Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
Редакция 1.0 от ‹уточнить›.
1. Кто обрабатывает данные
Оператор персональных данных — Общество с ограниченной ответственностью «Атри-Дент».
Полное наименование — Общество с ограниченной ответственностью «Атри-Дент»
Сокращённое наименование — ООО «Атри-Дент»
ИНН — 7721181571
КПП — 772101001
ОГРН — 1027700448918 от 21 ноября 2002 г.
Адрес — 109542, г. Москва, ул. Хлобыстова, д. 3, корп. 1
Телефон — 8 (495) 371-42-09
Электронная почта для обращений — ‹уточнить›
Сайт — atri-dent.ru
Лицензия на медицинскую деятельность — Л041-01137-77/00300202 от 28 июля 2016 г., выдана Департаментом здравоохранения города Москвы
Далее — «Клиника».
2. О чём этот документ
Политика объясняет, какие данные Клиника получает через сайт atri-dent.ru, зачем они нужны, сколько хранятся и что вы можете с ними сделать.
Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Клиника получает через сайт.
Обработка данных пациентов в связи с оказанием медицинской помощи — медицинская карта, результаты обследований, план лечения — этой Политикой не регулируется. Такие сведения составляют врачебную тайну (статья 13 Федерального закона от 21.11.2011 № 323-ФЗ) и обрабатываются в порядке, установленном законодательством о здравоохранении и внутренними документами Клиники. Через сайт они не собираются.
3. Какие данные собирает сайт
3.1. Данные, которые вы сообщаете сами
Когда вы заполняете форму записи или обратной связи, Клиника получает:
- имя, которое вы указали;
- номер телефона;
- текст сообщения, если поле было заполнено.
Больше форма ничего не спрашивает. Сведения о здоровье, диагнозах, жалобах и результатах обследований через сайт не запрашиваются и не собираются. Если вы укажете их по своей инициативе в свободном поле, Клиника не будет использовать их иначе как для того, чтобы связаться с вами и предложить записаться на приём.
3.2. Данные, которые сайт получает автоматически
Вместе с обращением сохраняется техническая информация: страница, с которой отправлена форма, услуга, врач или предложение, если форма была связана с конкретным разделом, дата и время обращения, IP-адрес, тип браузера и устройства.
Эти сведения нужны, чтобы понять контекст обращения и защититься от спама и автоматических рассылок.
3.3. Файлы cookie
Порядок работы с cookie описан отдельно — в Уведомлении об использовании файлов cookie.
4. Зачем нужны данные
Клиника обрабатывает данные, полученные через сайт, только для того, чтобы:
- связаться с вами по вашему обращению;
- записать вас на приём и согласовать удобное время;
- ответить на вопрос о лечении, стоимости или условиях;
- сообщить об изменении времени приёма;
- обеспечить работу сайта и защитить его от автоматических обращений.
Для рекламных рассылок данные не используются, если вы отдельно не дали на это согласие.
5. На каком основании
Основание обработки — ваше согласие, которое вы даёте, отмечая соответствующее поле при отправке формы (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
Отдельный документ «Согласие на обработку персональных данных» описывает, что именно вы разрешаете. Он доступен по ссылке рядом с формой.
6. Что Клиника делает с данными
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, описанных ниже, удаление и уничтожение.
Обработка ведётся смешанным способом: часть операций выполняют сотрудники, часть — программные средства. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.
7. Кому Клиника передаёт данные
Клиника не продаёт и не передаёт данные третьим лицам для их собственных целей.
Доступ к данным имеют:
- сотрудники Клиники, которым он нужен по должностным обязанностям
(администраторы, ответственные за запись пациентов);
- поставщики услуг, которые обеспечивают работу сайта и связи, — хостинг,
электронная почта, сервис уведомлений. Они действуют по поручению Клиники, в объёме, необходимом для оказания услуги, и обязаны соблюдать конфиденциальность.
Данные могут быть переданы государственным органам, если этого требует закон.
Трансграничная передача данных не осуществляется. Данные хранятся на серверах, расположенных на территории Российской Федерации.
8. Сколько хранятся данные
Обращение, отправленное через сайт, хранится один год с даты последнего контакта, если более длительный срок не требуется по закону или для защиты прав Клиники в споре.
Если вы отзовёте согласие, данные будут удалены в срок не более тридцати дней с момента получения отзыва, за исключением сведений, которые Клиника обязана хранить по закону.
Технические журналы сайта хранятся не более шести месяцев.
9. Как Клиника защищает данные
Клиника принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: доступ сотрудников ограничен служебной необходимостью, соединение с сайтом защищено шифрованием, доступ к системе управления сайтом — по паролю с разграничением прав.
10. Ваши права
Вы вправе:
- узнать, обрабатывает ли Клиника ваши данные, и получить сведения об этом;
- потребовать уточнить неточные или неполные данные;
- потребовать заблокировать или удалить данные, если они обрабатываются
с нарушением закона;
- отозвать согласие на обработку;
- обжаловать действия Клиники в Роскомнадзоре или в суде.
Чтобы воспользоваться любым из этих прав, отправьте обращение на адрес электронной почты ‹уточнить› или письмом по адресу 109542, г. Москва, ул. Хлобыстова, д. 3, корп. 1. Укажите фамилию, имя, отчество, номер телефона, который вы оставляли, и суть требования. Ответ будет дан в течение тридцати дней.
Отзыв согласия не влияет на законность обработки, которая велась до отзыва.
11. Дети
Сайт не предназначен для самостоятельного использования детьми. Если вы записываете ребёнка на приём, вы подтверждаете, что действуете как его родитель или законный представитель.
12. Изменения Политики
Клиника может изменить Политику. Действующая редакция всегда доступна на сайте atri-dent.ru. Дата редакции указана в начале документа. Существенные изменения Клиника размещает на сайте не менее чем за десять дней до вступления в силу.
13. Ответственный за обработку
Ответственный за организацию обработки персональных данных в ООО «Атри-Дент» — ‹уточнить: должность, ФИО›. Обращения принимаются по адресу ‹уточнить›.