Политика обработки персональных данных

Оператор персональных данных

Оператором персональных данных, обрабатываемых в связи с работой сайта mediccareconcierge.com и оказанием услуг MEDICCARE CONCIERGE, является лицо, указанное в разделе «Реквизиты» ниже (далее — «оператор»). Оператор организует для клиентов услуги по всему миру (медицинская и wellness-помощь, путешествия, проживание, образование, юридические и финансовые вопросы и другое, в зависимости от характера запроса) через сеть партнёров и при необходимости передаёт персональные данные конкретному партнёру для оформления соответствующего договора. С партнёрами, где это требуется характером сотрудничества, заключаются соглашения об обработке данных. Связаться с оператором можно по адресу yourpersonalmanager@mediccareconcierge.com.

Отдельный оператор для медицинских и wellness-услуг

Медицинское и wellness-направление MEDICCARE CONCIERGE реализуется в сотрудничестве с клиникой MEDICCARE CZ (Mediccare.cz), которую управляет компания Forget me not s.r.o., ИЧ: 07444451, юридический адрес: Olšanská 54/3, Žižkov, 130 00 Praha 3, Чехия, зарегистрирована в торговом реестре Городского суда Праги, рег. номер C 301160. Если клиент запрашивает медицинскую или wellness-услугу, соответствующие персональные данные — включая данные о медицинской страховке и, при необходимости, медицинскую документацию — передаются Forget me not s.r.o., которая в этой части действует как самостоятельный оператор для целей организации и оказания медицинской помощи. Вопросы по такой обработке можно направлять на info@mediccare.cz.

Субъект данных

Субъектом данных является физическое лицо, предоставившее оператору свои персональные данные в связи с запросом на организацию какой-либо услуги MEDICCARE CONCIERGE, либо в рамках мер, предшествующих заключению договора, по его инициативе.

Объём обрабатываемых данных

Объём данных зависит от характера запрашиваемой услуги и может включать:

• имя, фамилию, при необходимости — титул
• дату рождения — в частности, для медицинских, образовательных и визовых услуг
• адрес проживания и страну проживания
• контактный телефон и email, либо предпочитаемый мессенджер по выбору клиента
• данные, необходимые для конкретной услуги — напр., данные о медицинской страховке для медицинских услуг; данные для путешествий и виз; данные о детях для образовательных услуг и услуг нянь; банковские данные при организации финансовых переводов
• персональные данные, включая специальную категорию данных о состоянии здоровья, добровольно предоставленные клиентом в связи с медицинской или wellness-услугой

Цель и правовое основание обработки

Оператор обрабатывает персональные данные с целью:

• выполнения мер, предшествующих заключению договора, по инициативе субъекта данных
• исполнения договора между субъектом данных и оператором — организации запрошенной услуги
• выполнения законных обязанностей, например по бухгалтерскому и налоговому законодательству
• защиты законных интересов оператора, включая защиту правовых требований
• прямого маркетинга — только если субъект данных подписался на него, или в прямой связи с оказанием услуги, с возможностью отписаться в любой момент

Персональные данные из медицинской документации, включая специальную категорию данных о состоянии здоровья, обрабатываются только при их добровольном предоставлении и получении явного согласия. Согласие можно отозвать в любой момент, направив сообщение на info@mediccare.cz. Оператор не осуществляет автоматизированное принятие решений или профилирование в значении ст. 22 GDPR.

Оценка необходимости обработки

Оператор обрабатывает только те персональные данные, которые строго необходимы для цели и объёма конкретно запрошенной услуги.

Срок хранения персональных данных

Данные, обрабатываемые для исполнения договора, хранятся в течение срока действия договорных отношений и далее 3 года — с учётом срока исковой давности по возможному возмещению убытков. Данные, обрабатываемые для выполнения законных обязанностей, хранятся в течение срока, установленного соответствующим законодательством. Данные для маркетинга или на основании согласия хранятся 3 года, если ранее не будет заявлено возражение или отозвано согласие.

Отзыв согласия

Если согласие на обработку было дано добровольно, субъект данных может отозвать его в любой момент, направив email на yourpersonalmanager@mediccareconcierge.com (в случае медицинской документации — на info@mediccare.cz). Отзыв согласия не влияет на законность обработки, проведённой до его отзыва.

Получатели персональных данных

Доступ к персональным данным имеет оператор и, при необходимости, третьи лица, предоставляющие соответствующие гарантии обработки согласно действующему законодательству:

• внешние поставщики бухгалтерских, юридических и налоговых услуг
• администраторы IT-систем и сайта
• партнёры, которым передаётся организация соответствующего договора — медицинские учреждения и врачи, отельные и туристические партнёры, образовательные учреждения, юридические и финансовые консультанты и другие, в зависимости от характера запрошенной услуги
• органы государственной власти, которым оператор обязан предоставить персональные данные

Передача персональных данных за рубеж

На данный момент оператор не передаёт персональные данные третьим лицам за пределы ЕС и ЕЭЗ. Если в будущем оператор начнёт использовать инструмент или партнёра, находящегося за пределами ЕС/ЕЭЗ, субъекты данных будут заранее проинформированы об этом через обновление настоящей политики, и при необходимости будет запрошено соответствующее согласие.

Права субъектов данных

Субъект данных может воспользоваться следующими правами, направив email на yourpersonalmanager@mediccareconcierge.com:

• право на доступ к персональным данным (ст. 15 GDPR)
• право на исправление или дополнение данных (ст. 16 GDPR)
• право на удаление данных в определённых случаях (ст. 17 GDPR)
• право на ограничение обработки (ст. 18 GDPR)
• право на переносимость данных (ст. 20 GDPR)
• право заявить возражение против обработки (ст. 21 GDPR)
• право отозвать согласие в любой момент (ст. 7(3) GDPR)
• право подать жалобу в надзорный орган по защите данных
• право быть проинформированным о нарушении безопасности данных в определённых случаях (ст. 34 GDPR)

Заявление возражения

В соответствии со ст. 21(2) GDPR субъект данных имеет право заявить возражение против обработки, основанной на законном интересе, включая прямой маркетинг. В этом случае оператор прекращает такую обработку, если не докажет наличие веских законных оснований, преобладающих над интересами субъекта данных, либо необходимых для защиты правовых требований. При возражении против прямого маркетинга оператор немедленно прекращает такую обработку.

Обязанность предоставления данных

Предоставление персональных данных является добровольным. Однако без их предоставления невозможно заключить или исполнить договор об организации запрошенной услуги — решение о вступлении в договорные отношения с оператором принимает исключительно сам субъект данных.

Подтверждение личности

Оператор вправе запросить подтверждение личности субъекта данных, чтобы исключить доступ неуполномоченных лиц к его персональным данным.

Защита персональных данных

Персональные данные защищены стандартными техническими и организационными мерами — доступ имеют только уполномоченные пользователи, электронные данные защищены учётными данными для входа и файрволом, бумажные документы хранятся в защищённых помещениях. Принятые меры регулярно обновляются. Абсолютную безопасность данных объективно гарантировать невозможно, однако оператор делает всё для их защиты.

Cookie-файлы и инструменты третьих лиц

Сайт mediccareconcierge.com на данный момент использует только технически необходимые cookie-файлы. Если в будущем будет подключён инструмент для записи/CRM или иной сервис третьей стороны, обрабатывающий персональные данные, настоящая политика будет заранее обновлена с описанием этого инструмента и получателя данных, а при необходимости — запрошено отдельное согласие через баннер cookie.