Политика конфиденциальности

Политика конфиденциальности и защиты персональных данных сайта стоматологической клиники «RoyalDent»

I. Общие положения

1.Веб-сайт royaldent.lv (далее — «Сайт») принадлежит на праве собственности SIA «Royal Dent» (регистрационный номер 40203129158, юридический адрес: Jūrmala, Piestātnes iela 11A), владелица — Tamāra Kušnere (далее — «Компания»). Все объекты интеллектуальной собственности, размещённые на Сайте, кроме случаев, когда указано иное, являются собственностью Компании.

2.Настоящая Политика конфиденциальности и защиты персональных данных (далее — «Политика») применяется исключительно в рамках использования данного Сайта и не распространяется на сторонние веб-ресурсы, даже если пользователь переходит на них по ссылкам с нашего Сайта.

3.Политика разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (Общий регламент о защите данных, GDPR) и законом Латвийской Республики «Об обработке данных физических лиц» (Fizisko personu datu apstrādes likums) и устанавливает комплекс правовых, административных, организационных и технических мер, принимаемых Компанией для обеспечения конфиденциальности и защиты персональных данных пользователей Сайта.

4.Цель Политики — предотвращение несанкционированного доступа, разглашения или неправомерного использования персональных данных пользователей Сайта.

5.Компания принимает все необходимые меры для выполнения требований настоящей Политики.

II. Какие данные обрабатываются и на каком основании

1.Компания обрабатывает следующие категории данных:

  • имя и фамилия;
  • контактные данные: номер телефона, адрес электронной почты;
  • содержание сообщения, если пользователь заполнил поле «Сообщение»;
  • технические данные, которые автоматически фиксируются при обращении к Сайту: IP-адрес, тип браузера, дата и время обращения. Эти данные записываются в журналы хостинг-провайдера.

2.Данные предоставляются пользователем добровольно при отправке формы обратной связи или формы записи на приём. Правовым основанием обработки является согласие пользователя (ст. 6(1)(a) GDPR), а также необходимость принятия мер по запросу пользователя до заключения договора (ст. 6(1)(b) GDPR).

3.Сайт использует cookie-файлы. Файлы, необходимые для работы Сайта и запоминания сделанного пользователем выбора, устанавливаются всегда. Файлы аналитики и рекламы устанавливаются только после явного согласия пользователя, которое запрашивается при первом посещении и может быть отозвано в любой момент на странице «Использование cookie-файлов». До получения согласия аналитические и рекламные средства не загружаются и данные не собирают.

4.Сведения о состоянии здоровья через Сайт не собираются. Медицинские данные обрабатываются непосредственно в Клинике на основании отдельных документов, подписываемых пациентом при обращении.

III. Передача данных третьим лицам

1.Для работы Сайта привлекаются следующие категории получателей данных:

  • хостинг-провайдер, обеспечивающий размещение Сайта и ведущий технические журналы обращений;
  • Google Ireland Limited — при отображении встроенной карты и, только после согласия на аналитику, при использовании Google Analytics 4; браузеру пользователя может передаваться IP-адрес и технические сведения об устройстве;
  • Plerdy — только после согласия на аналитику, для анализа удобства интерфейса и взаимодействий со страницами без передачи содержимого полей форм.

2.Передача данных иным третьим лицам осуществляется только если это прямо предусмотрено законом либо если пользователь дал на это отдельное согласие.

3.Компания не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

4.Компания освобождается от ответственности в случае, если пользователь самостоятельно публично разместил свои персональные данные в открытых источниках.

IV. Срок и место хранения данных

1.Персональные данные хранятся в течение времени, необходимого для достижения целей обработки, либо до момента отзыва согласия пользователя, если более длительный срок хранения не предусмотрен нормативными актами Латвийской Республики.

2.Данные хранятся и обрабатываются на территории Европейского союза либо Европейской экономической зоны. Передача данных за их пределы допускается только при наличии предусмотренных GDPR гарантий защиты.

3.Фактический адрес Клиники: Jūrmala, Piestātnes iela 11A.

V. Права пользователя

1.В соответствии с главой III GDPR пользователь имеет право:

  • получить информацию об источниках сбора, месте хранения и целях обработки своих персональных данных;
  • получить доступ к своим персональным данным и их копию (ст. 15 GDPR);
  • требовать исправления неточных или дополнения неполных данных (ст. 16 GDPR);
  • требовать удаления данных — «право быть забытым» (ст. 17 GDPR);
  • требовать ограничения обработки (ст. 18 GDPR);
  • получить свои данные в структурированном машиночитаемом формате и передать их другому оператору (ст. 20 GDPR);
  • возражать против обработки данных (ст. 21 GDPR);
  • в любой момент отозвать согласие на обработку — при этом отзыв не влияет на законность обработки, совершённой до отзыва;
  • подать жалобу в надзорный орган — Государственную инспекцию данных Латвии (Datu valsts inspekcija).

2.Для реализации своих прав пользователь может направить запрос на адрес электронной почты: info@royaldent.lv или обратиться по телефону +371 27 057 783. Компания отвечает на запрос в срок, установленный GDPR.

VI. Удаление и уничтожение персональных данных

1.Персональные данные подлежат удалению или уничтожению в следующих случаях:

  • после достижения целей, для которых они были собраны;
  • после отзыва пользователем согласия на их обработку, если отсутствует иное правовое основание для дальнейшего хранения;
  • по решению суда или предписанию Государственной инспекции данных (Datu valsts inspekcija).

2.После удаления или уничтожения данные не подлежат восстановлению.