководящих принципах Инспекции по защите данных и настоящих Условиях защиты данных.
4. При обработке персональных данных Implanttihoito основывается на следующие принципы:
а. Законность, справедливость и прозрачность
б. Принцип ограничения целей - Implanttihoito обрабатывает персональные данные в точно и четко определенных законных целях. Цели обработки персональных данных описаны в Разделе III Условий защиты данных. (Какие личные данные обрабатываются в Implanttihoito и с какой целью?).
с. Принцип сбора как можно меньше данных - при лечении в Implanttihoito обрабатываются только те личные данные, которые необходимы для достижения цели обработки.
д. Принцип точности - Implanttihoito принимает нужные меры чтобы обеспечить точность в обработке данных, неточные или избыточные данные испаряются или ударяются при первый возможности.
е. Принцип ограничения хранения - Implanttihoito хранит личные данные только до тех пор, пока это необходимо для целенаправленной обработки личных данных или для выполнения юридических обязательств.
f. Принцип надежности и конфиденциальности. В Implanttihoito приняты меры физической, организационной и технологической безопасности для обеспечения законной обработки и защиты личных данных.
Implanttihoito имеет право в любое время в одностороннем порядке изменить настоящие Условия защиты данных, уведомив об этом на веб-сайте Implanttihoito.ee.
II. Определения
5. «Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу. Персональные данные также включают особые типы персональных данных.
6. «Особые категории персональных данных» означают персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения или членство в профсоюзах, генетические данные, биометрические идентификаторы, используемые для однозначной идентификации физического лица, данные о здоровье или данные, касающиеся сексуальной жизни и сексуальной ориентации человека.
7. «Генетические данные» означают личные данные, относящиеся к генетическим признакам, унаследованным или приобретенным заинтересованным физическим лицом, которые предоставляют уникальную информацию о физиологии и здоровье этого физического лица и которые, в частности, являются результатом личных данных, полученных в результате анализа физического биологического образца.
8. «Биометрические данные» означают персональные данные, полученные в результате определенной технической обработки, касающейся физических, физиологических и поведенческих характеристик, которые позволяют однозначно идентифицировать это физическое лицо или подтвердить идентификацию этого физического лица, например, данные изображения лица и отпечатков пальцев.
9. «Медицинские данные» означают личные данные, касающиеся физического и психического здоровья физического лица, включая данные, касающиеся оказания ему или ей медицинской помощи, которые предоставляют информацию о его или ее состоянии здоровья.
10. Услуги - Услуги от Implanttihoito, такие как стоматологические услуги, лицевая и челюстно-лицевая хирургия, ортодонтия и брекеты.
11. Субъект данных - физическое лицо, персональные данные которого обрабатывает Implanttihoito. Субъектами данных в первую очередь являются пациенты Implanttihoito и их законные представители, а также лица, посещающие веб-сайт Implanttihoito Implanttihoito.ee, и лица, посещающие стоматологическую клинику Implanttihoito, сотрудники Implanttihoito, близкие к сотрудникам и кандидаты на работу, а также договорные партнеры Implanttihoito и их сотрудники.
12. «Обработка персональных данных» означает любую автоматизированную или неавтоматизированную операцию или набор операций с персональными данными или их наборами, такие как сбор, документирование, организация, структурирование, хранение, адаптация и модификация, консультации, чтение, использование, передача, распространение или иное предоставление доступа; слияние или слияние, ограничение, удаление или уничтожение.
13. «Нарушение личных данных» означает нарушение безопасности, которое приводит к случайному или незаконному уничтожению, потере, изменению или несанкционированному раскрытию или доступу к личным данным, которые передаются, хранятся или обрабатываются.
14. «Ответственный обрабочик» это физическое или юридическое лицо, государственный орган или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Согласно условиям защиты данных, главным обработчиком является Implanttihoito.
15. «Уполномоченный обработчик» это любое физическое или юридическое лицо, государственный орган или другой орган, который обрабатывает персональные данные от имени главного обработчика. В целях условий защиты данных Уполномоченными обработчиками являются, в частности, все договорные партнеры Implanttihoito, такие как бухгалтерская фирма, различные лаборатории, администратор веб-сайта и т. Д.
16. «Получатели» это любое физическое или юридическое лицо, государственный орган, агентство или любой другой орган, которому раскрываются личные данные, будь то третье лицо или нет. Получателями персональных данных в понимании Условий защиты данных являются, в первую очередь, Уполномоченные обработчики и агентства, обязательство по передаче или раскрытию персональных данных в отношении которых вытекает из закона.
III. Состав персональных данных и базы для обработки
17. Чтобы зарегистрировать пациента на визит и напомнить о визите, Implanttihoito обрабатывает следующие личные данные:
а. Имя и фамилия пациента,
б. Дата рождения пациента / личный идентификационный код;
с. Адрес пациента или его законного представителя;
д. Номер телефона, адрес электронной почты пациента или законного представителя,
е. Данные о здоровье пациента, которые представляют собой данные, предоставленные пациентом или его / ее законным представителем о диагнозах, поставленных пациенту, выполненной или запланированной операции, именах и результатах выполненных или запланированных тестов или процедур, проведенном лечении, запланированном лечении и т. Д .;
f. Персональные данные, собранные при посещении Веб-сайта (см. Раздел 21 Политики конфиденциальности).
18. Для выставления счетов за обслуживание пациентов и предложения специальной ссуды Implanttihoito обрабатывает следующие личные данные пациента или его законного представителя.
а. Имя и фамилия получателя счета или ссуды;
б. Адрес, электронная почта, номер телефона получателя счета или ссуды,
с. Копия документа, удостоверяющего личность получателя счета или ссуды, и данные документа, удостоверяющего личность, включая фотографию;
д. Информация о наличии или отсутствии медицинской страховки пациента.
19. В целях оказания пациенту стоматологической помощи, лицевой и челюстно-лицевой хирургии, а также ортодонтических услуг Implanttihoito обрабатывает следующие персональные данные с согласия субъекта данных:
а. Имя и фамилия пациента;
б. ID код пациента;
с. Данные о состоянии здоровья пациента, предоставленные Пациентом или его законным представителем, доступные в государственных информационных системах и созданные Implanttihoito или его / ее договорными партнерами во время оказания Услуги:
д. Записи, содержащие генетические персональные данные (различные образцы, оттиски и т. Д.);
е. Результаты рентгенографии.
20. Чтобы обеспечить техническое функционирование веб-сайта и повысить удобство работы пользователей, Implanttihoito собирает
а. Подробная информация о браузере, используемом посетителем;
б. Айпи адрес;
с. Печенье.
21. В целях обеспечения безопасности помещения, сотрудника и пациента, а также защиты собственности и мирного разрешения споров Implanttihoito собирает следующие личные данные в процессе видеозаписи:
а. Изображение лица;
б. Движение;
с. Выдающиеся физические характеристики;
д. Одежда;
е. Речь (движение губ);
е. Телосложение и др.
22. Видеосъемка осуществляется с помощью камер видеонаблюдения, установленных в общественной приемной и в кабинетах, предусмотренных для оказания Услуги.
23. Если вы подаете заявление о приеме на работу в Implanttihoito, Implanttihoito обработает следующие личные данные:
а. Имя и фамилия,
б. Контактные данные: телефон, электронная почта
с. Образование, квалификация, прохождение повышения квалификации и т. Д.
д. Хобби;
е. Языковые навыки;
е. CV и сопроводительное письмо;
Implanttihoito также может обрабатывать личные данные, указанные в пунктах, для целей, отличающихся от указанных в указанных пунктах, или личные данные, не указанные в настоящем документе, личные данные, указанные в том же или других указанных пунктах, если такое право или обязанность обрабатывать личные данные вытекает из закона.
24. Передача личных данных в Implanttihoito необходима для предоставления услуг Implanttihoito для оценки пригодности лиц, подавших заявку на вакансию. Если субъект данных не предоставляет личные данные в элементах или отправляет их не полностью, Implanttihoito имеет право отказать в предоставлении Услуги субъекту данных.
25. Implanttihoito собирает персональные данные:
а. Давая показания (напрямую или по телефону) или передавая личные данные через контактный формат или по электронной почте от субъекта данных или его / ее законного представителя;
б. Из учреждений и баз данных, к которым имеет доступ персонал Implanttihoito (например, Больничная касса, информационная система здравоохранения и т. Д.).
26. Implanttihoito обрабатывает личные данные только в том случае, если:
а. Это согласие субъекта данных или его законного представителя;
б. Обработка персональных данных необходима для предоставления Сервиса Implanttihoito;
с. Обработка персональных данных необходима для выполнения договорных обязательств Implanttihoito;
д. Обработка персональных данных отвечает интересам общества;
е. Implanttihoito имеет в этом законный интерес;
f. Implanttihoito обрабатывает особые типы персональных данных в первую очередь с согласия Субъекта данных или его или ее законного представителя, если право или обязанность обрабатывать особые типы персональных данных не вытекают из закона.
27. Implanttihoito передает или раскрывает личные данные:
а. Получателям, только если это необходимо для предоставления Услуги Пациенту, для выполнения договорных обязательств, взятых на себя Implanttihoito, или если обязательство предоставить или раскрыть информацию вытекает из закона.
б. Доступен список категорий приемников
с. Implanttihoito не передает Персональные данные в третьи страны и международные организации, за исключением случаев, когда субъект данных запрашивает их или обязательство по передаче вытекает из закона. Запрос субъекта данных на передачу персональных данных в третьи страны или международные организации должен быть оформлен в письменной форме.
28. Implanttihoito хранит личные данные:
а. На как можно более короткий срок для оказания Услуги или выполнения обязательств, вытекающих из закона. Если установленный законом срок хранения истек и личные данные не требуются для предоставления Сервиса, Implanttihoito удалит их таким образом, который не позволяет восстановить личные данные.
б. При лечении в Implanttihoito сохраняются данные о состоянии здоровья субъектов данных в сроки, предусмотренные Постановлением № 45 министра социальных дел от 18 сентября 2008 г. «Документирование предоставления медицинских услуг и хранение этих документов».
с. Счета, выставленные пациентам и их законным представителям, и личные данные о них (имя и фамилия, номер телефона, адрес, адрес электронной почты) должны храниться Implanttihoito в течение семи (7) лет с конца финансового года, когда экономическая операция была описана в бухгалтерских записях.
д. Трудовые договоры и содержащиеся в них личные данные хранятся в Implanttihoito в течение десяти (10) лет после прекращения трудовых отношений. Резюме неизбраных кандидатов будут храниться в течение одного (1) года с даты принятия отрицательного решения.
е. Персональные данные, собранные во время видеонаблюдения, будут храниться до тех пор, пока жесткий диск, используемый для хранения персональных данных, не будет заполнен.
29. Субъект данных (или представитель Субъекта данных) имеет право:
а. Знакомиться с личными данными о себе и получать распечатки и копии личных данных о себе;
б. Требовать информацию о типах обрабатываемых данных и цели такой обработки;
с. Запросить исправление личных данных о себе, если данные неверны или неточны;
д. Запросить удаление своих личных данных, если обработка личных данных больше не требуется;
е. Подавать заявление об ограничении обработки касающихся его персональных данных, если Пациент подал запрос на исправление или удаление персональных данных или если Пациент оспорил точность обрабатываемых персональных данных;
е. Подать жалобу или запрос в Implanttihoito
г. Подать жалобу в Инспекцию по защите данных, если Субъект данных обнаружит, что обработка его или ее личных данных является незаконной.
30. Условия выполнения информационного запроса субъекта данных
а. Implanttihoito выполняет запрос Субъекта данных о предоставлении информации с использованием личных данных или принимает меры, запрошенные Субъектом данных, немедленно, но не позднее, чем в течение тридцати (30) календарных дней с момента получения запроса на информацию. Если Implanttihoito обнаруживает, что запрос информации является незаконным, Implanttihoito должен немедленно сообщить об этом субъекту данных, но не позднее, чем в течение тридцати (30) календарных дней. Если запрос субъекта данных на информацию трудно выполнить, вышеупомянутый период может быть продлен максимум до шестидесяти (60) календарных дней.
б. Implanttihoito бесплатно выполняет законный запрос субъекта данных на информацию. Если претензии субъекта данных явно необоснованы или чрезмерны, в частности, из-за их повторяющегося характера, уполномоченный обработчик может взимать разумную плату или отказать в предоставлении запрошенной информации или принять меры.
с. Implanttihoito выполнит запрос Субъекта данных:
- Стоматологическая клиника Implanttihoito на месте путем выдачи копии или распечатки документа, содержащего его или ее личные данные, субъекту данных.
- Отправляя персональные данные в электронном виде на адрес электронной почты Субъекта данных или его / ее законного представителя. Implanttihoito предоставляет электронные данные только по запросу Субъекта данных или его законного представителя. Документы, содержащие особые типы персональных данных, пересылаются субъекту данных в зашифрованном виде с помощью Implanttihoito. Специальные типы персональных данных без шифрования по электронной почте не будут передаваться, за исключением особых случаев, по письменному запросу Субъекта данных.
д. Если законный представитель Субъекта данных отправил запрос на информацию, Implanttihoito имеет право потребовать доказательства права представительства.