Политика конфиденциальности Lifekeskus OÜ
1. ЦЕЛЬ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
Настоящие условия конфиденциальности основаны на Общем положении о защите данных (GDPR) и направлены на защиту конфиденциальности наших клиентов в соответствии с законодательством Эстонской Республики и Европейского Союза.
Целью настоящей политики конфиденциальности является также информирование клиента о том, какие данные обрабатываются компанией LIFEKESKUS OÜ, почему и как они обрабатываются, а также каковы права клиента в отношении обработки персональных данных.
2. ПОНЯТИЯ
2.1 Субъект данных — лицо, чьи персональные данные обрабатываются, в данном контексте в первую очередь клиент.
2.2 Персональные данные — любые данные, относящиеся к идентифицированному или поддающемуся идентификации физическому лицу, независимо от формы или формата, в котором эти данные предоставлены.
2.3 Специальные категории персональных данных — это данные, раскрывающие состояние здоровья, инвалидность, наследственные данные, сексуальную жизнь или членство в профсоюзе; биометрические данные, данные, раскрывающие расовое или этническое происхождение, а также данные, раскрывающие политические, религиозные или философские взгляды.
2.4. Обработка персональных данных — любая операция, которая выполняется с персональными данными, включая сбор, запись, организацию, хранение, изменение, раскрытие; доступ, консультацию и поиск персональных данных; использование, раскрытие, перекрестные ссылки, взаимосвязь, блокирование, стирание или уничтожение персональных данных; или любую комбинацию вышеперечисленного, независимо от средств, с помощью которых выполняется операция.
2.5. Обработчик персональных данных — физическое или юридическое лицо, которое в силу своих обязанностей и характера работы обрабатывает персональные данные или по просьбе которого персональные данные обрабатываются.
2.6 Услуга — услуги и товары, предлагаемые Lifekeskus OÜ, можно найти здесь: www.lifekeskus.ee (далее услуга).
2.7. Клиент — лицо, изъявившее желание получить или получившее одну или несколько Услуг, предлагаемых Lifekeskus OÜ.
3. ОБРАБОТЧИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Ответственный обработчик персональных данных: Lifekeskus OÜ
Регистрационный код: 16103149
Телефон: + 372 5037 037
Юридический адрес: Вяйке-Амеерика 1-16, Таллинн 10129
Эл. почта: info@lifekeskus.ee
3.2. Lifekeskus OÜ раскрывает персональные данные своим партнерам по сотрудничеству, которые выступают в качестве обработчиков персональных данных клиента с целью предоставления услуг Lifekeskus OÜ, таких как ИТ, логистика, юридические, маркетинговые услуги.
3.3. Персональные данные клиента также обрабатываются руководством Lifekeskus OÜ, терапевтами и сотрудниками, которые имеют право и необходимость обрабатывать персональные данные клиента в силу своих должностных обязанностей. Lifekeskus OÜ также раскрывает личные данные клиента государственным (например, налоговому департаменту), правоохранительным органам или другим государственным органам в случаях и на основании закона.
4. ОСНОВАНИЕ, НА КОТОРОМ ОБРАБАТЫВАЮТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЦЕЛИ, ДЛЯ КОТОРЫХ ОНИ ОБРАБАТЫВАЮТСЯ, И СРОКИ ИХ ХРАНЕНИЯ
4.1. Lifekeskus OÜ обрабатывает в письменном виде общие данные клиента: имя и фамилию; дату рождения; контактные данные: номер телефона, адрес электронной почты. В зависимости от клиента, для предоставления услуги может потребоваться обработка конкретных персональных данных, в частности, данных о состоянии здоровья.
4.2. Lifekeskus OÜ основывает обработку персональных данных на:
4.2.1. согласие клиента, в том числе его письменное согласие;
4.2.2. законный интерес Lifekeskus OÜ;
4.2.3. выполнение Lifekeskus OÜ юридического обязательства.
4.3. Предпосылкой оказания Услуги является предоставлением персональных данных.
4.4. Данные, обрабатываемые Lifekeskus OÜ, поступают от клиента, родителей несовершеннолетнего клиента, опекуна недееспособного клиента.
4.5. Lifekeskus OÜ обрабатывает личные данные для следующих целей и на следующих основаниях:
4.5.1. С целью регистрации клиента, выполнения операций, связанных с регистрацией, для связи и идентификации клиента в случае го обращения. Используемые персональные данные: имя, фамилия, дата рождения, адрес электронной почты, номер телефона, факт принятия условий, изложенных в форме согласия. Основание: согласие, заключенное с клиентом, и его выполнение.
4.5.2. Для оказания терапевтических услуг. Используемые персональные данные: имя, фамилия, дата рождения, адрес электронной почты, номер телефона и, в зависимости от состояния здоровья Клиента, медицинские данные. Основание: согласие, заключенное с клиентом, и его выполнение.
4.5.3. Для доставки Услуг, заказанных у Lifekeskus OÜ, например, подарочной карты. Используемые персональные данные: адрес электронной почты, номер телефона, имя, фамилия, адрес клиента, если необходимо. Основание: согласие, заключенное с клиентом.
4.5.4. Для бухгалтерских и налоговых целей. Используемые персональные данные: в соответствии с Законом о бухгалтерском учете и Законом о налогообложении. Основание: Закон о бухгалтерском учете и другие применимые законы и нормативные акты.
4.5.5. Для выполнения других юридических обязательств, например, для выполнения приказов, ходатайств и запросов правоохранительных органов. Используемые персональные данные: в зависимости от конкретного случая. Основание: законный интерес, другие применимые законы и правила.
4.5.6. В целях прямого маркетинга (например, для получения информационных рассылок), если клиент указал, что желает получать рекламные электронные письма. Используемые данные: имя, фамилия, адрес электронной почты клиента. Основание: согласие клиента.
4.6. Lifekeskus OÜ хранит документы, содержащие персональные данные, до срока, указанного в законодательстве, или, если такие сроки не указаны в законодательстве, до момента достижения цели, для которой персональные данные были первоначально собраны. Для целей настоящей Процедуры временные рамки являются следующими:
4.6.1. Персональные данные, имеющие бухгалтерское значение, хранятся в течение семи лет с даты создания соответствующей записи в качестве исходного бухгалтерского документа, с учетом требований Закона о бухгалтерском учете.
4.6.2. Договор купли-продажи или оказания услуг, документы, связанные с договором, а также переписка и другие документированные коммуникации с клиентом должны храниться в течение трех лет с момента окончания соответствующего договора или коммуникации, если хранение соответствующих записей важно для защиты прав Lifekeskus OÜ в связи со сроком давности требований.
4.6.3. Любые данные, связанные с согласием, будут храниться до тех пор, пока они необходимы для предоставления услуги и пока согласие, данное клиентом, действительно и не отозвано.
4.7. По истечении срока хранения персональные данные должны быть удалены или уничтожены таким образом, чтобы сделать их нечитаемыми. Цифровые носители должны быть удалены с помощью программного обеспечения для переписывания файлов; бумажные носители должны быть уничтожены с помощью уничтожителя бумаги.
5. ПРАВА КЛИЕНТА
5.1. Клиент имеет право:
5.1.1. запрашивать доступ к касающимся его персональным данным;
5.1.2. требовать от Lifekeskus OÜ исправления неточных данных, касающихся его, или дополнения неполных данных;
5.1.3. требовать удаления данных, если:
5.1.3.1. данные больше не нужны для целей, для которых они были первоначально собраны или обработаны;
5.1.3.2. клиент отозвал согласие и нет других оснований на обработку данных;
5.1.3.3. персональные данные были незаконно обработаны; или
5.1.3.4. такое право возникает в соответствии с законодательством Европейского Союза или государства-члена, непосредственно применимым к Lifekeskus OÜ.
5.1.4. требовать ограничения обработки персональных данных, если:
5.1.4.1. он оспорил точность персональных данных;
5.1.4.2. обработка персональных данных является незаконной, а клиент не подал запрос на удаление; или
5.1.4.3. персональные данные больше не нужны для целей, для которых они обрабатывались, но они необходимы клиенту для подачи, подготовки или защиты судебных исков.
5.1.5. возражать против обработки персональных данных;
5.1.6. требовать передачи данных, предоставленных Lifekeskus OÜ, другому обработчику персональных данных, если она осуществлялась для выполнения договора и данные обрабатывались автоматизированными средствами. Персональные данные, представленные на бумаге, не подлежат передаче.
5.1.7. подать жалобу в надзорный орган, т.е. в Инспекцию по защите данных или в суд в связи с обработкой персональных данных.
5.1.8. отозвать свое согласие на операции по обработке, на которые клиент дал свое согласие. Отзыв согласия не влияет на законность операций, которые осуществлялись на основании согласия до отзыва. После отзыва согласия Lifekeskus OÜ может продолжать обработку персональных данных в объеме, необходимом для выполнения своих обязательств по закону или законодательству Европейского союза.
5.2. Если клиент предоставил требование на удаление или ограничение обработки, Lifekeskus OÜ сообщит эту информацию всем получателям, которым были раскрыты личные данные, если это не окажется невозможным или не потребует несоразмерных усилий. Lifekeskus OÜ имеет право отказать в стирании данных, если это необходимо:
5.2.1. для выполнения обязательства, наложенного на Lifekeskus OÜ законодательством Европейского Союза или законодательством государства-члена, или задачи, выполняемой в общественных интересах; или
5.2.2. для подготовки, подачи или защиты судебных требований.
5.3. Для осуществления вышеуказанных прав клиент должен подать соответствующий запрос, подписанный в письменной форме или по электронной почте, используя адрес электронной почты, который он ранее предоставил Lifekeskus OÜ для связи с собой. Lifekeskus OÜ должен предоставить запрашиваемую информацию вместе с правилами обработки персональных данных или указать причины отказа в предоставлении данных в течение одного месяца с момента получения запроса.
5.4. Andmed väljastatakse kliendile viisil, milles klient esitas sooviavalduse (kirjalikult või elektrooniliselt). Paberkandjal terviseandmed antakse taotlejale isikut tõendava dokumendi alusel. Elektrooniliselt edastatakse andmed krüpteeritult. Lifekeskus OÜ-l on õigus andmete väljastamise eest nõuda kliendilt mõistlikku tasu.
5.5. Lifekeskus OÜ keeldub andmete väljastamisest, kui esineb seaduses toodud alus või kui Lifekeskus OÜ-l on kahtlusi andmete soovija identiteedis.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Lifekeskus OÜ передает данные третьим лицам, если такое обязательство вытекает из законодательства Эстонии или Европейского Союза, а также лицам, указанным в случае, упомянутом в п. 4.3.
6.2. Lifekeskus OÜ не передает личные данные в третьи страны.
7. ОПОВЕЩЕНИЕ О НАРУШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Lifekeskus OÜ немедленно проинформирует клиента о нарушении персональных данных, если это может представлять риск для его прав и свобод.
7.2. Lifekeskus OÜ не обязан уведомлять, если:
7.2.1. обработка персональных данных осуществлялась с использованием необходимых технических и организационных мер безопасности, которые делают данные нечитаемыми для лиц, не имеющих права доступа;
7.2.2. Lifekeskus OÜ принял необходимые меры, чтобы сделать возникновение риска маловероятным.
Утверждено правлением Lifekeskus OÜ
15 марта 2021