Целью политики конфиденциальности (далее – Политика) SIA "INSESO" (далее – Crystal Dent и/или мы) является предоставление физическому лицу – субъекту данных – информации о целях, объеме и защите обработки персональных данных, а также другой информации при обработке персональных данных субъекта данных. Crystal Dent при обработке персональных данных соблюдает требования Регламента (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (Общий регламент по защите данных), далее в тексте – Регламент.
В этой Политике Вы найдете информацию о том, какие Ваши персональные данные мы собираем и обрабатываем, для каких целей их используем, а также другую информацию об обработке Ваших данных. Просим Вас внимательно прочитать Политику и, если у Вас возникнут дополнительные вопросы, приглашаем обратиться к нам, используя контактную информацию, указанную в этой Политике.
Информируем Вас, что Crystal Dent может изменять эту Политику, поэтому проверяйте ее, чтобы убедиться, что Вы информированы и ознакомлены с ее изменениями.
Мы уважаем Вашу конфиденциальность, поэтому безопасность Ваших персональных данных является нашим приоритетом. Мы используем соответствующие организационные и технические средства для обеспечения постоянной безопасности Ваших персональных данных и соответствия обработки данных требованиям нормативных актов по защите данных, а также наших внутренних правил.
Мы соблюдаем требования нормативных актов по защите персональных данных и в каждом процессе обработки данных заботимся о том, чтобы собирать только ту информацию, которая необходима для достижения целей, установленных в этой Политике.
Процессы обработки персональных данных
1.Оказание медицинских услуг
При подаче заявки на получение медицинских услуг Вы должны предоставить нам свои данные, а также Crystal Dent в процессе оказания медицинских услуг будет получать и обрабатывать Вашие данные. В зависимости от услуги и вида необходимых персональных данных, если Вы не предоставите запрашиваемую информацию, возможно, Вы не сможете получить услугу. Мы хотим предоставить Вам качественные медицинские услуги, поэтому нам необходимо получить всестороннюю, правдивую и полную информацию о состоянии Вашего здоровья, а также, в исключительных случаях, о других конфиденциальных вещах, чтобы обеспечить соответствующих специалистов и т.п.
Необходимые данные | |
Виды данных | Общие идентификационные и коммуникационные данные: имя, фамилия, дата рождения, персональный код, адрес электронной почты, пол, место жительства, номер подключения мобильного телефона, идентифицирующие данные опекунов и их контактная информация. Данные страхового полиса. Персональные данные особых категорий: данные о здоровье (зависит от полученной медицинской услуги; данные об инвалидности; информация, подтверждающая диагноз; исследования и их обоснование; методы лечения, результаты лечения и др.). Генетические данные (если применимо). |
Цель обработки персональных данных | Оказание стоматологических услуг. |
Юридическое основание обработки данных | Пункт е) части первой статьи 6 Регламента (обработка необходима для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, возложенных на контролера), соблюдая выполнение требований Закона о медицине; |
Срок хранения данных | Данные хранятся с соблюдением сроков хранения, установленных нормативными актами (не более 40 лет после окончания оказания услуг здравоохранения). |
2.Оборот договоров, корреспонденции и бухгалтерских документов
Необходимые данные | |
Категории данных | Имя, фамилия, персональный код и/или дата рождения, платежная информация, номер счета, информация об используемом банке, информация, предоставленная в Ваших заявлениях, идентифицирующие данные опекунов и их контактная информация. |
Цель обработки персональных данных | Исполнение договора, администрирование платежей, обеспечение бухгалтерского учета, связь с клиентом, реализация прав субъектов данных. |
Юридическое основание обработки данных | Пункт b) части первой статьи 6 Регламента (обработка необходима для исполнения договора, стороной которого является субъект данных); |
Срок хранения данных | Данные хранятся с соблюдением сроков хранения, установленных нормативными актами, и в соответствии со схемой классификации документов Crystal Dent. |
3.Ведение и выполнение финансовых вопросов
Необходимые данные | |
Категории данных | Имя, фамилия, персональный код, адрес, контактная информация, данные, связанные со сделкой. |
Цель обработки персональных данных | Для ведения финансовых вопросов с клиентом/пациентом. |
Юридическое основание обработки данных | Пункт b) части первой статьи 6 Регламента (обработка необходима для исполнения договора, стороной которого является субъект данных). |
Срок хранения данных | Данные хранятся с соблюдением сроков хранения, установленных нормативными актами, и в соответствии со схемой классификации документов Crystal Dent. |
4.Управление документацией и другой информацией
Необходимые данные | |
Виды данных | Имя, фамилия, номер телефона, адрес электронной почты, информация, предоставленная в Ваших заявлениях. |
Цель обработки персональных данных | Персональные данные, полученные в рамках оказания услуг, мы обрабатываем в соответствии с требованиями, установленными нормативными актами, а также для обеспечения коммуникации с Вами и выполнения Ваших запросов как субъекта данных, например, для обеспечения поддержки клиентов, консультаций, оказания технической помощи или решения различных вопросов и разногласий, возникших по поводу получения услуги. |
Юридическое основание обработки данных | Пункт c) части первой статьи 6 Регламента (обработка необходима для выполнения юридической обязанности, возложенной на контролера); |
Срок хранения данных | Данные хранятся с соблюдением сроков хранения, установленных нормативными актами, и в соответствии со схемой классификации документов Crystal Dent. |
5.Запись телефонных разговоров
Необходимые данные | |
Категории данных | Имя, фамилия, персональный код, изложение ситуации. |
Цель обработки персональных данных | Мы постоянно прилагаем все усилия для улучшения предоставляемых нами услуг, поэтому осуществляем записи разговоров колл-центра в целях контроля качества обслуживания клиентов. |
Юридическое основание обработки данных | Пункт f) части первой статьи 6 Регламента (обработка необходима для соблюдения легитимных интересов контролера или третьего лица). |
Срок хранения данных | Данные хранятся до 6 календарных месяцев. |
6.Видеонаблюдение
Необходимые данные | |
Категории данных | Визуальное изображение физического лица и звукозапись. |
Цель обработки персональных данных | Обеспечение защиты имущества, сотрудников, пациентов и других лиц от противоправных действий третьих лиц, предотвращение посягательств на право собственности, небрежного использования, порчи, краж и других угроз собственности, а также защита жизненно важных интересов лиц, включая жизнь и здоровье; обеспечение сохранности и использования доказательств для рассмотрения, предъявления, реализации или защиты возможных инцидентов, жалоб, споров или юридических требований. |
Юридическое основание обработки данных | Пункт f) части первой статьи 6 Регламента (обработка необходима для соблюдения легитимных интересов контролера или третьего лица). |
Срок хранения данных | Записи видеонаблюдения хранятся 30 календарных дней. |
7.Рассмотрение возражений, претензий, жалоб, предложений, уведомлений и других заявлений
Необходимые данные | |
Категории данных | Имя, фамилия, персональный код, контактная информация и содержащаяся информация. |
Цель обработки персональных данных | Рассмотрение и обработка возражений, претензий, жалоб, предложений, уведомлений и других заявлений. |
Юридическое основание обработки данных | Пункт c) части первой статьи 6 Регламента (обработка необходима для выполнения юридической обязанности, возложенной на контролера); |
Срок хранения данных | Данные хранятся с соблюдением сроков хранения, установленных нормативными актами, и в соответствии со схемой классификации документов Crystal Dent. |
8.Веб-сайт https://crystaldent.lv
Необходимые данные | |
Виды данных | Файлы куки (cookies). |
Цель обработки персональных данных | Куки используются для сбора данных об использовании веб-сайта и, таким образом, для его улучшения; |
Юридическое основание обработки данных | Пункт а) части первой статьи 6 Регламента (субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей); |
Срок хранения данных | Данные хранятся в соответствии с информацией о файле куки. |
9.Взыскание долгов
Необходимые данные | |
Категории данных | Имя, фамилия, персональный код, контактная информация, информация об основании возникновения и размере долга. |
Цель обработки персональных данных | Возврат долгов. |
Юридическое основание обработки данных | Пункт f) части первой статьи 6 Регламента (обработка необходима для соблюдения легитимных интересов контролера или третьего лица). |
Срок хранения данных | Данные обрабатываются до возврата долга. Для обеспечения защиты легитимных интересов Crystal Dent (рассмотрение претензий, жалоб) мы можем хранить информацию о произведенной обработке данных и более длительный период. |
10.Обеспечение процесса подбора персонала
Необходимые данные | |
Виды данных | Имя, фамилия, электронная почта, номер телефона, информация об образовании, опыт жизненного пути (резюме). |
Цель обработки персональных данных | Обеспечение процесса подбора персонала. |
Юридическое основание обработки данных | Пункт а) части первой статьи 6 Регламента (субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей). |
Срок хранения данных | Данные хранятся с соблюдением сроков хранения, установленных нормативными актами, и в соответствии со схемой классификации документов Crystal Dent. |
Приведенный в этой Политике перечень целей обработки данных не является исчерпывающим, персональные данные физических лиц могут обрабатываться также для целей, не упомянутых в настоящей Политике.
Продолжительность хранения персональных данных
Crystal Dent хранит персональные данные в соответствии с определенными целями обработки персональных данных и правовыми основаниями обработки персональных данных, пока существует хотя бы один из следующих критериев:
существует юридическая обязанность хранить данные;
необходимо реализовать свои легитимные интересы;
необходимо выполнить принятые договорные обязательства;
действует согласие субъекта данных на соответствующую обработку персональных данных.
Получатели персональных данных
Мы можем раскрывать Ваши данные о здоровье только в случаях, предусмотренных Законом о правах пациентов, или на основании Вашего согласия.
Ваши данные мы можем передать для обработки врачам и медицинским учреждениям, которым эти данные необходимы в процессе Вашего лечения.
Если оплату Ваших медицинских услуг производит страховая компания, Ваши данные могут быть переданы этому страховщику.
Crystal Dent для обработки персональных данных может использовать обработчиков персональных данных. В таких случаях Crystal Dent принимает необходимые меры для обеспечения того, чтобы такие обработчики персональных данных осуществляли обработку персональных данных в соответствии с указаниями Контролера и применимыми нормативными актами, а также требует принятия соответствующих мер безопасности.
Другим получателям данных Ваши персональные данные могут быть предоставлены только при наличии основания, установленного нормативными актами.
Привлеченные нами обработчики данных могут обрабатывать Ваши персональные данные только по нашим указаниям и не могут использовать их для других целей или передавать другим лицам без нашего согласия. Кроме того, они должны обеспечивать защиту Ваших данных в соответствии с требованиями действующего законодательства и заключенного с нами письменного соглашения, которое, помимо прочего, предусматривает безвозвратное удаление любых Ваших данных после выполнения нашего поручения или прекращения сотрудничества.
В порядке, установленном нормативными актами, Crystal Dent может передавать Ваши персональные данные компетентным учреждениям, например, страховому акционерному обществу или брокеру (при предъявлении имущественной претензии) или независимому проверяющему лицу (если произошел несчастный случай).
Для обеспечения наших прав, безопасности третьих лиц и имущества данные могут быть переданы также другим компетентным учреждениям или правоохранительным органам, но только в случае необходимости.
Из каких источников мы собираем Ваши персональные данные?
Ваши персональные данные мы можем получить:
от Вас лично, например, при подаче заявки на получение услуги по телефону, электронной почте, предоставляя информацию о себе;
от медицинских учреждений, получая персональные данные и образцы для проведения анализов по направлению;
из электронной Системы медицинской информации Национальной службы здравоохранения в порядке, установленном нормативными актами.
На каких территориях и в каких юрисдикциях мы обрабатываем Ваши персональные данные?
Мы обрабатываем Ваши персональные данные на территории Европейского Союза.
Какие права предоставляют Вам нормативные акты о защите данных и как Вы можете их использовать?
Нормативные акты о защите данных предоставляют Вам права, которыми Вы можете свободно пользоваться, обращаясь к нам. Мы обязуемся предоставить Вам возможность реализовать Ваши права.
Право на получение информации о том, обрабатываем ли мы Ваши персональные данные, и если да, то какие
Вы имеете право получить наше подтверждение того, обрабатываем ли мы Ваши персональные данные, а также право ознакомиться с Вашими персональными данными, которые мы обрабатываем, информацией о целях обработки данных, категории обрабатываемых данных, категории получателей данных, периоде обработки данных, источниках получения данных, автоматизированном принятии решений, включая профилирование, а также об их значении и последствиях.
Большую часть этой информации мы предоставляем Вам в этой Политике.
Если информации, указанной в этой Политике, Вам недостаточно, Вы всегда можете обратиться к нам способами, указанными в разделе этой Политики «Какими способами Вы можете связаться с нами? ».
Право требовать исправления персональных данных
Если данные, находящиеся в нашем распоряжении, изменились или Вы видите, что обрабатываемая нами информация о Вас неточна или неверна, Вы имеете право требовать изменить, уточнить или исправить эту информацию.
Право отозвать согласие
В тех случаях, когда мы обрабатываем Ваши данные на основании Вашего согласия, Вы имеете право в любое время отозвать свое согласие тем же способом, каким оно было предоставлено, и обработка данных для конкретной цели, осуществляемая на основании Вашего согласия, будет прекращена. Такая обработка не будет прекращена, если ее проведение установлено законом или распоряжением компетентного органа, либо если это невозможно, учитывая характер обработки.
При отзыве согласия не может быть прекращена обработка данных, которая осуществляется на других правовых основаниях.
В любой ситуации Ваше согласие и доказательства его получения мы можем хранить и более длительный период, если это необходимо для защиты наших прав в связи с предъявленными к нам требованиями и претензиями.
Право на подачу жалобы
Если Вы считаете, что мы обрабатываем Ваши данные в нарушение требований нормативных актов по защите персональных данных, мы призываем Вас обращаться напрямую к нам.
Если Вы не будете удовлетворены предложенными нами решениями или, по Вашему мнению, мы не предпринимаем необходимых действий, Вы имеете право подать жалобу в надзорный орган, которым в Латвийской Республике является Государственная инспекция данных (http://www.dvi.gov.lv/).
Право возражать против обработки данных, если обработка обоснована легитимными интересами
Вы имеете право возражать против обработки персональных данных, если персональные данные обрабатываются на основании наших легитимных интересов.
Право требовать удаления данных (право быть забытым)
При наличии соответствующих обстоятельств, упомянутых в нормативных актах по обработке персональных данных, например, если персональные данные обрабатываются незаконно, утрачивается правовое основание для обработки данных, Вы имеете право просить, чтобы мы удалили Ваши персональные данные. Если Вы хотите воспользоваться этим правом, просим направить нам письменный запрос.
В случае, если персональные данные, которые мы обрабатываем, могут быть использованы для других целей, упомянутых в этой Политике, и правовым основанием для их обработки не является согласие, мы можем сохранить соответствующую информацию для обеспечения достижения других целей.
Право требовать ограничения обработки данных
При наличии соответствующих обстоятельств, упомянутых в нормативных актах по обработке данных, например, если персональные данные обрабатываются незаконно, Вы оспариваете точность данных, Вы подаете возражения против обработки данных на основании наших легитимных интересов, Вы имеете право ограничить обработку Ваших данных.
Право на переносимость данных
Вы имеете право просить о переносимости данных, которые Вы предоставили нам в электронной форме. Получив Ваш запрос о переносимости данных, мы обеспечим реализацию Вашего права, выдав данные в широко используемом и машиночитаемом формате, либо отправим запрошенные Вами данные в электронной форме выбранному Вами адресату в соответствии с информацией, указанной в Вашем запросе.
Порядок рассмотрения запросов
Стремясь защитить данные всех наших клиентов от незаконного разглашения, мы при получении Вашего запроса на предоставление данных или реализацию других Ваших прав должны будем убедиться в Вашей личности. Для этой цели мы можем попросить Вас предъявить документ, удостоверяющий личность, а также, если запрос касается лица, законным представителем которого Вы являетесь – свидетельство о рождении, доверенность или другой документ, подтверждающий представительство, за исключением случаев, когда ситуация позволяет выполнить Ваш запрос без такой проверки. Если Вы не подтвердите свою личность и/или представительство, мы отклоним Ваш запрос.
Получив подтверждение того, что Вы имеете право на выполнение Вашего запроса, мы обязуемся незамедлительно, но не позднее чем в течение одного месяца с момента получения запроса и завершения процедуры проверки, предоставить Вам информацию о ходе выполнения Вашего запроса.
Если Ваш запрос подан с помощью электронных средств связи, ответ мы также предоставим Вам с помощью электронных средств связи, за исключением случаев, когда это будет невозможно, например, из-за большого объема информации или если Вы попросите ответить Вам другим способом.
Если мы будем вынуждены отклонить Ваш запрос в силу обстоятельств, указанных в нормативных актах, мы письменно проинформируем Вас об отказе с соответствующим обоснованием.
Какими способами Вы можете связаться с нами?
По всем вопросам обработки персональных данных Вы можете связаться с нами следующими способами:
Написав на адрес электронной почты: info@crystaldent.lv
Написав на юридический адрес Crystal Dent.
Наши реквизиты как контролера данных:
SIA “INSESO”
Регистрационный номер: 40103876612
Юридический адрес: Ādažu iela 2, Rīga, LV-1034
Телефон: +371 25441199, +371 25441190
Эл. почта: info@crystaldent.lv
Как обеспечивается безопасность Ваших данных?
Мы используем различные технологии и процедуры обеспечения безопасности для защиты Вашей личной информации от незаконного доступа, использования или разглашения. Персональные данные доступны только тем лицам, которым это необходимо для выполнения рабочих обязанностей, и только в необходимом объеме. Все сотрудники, имеющие доступ к данным физических лиц, подписывают обязательства о надлежащей обработке и защите данных физических лиц, а также эти лица проинформированы о правилах защиты персональных данных и регулярно проходят обучение.
Выбранные нами поставщики услуг тщательно отобраны, мы требуем от них использования соответствующих средств для защиты конфиденциальности Ваших данных и обеспечения безопасности Вашей личной информации.
Профилирование
Профилирование — это любой вид автоматической обработки персональных данных для анализа или прогнозирования Ваших действий. Crystal Dent этим не занимается.
Эта Политика действует с 5 октября 2026 года.