Политика конфиденциаль­ности

Простое объяснение — почему мы собираем Ваши данные

Мы собираем только те данные, которые необходимы для оказания Вам стоматологических услуг, выполнения обязанностей, вытекающих из закона, или ответа на Ваши запросы. Данные не используются для иных целей без Вашего согласия.

Какие данные мы собираем

Мы можем обрабатывать следующие данные, по крайней мере часть из них в зависимости от услуги:

• персональные данные: имя, личный идентификационный код, дата рождения, адрес, контактные данные;
• данные о здоровье (специальные категории персональных данных): диагнозы, план лечения, процедуры, содержание стоматологической карты;
• данные, связанные с выставлением счетов и страхованием;
• данные о родителе/законном представителе и контактном лице;
• данные, представленные при подаче заявления о приёме на работу.

Правовые основания обработки

Мы обрабатываем данные на следующих основаниях:

• Оказание услуги (договор): оказание услуги между Вами и нами (GDPR ст. 6(1)(b)).
• Обязанность, вытекающая из закона: например, ведение стоматологической карты (GDPR ст. 6(1)(c)).
• Обработка данных о здоровье в целях здравоохранения: такая обработка разрешена на основании GDPR ст. 9(2)(h) и местного законодательства в сфере здравоохранения.
• Законный интерес: в определённых случаях, например при разрешении споров или обеспечении безопасности, если это не нарушает Ваши права.
• Согласие: для некоторых дополнительных услуг мы можем запросить Ваше явное согласие; отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

Хранение данных

Данные хранятся столько, сколько необходимо для оказания услуги, либо до истечения сроков, предусмотренных законом. Важные сроки хранения:

• стоматологическая карта: хранится до 110 лет с момента рождения пациента (постановление министра социальных дел № 56);
• частная переписка: как правило, около 10 лет;
• прочая информация: в соответствии с законодательством или обоснованной необходимостью архивирования.

Передача данных и кому мы передаём данные

Мы не продаём Ваши данные третьим лицам. Мы передаём данные только в случаях, когда:

• этого требует или допускает закон, например правоохранительным органам или Департаменту здоровья;
• передача необходима для оказания услуги, например в Информационную систему здравоохранения, Tervisekassa или страховщикам;
• Вы дали на это согласие.

При передаче данных мы используем безопасные каналы: зашифрованную электронную почту, защищённый центр обмена документами или заказную почту.

Переписка и доступ

Все поступившие нам письма сохраняются в наших защищённых системах. Переписка между лицами имеет ограниченный доступ и выдаётся только на основании закона или с Вашего согласия. Если кто-либо подаёт нам запрос на получение доступа к Вашей переписке, мы оцениваем законность такого запроса и при необходимости скрываем определённые чувствительные части.

Ваши права

Вы имеете право:

• спросить, обрабатываем ли мы Ваши данные, и получить информацию об этом;
• получить копию обрабатываемых данных, относящихся к Вам;
• потребовать исправления неверных данных;
• потребовать удаления данных, если отсутствует законное основание для их обработки;
• ограничить обработку при определённых условиях;
• возразить против обработки данных;
• отозвать согласие, если обработка основывалась на согласии.

Мы можем отказать в выполнении запроса, если его выполнение нарушило бы права другого лица, препятствовало бы расследованию преступления или противоречило бы обязанностям в сфере здравоохранения.

Автоматизированное принятие решений

Настоящая Клиника не использует автоматизированное принятие решений или профилирование, которое влияло бы на Ваши права.

Откуда мы получаем данные

В большинстве случаев мы собираем данные непосредственно у Вас, однако также можем получать данные от:

• других медицинских учреждений;
• Информационной системы здравоохранения (E-tervis);
• родителя, законного представителя или представителя;
• страховщика в случае страхового случая;
• государственных органов, имеющих законное право передавать данные.

Меры безопасности

Мы применяем соответствующие технические и организационные меры для защиты Ваших данных от несанкционированного доступа, утраты или уничтожения. Это включает ограничения доступа, шифрование при передаче данных, регулярно обновляемые политики безопасности и обучение сотрудников.

Если Вы хотите подать жалобу

Если Вы считаете, что мы не выполнили свои обязанности, пожалуйста, сначала свяжитесь с нашим специалистом по защите данных. Вы также имеете право подать жалобу в Инспекцию по защите данных Эстонии:

• Инспекция по защите данных, Väike-Ameerika 19, 10129 Tallinn
• Эл. почта: info@aki.ee