Политика конфиденциальности при регистрации в интернете

Настоящая политика конфиденциальности (далее — Политика конфиденциальности) интернет-сайта www.nmc.lt (далее — Сайт) предприятия Northway medicinos centrai, UAB, код предприятия 111807761, действующего по адресу ул. С.  Жукауско, д. 19, г. Вильнюс (далее — Общество, мы), является информационным сообщением, содержащим информацию о ведении обработки ваших персональных данных Обществом — контролером данных, а также о принципах реализации ваших прав.

При обработке персональных данных Общество руководствуется и соблюдает Регламент Европейского Парламента и Совета Европейского союза (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (далее — BDAR), закон «О правовой защите персональных данных» Литовской Республики, а также прочие правовые акты, регламентирующие защиту персональных данных.

Если вы пользуетесь Сайтом, значит вы прочли и ознакомились с настоящей Политикой конфиденциальности и указанными в ней целями обработки ваших персональных данных, законными основаниями, способами и порядком.

Общество вправе в одностороннем порядке менять и обновлять настоящую Политику конфиденциальности. Обновленная версия Политики конфиденциальности публикуется на нашем Сайте для вашего ознакомления.

Если у вас возникнут вопросы по обработке ваших персональных данных, вы всегда можете связаться с Обществом и назначенным Обществом лицом, ответственным за безопасность данных, по эл. почте duomenuapsauga@northway.lt или по тел. +370 633 30 303.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Используемый в данной Политике конфиденциальности термин «персональные данные» означает сведения о вас или такие сведения, по которым можно прямо или косвенно установить вашу личность, включая сведения, связанные со здоровьем.

У Общества нет возможности проверить правильность и соответствие реальности предоставляемых вами данных. Вы обязуетесь ознакомиться с настоящей Политикой и представленной в ней информацией по обработке данных, а также обязуетесь предоставить свои точные и верные персональные данные.

ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ

При обработке ваших персональных данных мы:

(a) будем соблюдать требования действующих и применимых правовых актов, включая BDAR;

(b) будем вести обработку ваших персональных данных законным, честным и прозрачным способом;

(c) будет собирать ваши персональные данные в установленных, четко определенных и законных целях и не будем более вести их обработку, несовместимым с этими целями способом, за исключением той меры, в какой это позволяют правовые акты;

(d) примем все возможные меры обеспечить, чтобы персональные данные, которые являются неточными или неисчерпывающими, с учетом целей их обработки, были незамедлительно исправлены, дополнены, приостановлена их обработка или уничтожены.

(e) будем хранить их в такой форме, в которой можно будет установить вашу личность в течение срока, необходимого для целей проведения обработки персональных данных;

(f) не будем предоставлять персональные данные третьим лицам и не будем предавать их гласности, за исключением случаев, указанных в Политике конфиденциальности или применимых правовых актах;

(g) обеспечим, чтобы обработка ваших персональных данных осуществлялась способом, обеспечивающим соответствующую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, повреждения или уничтожения, с использованием соответствующих технических и организационных мер.

НА КОГО РАСПРОСТРАНЯЕТСЯ ДАННАЯ ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ?

Данная Политика конфиденциальности применяется, когда вы:

(i) пользуетесь нашим Сайтом;

(ii) пользуетесь услугами регистрации в интернете;

(iii) общаетесь с Обществом по телефону или по эл. почте;

(iv) посещаете нас в социальных сетях Facebook, Youtube, Linkedin, Instagram (далее именуемые все вместе — Услуги).

КАК МЫ СОБИРАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Мы ведём обработку ваших персональных данных, полученных следующими способами:

(i) когда вы предоставляете персональные данные нам. Вы предоставляете нам свои персональные данные и прочую информацию, пользуясь Сайтом, услугами интернет-регистрации, направляя нам письма или общаясь с нашей командой по телефону, эл. почте или другими способами, подавая свои жалобы и (или) запросы, и т.д.;

(ii) когда вы пользуетесь Сайтом. Когда вы пользуетесь Сайтом, определённая информация (например, тип интернет-браузера, количество посещений Сайта, просмотренные страницы на Сайте и т.д.) собирается автоматически;

(iii) когда мы получаем ваши персональные данные от других лиц в порядке, установленном правовыми актами и (или) настоящей Политикой конфиденциальности.

Соблюдая требования правовых актов, мы можем объединить данные, полученные перечисленными способами (например, мы можем объединить предоставленные вами персональные данные с данными, полученными при использовании файлов cookie Сайта или с данными, законно полученными от третьих лиц). Вы можете потребовать исправить ваши ошибочные персональные данные в любое время, а также реализовать ваши права, как субъекта персональных данных.

В КАКИХ ЦЕЛЯХ МЫ ВЕДЕМ ОБРАБОТКУ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ?

Персональные данные, которые мы собираем о вас, зависят от того, как вы пользуетесь нашим Сайтом, и какие персональные данные вы предоставили нам.

Настоящим уведомляем, что мы ведем обработку ваших персональных данных на Сайте в далее указанных целях:

a) во время регистрации по интернету (через Сайт, по электронной почте, по телефону) с целью получения медицинских услуг и администрирования посещения:

Категории данных	Личный идентификационный код, имя, фамилия, дата рождения, номер мобильного телефона, адрес электронной почты, содержание электронного письма, дата приема, время приема, выбранный врач, причина посещения (жалобы).
Правовое основание обработки данных	Обработка данных необходима для реализации по поручению субъекта данных шагов, предшествующих заключению договора (BDAR ст. 6, ч. 1 (b)); согласие субъекта данных (BDAR ст. 9, ч. 2 (а));
Срок обработки данных	Информация о записи на прием будет храниться не дольше 5 лет после вашего посещения;
Мы получаем данные от	Напрямую от Субъектов данных.
Мы предоставляем или передаем данные	Предприятиям, оказывающим услуги по хранению данных, поставщикам, оказывающим услуги по регистрации в интернете.

Когда вы предоставите свои персональные данные на Сайте, пользуясь услугами интернет-регистрации, по телефону или эл. почте с целью записи на прием в Обществе, мы будем вести обработку предоставленных вами персональных данных для регистрации вашего визита к нашему медицинскому специалисту, напоминании о времени вашего приема.

b) Обеспечение качества услуг (запись телефонных разговоров)

Категории данных	Содержание телефонного разговора, время начала телефонного разговора, время окончания телефонного разговора, продолжительность разговора, продолжительность ожидания звонка, номер телефона, с которого вы звоните.
Правовое основание обработки данных	Согласие Субъекта данных (BDAR ст. 6, ч. 1 (а)), BDAR ст. 9, ч. 2 (а)).
Срок обработки данных	Персональные данные хранятся не более 6 месяцев со дня их фиксации, а по истечении это срока персональные данные будут удалены.
Мы получаем данные от	Напрямую от Субъектов данных.
Мы предоставляем или передаем данные	Предприятиям, оказывающим услуги по хранению данных; предприятиям, оказывающих услуги связи, медицинских информационных систем.

c) С целью обслуживания интересантов (с целью администрирования заявлений, запросов, жалоб, отзывов (в Книге отзывов) и прочей коммуникации с нами):

Категории данных	Имя, фамилия, адрес электронной почты, содержание жалобы и (или) прочих запросов, отзывов, номер телефона, дата и время обращения в Компанию, коммуникативная информация.
Правовое основание обработки данных	Согласие Субъекта персональных данных на обработку персональных данных (BDAR ст. 6, ч. 1 (а)), BDAR ст. 9, ч. 2 (а))
Срок обработки данных	Персональные данные хранятся в течение 6 месяцев со дня их фиксирования, за исключением случаев наличия основания считать, что зафиксировано совершаемое преступление или прочие незаконные действия или начато внутреннее расследование — до окончания соответствующего расследования и (или) рассмотрения дела.
Мы получаем данные	Напрямую от Субъектов данных.
Мы предоставляем или передаем данные	Предприятиям, оказывающим услуги по хранению данных.

Когда вы подаете запросы, жалобы или вопросы и отзывы на Сайте, а также пользуетесь услугами интернет-регистрации, Книгой отзывов и подаете запросы по телефону или эл. почте, общаетесь с нами в социальных сетях, мы будем обрабатывать ваши персональные данные с целью администрирования и (или) предоставления ответов на ваши запросы, а также с целью оказания услуг, обеспечения и контроля качества предоставляемых нами услуг. Мы ведем обработку ваших данных с этой целью на основании вашего согласия.

Акцентируем, что предоставленные вами персональные данные при написании отзыва в Книге отзывов будут опубликованы вместе с комментарием.  Соответственно, просим вас ответственно оставлять свои персональные данные и не указывать в Книге отзывов те персональные данные, которые вы не хотите обнародовать.

d) С целью администрирования и управления Сайтом, т.е. с целью улучшения и развития управляемого Обществом интернет-сайта (www.nmc.lt) и предоставления посетителям интернет-сайта более интересных, адаптированных и индивидуализированных услуг:

Категории данных	Интернет-адрес (IP), тип используемого интернет-браузера, количество посещений, просмотренные страницы Сайта, время, проведенное на интернет-сайте, интернет-источник, с которого пришел субъект данных, информация об используемом устройстве, язык, страна, поставщик интернета и т.д.
Правовое основание обработки данных	Согласие Субъекта персональных данных на обработку персональных данных (BDAR ст. 6, ч. 1 (а)).
Срок обработки данных	Срок хранения персональных данных зависит от срока действия конкретного файла cookie, поэтому персональные данные хранятся в течение сроков, указанных возле конкретного файла cookie в политике использования файлов cookie интернет-сайта Общества, только если субъект данных не отзовет свое согласие на использование файлов cookie раньше.
Мы получаем данные	Напрямую от Субъектов данных.
Мы предоставляем или передаем данные	Предприятиям, оказывающим услуги по хранению данных, поставщикам, оказывающим услуги по анализу просмотров или деятельности в интернете, рекламы, маркетинговых услуг, предприятиям, оказывающим услуги в сфере разработки, поставки, поддержки и развития программного обеспечения, Google Inc.

Сбор указанных в таблице данных ведется с помощью файлов cookie и прочих похожих технологий на основании вашего предварительного согласия, выраженного по свободной воле и активными действиями. В том если если на нашем интернет-сайте используются обязательные файлы cookie, мы не просим у вас предварительного согласия, но уведомляем о них открыто. Мы используем файлы cookie с целью обеспечения безопасности нашего интернет-сайта и его надлежащей технической работы, а также максимального удобства просмотра сайта для вас, проведения оценки пользования нашим сайтом и услугами, понимания ваших привычек поиска, включая прочие цели, подробно описанные в нашей Политике конфиденциальности.

При каждом вашем посещении нашего сайта третьи лица могут собирать различную техническую информацию, генерируемую во время посещений (например, IP-адрес, файлы cookie, информация используемого вами браузера, а также прочая информация, связанная с работой браузера и просмотра сайта). Компании (третьи лица), создающие такие файлы cookie, применяют свои подготовленные политики, и у нас нет никакого влияния на создание или хранение таких файлов cookie. Мы рекомендуем вам отдельно поинтересоваться политиками конфиденциальности или файлов cookie, размещенных у них на сайте.

С более подробной информацией о данных, собираемых файлами cookie, целях, методах сбора данных, сроках хранения данных, а также прочей информацией о файлах cookie можно ознакомиться в нашей Политике файлов cookie.

e) С целью управления и администрирования наших учетных записей в социальных сетях (Facebook, LinkedIn, Instagram, Youtube):

Категории данных	Название личной учетной записи в социальных сетях, личная фотография, личные реакции на генерируемый нами контент (лайки, комментарии, репосты).
Правовое основание обработки данных	Согласие Субъекта персональных данных на обработку персональных данных (BDAR ст. 6, ч. 1 (а)).
Срок обработки данных	Обработка персональных данных ведется до тех пор, пока действует наша учетная запись или учетная запись субъекта данных, если только субъект данных раньше не выразит желание удалить его (ее) персональные данные, находящиеся в учетных записях наших социальных сетей.
Мы получаем данные	Напрямую от Субъектов данных.
Мы предоставляем или передаем данные	Предприятиям, оказывающим услуги по хранению данных, поставщикам, оказывающим услуги по анализу просмотров или деятельности в интернете, рекламы, маркетинговых услуг, Meta Platforms Inc.; Linkendin Inc.; Google Inc.

f) С целью обеспечения безопасности имущества и лиц, находящихся в помещении и на территориях Общества (видеонаблюдение и запись):

Категории данных	Изображение, т.е. общая информация (изображение), по которому можно установить личность (информация о комплекции тела, надетой одежде и т.д.).
Правовое основание обработки данных	Законные интересы Общества (BDAR ст. 6, ч. 1 (f)).
Срок обработки данных	Персональные данные хранятся не более 1 месяца со дня их фиксации, а по истечении это срока персональные данные будут удалены.
Мы получаем данные	Получение персональных данных осуществляется с оборудования видеонаблюдения и записи, установленного Обществом.
Мы предоставляем или передаем данные	Компаниям, предоставляющим услуги по видеонаблюдению (охране).

g) С целью осуществления прямого маркетинга (включая профилирование):

Категории данных	Адрес эл. почты, пол, возраст
Правовое основание обработки данных	Согласие Субъекта персональных данных на обработку персональных данных (BDAR ст. 6, ч. 1 (а)).
Срок обработки данных	Обработка персональных данных ведется до тех пор, пока действует согласие Субъекта данных, но не больше 2 (двух) лет.
Мы получаем данные	Напрямую от Субъектов данных.
Мы предоставляем или передаем данные	Предприятиям, оказывающим услуги прямого маркетинга, хранению данных;

КАКУЮ ИНФОРМАЦИЮ МЫ РАСКРЫВАЕМ

Мы можем раскрыть ваши персональные данные:

• Операторам данных, когда Общество привлекает операторов данных для ведения обработки ваших персональных данных. Такими операторами данных могут быть: поставщик услуги общения в реальном времени на сайте, компания, оказывающая услуги центра данных, поставщики, оказывающие услуги интернет-регистрации, компании, оказывающие услуги по анализу просмотра интернет-страниц и анализы деятельности в интернете, компании, оказывающие услуги по маркетингу, компании, разрабатывающие, поддерживающие и развивающие программное обеспечение, компании, оказывающие услуги по инфраструктуре интернет-технологий, компании, оказывающие услуги связи и прочие поставщики услуги, которым мы раскрываем ваши персональные данные в той мере, в которой это необходимо для оказания их услуг.
• Определенные технические данные вашего посещения на Сайте (IP-адрес, файлы cookie, техническая информация используемого вами браузера, прочая информация, связанная с работой браузера и просмотром Сайта) могут передаваться субъектам, действующим и в Европейской экономической зоне, и за ее пределами с целью статистики, анализа и прочих связанных с сайтом целей (например, когда мы пользуемся услугой Google Analytics, персональные данные могут передаваться в Google Inc. учрежденной в Соединенных Штатах Америки(США)). Такая передача данных также может осуществляться и в том случае, когда вы пользуетесь нашими учетными записями в социальных сетях Facebook, Instagram, LinkedIn, Youtube, поскольку управляющие этими социальными сетями учреждены на территории США. Настоящим уведомляем, что на территории США не применяется BDAR, поэтому, передав ваши данные поставщикам этих услуг на территорию США, тот уровень защиты персональных данных, какой в настоящее время применяется в Европейском союзе, может быть не обеспечен. На территории США могут не применяться принципы защиты персональных данных, а также может отсутствовать обеспечение реализации и защиты прав субъекта данных на должном уровне, может отсутствовать должный контроль над передачей данных в другие государства, в которых не применяется BDAR, и в отношении которых Европейская Комиссия не приняла решение по обеспечению адекватного уровня защиты персональных данных (от англ. adequacy decisions).
• Персональные данные могут быть переданы государственным органам и учреждениям в установленных законодательными актами случаях, а также при наличии обоснованного обращения ответственных учреждений или иных уполномоченных лиц;
• Кроме того, предоставленными вами данными мы можем обмениваться с предприятиями, принадлежащими нашей группе предприятий, таких как Northway chirurgijos centras, UAB, если вы заключили с ним договор об оказании услуг.

ВАШИ ПРАВА, ИХ РЕАЛИЗАЦИЯ И КОНТАКТЫ

У вас есть следующие права, которые реализуются в объеме, предусмотренном правовыми актами:

• ознакомиться с вашими персональными данными и с тем, как они обрабатываются;
• потребовать исправления неверных, неточных или не подробных данных, удаления своих персональных данных или ограничения обработки своих персональных данных, когда обработка персональных данных ведется при несоблюдении требований правовых актов или при наличии законного основания;
• потребовать удаления данных, если они больше не нужны для той цели, с которой они были собраны, вы отозвали свое согласие на обработку своих персональных данных, если обработка данных велась на основании вашего согласия, мы ведем обработку ваших персональных данных на основании законного интереса и вы против ведения такой обработки, а также отсутствуют более преимущественные законные причины для ведения обработки;
• ограничить обработку данных;
• потребовать передать ваши персональные данные другому оператору данных или предоставить вам напрямую в удобной форме;
• возражать против обработки;
• в любое время отозвать данное вами согласие на обработку данных;
• Подать жалобу в компетентный надзорный орган.

Если вы считаете, что обработка ваших персональных данных ведется незаконно или с нарушением ваших прав, вы вправе податьжалобу в Государственную инспекцию по защите данных (адрес: ул. Л.  Сапиегос, д. 17, г. Вильнюс, тел.: (8 5) 271 2804, 279 1445, эл. почта: ada@ada.lt) или в надзорный орган в другом государстве-члене Европейского союза, по вашему месту постоянного жительства или места работы (перечень надзорных органов: https://edpb.europa.eu/about-edpb/about-edpb/members_lt#member-lt). Во всех случаях перед подачей жалобы свяжитесь с нами, чтобы мы могли вместе найти подходящее решение.

Общество сообщает, что осуществление вышеуказанных прав может зависеть от условий осуществления конкретного права, установленных правовыми актами, поэтому при наличии оснований, установленных конкретными правовыми актами, Общество вправе на основании письменной бумаги отказаться от удовлетворения вашего запроса на реализацию конкретного права.

Общество, получив ваш запрос, обязуется как можно скорее, но в любом случае не позднее, чем в течение одного месяца после получения вашего запроса, осуществить ваше право или отказаться от его осуществления на основании мотивированного ответа. Этот период в случае необходимости может быть продлен еще на два месяца, с учетом сложности запроса и количество запросов. В течение месяца, начиная со дня получения запросы, мы сообщим Пациенту о таком продлении вместе с указанием причин такого продления.

Все ваши права могут быть осуществлены, если вы свяжитесь с Обществом: по эл. почте duomenuapsauga@northway.lt, по телефону +370 633 30 303, по адресу: г. Вильнюс, ул. С. Жукауско, д. 19.

СРОК ДЕЙСТВИЯ И ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Настоящая политика конфиденциальности применяется со дня её публикования. Общество может обновлять настоящую политику конфиденциальности. Общество сообщит об обновлениях, разместив на сайте обновленную версию политики конфиденциальности вместе с датами внесенных изменений.

Обновлено 05 10 2022