Настоящее заявление о конфиденциальности описывает, как обрабатываются персональные данные клиентов на сайте Dokport, в системе ведения медицинской документации и в цифровом сервисе приёма врача. Мы обязуемся защищать конфиденциальность наших клиентов и пользователей в соответствии с применимым законодательством, в частности с Общим регламентом ЕС по защите данных (GDPR).
Краткое изложение
Dokport обрабатывает ваши персональные данные, чтобы безопасно оказывать вам дистанционные медицинские услуги и обеспечивать связанные с Услугой идентификацию, обмен сообщениями, оплату и выполнение обязанностей, установленных законом.
Мы обрабатываем, например, ваше имя, персональный идентификационный код, контактные данные, данные об использовании Услуги и о платежах, а также данные пациента, касающиеся вашего здоровья и лечения. К данным пациента могут относиться, например, симптомы, диагнозы, назначенные лекарства, результаты обследований и сообщения, которыми вы обмениваетесь с медицинским специалистом.
Данные используются прежде всего для оказания медицинской услуги и обеспечения безопасности пациента. Кроме того, они могут обрабатываться при выставлении счетов, для выполнения обязанностей, установленных законом, и для развития Услуги.
Мы храним персональные данные только столько времени, сколько требуется для цели их использования или предусмотрено законом.
1. Контролёры данных
Dokport Suomi Oy («Dokport») предоставляет онлайн-сервис Dokport («Платформа»), через который физические лица («Клиент») могут заказывать дистанционные медицинские услуги («Услуга»), оказываемые врачами или другими медицинскими специалистами («Поставщик услуг»).
Dokport является контролёром персональных данных, обрабатываемых на Платформе, и своей собственной медицинской документации. Поставщик услуг, с которым у Клиента установлены отношения лечения, является контролёром своей собственной медицинской документации. Dokport также может выступать в качестве Поставщика услуг.
2. Контактная информация
Если у Клиента есть вопросы по настоящему заявлению о конфиденциальности или он хочет воспользоваться своими правами в области защиты данных, он может обратиться в службу поддержки клиентов Dokport:
Dokport Suomi Oy / защита данных
Почтовый адрес: Maria Jotunin tie 11 LT, 00400 Helsinki, Финляндия
Электронная почта: [email protected]
3. Цели и правовые основания обработки
Обработка, связанная с использованием Платформы и договором между Dokport и Клиентом:
- Dokport обрабатывает персональные данные Клиента на основании договора между Клиентом и Dokport, чтобы оказать запрошенную Клиентом Услугу, направлять сообщения, связанные с Услугой, и выставлять Клиенту счета.
- После прекращения договора Dokport хранит данные журналов и данные о расчётах для выполнения своих обязанностей, установленных законом.
- Dokport и его партнёры используют данные об использовании Платформы и обезличенные данные пациентов для развития Платформы, а также в статистических и исследовательских целях на основании законного интереса Dokport.
- С согласия Клиента Dokport измеряет, как используются сайт и Платформа (аналитика), и какая кампания привела Клиента в сервис. Аналитические данные не содержат сведений о здоровье.
- Если Клиент принял маркетинговые файлы cookie и пришёл в сервис по рекламному объявлению, Dokport сообщает о приобретённой консультации в Google Ads для оценки эффективности рекламы (согласие). Никакие сведения о здоровье Клиента или о приобретённой услуге не передаются.
- Dokport обрабатывает партнёрские реферальные коды для выплаты партнёрских комиссий на основании законного интереса.
- Электронная прямая реклама, направляемая Dokport Клиенту, основывается на законном интересе, вытекающем из отношений с клиентом, или на явно выраженном согласии Клиента.
- Dokport обрабатывает персональные данные Клиента для рассмотрения отзывов, официальных запросов информации и нежелательных событий на основании закона или законного интереса.
Обработка, связанная с отношениями лечения и договором между Клиентом и Поставщиком услуг:
- Поставщик услуг обрабатывает персональные данные Клиента для обследования и лечения его состояния здоровья, заболеваний и травм. Обработка основывается на договоре и отношениях лечения между Клиентом и Поставщиком услуг, а также на обязанностях, установленных законом.
- Поставщик услуг обрабатывает персональные данные Клиента для рассмотрения отзывов, официальных запросов информации и нежелательных событий на основании закона или законного интереса.
Если обработка основывается на законном интересе, контролёры оценили, что он не имеет преимущества перед основными правами и свободами Клиента.
Мы не осуществляем профилирование или автоматизированное принятие решений, которые порождают для Клиента юридические последствия или аналогичным образом существенно на него влияют.
4. Обрабатываемые данные
Данные, связанные с использованием Платформы и договором между Dokport и Клиентом:
- Идентификационные данные Клиента
- Контактные данные Клиента
- Договорные данные и согласия Клиента
- Данные, возникающие в ходе общения между пользователем и Dokport
- Данные журналов, создаваемые при использовании Платформы
- Квитанции, счета и иные платёжные данные, предоставленные Клиенту
- Аналитические данные, собираемые с согласия (случайный идентификатор, просмотренные страницы, тип устройства и браузера)
- Данные о кампаниях и рефералах (например, метки кампаний, идентификатор клика по объявлению, партнёрский код)
Данные, связанные с отношениями лечения между Клиентом и Поставщиком услуг или Dokport:
- Имя, личный идентификационный код и контактные данные Клиента (например, адрес, номер телефона, адрес электронной почты)
- Законный представитель несовершеннолетнего Клиента или другой близкий родственник, указанный Клиентом, с его контактными данными и, при необходимости, личным идентификационным кодом
- Согласия на обработку и передачу данных
- Медицинская документация, ведение которой требуется по закону, включая данные о лечении и обследованиях, автора записи и его должность, а также время каждой записи
- Сообщения между Клиентом и Поставщиком услуг, включая возможные вложения
- Данные, связанные с процедурой прямого возмещения Kela
5. Источники данных
Персональные данные собираются главным образом у самого Клиента, когда он связывается с нами или пользуется услугами. В отношении несовершеннолетнего данные могут также предоставляться его законным представителем. Данные медицинской документации создаются в ходе лечения и обследований. При входе с использованием строгой электронной идентификации идентификационные данные поступают от Telia Finland Oyj. Если Клиент действует от имени другого лица, полномочия проверяются в сервисе электронных доверенностей Suomi.fi Агентства цифровых услуг и данных о населении. Сведения о ранее оказанной помощи могут просматриваться в сервисах Kanta в объёме, необходимом для лечения.
Сайт dokport.com и Платформа используют файлы cookie и аналогичные технологии. Необязательные файлы cookie устанавливаются только с согласия, а рекламные теги Google, Meta или других компаний в браузере не загружаются. Подробнее см. в нашей политике использования файлов cookie. Данные, собираемые с помощью файлов cookie, не содержат сведений о здоровье и не используются для лечения.
6. Срок хранения
Для исполнения договора персональные данные собираются с момента, когда Клиент проходит строгую аутентификацию на Платформе, и обрабатываются в течение всего времени оказания медицинской услуги. Dokport может хранить данные, связанные с использованием Платформы, в течение разумного срока после прекращения договора, чтобы сообщать об Услуге или развивать её.
Dokport и Поставщики услуг соблюдают установленные законом требования к хранению. Например, финский Закон об обработке данных клиентов в сфере здравоохранения и социального обеспечения (703/2023) устанавливает длительные сроки хранения медицинской документации: 12 лет с момента смерти пациента или, если дата смерти неизвестна, 120 лет с момента рождения пациента. Бухгалтерские документы хранятся в течение шести лет с конца финансового года, в котором они были составлены.
В исключительных случаях данные могут храниться дольше этих сроков, например если этого требует закон или орган власти либо в связи с правовым требованием.
Данные, собираемые с помощью файлов cookie, хранятся в течение срока, указанного в инструменте управления согласием и в политике использования файлов cookie.
7. Передача данных
Персональные данные Клиента передаются в следующих случаях:
- Kanta: записи медицинской документации сохраняются в национальном архиве медицинских данных (Kanta), где Клиент может ознакомиться с ними в сервисе MyKanta. Подробнее на сайте www.kanta.fi.
- Согласие: персональные данные передаются другому поставщику медицинских услуг для обеспечения лечения Клиента на основании письменного согласия Клиента или согласия, зафиксированного в медицинской документации, устного согласия либо согласия, очевидного из обстоятельств. Обезличенные и/или статистические данные могут обрабатываться и передаваться в исследовательских и статистических целях без согласия.
- Органы власти: данные передаются судам и другим органам или организациям, имеющим на это право по закону, на основании письменного и конкретного запроса, в той форме и в том объёме, которых требует дело.
- Передача бизнеса: если мы продаём или иным образом реорганизуем свой бизнес, персональные данные Клиента могут быть переданы покупателям и их консультантам.
- Взыскание задолженности и правовые требования: данные Клиента могут передаваться отобранным партнёрам для взыскания нашей дебиторской задолженности, а также для предъявления правовых требований и защиты от них.
- Kela: по консультациям, возмещаемым Kela, — данные, необходимые для процедуры прямого возмещения.
- Google Ads: только при наличии согласия на маркетинговые файлы cookie — идентификатор клика по объявлению, сумма покупки, идентификатор заказа и адрес электронной почты в хешированном виде (SHA-256), как описано в разделе 3.
Мы также пользуемся услугами следующих обработчиков, которые обрабатывают данные исключительно по нашему поручению:
- Google Cloud (серверы и базы данных в Финляндии) и Google Firebase (уведомления)
- Stripe (оплата картой; данные карты вводятся непосредственно в Stripe)
- Telia Finland Oyj (строгая электронная идентификация)
- PostHog (аналитика, данные хранятся в ЕС)
- CookieYes (управление согласием на файлы cookie)
- Resend (электронная почта) и GatewayAPI (SMS-сообщения)
8. Международная передача данных
Данные пациентов и иные данные сервиса хранятся в ЕС (Google Cloud, Финляндия). Некоторые обработчики, например Google, Stripe и Resend, являются американскими компаниями, поэтому данные могут передаваться за пределы ЕС и ЕЭЗ. Такая передача основывается на EU-U.S. Data Privacy Framework или на стандартных договорных условиях, утверждённых Европейской комиссией.
9. Безопасность
Реестр защищён техническими и организационными мерами. Для обеспечения безопасности обработки мы применяем меры, предусмотренные статьёй 32 GDPR, такие как псевдонимизация и шифрование. Все лица, обрабатывающие персональные данные, обязаны соблюдать конфиденциальность. Мы следуем лучшим отраслевым практикам и стандартам информационной безопасности.
10. Ваши права
Клиент имеет право:
- Получать информацию об обработке своих данных
- Получать доступ к своим данным
- Требовать исправления своих данных
- Требовать удаления своих данных («право на забвение»)
- Ограничить обработку
- Возражать против обработки
- На переносимость данных
- Отозвать согласие
- Подать жалобу Омбудсмену по защите данных Финляндии, tietosuoja.fi
Эти права действуют в пределах, допускаемых и предусмотренных законодательством о защите данных и иным законодательством. Чтобы воспользоваться ими, свяжитесь с нами по адресу, указанному в разделе 2. Мы попросим Клиента подтвердить свою личность, чтобы данные не были раскрыты никому, кроме субъекта данных.
11. Изменения
Мы постоянно развиваем Услугу и свою практику и можем вносить изменения в настоящее заявление о конфиденциальности, в том числе в связи с изменениями законодательства или указаниями надзорных органов. Рекомендуем регулярно знакомиться с настоящим заявлением о конфиденциальности.