Войти
+372 631 1900

Политика конфиденциальности

Сентябрь 2019

Применение условий конфиденциальности

  1. Эти условия конфиденциальности применяются ко всем случаям, когда VIVEO Health OÜ (далее «VIVEO») обрабатывает персональные данные физических лиц (именуемые «Субъект данных») в качестве контролера.
  2. Настоящие Условия конфиденциальности также не регулируют обработку персональных данных VIVEO до использования субъекта данных VIVEO и согласны с Условиями использования VIVEO. В этом случае контролером персональных данных является работодатель субъекта данных, который является партнером VIVEO.
  3. Подробная информация о том, как обрабатываются личные данные в контексте страхования, объясняется на веб-сайте страховщика https://amtrustfinancial.com/about-us/privacy-policy.
  4. Условия конфиденциальности вступают в силу с вышеуказанной даты. VIVEO оставляет за собой право в одностороннем порядке изменять или дополнять настоящие Условия конфиденциальности. Изменения в Условиях конфиденциальности сообщаются Субъектам данных по электронной почте.

Ответственный обработчик и специалист по защите данных

  1. Ответственным обработчиком персональных данных является VIVEO Health OÜ, регистрационный код 14351223, адрес: Харьюский уезд, город Таллинн, часть города Кесклинн, ул. Веэренни, 53a, 11313.
  2. По всем вопросам, связанным с Условиями приватности и обработкой персональных данных, можно обращаться к специалисту по защите данных VIVEO Реэт Раттур, отправив запрос по электронной почте на адрес info@andmekaitseekspert.ee

Цели обработки персональных данных

VIVEO обрабатывает персональные данные Субъекта данных со следующими целями:

  1. Для планирования, оказания и/или организации медицинской услуги (далее по тексту: Услуга), в том числе:
  2. для установления тождества личности Субъекта данных;
    2.1. для проверки правильности и полноты персональных данных;
    2.2. для общения с Субъектом данных;
    2.3. для предоставления возможности пользоваться медицинским порталом VIVEO;
    2.4. при необходимости – для передачи персональных данных поставщику медицинской услуги, оказывающему услугу врача-специалиста, или другому поставщику 2.5. медицинской услуги, проводящему обследования и анализы, а также для оплаты соответствующей услуги;
  3. Для того, чтобы попросить Субъекта данных предоставить обратную связь, ответить на нее и обработать персональные данные для усовершенствования Услуги;
  4. Для выполнения обязанностей, вытекающих из правовых актов, действующих в Эстонской Республике;
  5. Для применения прав VIVEO, вытекающих из действующих в Эстонской Республике правовых актов и установленных договором, заключенным с Субъектом данных.

Обрабатываемые персональные данные

  1. VIVEO обрабатывает следующие персональные данные:
    1. 1. В приведенном в пункте 3.1(a) случае:
      1. Имя и фамилия, дата рождения, личный код, пол, адрес эл. почты, номер телефона, фотография, данные страховой защиты (номер страхового полиса, состояние страховой защиты, в том числе денежный остаток), адрес местожительства, куки, используемые на медицинском портале VIVEO (по той части, где они могут содержать персональные данные; подробнее с условиями использования VIVEO куки можно ознакомиться здесь: https://viveohealth.com/terms-of-use/);
      2. Данные о здоровье – все данные, касающиеся состояния здоровья Субъекта данных, содержащие информацию о прежнем, настоящем или будущем физическом или душевном здоровье Субъекта данных (далее по тексту: “Данные о здоровье“). Данные о здоровье, которые обрабатывает VIVEO, зависят от конкретной медицинской услуги, оказываемой Субъекту данных; Данные о здоровье могут охватывать информацию, полученную от Субъекта данных в ходе заполнения анкеты VIVEO, как, например, пищевые привычки, физическая активность, данные о курении и употреблении алкоголя, вес тела, рост, индекс массы тела, данные о симптомах (например, головные боли, мерцание перед глазами, тиннитус, головокружение, сердечная деятельность, стресс, приступы слабости, нарушения сна и т.д.). А также информацию, от каких заболеваний Субъект данных проходит лечение, данные об обращении в отделение экстренной медицины, о ранее перенесенных и в данный момент переносимых заболеваниях, данные о принимаемых лекарствах; Данными о здоровье являются также данные о здоровье Субъекта данных, которые Субъект данных предоставляет VIVEO вместе с составлением жалобы (симптомы жалобы, приложенные к жалобе файлы и т.д.), и анамнез; Данные о здоровье охватывают также информацию, которая возникает в ходе оказания Услуги, в том числе результаты опроса VIVEO; диагноз; план лечения; примечания медицинского работника; прочие данные, возникающие в ходе телефонного и/или видеозвонка с Субъектом данных и визита Субъекта данных; статус жалобы и приоритетность;
    2. В приведенном в пункте 3.1(b) случае: Текст предоставленной Субъектом данных обратной связи и содержащаяся в нем оценка качества услуги, имя и фамилия, дата рождения, личный код, адрес эл. почты, номер телефона, фотография, данные страховой защиты, адрес местожительства, используемые на медицинском портале VIVEO куки (по той части, где они могут содержать персональные данные);
    3. В приведенном в пункте 3.1(c) случае: любые вышеприведенные персональные данные (определяются в соответствии с конкретной обязанностью, возложенной на VIVEO);
    4. В приведенном в пункте 3.1(d) случае: любые вышеприведенные персональные данные (определяются в соответствии с конкретным правом, применяемым к VIVEO).
  2. Предоставление персональных данных Субъектом данных VIVEO является обязательным на основании заключенного между Субъектом данных и VIVEO договора, поскольку обработка данных необходима для выполнения соответствующего договора. Заполнение анкеты VIVEO (и предоставление таким образом персональных данных) не является обязательным.
  3. Как правило, персональные данные VIVEO получает непосредственно от самого Субъекта данных, за исключением:
    1. от работодателя Субъекта данных поступают следующие персональные данные: имя и фамилия, дата рождения, личный код, пол, номер телефона, адрес эл. почты, данные страховой защиты, имя работодателя, адрес местожительства (если эти данные не предоставляет VIVEO сам объект данных) – ответственным обработчиком в таком случае является работодатель Субъекта данных;
    2. Данные о здоровье из медицинской информационной системы (ответственный обработчик – Министерство социальных дел Эстонской Республики), Центра рецептов (ответственный обработчик – Эстонская больничная касса) и находящихся в Эстонской Республике поставщиков медицинских услуг, если это окажется необходимым (ответственный обработчик – соответствующий поставщик медицинской услуги).

Правовая основа обработки персональных данных

  1. VIVEO обрабатывает персональные данные для оказания Услуги, опираясь на заключенный между VIVEO и Субъектом данных договор об оказании медицинской услуги (см. выше пункт 3.1(a)).
  2. VIVEO обрабатывает персональные данные в том числе для получения обратной связи от Субъекта данных и для развития Услуги (см. выше пункт 3.1(b)). В таком случае правовым основанием обработки персональных данных является оправданный интерес VIVEO как ответственного обработчика. Оправданным интересом VIVEO является выяснение удовлетворенности Субъектов данных Услугой, улучшение Услуги на основании полученной информации и обработка персональных данных с этой целью.
  3. VIVEO также обрабатывает персональные данные для выполнения обязанностей, вытекающих из правовых актов, действующих в Эстонской Республике (см. выше пункт 3.1(c)). В таком случае правовым основанием обработки персональных данных является выполнение юридических обязанностей VIVEO как ответственного обработчика.
  4. Кроме того, VIVEO обрабатывает персональные данные для применения прав, вытекающих из правовых актов, действующих в Эстонской Республике, и из договора, заключенного с Субъектом данных (см. выше пункт 3.1(d)). В таком случае правовым основанием обработки персональных данных является оправданный интерес VIVEO как ответственного обработчика. Оправданным интересом VIVEO является применение своих законных и договорных прав таким способом, который VIVEO считает необходимым.

Передача персональных данных третьим лицам

  1. VIVEO не передает персональные данные Субъекта данных третьим лицам, за исключением:
    1. Поставщику услуги по обслуживанию серверов и данных в той части, в которой VIVEO хранит и обрабатывает персональные данные за пределами офиса VIVEO, например, Amazon Web Services, Inc. (сервер находится в Европейском союзе);
    2. Страховщику в той части, в которой это необходимо Субъекту данных для получения страховой защиты, например, AmTrust Europe Limited (коммерческое объединение, зарегистрированное в Англии);
    3. Министерству социальных дел Эстонской Республики, Эстонской больничной кассе и находящимся в Эстонской Республике поставщикам медицинских услуг в той части, в которой это необходимо для оказания Услуги Субъекту данных.
  2. Все упомянутые в пункте 6.1 уполномоченные обработчики обеспечивают такую защиту персональных данных, какую предусматривают правовые акты, регулирующие защиту персональных данных.
  3. VIVEO также имеет право обнародовать персональные данные Субъекта данных учреждениям, имеющим вытекающее из действующих в Эстонской Республике правовых актов право требовать от VIVEO разглашения обрабатываемых им персональных данных, и VIVEO обязано разглашать персональные данные данным учреждениям.

Хранение личных данных

  1. VIVEO не хранит персональные данные Субъекта данных дольше, чем это необходимо, исходя из цели обработки персональных данных или из действующего права.
  2. Персональные данные Субъекта данных хранятся:
    1. Как правило, 30 лет после подтверждения данных оказанной Субъекту данных Услуги, в котором VIVEO хранит персональные данные Субъекта данных в связи с оказанием Субъекту данных Услуги (см. выше пункт 3.1(a)), за исключением следующих случаев:
      1. направление и ответ на направление пять лет с момента подтверждения данных;
      2. содержащая данные о здоровье проба ткани, отобранная для проведения прижизненного патоморфологического исследования, хранится, исходя из необходимости в оказании медицинской услуги, но не более 30 лет с момента подтверждения данных.
    2. до 5 лет после предоставления Субъектом данных обратной связи в той части, в которой VIVEO обрабатывает персональные данные Субъекта данных в связи с обработкой обратной связи (см. выше пункт 3.1(b));
    3. в соответствии со сроком давности требования, правом предъявления которого обладает VIVEO или которое можно предъявить в отношении VIVEO и в котором VIVEO обрабатывает персональные данные Субъекта данных для применения прав VIVEO, вытекающих из действующих в Эстонской Республике правовых актов и предусмотренных заключенным с Субъектом данных договором (см. выше пункт 3.1(d)).
  3. Вводные данные обработки персональных данных, которые могут содержать Данные о здоровье Субъекта данных, хранятся пять лет.
  4. Исходные бухгалтерские документы, содержащие персональные данные, хранятся семь лет с момента окончания того хозяйственного года, с которым они связаны.

Права Субъекта данных при обработке персональных данных

  1. Субъект данных имеет право в любой момент обратиться к специалисту по защите данных VIVEO Реэт Раттур, отправив запрос по электронной почте на адрес info@andmekaitseekspert.ee, чтобы:
  2. ходатайствовать о доступе к персональным данным, собранным в отношении Субъекта данных;
  3. требовать исправления персональных данных;
  4. требовать удаления персональных данных;
  5. ограничивать обработку персональных данных;
  6. представлять возражения относительно обработки персональных данных;
  7. требовать переноса персональных данных;
  8. требовать, чтобы в отношении Субъекта данных не принимались решения, основанные на автоматической обработке;
  9. отзывать свое согласие на обработку персональных данных;
  10. подавать жалобу в надзорное учреждение (Инспекцию по защите данных).