- Политика Компании в отношении обработки персональных данных основана на принципах, установленных законодательством Грузии, и полностью ему соответствует. Компания строго защищает безопасность и конфиденциальность личной информации, а также в соответствии с законом обеспечивает процесс сбора и использования личной информации, а также процедуры защиты данных.
- В случае, если вы, как пациент, решите принять продукт / услугу, предлагаемую Компанией, и, следовательно, соглашаетесь с правилами обработки персональных данных для выполнения обязательств по соглашению / контракту между вами и Компанией и Специфика деятельности, стороны (клиент / заказчик и компания) могут обрабатывать и / или передавать различные типы персональных данных, включая определенные категории данных.
- Получатель такой информации должен убедиться, что он / она полностью внедрил внутренние правила / системы для конфиденциальности и защиты личных данных, обязательные правила, которые / будут в полном соответствии с применимым законодательством и которые полностью распространяются на информацию, полученную от обработчика. / передатчик. Соответственно, каждая сторона этих отношений (обработчик / передатчик данных, уполномоченное лицо / получатель и любой из его субподрядчиков) обязана обеспечить полное соответствие своей деятельности требованиям законодательства о защите персональных данных, а также строго соблюдать следующие условия :
- Для обработки персональных данных в соответствии с принципами, определенными законом, и, если закон предусматривает обработку данных для субъекта данных, для получения / получения указанного согласия (в письменной или электронной форме). Согласие должно быть дано добровольным, ясным, простым и понятным языком. Однако такое согласие должно быть немедленно отправлено получателю данных по запросу.
- Лицо, уполномоченное обрабатывать персональные данные / получатель информации, обязано:
- Обрабатывать данные, предоставленные обработчиком данных, в объеме и в рамках, необходимых для выполнения условий и целей, указанных в соглашении / соглашении, заключенном между сторонами или предусмотренных законом или по запросу регулирующего органа;
- Принять все технические или организационные меры и предпринять все необходимые действия для предотвращения несанкционированной или незаконной обработки персональных данных, предоставленных обработчиком данных, их потери, уничтожения, повреждения, несанкционированного изменения или раскрытия, а также для уведомления обработчика данных о принятых им мерах. ;
- Без согласия обработчика данных не передает информацию, предоставленную обработчиком данных, третьим лицам (за исключением тех третьих лиц, для которых передача данных необходима для выполнения обязательств по договору между сторонами и / или по закону), однако, на любых основаниях, в случае передачи данных третьим лицам, уполномоченное лицо обязано передать данные на основании письменного соглашения, согласно которому третья сторона и / или ее субподрядчики будут обязаны принять все необходимые технические или организационные меры и предпринять все действия для предотвращения несанкционированной или незаконной обработки персональных данных, их потери, уничтожения, повреждения., Несанкционированного изменения или раскрытия;
- Компенсация за любой ущерб / убытки, которые могут быть причинены обработчику данных в результате невыполнения и / или ненадлежащего исполнения обязательств, наложенных уполномоченным лицом на обработку данных и / или предусмотренных законом. Уполномоченное лицо соглашается компенсировать и защитить обработчик данных от любого (включая косвенный) ущерб (который включает косвенные убытки без каких-либо ограничений), от претензии, от затрат (которые, без каких-либо ограничений, покрывают расходы, понесенные обработчиком данных в связи с осуществлением его права), судебный процесс И от любой другой ответственности, которая может возникнуть в результате такого нарушения.
- Каждый субъект данных имеет права, изложенные в этой статье. Ответственная группа компании незамедлительно отреагирует на осуществление этих прав, и осуществление этих прав не может вызывать никаких возражений субъекту данных;
- Субъект данных имеет право получать следующую информацию об обработке персональных данных:
- Какие данные обрабатываются и с какой целью;
- Источник сбора / извлечения данных;
- Период (время) хранения данных или, если конкретный период не может быть определен, критерии определения периода;
- О правах субъекта данных;
- Если данные передаются другому государству или международной организации, информация о правовой основе и целях передачи данных, а также соответствующие гарантии защиты данных;
- Если данные передаются третьей стороне, личность получателя данных или категории получателей, включая информацию об основании и цели передачи данных.
- В течение периода использования компании или оказания ей услуг, а также после прекращения договорных отношений компания имеет право для целей, определенных в настоящей политике, обрабатывать информацию о субъекте данных, включая его личные данные. .
- Обработка данных Компанией, без каких-либо ограничений, включает любые действия, предпринятые в отношении данных с использованием автоматических, полуавтоматических или неавтоматических средств, в частности, их извлечение, сбор, запись, фото, аудиозапись, видеозапись, организация. от субъекта данных или третьей стороны (ей), Хранение, изменение, восстановление, извлечение, использование или раскрытие, группирование или объединение, блокирование, удаление или уничтожение данных путем передачи, распространения или иного предоставления доступа.
- Компания обрабатывает существующую информацию о субъекте данных или третьей стороне (ах), названных ею, для конкретных целей, которая включает, помимо прочего, следующие персональные данные:
- Имя и фамилия субъекта данных;
- Персональный номер;
- Зарегистрированный и / или фактический адрес проживания;
- Телефон / номер мобильного телефона;
- Адрес электронной почты;
- Медицинский анамнез (информация о здоровье и социальном статусе пациента, информация о рабочем месте, посещении врача, текущее состояние здоровья, информация о перенесенных заболеваниях, биологические и генетические данные, результаты лабораторных исследований, информация о медицинских расходах (расчет) и т. Д. .)
- Записи аудио- и видеонаблюдения (при наличии);
- Любые другие данные, относящиеся к субъекту данных и в результате которых можно идентифицировать и / или охарактеризовать субъекта данных и / или сгруппировать его / ее с другими клиентами по физическим, физиологическим, психологическим, экономическим, культурным или социальным характеристикам человек.
- Целью обработки информации, предоставленной пациентом компании, является создание соответствующей амбулаторной медицинской карты для услуг, которые должны быть предоставлены пациенту для оказания услуги. Устанавливать медицинский диагноз, предоставлять лечение и медицинские услуги, защищать жизненно важные интересы человека, архивировать данные в общественных интересах, улучшать качество предоставляемых услуг, отвечать на жалобы / претензии, получать возмещение от страховых компаний и / или соответствующих спонсоров. ) для оказания медицинских услуг; .ش.
- Если субъект данных для получения услуги предоставляет компании информацию о третьих лицах, включая, и не только, информацию о личных данных, состоянии здоровья и социальном статусе и т. Д., И компания обрабатывает эту информацию, включая личные данные , для оказания услуги и / и в маркетинговых целях субъект данных сам обязан получить согласие указанных лиц на обработку их персональных данных компанией. Тот факт, что субъект данных предоставляет такую информацию компании (или ее уполномоченному лицу), подразумевает получение согласия субъекта данных от этого лица и больше не требует от компании получения такого подтверждения. Субъект данных сам несет ответственность за любой ущерб / убытки, которые могут быть причинены компании в случае невыполнения и / или ненадлежащего исполнения обязательства субъектом данных. Субъект данных соглашается возместить и защитить Компанию от любых убытков (которые, без каких-либо ограничений, приводят к косвенным убыткам), жалоб, затрат (которые, без каких-либо ограничений, включают затраты, понесенные Компанией при осуществлении своих прав), юридические судебные разбирательства и любые другие обязательства Может возникнуть нарушение.
- Субъект данных разрешает компании реализовывать различные маркетинговые предложения, отправлять короткие текстовые, голосовые и / или другие рекламные сообщения субъектом данных по телефону, электронной почте или другим средствам связи или предлагать услуги, товары, товары или услуги посредством прямого общения. с покупателями.
- Субъект данных имеет право потребовать от обработчика данных в любое время прекратить использование данных о нем в целях прямого маркетинга не позднее, чем через 3 (три) рабочих дня после получения запроса субъекта данных.
- Персональные данные, обрабатываемые в целях прямого маркетинга, хранятся в течение периода прямого маркетинга после согласия субъекта данных на прямой маркетинг субъекта данных.
- В целях обеспечения безопасности и защиты имущества, а также контроля качества услуги, в соответствии с требованиями, установленными Законом Грузии о защите персональных данных, компания осуществляет наблюдение за внешней частью и входами в здание, на рабочих местах посредством видеонаблюдения и системы аудиозаписи, а также аудиозаписи при телефонном общении с компанией.
- В целях улучшения обслуживания клиентов субъект данных будет проинформирован о видеонаблюдении и аудиозаписи в зонах обслуживания компании, а также о записи телефонных разговоров во время телефонного общения компании в форме, требуемой законом.
- При использовании или получении услуг Компании, а также после такого прекращения обработка информации, полученной Компанией для соответствующих целей, будет продолжаться / осуществляться в течение периода, соответствующего целям и интересам Компании, необходим Регулирующим органом и / или в соответствии с законодательством. По истечении этих сроков компания обязана обеспечить уничтожение соответствующих персональных данных (как на электронном, так и на бумажном носителе) в соответствии с правилами, установленными компанией.
- Обработка данных, предоставленных субъектом данных Компании через электронные каналы (веб-браузер, веб-сайт компании, интернет-компания, мобильная компания, мобильные приложения компании и / или другие технические средства передачи данных), не прекращается субъектом данных. В случае удаления из каналов упомянутые данные также будут храниться в течение периода, который соответствует целям и интересам компании, требуемым регулирующим органом и / или предусмотренным законом.
- По запросу субъекта данных компания предоставит субъекту данных информацию о его / ее личных данных в компании в рамках, предусмотренных законом.
- Если субъект данных считает, что информация о субъекте данных в компании является ложной или неполной, он / она обязан немедленно сообщить об этом компании в письменной форме, а компания обязана немедленно внести соответствующие исправления в информацию.
- Клиент / Клиент имеет право в любое время связаться с Компанией для получения необходимой информации, связанной с данной политикой, по адресу: ул. Тбилиси, ул. Цинандали №9, или по электронной почте: info@synevo.ge , Или обращайтесь: (+995 32 393833).
- Правила и процессы, не определенные этой политикой, регулируются в соответствии с законодательством Грузии.
Приложение 1
Согласие на обработку персональных данных
Давая согласие на обработку этих персональных данных, оказание медицинских услуг, предоставление высококачественных услуг, а также на улучшение качества, выполнение договорных и установленных законом обязательств, вы как пациент подтверждаете свое предварительное согласие с Компанией и предоставляете право это к следующему:
Компания должна обрабатывать информацию о личном лечении пациента, включая его состояние здоровья. Подписывая этот документ, компания получает право: обрабатывать личную информацию о пациенте и / или его / ее лечении и / или представителе для получения услуг в компании, включая использование программного обеспечения (автоматическая и / или полуавтоматическая обработка ) в качестве его ближайших сотрудников / мед. Через персонал, а также через приглашенных лиц, а также через своих подрядчиков, включая подрядчиков, которые прямо или косвенно участвуют в предоставлении услуг пациенту или какой-либо его части и / или предоставлении качественных услуг (например, компания по страхованию пациентов и т. .). Однако это должно быть сделано в соответствии с требованиями применимого законодательства в объеме и в рамках, необходимых для предоставления услуги, без получения какого-либо дополнительного согласия.
Обработка данных включает в себя любую деятельность, выполняемую Компанией, включая сбор данных, извлечение, доступ, фотосъемку, видеонаблюдение и / или аудиомониторинг, организацию, группировку, соединение, хранение, изменение, восстановление, извлечение, использование, блокировку, удаление или уничтожение. , Раскрытие данных посредством их передачи, огласки, распространения или иного доступа. Данные будут обрабатываться Компанией только для целей, для которых они были собраны и / или предусмотрены законом.
Передача личной информации пациента третьим лицам (кроме указанных лиц), в частности, государству, регулирующим органам, спонсорам услуги или ее части, правоохранительным органам и т. Д., Будет осуществляться в в соответствии с законом. Эта информация может быть передана даже в случаях, прямо не предусмотренных законом, в целях защиты законных интересов, в связи с разумной необходимостью и / или по существу запроса;
Во время использования услуг Компании, а также после ее прекращения Компания будет продолжать обрабатывать личную информацию пациента для определенных целей в течение периода, который соответствует целям медицинских услуг и / или требуется регулирующими органами и / или или предусмотрено законом.
Вы также даете согласие на обработку ваших личных данных в целях прямого маркетинга в пределах и в порядке, разрешенных законом.
Вы подтверждаете, что получили полную и исчерпывающую информацию о ваших правах в соответствии с законодательством Грузии, включая тот факт, что по вашему запросу обработчик данных обязан исправить, обновить, добавить, заблокировать, удалить или уничтожить данные, если они являются неполными, неточными. , Не обновлено, или если их сбор и обработка были выполнены в нарушение закона.
По любым вопросам, связанным с защитой личных данных в ООО «Синево Джорджия», вы можете связаться с нами по следующему адресу электронной почты: info@synevo.ge
