Юридическая информация

УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ

1. Общая информация

Настоящее Уведомление о конфиденциальности предназначено для информирования вас об обработке информации, которая прямо или косвенно позволяет вас идентифицировать (далее — «Персональные данные»), осуществляемой компанией SVINC LTD, зарегистрированной на Кипре под регистрационным номером HE433305 и имеющей юридический адрес: Georgiou A, 41 Dasoudi Tower, Germasogeia, 4047 Limassol, Cyprus (далее — «SVINC», «Компания» или «мы»). Клиника обязуется ответственно относиться к обработке ваших Персональных данных и сохранять ваши права на неприкосновенность частной жизни в любой момент времени.

Наши практики обработки данных соответствуют применимому местному законодательству, включая законодательство о защите данных, Правила о конфиденциальности и электронных коммуникациях (Директива ЕС) 2003 года, а также Регламент ЕС № 2016/679, широко известный как Общий регламент по защите данных (совокупно — «GDPR»).

Ниже приведены категории персональных данных, которые мы обрабатываем для конкретных целей:

• Идентификационные данные, фотография и контактные данные, такие как имя, адрес, электронная почта, номер телефона, дата рождения.
• Медицинская история, относящаяся к вам или (при необходимости и уместности) к членам вашей семьи, предоставленная вами, направившими врачами или иными уполномоченными третьими лицами.
• Информация о вашей национальности и праве на медицинское обслуживание на Кипре в связи с предоставлением трансграничной медицинской помощи застрахованным пациентам.
• Информация, связанная с предоставляемыми терапиями.
• Финансовые данные / платёжные реквизиты, связанные с оказанием вам медицинской помощи.
• Информация об опросах, жалобах или иных запросах.
• Информация о вашем семейном положении, родственниках или контактах для экстренной связи.
• Информация о вашем физическом и/или психологическом состоянии, включая инвалидность, аллергии, особенности питания, для учёта которых больница должна предпринять разумные меры.

Настоящее Уведомление о конфиденциальности определяет основу, на которой мы можем собирать, использовать или иным образом обрабатывать персональные данные через наш веб-сайт (Веб-сайт), загружаемое программное обеспечение, мобильные приложения, десктопные приложения, контент, функции и сервисы, а также через Личный кабинет или любые иные услуги, предоставляемые нами, где размещена ссылка на данное Уведомление о конфиденциальности. Дополнительно оно распространяется на все иные формы взаимодействия с вами — письменные и устные, такие как электронная почта, чат или телефон (совокупно — «Услуги»), когда вы пользуетесь нашими Услугами, а также на варианты выбора, которыми вы располагаете в отношении своих персональных данных.

Мы используем ваши персональные данные для предоставления и улучшения наших Услуг. Ваше согласие с настоящим Уведомлением о конфиденциальности считается данным с момента вашего первого использования нашего Веб-сайта и любой из Услуг.

2. Зачем мы обрабатываем ваши персональные данные

Для обработки ваших персональных данных мы всегда обеспечиваем наличие как минимум одного из следующих правовых оснований:

• Вы дали явное и недвусмысленное согласие на обработку. Например, когда пациент выбирает получать от нас информационные и рекламные сообщения или результаты обследований через мобильное приложение.
• Обработка необходима для исполнения договора между вами и нами либо для совершения действий по вашему запросу до заключения такого договора. Например, обработка, связанная с оплатой вами наших услуг.
• Обработка необходима для соблюдения юридических или регуляторных обязанностей, которым мы подлежим.
• Обработка необходима для защиты ваших жизненно важных интересов в экстренных ситуациях.
• Обработка необходима для целей законных интересов нашей Компании или третьих лиц, при условии, что ваши интересы и права не имеют приоритета над интересами Компании. Например, обработка ваших персональных данных для обеспечения надлежащего управления, ведения нашей деятельности, обеспечения вашей безопасности и защиты наших помещений и систем или для предоставления пациентам необходимой информации, связанной с их лечением.

3. Обработка ваших данных

Обработка ваших персональных данных осуществляется в соответствии с принципами законности, добросовестности и прозрачности, с постоянным соблюдением цели обработки, принципа минимизации данных, точности, ограничения сроков хранения, целостности данных, конфиденциальности и подотчётности. Наша Компания может обрабатывать ваши персональные данные по любой из следующих причин:

• Для исполнения договора с вами;
• Для проведения проверок в целях соблюдения требований (например, для подтверждения вашей личности и помощи в выявлении мошеннической или вредоносной активности на нашем Веб-сайте или в наших Услугах);
• Для ведения нашей бухгалтерии и записей;
• Для управления нашими бизнес-потребностями, включая мониторинг, анализ и улучшение Услуг, производительности и функциональности Веб-сайта;
• Для соблюдения всех применимых законов и нормативных требований; и/или
• Для защиты наших законных интересов, если ваши интересы и основные права не имеют приоритета над такими интересами.

4. Хранение данных

Мы не будем хранить ваши персональные данные дольше, чем это необходимо с учётом целей, для которых они были первоначально собраны в соответствии с настоящим Уведомлением о конфиденциальности. При определении соответствующего срока хранения мы учитываем объём, характер и чувствительность персональных данных, потенциальный риск причинения вреда в случае несанкционированного использования или раскрытия, цели обработки и возможность достижения этих целей иными способами. Мы также принимаем во внимание применимые юридические, регуляторные, налоговые, бухгалтерские и иные требования.

Для соблюдения применимых юридических, регуляторных, налоговых и бухгалтерских требований мы храним ваши персональные данные минимум 5 лет с даты прекращения наших деловых отношений. В отдельных случаях нам может потребоваться более длительный срок хранения, например, для выполнения регуляторных или юридических обязанностей или для достижения законных бизнес-целей, включая реагирование на запросы или жалобы, борьбу с мошенничеством и финансовыми правонарушениями, а также ответы на обращения регуляторов.

По истечении периода хранения персональные данные подлежат безопасному удалению путём необратимого уничтожения. Мы также уведомляем всех третьих лиц, которым были переданы персональные данные, о таком удалении и запрашиваем у них аналогичные действия.

5. Безопасность данных

Мы защищаем ваши данные, соблюдая отраслевые стандарты защиты информации. Мы классифицируем данные по категориям (например, технические, персональные, cookie) и применяем соответствующие меры защиты. Наши защищённые компьютерные системы имеют ограниченный доступ, чтобы предотвращать несанкционированный доступ, раскрытие, изменение или удаление персональных данных.

Мы неизменно стремимся поддерживать самые высокие стандарты безопасности данных, обеспечивая конфиденциальность, целостность и доступность обрабатываемой информации. Это включает проведение детальных оценок рисков и внедрение своевременных мер для снижения риска случайного или незаконного уничтожения, утраты, изменения, несанкционированного доступа или раскрытия данных. Мы задействуем все необходимые ресурсы и механизмы для заблаговременного выявления, обнаружения, расследования и устранения инцидентов безопасности, всегда с приоритетом защиты прав на конфиденциальность наших пациентов.

Наш персонал проходит всестороннее обучение, чтобы понимать свою обязанность по соблюдению конфиденциальности и требования к защите информации о пациентах как на территории наших учреждений, так и за их пределами. Доступ к системам, содержащим информацию о пациентах, предоставляется строго по принципу необходимости и только уполномоченным сотрудникам. В любом случае доступ ограничен тем типом информации, с которой конкретному сотруднику разрешено работать.

6. 6. Сбор данных

Прямое взаимодействие. Вы предоставляете нам свои Идентификационные, Контактные и Финансовые данные онлайн через Веб-сайт и/или путём заполнения онлайн-форм и/или при переписке с нами по электронной почте или иным способом. Персональные данные передаются нам, когда вы регистрируете у нас Аккаунт.

Нам необходимо собирать указанные данные, чтобы: (i) эффективно предоставлять вам наши Услуги; (ii) выполнять наши текущие юридические и регуляторные обязательства, включая, среди прочего, (a) предотвращение мошенничества и легализации доходов, полученных преступным путём; и/или (b) проведение оценки соответствия и уместности.

Если вы не предоставите данные по запросу, мы можем не иметь возможности исполнить договор, заключённый с вами или заключаемый с вами (например, предоставить вам наши Услуги). В таком случае нам, возможно, придётся отменить предоставление той или иной Услуги, о чём мы уведомим вас в момент принятия такого решения.

Важно, чтобы данные, которыми мы располагаем о вас, были точными и актуальными. Пожалуйста, информируйте нас о любых изменениях в ваших данных в ходе наших отношений.

Автоматизированные технологии или взаимодействия. При использовании наших Услуг ваше устройство автоматически передаёт нам технические характеристики. Локаль (набор параметров, определяющих региональные настройки интерфейса, а именно: страна проживания, часовой пояс и язык интерфейса) используется для предоставления вам наилучшего сервиса в рамках нашей платформы.

Использование информации об IP-адресе, cookie-файлах, данных о браузере и операционной системе, дате и времени доступа к сайту, а также адресах запрашиваемых страниц позволяет нам обеспечивать оптимальную работу веб-приложения, мобильной и/или десктопной версии нашего приложения и анализировать поведение пользователей для повышения эффективности и удобства наших Услуг.

Мы используем инструменты веб-аналитики для отслеживания эффективности нашего Веб-сайта и источников привлечения пользователей с помощью cookie, чтобы оптимизировать наши маркетинговые расходы и улучшать пользовательский опыт.

Вы вправе в любой момент запросить, чтобы мы прекратили такую передачу данных (в той мере, в какой это возможно и с учётом наших юридических обязанностей), направив запрос ответственному за защиту данных (DPO) с использованием контактных данных, указанных в разделе OUR CONTACT DETAILS ниже, с того зарегистрированного адреса электронной почты, который вы нам предоставили. Мы рассмотрим ваш запрос в течение 30 рабочих дней.

7. Cookies (Файлы cookie)

Файл cookie — это небольшой фрагмент данных, чаще всего содержащий уникальный идентификатор, который отправляется с сервера веб-сайта на браузер вашего компьютера или устройства и сохраняется на его жёстком диске для отслеживания активности на сайте. Веб-сайт может отправить собственный cookie в ваш браузер, если настройки браузера это позволяют. Однако, чтобы защитить вашу конфиденциальность, браузер позволяет веб-сайту получать доступ только к тем cookie, которые он сам вам отправил, а не к cookie других сайтов.

Файлы cookie первой стороны — это cookies, размещаемые непосредственно нами и используемые исключительно нами. Мы применяем такие cookies, чтобы улучшить ваш пользовательский опыт на нашем сайте, а также для предоставления и улучшения наших продуктов и Услуг. Мы тщательно подбираем такие файлы cookie и предпринимаем меры, чтобы ваша конфиденциальность и персональные данные всегда были защищены.

При использовании нашего веб-сайта вы также можете получать определённые cookies третьих лиц на ваш компьютер или устройство. Cookies третьих лиц размещаются сайтами, сервисами и/или организациями, отличными от нашей Компании. Для получения подробной информации ознакомьтесь с таблицей ниже. Все cookies, используемые на нашем веб-сайте, соответствуют применимому законодательству, регулирующему использование файлов cookie.

Наш веб-сайт применяет аналитические сервисы — набор инструментов для сбора и анализа анонимной информации об использовании, что позволяет нам лучше понимать, как используется наш Веб-сайт. Это, в свою очередь, даёт нам возможность совершенствовать Веб-сайт и предоставляемые через него Услуги. Эти cookies не несут риска для вашей конфиденциальности или безопасности, но помогают нам постоянно улучшать работу Веб-сайта, обеспечивая вам более качественный опыт взаимодействия.

При регистрации учётной записи вам будет предложено подтвердить использование cookie, ознакомившись с политикой конфиденциальности и политикой использования cookie. Предоставив такое согласие, вы помогаете нам обеспечить вам наилучший пользовательский опыт. Если вы предпочитаете отказаться от размещения файлов cookie, вы можете это сделать; однако некоторые функции нашего Сайта могут работать не полностью или некорректно.

Вы можете удалить cookies со своего компьютера или устройства в любое время, однако при этом может быть утрачена информация, позволяющая вам быстрее и удобнее получать доступ к нашему веб-сайту, включая настройки входа в систему и персонализации. Рекомендуется поддерживать актуальные версии браузера и операционной системы и обращаться к инструкциям разработчика браузера или производителя устройства, если вы не уверены, как изменить свои настройки конфиденциальности.

Вы можете настроить свой браузер так, чтобы разрешать или запрещать cookies, отклонять все cookies или получать уведомление о каждом отправляемом cookie. Обратите внимание, что при отключении cookies вы можете не иметь возможности использовать все функции нашего веб-сайта и/или Услуг в полном объёме.

Мы используем следующие типы файлов cookie:

8. Ваши права

В соответствии с GDPR и применимым местным законодательством, в определённых случаях вы обладаете правами, которые мы обязуемся уважать. Некоторые из прав имеют исключения и применяются не во всех ситуациях, поэтому мы настоятельно рекомендуем обратиться к нам (по контактам в разделе OUR CONTACT DETAILS) и/или к уполномоченным регуляторам для получения полного разъяснения. Ниже приведено краткое описание ваших прав:

• Право на информацию: Вы имеете право знать, как мы собираем и используем ваши персональные данные.
• Право на доступ: Вы можете запросить копию персональных данных, которыми мы располагаем о вас, после прохождения процедуры верификации личности.
• Право на исправление: если какие-либо ваши данные неточны или неполны, вы можете потребовать их корректировки.
• Право на удаление: Вы можете запросить удаление ваших персональных данных, хотя иногда закон требует сохранить их.
• Право на ограничение обработки: Вы можете ограничить обработку ваших персональных данных, что, однако, может повлиять на предоставление Услуг.
• Право на возражение: Вы можете возражать против использования ваших персональных данных для определённых целей.
• Право отозвать согласие: Вы можете отозвать своё согласие, если именно оно является правовым основанием обработки.
• Право на переносимость данных: если вы предоставили данные нам напрямую и они обрабатываются на основании вашего согласия или договора, вы можете запросить копию данных для передачи другому сервису или организации.
• Автоматизированное принятие решений: Мы не используем ваши данные для автоматического принятия решений или профилирования.

Обратите внимание, что эти права не являются абсолютными — они зависят от конкретного правового основания обработки в вашем случае и могут иметь исключения.

Мы стремимся отвечать на все корректные запросы как можно быстрее — в течение тридцати (30) дней либо, если запрос сложный, в течение дополнительного срока до двух месяцев.

9. Контактные данные

Вы можете связаться с нашим ответственным за защиту данных (DPO) по вопросам, связанным с настоящим Уведомлением о конфиденциальности, по электронной почте: (info@uniquip.cy)

Чтобы мы могли обработать ваш запрос, пожалуйста, обращайтесь с адреса электронной почты, указанного и зарегистрированного в нашей системе. Мы можем запросить подтверждение вашей личности (например, копию действительного документа), чтобы защитить ваши персональные данные от несанкционированного доступа и соблюдать наши обязательства по безопасности.

Если у вас есть вопросы или вы хотите получить дополнительную информацию о том, как мы используем ваши данные, пожалуйста, свяжитесь с нами по указанным контактам — мы будем рады предоставить разъяснения.

Если после обращения к нам вы останетесь неудовлетворены ответом, вы можете подать жалобу в местный орган по защите данных. В Кипре таким органом является: Commissioner for Data Protection P.O. Box 23378, 1682 Nicosia, Cyprus www.dataprotection.gov.cy

Тем не менее мы будем признательны, если вы сначала дадите нам возможность решить вопрос до обращения в надзорный орган.