ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Компания Lux Medicus Finland Oy обрабатывает персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR) и законодательством Финляндии.
Персональные данные обрабатываются в целях управления взаимоотношениями с клиентами, предоставления услуг, выставления счетов и выполнения установленных законом обязательств.
Субъект данных имеет право ознакомиться со своими данными, запросить их исправление или удаление, а также ограничить обработку данных в пределах, разрешенных законом.
Для получения дополнительной информации об обработке персональных данных: info@medicus.ee (https://e.mail.ru/compose?To=info@medicus.ee)
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (Обработка персональных данных клиентов)
Lux Medicus Finland Oy
ИНН: 3122119-9
Адрес: Fredrikinkatu 64 A 4, 00100 Хельсинки, Финляндия
Веб-сайт: www.lux-medicus.fi (http://www.lux-medicus.fi/)
Информация о защите данных: info@medicus.ee (https://e.mail.ru/compose?To=info@medicus.ee)
1. Введение
Настоящая политика конфиденциальности описывает, как Lux Medicus Finland Oy (далее «Lux Medicus Finland») обрабатывает персональные данные клиентов и других субъектов данных, на каких основаниях и для каких целей осуществляется обработка данных.
Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR) 2016/679, финским законодательством о защите данных и другими применимыми законами.
2. Контролер данных и контактная информация
Контролер данных: Lux Medicus Finland Oy
ИНН: 3122119-9
Адрес: Fredrikinkatu 64 A 4, 00100 Хельсинки, Финляндия
Контакты по вопросам защиты данных: info@medicus.ee (https://e.mail.ru/compose?To=info@medicus.ee)
3. Какие персональные данные мы обрабатываем
Мы можем обрабатывать, например, следующую информацию:
Основная информация: имя, дата рождения, идентификационный номер (при наличии), контактная информация
Информация о бронировании и транзакциях: записи на прием, история обслуживания, переписка
Информация об оплате и выставлении счетов: платежные операции, счета-фактуры, бухгалтерская документация
Справочная информация и согласия, предоставленные клиентом
Особые группы персональных данных (данные о состоянии здоровья) только в случае необходимости для предоставления услуги и на законных основаниях (например, противопоказания, аллергии, необходимая справочная информация)
4. Цели обработки
Мы обрабатываем персональные данные, в частности:
Для предоставления услуг и управления Взаимоотношения с клиентами
Управление записями на прием и общение с клиентом
Обработка платежей, выставление счетов и бухгалтерский учет
Соблюдение юридических обязательств
Рассмотрение возможных жалоб и претензий
Маркетинг только при наличии согласия клиента (согласие может быть отозвано в любое время)
5. Правовые основания для обработки
Мы обрабатываем персональные данные на следующих основаниях:
Исполнение договора (договор об оказании услуг с клиентом)
Законодательное обязательство (например, бухгалтерский учет)
Законный интерес (например, обслуживание клиентов и оперативное развитие)
Согласие (например, маркетинг; в некоторых случаях также обработка медицинских данных)
6. Получатели и раскрытие информации
Мы можем раскрывать данные только в той мере, в какой это необходимо:
Партнерам по ИТ, бронированию записей на прием, платежным системам и бухгалтерскому учету (обработчикам) для целей договоров на основании
Государственным органам, если это основано на законе. Мы не продаем персональные данные третьим лицам.
7. Передача данных за пределы ЕС/ЕЭЗ
Как правило, обработка данных осуществляется в ЕС/ЕЭЗ.
В случае передачи данных за пределы ЕС/ЕЭЗ мы обеспечиваем надлежащие гарантии (например, стандартные положения ЕС).
8. Защита данных
Мы защищаем персональные данные с помощью соответствующих технических и организационных мер, таких как управление правами доступа, персональные идентификаторы, механизмы защиты данных и инструкции для персонала.
9. Сроки хранения
Мы храним персональные данные только до тех пор, пока это необходимо для достижения целей обработки и в соответствии с требованиями законодательства (например, сроки хранения бухгалтерской документации).
10. Права субъекта данных
Субъект данных имеет право:
— получать доступ к своим персональным данным и их копию
— запрашивать исправление неверных данных
— требовать удаления данных или ограничения обработки в пределах, разрешенных законом
— возражать против обработки на основании законного интереса
— передавать данные из одной системы в другую, если это применимо
— отзывать согласие (если обработка основана на согласии)
— подавать жалобу в надзорный орган
11. Надзорный орган
В Финляндии надзорным органом является Управление омбудсмена по защите данных Финляндии.
12. Изменения
Мы оставляем за собой право обновлять настоящую политику конфиденциальности. Актуальная версия доступна на нашем веб-сайте www.lux-medicus.fi (http://www.lux-medicus.fi/).