Политика обработки персональных данных

Кто обрабатывает данные

Оператором персональных данных является G‑INNOVA s.r.o. — поставщик медицинских услуг в области гинекологии и акушерства, урогинекологии, физиотерапии, эстетической гинекологии и лечения ожирения. Мы определяем, зачем и каким образом обрабатываются ваши данные, и отвечаем за их защиту.

Оператор

G-INNOVA s.r.o.

Адрес и место оказания услуг

Zenklova 340/22, 180 00 Прага 8 – Либень, Чехия

IČO

08332673

DIČ

CZ08332673

Электронный ящик (datová schránka)

jqu9asj

E-mail

info@ginnova.cz

Телефон

+420 608 095 665

WhatsApp

+420 608 095 665

Ответственного за защиту персональных данных мы не назначали — обработка у нас не является масштабной в смысле статьи 37 GDPR. По всем вопросам защиты персональных данных пишите на info@ginnova.cz, в электронный ящик или на адрес клиники.

Какие данные мы обрабатываем

• Идентификационные данные — имя и фамилия, дата рождения, личный номер, номер застрахованного лица и страховая компания.
• Контактные данные — адрес, телефон, e-mail и контакт близкого человека, если вы его сообщите.
• Данные о здоровье — анамнез, заключения, результаты обследований, описание вмешательств, назначенные препараты. Это особая категория данных по статье 9 GDPR, и мы защищаем их строже всего.
• Данные об оказанной помощи и оплатах — записанные и выполненные процедуры, счета, документы об оплате, карта расширенного ухода.
• Коммуникация — содержание сообщений в приложении Medevio, писем, телефонных обращений и сообщений из социальных сетей и WhatsApp.
• Изображения — фотографии и записи с обследований, если они входят в медицинскую документацию, и фотографии сверх неё — только с вашего согласия.

Большую часть данных мы получаем непосредственно от вас. Часть передают ваша страховая компания, лаборатории, предыдущий наблюдающий гинеколог или другой поставщик медицинских услуг в связи с вашим лечением.

Зачем мы обрабатываем данные

• Оказание медицинских услуг и ведение медицинской документации — исполнение правовой обязанности по статье 6(1)(c) и статье 9(2)(h) GDPR и по закону № 372/2011 Sb. о медицинских услугах.
• Расчёты со страховой компанией за покрываемую помощь — исполнение правовой обязанности по закону № 48/1997 Sb.
• Платные процедуры и карта расширенного ухода — исполнение договора по статье 6(1)(b) GDPR.
• Запись на приём, подтверждения и напоминания — исполнение договора и наш законный интерес в том, чтобы время приёма не пропадало.
• Бухгалтерия и налоги — исполнение правовой обязанности по законам № 563/1991 Sb. и № 235/2004 Sb.
• Ответы на вопросы по электронной почте, телефону и в социальных сетях — наш законный интерес в общении с теми, кто интересуется нашей помощью.
• Установление, осуществление или защита правовых требований — наш законный интерес.
• Фотографии сверх медицинской документации, отзывы и рассылка новостей — только на основании вашего согласия по статье 6(1)(a) и статье 9(2)(a) GDPR.

Согласие всегда добровольно, и отказ от него никак не влияет на объём и качество оказываемой помощи. Данное согласие можно в любой момент отозвать.

Мы не используем ваши данные для автоматизированного принятия решений или профилирования и никому не передаём их для собственного маркетинга получателя.

Врачебная тайна и безопасность

Все врачи, медсёстры, физиотерапевты и сотрудники ресепшн связаны обязанностью соблюдать врачебную тайну по закону о медицинских услугах. Доступ к медицинской документации есть только у тех, кто участвует в вашем лечении. Бумажную документацию мы храним в запираемых помещениях, электронные данные — в системах с разграничением прав доступа и шифрованной передачей.

Кому мы передаём данные

• Страховым компаниям — в объёме, необходимом для расчётов за покрываемую помощь.
• Лабораториям и другим поставщикам медицинских услуг — цитология, гистология, микробиология и методы визуализации.
• Медицинскому учреждению, в котором мы выполняем операции при госпитализации.
• Институту медицинской информации и статистики ЧР — обязательная отчётность в Национальную медицинскую информационную систему.
• Оператору системы записи Medevio — как обработчику, который ведёт для нас записи и переписку с пациентками.
• Хостинг-провайдеру и администратору нашей техники — как обработчикам.
• Бухгалтерии и в обоснованных случаях адвокату.
• Органам государственной власти — только если это предписывает закон или если они действуют в рамках своих полномочий.

Со всеми обработчиками у нас заключены договоры об обработке персональных данных по статье 28 GDPR. За пределы Европейской экономической зоны данные не передаём, за исключением общения через социальные сети, описанного ниже.

Социальные сети и Meta

Клиника ведёт профили в Facebook и Instagram, а для русскоязычных пациенток — линию в WhatsApp. Все три сервиса принадлежат компании Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия. Если вы пишете нам через профиль, Messenger или WhatsApp, мы обрабатываем содержание сообщения и имя профиля либо номер телефона, чтобы ответить. В отношении сводной статистики профиля мы выступаем вместе с Meta как совместные операторы по статье 26 GDPR; доступа к данным об отдельных пользователях у нас нет — только к обезличенным сводкам.

Компания Meta может передавать данные в США на основании решения Европейской комиссии об адекватном уровне защиты (рамочная программа EU–US Data Privacy Framework) и стандартных договорных условий. Порядок обращения с данными определяется её собственной политикой.

Сайт и файлы cookie

Сайт ginnova.cz не использует Google Analytics и другие аналитические инструменты. Шрифты размещены на нашем собственном сервере, поэтому при обычной загрузке страницы ваш браузер не обращается ни к одной третьей стороне.

Хостинг-сервер кратковременно фиксирует в служебных журналах IP-адрес, тип браузера и запрошенный адрес — без этого сайт нельзя ни поддерживать, ни защищать от атак. Эти журналы мы не связываем с вашей личностью и удаляем не позднее чем через шесть месяцев.

Сколько мы храним данные

• Медицинская документация — в течение срока, установленного постановлением № 98/2012 Sb. о медицинской документации. Для наблюдающей гинекологической амбулатории это, как правило, 10 лет с момента последнего оказания медицинских услуг или перехода к другому поставщику.
• Бухгалтерские и налоговые документы — 10 лет с конца налогового периода, к которому они относятся.
• Переписка вне медицинской документации — письма и сообщения из социальных сетей не более 12 месяцев с последнего контакта.
• Данные, обрабатываемые на основании согласия — до отзыва согласия, но не дольше срока, на который оно дано.
• Служебные журналы сервера — не более 6 месяцев.

По истечении срока хранения данные уничтожаются: бумажные документы — шредированием, электронные записи — безвозвратным удалением.

Ваши права

• Право на доступ — узнать, какие данные мы о вас обрабатываем, и получить их копию.
• Право на исправление — исправить неточные и дополнить неполные данные.
• Право на удаление — удалить данные, для хранения которых у нас больше нет правового основания.
• Право на ограничение обработки — приостановить обработку на время рассмотрения возражения или проверки точности данных.
• Право на переносимость — получить данные, обработанные на основании согласия или договора, в машиночитаемом формате.
• Право на возражение — против обработки, основанной на законном интересе.
• Право отозвать согласие — в любой момент, без влияния на законность обработки до отзыва.
• Право подать жалобу — в Управление по защите персональных данных.

Запрос направьте на info@ginnova.cz, в электронный ящик jqu9asj, письмом на адрес клиники или лично на ресепшн. Мы рассмотрим его без излишних задержек, не позднее одного месяца со дня получения; в сложных случаях срок может быть продлён ещё на два месяца, о чём мы сообщим заранее. Чтобы не передать данные не тому человеку, мы вправе проверить вашу личность.

Ознакомление с медицинской документацией

Согласно § 65 закона о медицинских услугах вы вправе знакомиться со своей медицинской документацией, делать из неё выписки и копии, а также назначить лиц, которые могут с ней знакомиться или получать сведения о вашем здоровье. Назначение и его отзыв мы фиксируем в документации. За изготовление копий мы вправе взять плату в размере затрат.

Надзорный орган

Если вы считаете, что мы обращаемся с вашими данными неправильно, сначала напишите нам — большинство вопросов решается сразу. Вы также в любой момент можете обратиться напрямую в надзорный орган.

Орган

Úřad pro ochranu osobních údajů

Адрес

Pplk. Sochora 27, 170 00 Прага 7

E-mail

posta@uoou.gov.cz

Сайт

uoou.gov.cz

Изменения политики

Мы можем изменить эту политику, если изменится порядок обработки данных или законодательство. Новая редакция публикуется на этой странице вместе с датой вступления в силу. О существенном изменении, затрагивающем обработку на основании вашего согласия, мы сообщим заранее.