Уведомление об обработке персональных данных

EUROOPTICA уделяет особое внимание защите персональных данных своих пациентов и клиентов и обрабатывает эти данные в соответствии с Законом № 195/2024 о защите персональных данных и другими применимыми положениями законодательства.

1. Кто обрабатывает ваши данные

2. Какие данные мы можем обрабатывать

В зависимости от запрашиваемых вами услуг мы можем обрабатывать:

• имя и фамилию;
• дату рождения;
• номер телефона и другие контактные данные;
• информацию о записях на приём;
• данные, необходимые для идентификации пациента/клиента;
• данные о состоянии здоровья, медицинском анамнезе, результатах обследований и диагнозе;
• медицинские и оптические рецепты;
• параметры, необходимые для подбора и изготовления очков и линз;
• информацию о заказах и приобретённых товарах;
• данные об оплате в необходимом объёме;
• адрес доставки, если вы заказываете доставку;
• изображения, полученные системами видеонаблюдения в помещениях, где они установлены;
• другие данные, необходимые для предоставления запрашиваемой услуги или выполнения предусмотренных законом обязательств.

3. Цели и правовые основания обработки

Каждая цель обработки опирается на правовое основание, предусмотренное ст. 6 Закона № 195/2024:

Данные о состоянии здоровья (специальная категория данных) обрабатываются исключительно в целях профилактической медицины, постановки диагноза, оказания медицинской помощи и управления медицинскими услугами, персоналом, связанным обязанностью сохранения профессиональной тайны, в специальных условиях, предусмотренных Законом № 195/2024 и законодательством в области охраны здоровья.

4. Обработка данных несовершеннолетних пациентов

В отношении несовершеннолетних пациентов персональные данные предоставляются родителем или законным представителем, а согласие — когда обработка основана на согласии — выражается родителем или законным представителем ребёнка.

В случае услуг информационного общества, предоставляемых непосредственно ребёнку (например, онлайн-формы), согласие ребёнка действительно с 14 лет; до этого возраста требуется согласие законного представителя.

5. Обязательность предоставления данных

Предоставление данных, необходимых для идентификации, записи на приём и оказания медицинских и оптических услуг, необходимо для заключения и исполнения договора, а также для выполнения законных обязанностей оператора. Отказ от предоставления этих данных может сделать оказание запрашиваемой услуги невозможным.

Предоставление данных для получения коммерческих сообщений всегда добровольно и не является условием оказания услуг.

6. Кому мы можем передавать данные

В зависимости от запрашиваемой услуги и только в необходимом объёме данные могут быть доступны или передаваться:

• медицинскому персоналу и другим уполномоченным сотрудникам EUROOPTICA;
• мастерской EUROOPTICA;
• производителям индивидуальных линз — LTL (Италия) и Rodenstock (Германия) — только в объёме, необходимом для выполнения индивидуального заказа (фамилия клиента и технические параметры линз);
• поставщикам IT-услуг и другим исполнителям, действующим на основании договорных обязательств и обязательств о конфиденциальности;
• поставщикам информационных систем и сервисов, используемых EUROOPTICA;
• сотрудникам EUROOPTICA, осуществляющим доставку, если вы заказываете доставку;
• государственным органам и учреждениям, если передача предусмотрена законодательством.

EUROOPTICA не передаёт персональные данные третьим лицам для использования ими в собственных маркетинговых целях без соответствующего законного основания.

7. Передача данных за рубеж

Передача данных за рубеж происходит только при заказе индивидуальных линз: для выполнения такого заказа фамилия клиента и технические параметры линз передаются производителю — LTL (Италия) или Rodenstock (Германия), — который выдаёт заводской паспорт линз. Оба государства являются членами Европейского союза, а передача данных в государства Европейской экономической зоны осуществляется, согласно главе V Закона № 195/2024, на условиях, эквивалентных передаче на территории Республики Молдова. Иные персональные данные за рубеж не передаются: используемые информационные системы, записи видеонаблюдения и данные об оплате хранятся и обрабатываются на территории Республики Молдова.

8. Как долго мы храним данные

Данные хранятся только в течение периода, необходимого для достижения целей, для которых они были собраны. Срок хранения определяется следующими критериями: сроками хранения медицинской документации, предусмотренными медицинским законодательством; сроками, предусмотренными бухгалтерским и налоговым законодательством для финансово-бухгалтерских документов; сроком действия договора и сроками исковой давности — для данных о заказах, гарантиях и претензиях; сроком действия согласия — для коммерческих сообщений.

Конкретные сроки хранения по категориям документов устанавливаются внутренним регламентом оператора. По истечении необходимого срока данные удаляются, уничтожаются или обезличиваются в зависимости от ситуации.

9. Связь с вами

Мы можем использовать предоставленные вами контактные данные для сообщений, непосредственно связанных с запрашиваемой услугой, в том числе для:

• подтверждения или изменения записи;
• напоминания о записи;
• информирования о выполнении или готовности заказа;
• рассмотрения обращения или претензии.

Коммерческие сообщения (предложения, акции, новости) направляются только на основании вашего согласия, которое вы можете отозвать в любой момент — так же просто, как вы его дали.

10. Видеонаблюдение

В некоторых помещениях EUROOPTICA действуют системы видеонаблюдения в целях обеспечения безопасности людей и имущества, а также разбора происшествий. Зоны видеонаблюдения обозначены соответствующим образом.

Записи хранятся не более 14 дней, за исключением случаев, когда более длительное хранение конкретной записи необходимо для расследования происшествия или выполнения предусмотренного законом обязательства.

11. Ваши права

В соответствии с условиями, предусмотренными Законом № 195/2024, вы имеете право:

• получать информацию об обработке ваших данных;
• запрашивать доступ к своим персональным данным;
• требовать исправления неточных данных или их дополнения;
• требовать удаления данных при наличии предусмотренных законом условий;
• требовать ограничения обработки;
• возражать против обработки, основанной на законном интересе, по причинам, связанным с вашей конкретной ситуацией;
• требовать переноса данных в случаях, когда такое право применимо;
• в любой момент отозвать согласие на обработку, осуществляемую на основании согласия, без влияния на законность обработки, осуществлённой до его отзыва.

Вы вправе в любой момент, бесплатно и без объяснения причин, возразить против обработки ваших данных в целях прямого маркетинга. В этом случае данные больше не будут обрабатываться в этих целях.

EUROOPTICA не принимает решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождали бы юридические последствия для вас или аналогичным образом существенно затрагивали бы вас.

Для реализации своих прав вы можете связаться с нами по адресу: protectiadatelor@eurooptica.md. EUROOPTICA рассмотрит обращение и предоставит ответ не позднее одного месяца с момента его получения; в сложных случаях срок может быть продлён на два месяца с вашим уведомлением.

Вы также вправе подать жалобу в Национальный центр по защите персональных данных (CNPDCP): мун. Кишинёв, ул. Serghei Lazo 48; e-mail: centru@datepersonale.md; www.datepersonale.md.

12. Безопасность данных

EUROOPTICA применяет технические и организационные меры для защиты данных от несанкционированного доступа, утраты, раскрытия, изменения или неправомерного уничтожения.

Доступ сотрудников к данным ограничивается в соответствии с их профессиональными обязанностями и необходимостью использования этих данных для предоставления услуг.