Ця заява про конфіденційність описує, як обробляються персональні дані клієнтів на вебсайті Dokport, у системі ведення медичної документації та в цифровому сервісі прийому лікаря. Ми зобов'язуємося захищати конфіденційність наших клієнтів і користувачів відповідно до чинного законодавства, зокрема Загального регламенту ЄС про захист даних (GDPR).
Короткий виклад
Dokport обробляє ваші персональні дані, щоб безпечно надавати вам дистанційні медичні послуги та забезпечувати пов’язані з Послугою ідентифікацію, обмін повідомленнями, оплату й виконання обов’язків, установлених законом.
Ми обробляємо, наприклад, ваше ім’я, персональний ідентифікаційний код, контактні дані, дані про використання Послуги та про платежі, а також дані пацієнта, що стосуються вашого здоров’я й лікування. До даних пацієнта можуть належати, наприклад, симптоми, діагнози, призначені ліки, результати обстежень і повідомлення, якими ви обмінюєтеся з медичним фахівцем.
Дані використовуються насамперед для надання медичної послуги та забезпечення безпеки пацієнта. Крім того, вони можуть оброблятися під час виставлення рахунків, для виконання обов’язків, установлених законом, і для розвитку Послуги.
Ми зберігаємо персональні дані лише стільки часу, скільки вимагає мета їх використання або закон.
1. Контролери даних
Dokport Suomi Oy («Dokport») надає онлайн-сервіс Dokport («Платформа»), через який фізичні особи («Клієнт») можуть замовляти дистанційні медичні послуги («Послуга»), що надаються лікарями або іншими медичними фахівцями («Постачальник послуг»).
Dokport є контролером персональних даних, що обробляються на Платформі, та власної медичної документації. Постачальник послуг, з яким у Клієнта встановлено відносини лікування, є контролером власної медичної документації. Dokport також може виступати Постачальником послуг.
2. Контактна інформація
Якщо Клієнт має запитання щодо цієї заяви про конфіденційність або бажає скористатися своїми правами у сфері захисту даних, він може звернутися до служби підтримки клієнтів Dokport:
Dokport Suomi Oy / захист даних
Поштова адреса: Maria Jotunin tie 11 LT, 00400 Helsinki, Фінляндія
Електронна пошта: [email protected]
3. Цілі та правові підстави обробки
Обробка, пов'язана з використанням Платформи та договором між Dokport і Клієнтом:
- Dokport обробляє персональні дані Клієнта на підставі договору між Клієнтом і Dokport, щоб надати запитану Клієнтом Послугу, надсилати повідомлення, пов'язані з Послугою, і виставляти Клієнту рахунки.
- Після припинення договору Dokport зберігає дані журналів і дані про розрахунки для виконання своїх обов'язків, установлених законом.
- Dokport і його партнери використовують дані про використання Платформи та знеособлені дані пацієнтів для розвитку Платформи, а також для статистичних і дослідницьких цілей на підставі законного інтересу Dokport.
- За згодою Клієнта Dokport вимірює, як використовуються вебсайт і Платформа (аналітика), і яка кампанія привела Клієнта до сервісу. Аналітичні дані не містять відомостей про здоров'я.
- Якщо Клієнт прийняв маркетингові файли cookie і перейшов до сервісу з реклами, Dokport повідомляє про придбану консультацію в Google Ads для оцінки ефективності реклами (згода). Жодні відомості про здоров'я Клієнта чи придбану послугу не розкриваються.
- Dokport обробляє партнерські реферальні коди для виплати партнерських комісій на підставі законного інтересу.
- Електронний прямий маркетинг, який Dokport надсилає Клієнту, ґрунтується на законному інтересі, що випливає з відносин із клієнтом, або на явній згоді Клієнта.
- Dokport обробляє персональні дані Клієнта для розгляду відгуків, офіційних запитів на отримання інформації та небажаних подій на підставі закону або законного інтересу.
Обробка, пов'язана з відносинами лікування та договором між Клієнтом і Постачальником послуг:
- Постачальник послуг обробляє персональні дані Клієнта для обстеження та лікування стану його здоров'я, захворювань і травм. Обробка ґрунтується на договорі та відносинах лікування між Клієнтом і Постачальником послуг, а також на обов'язках, установлених законом.
- Постачальник послуг обробляє персональні дані Клієнта для розгляду відгуків, офіційних запитів на отримання інформації та небажаних подій на підставі закону або законного інтересу.
Якщо обробка ґрунтується на законному інтересі, контролери оцінили, що він не переважає основоположних прав і свобод Клієнта.
Ми не здійснюємо профілювання або автоматизованого ухвалення рішень, які мають для Клієнта юридичні наслідки або подібним чином істотно на нього впливають.
4. Дані, що обробляються
Дані, пов'язані з використанням Платформи та договором між Dokport і Клієнтом:
- Ідентифікаційні дані Клієнта
- Контактні дані Клієнта
- Договірні дані та згоди Клієнта
- Дані, що виникають під час спілкування між користувачем і Dokport
- Дані журналів, що створюються під час використання Платформи
- Квитанції, рахунки та інші платіжні дані, надані Клієнту
- Аналітичні дані, зібрані за згодою (випадковий ідентифікатор, переглянуті сторінки, тип пристрою та браузера)
- Дані про кампанії та рефералів (наприклад, мітки кампаній, ідентифікатор кліку на рекламу, партнерський код)
Дані, пов'язані з відносинами лікування між Клієнтом і Постачальником послуг або Dokport:
- Ім'я, особистий ідентифікаційний код і контактні дані Клієнта (наприклад, адреса, номер телефону, електронна пошта)
- Законний представник неповнолітнього Клієнта або інший близький родич, зазначений Клієнтом, з його контактними даними та, за потреби, особистим ідентифікаційним кодом
- Згоди на обробку та розкриття даних
- Медична документація, ведення якої вимагає закон, зокрема дані про лікування та обстеження, автор запису та його посада, а також час кожного запису
- Повідомлення між Клієнтом і Постачальником послуг, зокрема можливі вкладення
- Дані, пов'язані з процедурою прямого відшкодування Kela
5. Джерела даних
Персональні дані збираються переважно від самого Клієнта, коли він звертається до нас або користується послугами. Щодо неповнолітнього дані можуть також надходити від його законного представника. Дані медичної документації створюються під час лікування та обстежень. Під час входу із застосуванням надійної електронної ідентифікації ідентифікаційні дані надходять від Telia Finland Oyj. Якщо Клієнт діє від імені іншої особи, повноваження перевіряються в сервісі електронних довіреностей Suomi.fi Агентства цифрових послуг і даних про населення. Попередні дані пацієнта можуть переглядатися в сервісах Kanta в обсязі, необхідному для лікування.
Вебсайт dokport.com і Платформа використовують файли cookie та подібні технології. Необов'язкові файли cookie встановлюються лише за згодою, а рекламні теги Google, Meta чи інших компаній у браузері не завантажуються. Докладніше див. у нашій політиці використання файлів cookie. Дані, зібрані за допомогою файлів cookie, не містять відомостей про здоров'я та не використовуються для лікування.
6. Строк зберігання
Для виконання договору персональні дані збираються з моменту, коли Клієнт проходить надійну автентифікацію на Платформі, і обробляються впродовж усього часу надання медичної послуги. Dokport може зберігати дані, пов'язані з використанням Платформи, протягом розумного строку після припинення договору, щоб повідомляти про Послугу або розвивати її.
Dokport і Постачальники послуг дотримуються встановлених законом вимог щодо зберігання. Наприклад, фінський Закон про обробку даних клієнтів у сфері охорони здоров'я та соціального забезпечення (703/2023) встановлює тривалі строки зберігання медичної документації: 12 років від смерті пацієнта або, якщо дата смерті невідома, 120 років від народження пацієнта. Бухгалтерські документи зберігаються протягом шести років від кінця фінансового року, у якому їх було складено.
У виняткових випадках дані можуть зберігатися довше за ці строки, наприклад якщо цього вимагає закон або орган влади чи у зв'язку з правовою вимогою.
Дані, зібрані за допомогою файлів cookie, зберігаються протягом строку, зазначеного в інструменті керування згодою та в політиці використання файлів cookie.
7. Розкриття даних
Персональні дані Клієнта розкриваються в таких випадках:
- Kanta: записи медичної документації зберігаються в національному архіві медичних даних (Kanta), де Клієнт може ознайомитися з ними в сервісі MyKanta. Докладніше на www.kanta.fi.
- Згода: персональні дані розкриваються іншому постачальнику медичних послуг для забезпечення лікування Клієнта на підставі письмової згоди Клієнта або згоди, зафіксованої в медичній документації, усної згоди чи згоди, що випливає з обставин. Знеособлені та/або статистичні дані можуть оброблятися й розкриватися для дослідницьких і статистичних цілей без згоди.
- Органи влади: дані розкриваються судам та іншим органам чи установам, що мають на це право за законом, на підставі письмового й конкретного запиту, у формі та обсязі, яких вимагає справа.
- Передача бізнесу: якщо ми продаємо або іншим чином реорганізуємо свій бізнес, персональні дані Клієнта можуть бути розкриті покупцям та їхнім консультантам.
- Стягнення заборгованості та правові вимоги: дані Клієнта можуть розкриватися обраним партнерам для стягнення нашої дебіторської заборгованості, а також для пред'явлення правових вимог і захисту від них.
- Kela: щодо консультацій, які відшкодовує Kela, — дані, необхідні для процедури прямого відшкодування.
- Google Ads: лише за згоди на маркетингові файли cookie — ідентифікатор кліку на рекламу, сума покупки, ідентифікатор замовлення та адреса електронної пошти в хешованому вигляді (SHA-256), як описано в розділі 3.
Ми також залучаємо таких обробників, які обробляють дані виключно від нашого імені:
- Google Cloud (сервери та бази даних у Фінляндії) і Google Firebase (сповіщення)
- Stripe (оплата карткою; дані картки вводяться безпосередньо в Stripe)
- Telia Finland Oyj (надійна електронна ідентифікація)
- PostHog (аналітика, дані зберігаються в ЄС)
- CookieYes (керування згодою на файли cookie)
- Resend (електронна пошта) і GatewayAPI (SMS-повідомлення)
8. Міжнародна передача даних
Дані пацієнтів та інші дані сервісу зберігаються в ЄС (Google Cloud, Фінляндія). Деякі обробники, як-от Google, Stripe і Resend, є американськими компаніями, тому дані можуть передаватися за межі ЄС і ЄЕЗ. Така передача ґрунтується на EU-U.S. Data Privacy Framework або на стандартних договірних положеннях, затверджених Європейською комісією.
9. Безпека
Реєстр захищено технічними та організаційними заходами. Для забезпечення безпеки обробки ми застосовуємо заходи, передбачені статтею 32 GDPR, як-от псевдонімізацію та шифрування. Усі особи, які обробляють персональні дані, зобов'язані дотримуватися конфіденційності. Ми дотримуємося найкращих галузевих практик і стандартів інформаційної безпеки.
10. Ваші права
Клієнт має право:
- Отримувати інформацію про обробку своїх даних
- Отримувати доступ до своїх даних
- Вимагати виправлення своїх даних
- Вимагати видалення своїх даних («право бути забутим»)
- Обмежити обробку
- Заперечувати проти обробки
- На перенесення даних
- Відкликати згоду
- Подати скаргу Омбудсману з питань захисту даних Фінляндії, tietosuoja.fi
Ці права діють у межах, дозволених і передбачених законодавством про захист даних та іншим законодавством. Щоб скористатися ними, зверніться до нас за адресою, зазначеною в розділі 2. Ми попросимо Клієнта підтвердити свою особу, щоб дані не було розкрито нікому, крім суб'єкта даних.
11. Зміни
Ми постійно розвиваємо Послугу та свою практику і можемо змінювати цю заяву про конфіденційність, зокрема у зв'язку зі змінами законодавства або настановами наглядових органів. Рекомендуємо регулярно переглядати цю заяву про конфіденційність.