1. ВВЕДЕНИЕ
WEBMEDCONSULT SRL (Doctor Chat)
Обязуется обеспечить вашу конфиденциальность при обработке вашей личной информации. Эта политика конфиденциальности содержит подробную информацию о собираемой нами информации о вас, о том, как мы ее используем и как мы ее защищаем. Он также предоставляет информацию о ваших правах.
2. ЦЕЛЬ
Целью этой политики является обеспечение того, чтобы Doctor Chat соблюдал применимое законодательство в отношении Регламента (ЕС) 2016/679 («Общее положение о защите данных» или «GDPR»).
В настоящей политике конфиденциальности «мы», «наш» означает «Компания».
3. ОБЛАСТЬ НАШЕЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
Эта политика конфиденциальности распространяется на всех, кто взаимодействует с нами в отношении наших продуктов и услуг («вы», «ваш») любым способом (например, по электронной почте, через наш веб-сайт, по телефону, через наше приложение). В любое время мы можем предоставить вам дополнительную информацию о конфиденциальности, если это необходимо, для специальных способов связи или в связи с конкретными продуктами или услугами.
Эта политика конфиденциальности применяется к вам, если вы спрашиваете нас о наших продуктах и услугах или используете их. Это описывает, как мы обрабатываем вашу информацию, независимо от того, как вы связываетесь с нами (например, по электронной почте, через наш веб-сайт, по телефону, через наше приложение и т. д.).
Эта политика действует в целом и в отдельных случаях, например, если в ходе совместной работы мы предоставим вам доступ к нашим приложениям, вам будут высланы дополнительные политики и процедуры.
4. ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ
Администратор (GM) несет ответственность за применение этой политики в повседневной работе и обязан следить за ее выполнением на всех уровнях организации.
Сотрудник по защите данных (DPO) Компания назначила Сотрудника по защите данных в рамках организационной структуры таким образом, чтобы гарантировать, что эта функция свободна от любого влияния, которое может поставить под угрозу ее способность выполнять свою работу объективно, справедливо и независимо.
Сотрудник по защите данных подчиняется непосредственно генеральному директору.
При выполнении своих задач DPO может, при необходимости, сотрудничать со всеми другими отделами Компании, а также с комитетом GDPR, явно назначенным Компанией. DPO консультирует GM по любому вопросу, связанному с этой политикой и правилами. GDPR требует, чтобы DPO работал независимо и без инструкций от работодателя относительно того, как они должны выполнять свои задачи.
5. КАК МЫ СОБИРАЕМ ЛИЧНУЮ ИНФОРМАЦИЮ
Мы собираем личную информацию от вас и от третьих лиц (любое лицо, действующее от вашего имени, онлайн-формы, из записи телефонного разговора или непосредственно из телефонного звонка, с чётким согласием лица, с которым мы взаимодействуем, электронная почта, брокеры и т. д.).
Когда вы предоставляете нам информацию о других людях, вы должны убедиться, что они видели копию этой политики конфиденциальности и согласны предоставить нам свою информацию.
Мы собираем личную информацию от вас:
Связавшись с нами, в том числе по телефону (мы можем записывать или отслеживать телефонные звонки, чтобы убедиться, что они соответствуют законам, сводам правил и внутренним политикам, а также в целях обеспечения качества), по электронной почте, через наши веб-сайты, через приложения, почту, заполнив заявку или другие формы, через социальные сети.
Для всех наших клиентов мы можем собирать информацию из:
ваши родители или опекуны, если вам нет 18 лет;
член семьи или другое лицо, действующее от вашего имени;
врачи, другие профессиональные и медицинские работники, больницы, клиники или другие поставщики медицинских услуг;
любые поставщики услуг, которые работают с нами в отношении продукта или услуги для вас, если они не предоставляются вам непосредственно нами, например, предоставление приложений.
источники информации, доступные для широкой публики.
6. КАТЕГОРИИ ЛИЧНОЙ ИНФОРМАЦИИ
Мы обрабатываем две категории личной информации о вас и (где применимо) о ваших иждивенцах:
стандартная личная информация (например, информация, которую мы используем, чтобы связаться с вами, идентифицировать вас или управлять нашими отношениями с вами);
специальные категории информации (например, медицинская информация, которая позволяет нам адаптировать услуги для вас).
Стандартная личная информация включает в себя:
контактная информация, такая как ваше имя, город проживания, адрес электронной почты и номера телефонов;
дата рождения и национальные идентификаторы (такие, как номер вашего удостоверения личности или номер паспорта); иные данные документа, удостоверяющего личность (например, серия и номер документа, удостоверяющего личность);
местонахождение и функции в компании-работодателе, в случае службы медицины труда;
подробности любого контакта, который у нас был с вами, например, любые жалобы или инциденты;
платежные реквизиты, такие как: платежный адрес; имя и фамилия, банковский счет.
информацию о том, как вы используете наш веб-сайт, приложения или другие технологии, включая IP-адреса или другую информацию об устройстве.
Информация в специальных категориях включает:
информацию о вашем здоровье (мы можем получить эту информацию из заполненных вами бланков заявлений, заметок и отчетов о вашем здоровье и любом лечении и уходе, которые вы получили или в которых нуждаетесь, или может быть записана в деталях нашего контакта с вами, таких, как информация о жалобах или инцидентах, записи о полученных вами медицинских услугах), таких, как: данные истории болезни, анализы, назначенные лекарства, группа крови, полученные медицинские рекомендации, список врачей и специальностей, к которым обращались, данные семейного анамнеза, генетические и биометрические данные.
7. ОСНОВА, НА КОТОРОЙ МЫ ОБРАБАТЫВАЕМ ВАШИ ЛИЧНЫЕ ДАННЫЕ
Основания, на которых мы обрабатываем ваши персональные данные, следующие:
Для заключения или исполнения договора с вами в соответствии со ст. 6 абз. 1 лит. б) из GDPR, а именно «обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных перед заключением договора»;
Для выполнения юридического обязательства, такого как обязательство сообщать информацию органам государственной власти или уполномоченным ими органам, или выполнять обязательство по архивированию в соответствии со статьей 6 абз. 1 лит. c) из GDPR, соответственно «обработка необходима для выполнения юридического обязательства, возложенного на оператора»;
Обработка необходима для наших законных интересов в соответствии со ст. 6, пункт 1, буква f) GDPR, соответственно «обработка необходима для целей законных интересов, преследуемых оператором или третьей стороной…», с соблюдением положений статьи 5 GDPR.
8. ЦЕЛЬ ИСПОЛЬЗОВАНИЯ ВАШИХ ЛИЧНЫХ ДАННЫХ
Мы обрабатываем вашу личную информацию для целей, изложенных в настоящей политике конфиденциальности. Мы также изложили некоторые юридические причины, по которым мы можем обрабатывать вашу личную информацию (они зависят от того, какую категорию личной информации мы обрабатываем). Обычно мы обрабатываем стандартную личную информацию, если это необходимо для предоставления услуг, изложенных в договоре, если это отвечает нашим законным интересам или интересам третьих лиц, или если это требуется или разрешено любым применимым законодательством. Подробнее об этом и о том, почему нам может понадобиться обрабатывать информацию в специальных категориях, читайте ниже.
По закону у нас должна быть законная причина для обработки личной информации. Мы обрабатываем стандартную личную информацию о вас, если она:
необходимые для оказания услуг, установленных в договоре (Условия и Положения);
для наших законных интересов;
на основании вашего согласия;
требуется или разрешено законом.
Мы обрабатываем информацию специальной категории о вас, потому что:
необходимы для целей, предусмотренных в договоре (Условия и Положения),
необходимы в случае судебного разбирательства, исходя из законных интересов компании;
отвечает общественным интересам в соответствии с действующим законодательством;
это информация, которую вы обнародовали; или же
у нас есть ваше разрешение В соответствии с передовой практикой мы будем запрашивать ваше разрешение на обработку личной информации, если для ее обработки нет другой законной причины. Если нам потребуется запросить ваше разрешение, мы ясно дадим понять, что это то, о чем мы просим, и попросим вас подтвердить свой выбор, чтобы дать нам это разрешение. Если мы не можем предоставить продукт или услугу без вашего разрешения, мы сообщим об этом, когда попросим вашего разрешения. Если вы позже отзовете свое разрешение, мы больше не сможем предоставлять вам продукт или услугу, которые зависят от получения вашего разрешения.
9. ЗАКОННЫЕ ИНТЕРЕСЫ
Мы обрабатываем вашу личную информацию для ряда законных интересов, включая управление всеми аспектами наших отношений с вами, для маркетинга, чтобы помочь нам улучшить наши услуги и продукты, а также для осуществления наших прав или разрешения жалоб.
Законный интерес является одной из юридических причин, по которым мы можем обрабатывать вашу личную информацию. Принимая во внимание ваши интересы, права и свободу, законные интересы, которые позволяют нам обрабатывать вашу личную информацию, включают:
для управления нашими отношениями с вами, нашим бизнесом и третьими лицами, которые предоставляют нам продукты или услуги;
обработка данных в случае возникновения спора;
расследование и сообщение о нарушениях безопасности;
запись и мониторинг телефонных разговоров;
обеспечить эффективное рассмотрение жалоб и расследовать жалобы;
обновлять наши записи и предоставлять вам маркетинговые материалы в соответствии с законом;
для исследований и статистического анализа, чтобы мы могли отслеживать и улучшать наши продукты, услуги, веб-сайты и приложения или разрабатывать новые;
следить за тем, насколько мы оправдываем ваши ожидания;
навязывать или обеспечивать соблюдение наших условий использования Сайта;
для осуществления наших прав, защиты от претензий и соблюдения законов и правил, которые применяются к нам и третьим сторонам, с которыми мы работаем.
10. МАРКЕТИНГ И ПРЕДПОЧТЕНИЯ
Мы можем использовать вашу личную информацию для отправки вам маркетинговых материалов по почте, телефону, в социальных сетях, электронной почте и текстовых сообщениях.
Мы можем использовать вашу личную информацию только для отправки вам маркетинговых материалов, если у нас есть ваше разрешение, заполнив ваше согласие или отметив параметры в вашей онлайн-учетной записи, или в наших законных интересах, как описано выше.
Если вы не хотите получать от нас электронные письма, вы можете нажать на ссылку «отписаться», которая появляется во всех отправляемых нами электронных письмах. Если вы не хотите получать текстовые сообщения от нас, вы можете сообщить нам, связавшись с нами в любое время. В противном случае вы всегда можете связаться с нами, чтобы обновить свои контактные данные.
Вы имеете право возражать против прямого маркетинга и профилирования (автоматическая обработка вашей информации, чтобы помочь нам оценить определенные вещи о вас, например, ваши личные предпочтения и интересы), связанные с прямым маркетингом.
11. ОБРАБОТКА ДЛЯ ПРОФИЛИРОВАНИЯ И АВТОМАТИЗИРОВАННОГО ПРИНЯТИЯ РЕШЕНИЙ
Как и многие компании, мы иногда используем автоматизацию, чтобы предоставлять вам более быстрые, качественные, последовательные и точные услуги, а также маркетинговую информацию, которая, по нашему мнению, будет вам интересна (включая скидки на наши продукты и услуги). Это будет включать оценку информации о вас и, в некоторых случаях, использование технологий для предоставления вам автоматических ответов или решений.
Вы имеете право возражать против прямого маркетинга и профилирования, связанного с прямым маркетингом. Вы также имеете право возражать против других типов профилирования и автоматизированного принятия решений, описанных ниже. В этих случаях вы имеете право попросить нас обеспечить, чтобы один из наших консультантов рассмотрел автоматизированное решение, сообщить нам, что вы думаете об этом, и попросить нас пересмотреть решение. Мы можем использовать обработку для создания профилей только в том случае, если у нас есть ваше явное согласие.
По закону мы должны определить для вас следующее:
автоматизированный процесс принятия решений – принятие решения с помощью технологий, без участия человека; а также
профилирование — автоматическая обработка вашей информации, чтобы помочь нам оценить определенные вещи о вас (например, ваши личные предпочтения и интересы).
Это связано с тем, что у вас есть определенные права в отношении автоматизированного принятия решений и профилирования. Вы имеете право возражать против создания профилей в связи с прямым маркетингом. Если вы сделаете это, мы больше не сможем создавать профили для целей прямого маркетинга. Вы также имеете право возражать против создания профилей в других обстоятельствах, изложенных ниже.
12. РАСПРОСТРАНЕНИЕ ВАШЕЙ ИНФОРМАЦИИ
Мы делимся вашей информацией с сотрудниками Doctor Chat (врачами, специалистами и т. д.), поставщиками платежных/банковских услуг или вспомогательных услуг, компаниями, с которыми мы можем разработать совместные программы для продвижения наших товаров и услуг.
Иногда нам необходимо делиться вашей информацией с другими людьми или организациями для целей, изложенных в настоящей политике конфиденциальности.
Для всех наших клиентов мы можем делиться информацией:
Если мы передаем вашу личную информацию, мы обеспечим наличие адекватных гарантий для защиты вашей личной информации в соответствии с законами о защите данных.
13. КАК ДОЛГО МЫ ХРАНИМ ВАШУ ЛИЧНУЮ ИНФОРМАЦИЮ
Мы храним вашу личную информацию в соответствии с установленными сроками, рассчитываемыми с использованием следующих критериев.
Сколько времени вы являетесь нашим клиентом, какие продукты или услуги вы получаете от нас и когда вы перестанете быть нашим клиентом.
Сколько времени резонно мы можем хранить записи, чтобы показать, что мы выполнили свои обязательства перед вами и законом.
Любые сроки хранения информации, установленные законодательством или рекомендованные регулирующими органами, профессиональными организациями или ассоциациями.
Любая релевантная применимая процедура.
16. ВАШИ ПРАВА
Вы имеете право получить доступ к своей информации и попросить нас исправить любые ошибки, удалить и ограничить использование вашей информации.Вы также имеете право возражать против использования вашей информации, попросить нас передать предоставленную вами информацию, отозвать предоставленное вами разрешение на использование информации и попросить нас не использовать автоматизированные процессы принятия решений, которые могут иметь юридические последствия.
У вас есть следующие права (применяются определенные исключения).
Право на доступ: право сделать письменный запрос на получение подробной информации о вашей личной информации и копии этой личной информации.
Право на исправление: право исправлять или удалять неточную информацию о вас.
Право на удаление («право на забвение»): право на удаление определенной личной информации о вас.
Право на ограничение обработки: право требовать, чтобы ваша личная информация использовалась только в ограниченных целях.
Право на возражение: право возражать против обработки вашей личной информации в случаях, когда наша обработка основана на выполнении задачи, выполняемой в общественных интересах, или если мы проинформировали вас о том, что обработка необходима для наших законных интересов. или третьей стороны. Вы можете возражать против использования вашей информации в целях профилирования, когда речь идет о прямом маркетинге.
Право на переносимость данных: право требовать, чтобы личная информация, которую вы нам предоставили, была передана вам или третьему лицу которая может быть прочитана автоматически.
Право отозвать согласие: право отозвать любое согласие, которое вы ранее дали нам, на обработку вашей личной информации. Если вы отзовете свое согласие, это не повлияет на законность использования Компанией вашей личной информации до отзыва вашего согласия, и мы уведомим вас, если больше не сможем предоставлять вам продукт или услугу, которую вы выбрали.
Право в отношении автоматизированного принятия решений: вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, которая имеет юридические последствия для вас или аналогичным образом существенно влияет на вас, за исключением случаев, когда необходимо заключить с вами договор, если это разрешено по закону или если вы дали свое явное согласие. Мы сообщим вам, когда такие решения будут приняты, законные основания, на которые мы полагаемся, и ваши права.
Обратите внимание: помимо вашего права возражать против использования ваших данных для прямого маркетинга (и профилирования в той мере, в какой они используются для прямого маркетинга), ваши права не являются абсолютными: они не всегда применяются во всех случаях, и мы сообщим в нашей переписке с вами, как мы сможем справиться с вашим запросом.
Если вы сделаете запрос, мы попросим вас подтвердить свою личность, если это необходимо, и предоставить информацию, которая поможет нам лучше понять ваш запрос. Если мы не разрешим вашу претензию, мы объясним, почему.
17. БЕЗОПАСНОСТЬ ОБРАБОТКИ
Doctor Chat придает большое значение безопасной и конфиденциальной обработке ваших данных и использует, когда это возможно, новейшие технологии и методологии в этой области.
Таким образом, «Doctor Chat» будет передавать данные как внутри своей сети, так и, при необходимости, за ее пределы, только с использованием безопасных и современных методов шифрования. Также при оперативной обработке персональных данных и специальных данных по возможности будут использоваться современные методы псевдонимизации и анонимизации, что минимизирует риск нарушения безопасности.
«Doctor Chat» всегда будет обрабатывать только те данные, которые ему абсолютно необходимы в соответствии с целью и законными основаниями.
18. НЕ ПРЕДОСТАВЛЕНИЕ ВАШИХ ДАННЫХ
Если вы не согласны с предоставлением ваших данных, мы не сможем предоставить вам запрашиваемые вами услуги.
19. КОНТАКТНАЯ ИНФОРМАЦИЯ ПО ЗАЩИТЕ ДАННЫХ
Если у вас есть какие-либо вопросы, комментарии, жалобы или предложения относительно этой политики или любые другие проблемы, связанные с тем, как мы обрабатываем информацию о вас, вы можете связаться с нами по адресу: info@doctorchat.md
Вы также имеете право подать жалобу в Национальный Центр по Защите Персональных Данных.
20. ВСТУПЛЕНИЕ В СИЛУ И ПЕРЕСМОТР
Настоящая политика была принята генеральным директором Компании и вступает в силу сразу же после принятия.
Политика будет пересматриваться ежегодно, даже если в ее содержание не было внесено никаких изменений, или всякий раз, когда Компания сочтет это необходимым.