Правовая информация
Политика обработки персональных данных
Редакция от {дата редакции}. Политика описывает обработку персональных данных при обращении к оператору сайта vyzov-narkologa-spb.ru.
Редакция от {дата редакции}.
1. Оператор и область применения
Оператор персональных данных — {наименование}, ИНН {ИНН}, ОГРН / ОГРНИП {ОГРН}, адрес {юридический адрес}. Контакты по вопросам обработки данных: {email}, {телефон}. Ответственный за организацию обработки: {ответственное лицо / должность}.
Политика относится к организационным обращениям через сайт и согласованные каналы связи службы. Медицинская организация обрабатывает сведения при оказании помощи на собственных законных основаниях и по своим документам. Данные соответствующей клиники сообщаются до обращения.
2. Принципы и правовые основания
Оператор обрабатывает данные для заранее определённых целей, в необходимом объёме и на предусмотренных законом основаниях. К таким основаниям могут относиться согласие субъекта, исполнение заключённого с ним договора и обязанности, установленные законодательством. Для каждой фактической операции применяется соответствующее основание.
Согласие на обработку данных оформляется отдельно от иных документов, которые подтверждает пользователь. Настоящая политика сама по себе не является согласием на обработку, медицинское вмешательство или рекламную рассылку. Сведения не используются для несовместимых с заявленными целей.
3. Цели и категории данных
Цель обработки обращений — обратная связь, уточнение организационного запроса и координация контакта с клиникой. Краткая форма запрашивает номер телефона и подтверждение согласия. При дальнейшем взаимодействии в необходимом объёме могут уточняться имя, адрес выезда и предпочтительный способ связи: {фактический перечень данных и каналов}.
Через форму обратного звонка не следует передавать диагнозы, историю лечения, фотографии документов и другие избыточные сведения. Обработка специальных категорий данных о здоровье, если она необходима в реальном процессе, требует отдельного определения целей, оснований и мер защиты. Общий чекбокс телефонной заявки не заменяет такого решения.
4. Действия с данными и способы обработки
В пределах заявленных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии основания, блокирование, удаление и уничтожение. Фактические способы обработки: {автоматизированная / неавтоматизированная / смешанная обработка}. Используемые информационные системы: {системы обработки}.
Технические сведения при работе сайта обрабатываются в объёме {перечень технических данных и журналов}. Средства аналитики и необязательные cookie: {перечень либо указание на отсутствие}. При подключении таких средств оператор раскрывает их назначение, правовые основания и применимый порядок выбора пользователя.
5. Передача и привлечение обработчиков
Доступ к данным предоставляется уполномоченным лицам в необходимом для цели объёме. Привлечённые обработчики и основания поручения: {перечень обработчиков, адреса и функции}. Передача сведений клинике осуществляется только при наличии подходящего законного основания и в согласованном объёме.
Получатели при координации: {наименование клиники / перечень получателей и порядок их определения}. Если получатель меняется, применимые сведения и основания должны быть уточнены. Данные не предназначены для публичного распространения. Сведения о трансграничной передаче: {отсутствует / условия при наличии законных оснований}. Место размещения баз данных: {место размещения с учётом требований законодательства}.
6. Сроки хранения и прекращение обработки
Данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или применимым договором. Для организационных заявок срок составляет {срок хранения заявок}; для подтверждений согласия — {срок хранения подтверждений}. Основания и порядок архивного хранения: {применимые условия}.
При достижении цели, отзыве согласия или выявлении неправомерной обработки данные блокируются, удаляются либо уничтожаются в предусмотренном законом порядке, если отсутствует другое законное основание для продолжения обработки. Порядок подтверждения уничтожения: {порядок и ответственный}.
7. Права субъекта и порядок обращения
Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в уполномоченный орган либо суд. Для обращения используйте {email} или {почтовый адрес для обращений}.
Оператор вправе запросить сведения, необходимые для подтверждения принадлежности данных заявителю, без сбора избыточной информации. Ответ и действия по запросу выполняются в установленные законом сроки. Отзыв согласия не делает незаконной ранее выполненную на законном основании обработку и не исключает хранение, если оно требуется по другому законному основанию.
8. Защита данных и актуализация
Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки: ограничение доступа, учёт полномочий, защиту информационных систем и реагирование на инциденты. Фактические меры и ответственные закрепляются во внутренних документах: {перечень документов}.
Действующая редакция политики размещается на этой странице. Существенные изменения целей, категорий данных или получателей сопровождаются актуализацией документов и получением согласия, когда оно требуется. Контакт оператора для вопросов: {email}.