Политика конфиденциальности
1. Кто отвечает за данные
Политика относится к посетителям revito.lv, пациентам и клиентам. Ответственный за обработку: SIA REVITO, рег. № 40203630876, юридический адрес: Gramzdas iela 80-18, Rīga, Latvija. По вопросам данных обращайтесь на revitopasts@gmail.com, по телефону +371 29548315 или письмом на юридический адрес.
2. Какие данные пациентов сохраняются
Информация о пациентах сохраняется в базе данных информационной системы REVITO также после оформления записи. В зависимости от услуги сохраняются имя и фамилия, телефон, электронная почта, профиль клиента, сведения о проверке телефона и хеш пароля, если пароль установлен.
Также сохраняются история записей и визитов: специалист, услуга, дата, время, место, статус, отмены и внутренние заметки сотрудников; срок действия и использование абонементов; заказы курсов, доступ к ним и адрес доставки; суммы, статусы и идентификаторы платежей; статусы отправки уведомлений. Для защиты входа сохраняются IP-адрес, время и число попыток, а также хеши кодов и сессий.
3. Источники данных и сведения о здоровье
Данные поступают от вас или вашего представителя, специалистов и администраторов, а также платежных сервисов и сервисов уведомлений о статусе оплаты или доставки. Сам факт обращения за медицинской услугой, жалобы и сведения о здоровье в заметках могут относиться к особым категориям персональных данных; они обрабатываются в необходимом объёме. Для онлайн-записи не требуется отправлять подробный диагноз или медицинские документы. Записывая ребёнка или другого человека, сообщайте только необходимые данные и убедитесь в наличии полномочий представителя.
4. Цели и правовые основания
Для записей, профиля, услуг, абонементов, курсов, доставки и связанных уведомлений основанием служит исполнение договора или действия до его заключения (ст. 6(1)(b) GDPR). Для бухгалтерского учёта и обязательных требований — юридическая обязанность (ст. 6(1)(c)). Для защиты доступа, предотвращения злоупотреблений и защиты правовых требований — законные интересы в безопасности и защите прав (ст. 6(1)(f)), с учётом ваших прав.
Для данных о здоровье дополнительно требуется основание по ст. 9 GDPR. При медицинской помощи применяется ст. 9(2)(h), если обработку выполняет медицинский специалист либо она ведётся под его ответственностью с соблюдением профессиональной тайны по ст. 9(3). В иных случаях до обработки необходимо отдельное явное согласие или другое применимое исключение по ст. 9. Прочтение политики или запись сами по себе не являются таким согласием. Для рекламы на основании согласия оно запрашивается отдельно.
5. Получатели и внешние сервисы
Доступ имеют уполномоченные администраторы REVITO и соответствующие специалисты для своих обязанностей. Необходимые данные могут получать провайдеры хостинга, IT-поддержки, бухгалтерии и заказанной доставки. Telnyx обрабатывает телефон и текст SMS, в том числе уведомления о записи пациенту или специалисту. При онлайн-оплате Stripe обрабатывает платёж, указанный e-mail и сведения о сделке, включая описание услуги. Полный номер карты и CVC в базе REVITO не сохраняются. Данные могут передаваться государственным органам по требованиям закона.
Сайт загружает Google Fonts и видео курса через режим повышенной конфиденциальности YouTube; при этом Google может получать IP-адрес и технические сведения браузера. Для внешних ссылок, например WhatsApp или Google Maps, действуют правила соответствующих сервисов.
6. Передача за пределы ЕЭЗ
Международные сервисы могут обрабатывать данные за пределами Европейской экономической зоны. Для передачи требуется основание по главе V GDPR: применимое решение Еврокомиссии об адекватности защиты или стандартные договорные положения и при необходимости дополнительные меры защиты. Сведения о конкретных получателях, странах и применимых гарантиях, а также копию гарантий можно запросить у ответственного за обработку.
7. Сроки хранения
Срок определяется целью: профиль и история визитов — обслуживание клиента; данные курсов и абонементов — предоставление соответствующих прав; платежные и бухгалтерские документы — установленные законом сроки; данные по спорам — разрешение требований и применимый срок давности. Для медицинской документации, если она ведётся, применяются сроки для конкретного документа по правилам Кабинета министров Латвии № 265. Конкретный срок или критерии его определения можно запросить у ответственного за обработку. Данные без дальнейшего правового основания для хранения подлежат удалению или обезличиванию; требования закона могут ограничивать удаление.
SMS-код действует 10 минут; записи кодов старше суток и истёкшие сессии удаляются при следующем запросе кода. Попытки входа старше суток удаляются при следующей проверке входа по паролю. Сессия клиента действует до 90 дней. Эти технические сроки не означают удаления профиля или истории визитов.
8. Файлы cookie
revito_lang сохраняет язык до одного года; revito_client_session содержит случайный токен, а не телефон, и поддерживает запрошенную сессию клиента до 90 дней; cookie сессии PHP обеспечивает сессию сайта. Выход удаляет cookie доступа клиента. Cookie можно удалить или заблокировать в браузере, но это может ограничить работу кабинета. Если вводятся аналитические или рекламные cookie, до их использования требуется отдельное согласие с возможностью отзыва.
9. Ваши права
В кабинете можно удалить профиль, контакты, отзывы, записи, абонементы и заказы из действующей базы сайта, подтвердив словом delete. Доступ и будущие записи отменяются, все сессии завершаются. Прошедшие записи не отображаются в информационной карточке пациента; детали автоматически удаляются через семь дней после окончания визита. Контакты и общее число использованных занятий сохраняются до удаления аккаунта. Это не относится к отдельным медицинским/бухгалтерским документам, записям сервисов и защищённым резервным копиям; запросить их удаление или основание хранения можно у REVITO.
В предусмотренных GDPR случаях вы вправе получить доступ и копию данных, исправить неточности, запросить удаление или ограничение обработки, получить данные в переносимом формате и возразить против обработки на основании законных интересов. Согласие можно отозвать в любое время без влияния на законность предыдущей обработки. Право на удаление не безусловно: документы с обязательным сроком хранения могут сохраняться. Перед выдачей данных мы можем запросить соразмерную проверку личности.
Ответ предоставляется без необоснованной задержки, обычно в течение одного месяца после получения запроса. В сложных случаях срок может продлеваться ещё на два месяца с уведомлением о причинах в первый месяц. Вы вправе подать жалобу в Datu valsts inspekcija (www.dvi.gov.lv) или другой компетентный надзорный орган ЕС.
10. Обязательные данные, защита и изменения
Обязательные поля форм нужны для услуги; без них может быть невозможно подтвердить запись, предоставить доступ или доставку. Дополнительные данные предоставляются добровольно, если не требуются для выбранной услуги. В системе записи и кабинета не используются исключительно автоматические решения или профилирование с юридическими либо аналогичными существенными последствиями.
Для входа используются проверка телефона или пароль и токен сессии; пароли и проверочные коды хранятся в виде хешей. Доступ сотрудников ограничен ролями. Не сообщайте другим коды или пароль и выходите на общих устройствах. Изменения политики публикуются здесь с датой обновления; если новая цель требует согласия, оно запрашивается отдельно.
Отзывы и Google Maps
Отзывы сайта публикуются сразу после автоматической проверки текста и замены нецензурных слов; публично видны имя и первая буква фамилии. Публикация в Google добровольна и выполняется в вашем Google аккаунте. Сайт автоматически не отправляет ваш отзыв или данные аккаунта в Google.
Если включён показ отзывов Google, публичные данные загружаются через Google API, а фотографии авторов — с серверов Google. При загрузке этих изображений Google получает ваш IP адрес и данные запроса браузера. Отзывы Google не сохраняются в нашей базе отзывов. Политика конфиденциальности Google.
revitopasts@gmail.com · +371 29548315 · Инспекция по защите данных Латвии