Политика конфиденциальности
Кто отвечает за ваши данные, что мы собираем, где это хранится и как этим управлять.
Кто обрабатывает данные
Ответственный обработчик — Soul Dental OÜ, регистрационный код 16030960, Lastekodu tn 35-18, 10113 Таллинн. Клиника работает по лицензии на оказание стоматологической помощи L07244.
Вопросы о данных и просьбы по ним: feedback@souldental.ee, +372 5885 7770.
Какие данные мы собираем
- Контактные данные: имя, телефон, e-mail, язык общения.
- Данные о здоровье: жалобы, результаты осмотра, снимки, план и ход лечения — то, что врач обязан фиксировать в медицинской документации.
- Данные о визитах: дата, время, врач, повод обращения.
- Счета и сведения об оплате, а также данные о компенсации Tervisekassa, если лечение идёт с ней.
- То, что вы сами написали в заявке на сайте, включая комментарий и удобное время.
Мы не запрашиваем данные, без которых можно обойтись, и не просим присылать медицинские документы по незащищённым каналам.
Зачем и на каком основании
- Оказание медицинской помощи и ведение документации — обязанность по закону об организации медицинских услуг; для данных о здоровье это статья 9 части 2 пункт h Общего регламента по защите данных.
- Запись на приём, напоминания и связь с вами — исполнение договора об оказании услуги.
- Счета и бухгалтерский учёт — обязанность по закону.
- Разбор обращений и жалоб, а также защита клиники в спорах — законный интерес клиники.
- Статистика посещений сайта — законный интерес: понимать, какие страницы полезны.
Где данные хранятся
Медицинская документация ведётся и хранится в системе Hammas. Её предоставляет и обслуживает Innovaatik OÜ (Эстония) по договору с клиникой — как уполномоченный обработчик, то есть работает с данными только по нашему поручению.
В CRM хранятся только контактные данные пациента и даты последних визитов. Медицинских данных, снимков и записей о лечении там нет.
Сайт и форма записи размещены на сервере в Европейском союзе.
Мы не продаём данные и не передаём их третьим лицам в рекламных целях.
Кому мы передаём данные
- Tervisekassa — когда лечение идёт с компенсацией.
- Зуботехническая лаборатория — при изготовлении протеза или коронки, в объёме, нужном для работы.
- Другой врач или клиника — по вашему направлению или просьбе.
- Страховщик клиники — при рассмотрении требования о возмещении вреда.
- Государственные органы — когда клиника обязана передать данные по закону.
Сколько мы храним данные
- Медицинская документация — в сроки, установленные требованиями к документированию медицинских услуг: для амбулаторной документации это 30 лет.
- Счета и бухгалтерские документы — 7 лет, как требует закон о бухгалтерском учёте.
- Контактные данные и даты визитов — пока вы остаётесь пациентом клиники; удаляем по вашей просьбе, если закон не обязывает хранить их дольше.
- Заявки с сайта, не превратившиеся в визит, — до одного года.
Ваши права
- Узнать, какие данные о вас у нас есть, и получить их копию.
- Исправить неточные данные.
- Ограничить обработку или возразить против неё.
- Отозвать согласие там, где обработка на нём основана.
- Получить свои данные в машиночитаемом виде.
- Потребовать удаления — кроме данных, которые мы обязаны хранить по закону.
Напишите на feedback@souldental.ee. Ответим в течение месяца. Прежде чем выдать данные, мы должны убедиться, что запрос исходит от вас, — иначе мы рискуем передать медицинские сведения постороннему.
Если вы не согласны с тем, как мы обращаемся с данными
Сначала напишите нам — feedback@souldental.ee. Мы разберём обращение и ответим.
Если ответ вас не устроит, вы вправе обратиться в Инспекцию по защите данных: Andmekaitse Inspektsioon, Tatari 39, 10134 Таллинн, info@aki.ee, +372 627 4135.