ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ДЛЯ ПАЦИЕНТОВ

«Ordoline» заботится о конфиденциальности своих клиентов и пациентов, поэтому мы обеспечиваем высочайший уровень защиты при обработке персональных данных. Данная политика конфиденциальности содержит информацию о том, как «Ordoline» обрабатывает персональные данные клиентов/стоматологов и пациентов на сайте «Ordoline», dr.Ordoline.com, и какие права вы имеете в отношении обрабатываемых данных.

КОНТРОЛЕР

• Контролером персональных данных является ЗАО «Ordoline» (далее – Ordoline), код организации: 305610551; адрес: Вильнюс, Литва, ул. А. Вивульскио, 7-202.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ КЛИЕНТОВ/СТОМАТОЛОГОВ, ОБРАБАТЫВАЕМЫЕ КОМПАНИЕЙ ORDOLINE

• В процессе заказа, производства и поставки стоматологических кап, Ordoline обрабатывает персональные данные стоматологов-заказчиков, включая (но не ограничиваясь) имя, фамилию, квалификацию, место работы, адрес электронной почты, номер телефона и данные для входа в учетную запись стоматолога.

Цели и правовые основания для обработки персональных данных

• Указанные персональные данные необходимы для качественного изготовления и бесперебойной доставки заказанных стоматологом кап для выпрямления зубов (т.е. для выполнения договора на изготовление кап для выпрямления зубов).
  • Статья 6(b) Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющего Директиву 95/46/EC (далее – GDPR), предусматривает право на обработку персональных данных в той мере, в какой это необходимо для выполнения договора.
• Персональные данные клиентов/стоматологов, такие как имя, фамилия и адрес электронной почты, могут обрабатываться в целях прямого маркетинга (рассылка информационных писем или предложений) при условии получения письменного согласия клиента/стоматолога до начала обработки таких данных.
  • Статья 6(a) Общего регламента по защите данных дает право на обработку таких данных с согласия субъекта данных.

Сроки хранения персональных данных

• Персональные данные стоматолога, разместившего заказ на изготовление кап для выпрямления зубов, обрабатываемые с целью выполнения договора на изготовление этих кап, такие как имя, фамилия, квалификация, место работы, данные для входа в учетную запись, хранятся в течение 15 лет с момента изготовления кап для выпрямления зубов. Этот срок установлен законодательством Литовской Республики, регламентирующим сроки хранения медицинской документации пациента. Номер телефона стоматолога хранится в течение 2 лет с момента последнего заказа кап для выпрямления зубов.
  • Персональные данные клиентов/стоматологов, обрабатываемые в целях прямого маркетинга, хранятся в течение двух месяцев с момента отзыва согласия или с момента принятия Ordoline решения о прекращении обработки персональных данных в целях прямого маркетинга.

Предоставление персональных данных

• Персональные данные стоматологов, разместивших заказы на капы для выпрямления зубов, могут предоставляться компетентным органам в соответствии с законодательством Литовской Республики. Также персональные данные стоматологов могут предоставляться обработчикам данных, выбранным Клиникой для оказания Клинике услуг по обслуживанию информационных систем, транспортировке, рекламе и других подобных услуг, а также дистрибьюторам Ordoline. Обработчики данных должны обрабатывать данные в соответствии с инструкциями Клиники и только в том объеме, который необходим для оказания услуг. Все обработчики данных обязаны обеспечивать соблюдение положений, регулирующих безопасность персональных данных.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПАЦИЕНТОВ, ОБРАБАТЫВАЕМЫЕ ORDOLINE

• В процессе заказа, производства и поставки кап для выпрямления зубов компания Ordoline обрабатывает указанные в заказах персональные данные пациентов, такие как имя, фамилия, дата рождения, а также персональные данные особых категорий пациентов, такие как данные о состоянии зубов и окклюзии пациента, жалобы пациента, применяемое ортодонтическое лечение, медицинские снимки пациента (рентгеновские снимки), данные визуализации пациента (фотографии лица и зубов). 

Цели и правовые основания для обработки персональных данных

• Указанные выше персональные данные необходимы для качественного изготовления кап для выпрямления зубов по заказу стоматолога, т.е. для качественного оказания услуг по уходу за полостью рта. Законодательство Литовской Республики обязывает компании, предоставляющие услуги по уходу за полостью рта, хранить медицинские карты пациентов, идентифицирующие конкретного пациента.
  • Статья 6© Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющего Директиву 95/46/EC (далее – GDPR), предусматривает право на обработку персональных данных в той мере, в какой это необходимо для выполнения действующего юридического обязательства.
  • Статья 9(h) Общего регламента по защите данных предусматривает право на обработку специальных категорий персональных данных, если это необходимо для оказания медицинских услуг.
• Ordoline может обрабатывать контактные данные пациентов, такие как номера телефонов и адреса электронной почты, для связи с пациентом в рамках законных интересов Ordoline, т.е. для связи с пациентом по поводу доставки кап для выпрямления зубов или для получения любой дополнительной информации, необходимой для выполнения заказа.
  • Статья 6(f) Общего регламента по защите данных дает право на обработку данных в целях соблюдения законных интересов контролера.

Сроки хранения персональных данных

• Персональные данные пациентов, обрабатываемые с целью оказания услуг по уходу за полостью рта, хранятся в течение срока, установленного законодательством Литовской Республики (15 лет). Контактные данные пациентов (номер телефона и электронная почта) хранятся в течение 5 лет с момента заказа кап для выпрямления зубов.

Предоставление персональных данных

• Персональные данные пациентов могут быть предоставлены компетентным органам в соответствии с законодательством Литовской Республики. Также персональные данные пациентов могут быть переданы обработчикам данных, выбранным Клиникой для оказания услуг по обслуживанию информационных систем Клиники, а также дистрибьюторам Ordoline. Обработчики данных должны обрабатывать данные в соответствии с инструкциями Клиники и только в том объеме, который необходим для оказания услуг. Все обработчики данных обязаны обеспечить соблюдение положений, регулирующих безопасность персональных данных.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

• Обработка персональных данных пациентов осуществляется путем применения соответствующих организационных и технических мер безопасности для защиты персональных данных от случайного или неправомерного уничтожения, изменения, раскрытия или любой другой формы неправомерной обработки.

ПРАВА СУБЪЕКТОВ ДАННЫХ В ОТНОШЕНИИ ИХ ОБРАБОТКИ

• Субъекты данных имеют право требовать от Ordoline предоставления свободного доступа к своим персональным данным, а также их исправления или удаления, ограничения обработки и отказа от обработки своих данных. Субъекты данных имеют право в любое время отозвать свое согласие на обработку персональных данных при условии, что обработка персональных данных осуществляется на основании согласия. Субъекты данных имеют право на перенос данных.
• Субъекты данных имеют право потребовать от компании Ordoline прекратить обработку их персональных данных и удалить их в одном или нескольких следующих случаях:
  • Персональные данные больше не требуются для достижения целей, ради которых они были собраны или иным образом обработаны;
  • Согласие субъекта данных, на основании которого осуществлялась обработка, отозвано, и других законных оснований для обработки данных нет.
  • Персональные данные обрабатывались незаконно.
  • Возражение против обработки персональных данных на основании законных интересов Ordoline и интересов субъекта данных, имеющих преимущественную силу в конкретном случае.
• Субъекты данных имеют право потребовать от Ordoline ограничить обработку персональных данных. После ограничения обработки персональных данных Ordoline больше не будет выполнять никаких действий с персональными данными, кроме их хранения. Запрос на ограничение обработки персональных данных может быть подан при наличии хотя бы одного из следующих обстоятельств:
  • Персональные данные являются неточными (в этом случае операции по обработке персональных данных должны быть ограничены на время проверки достоверности данных).
  • Персональные данные обрабатываются незаконно, но субъект данных не дает согласия на удаление персональных данных.
  • Клинике больше не требуются персональные данные для целей, изложенных выше, но они нужны субъекту данных для предъявления, осуществления или защиты законных требований.
  • Обработка персональных данных осуществляется при наличии возражения субъекта данных против такой обработки (обработка на этом основании ограничивается до тех пор, пока не будет подтверждено, что причины обработки персональных данных преобладают над причинами, по которым субъект данных возражает против такой обработки).
• Право на перенос данных означает, что субъект данных должен иметь возможность получить (в структурированном, общепринятом, поддающемся компьютерной обработке и совместимом формате) предоставленные ему персональные данные, которые обрабатываются Клиникой с помощью автоматизированных средств и обработка которых основана на согласии субъекта данных или на договоре с субъектом данных. Если это технически возможно, такие персональные данные могут быть переданы непосредственно другому контролеру, указанному субъектом данных и по запросу субъекта данных.
• Запросы, связанные с защитой персональных данных, могут быть сделаны:
  • Лично по адресу: A. Vivulskio g. 7-202, Vilnius, Lithuania.
  • По почте или через почтовые или иные службы доставки по следующему адресу: A. Vivulskio g. 7-202, Vilnius, Lithuania.
  • По электронной почте: info@ordoline.com
• Субъект данных или его представитель должен подтвердить свою личность в момент подачи запроса.
• Субъекты данных, которые полагают, что их права были нарушены в результате обработки персональных данных, имеют право подать жалобу в Государственную инспекцию по защите данных, L. Sapiegos str. 17, 10312 Vilnius, электронная почта: ada@ada.lt