eVeselībasPunkts

Политика обработки данных (ред. 21.09.2020)

eVeselībasPunkts является приложением, обеспечивающим поддержку пациенту при работе с данными по здравоохранению.

eVeselībasPunkts поддерживает и разрабатывает SIA MediCloud, единый регистрационный номер 40203037065, юридический адрес: ул. Баложу, 12-1/3 (Baložu iela 12-1/3), Рига (Rīga), LV-1048.

Конфиденциальность Твоих данных и прозрачность обработки очень важны для eVeselībasPunkts, поэтому в этой политике мы объясняем, как мы собираем, храним и используем ваши личные данные для предоставления услуг, предлагаемых eVeselībasPunkts, и предоставляем информацию о правах субъекта данных в соответствии с Общим регламентом защиты данных 2016/2016. 679 («Регламент»). SIA MediCloud является управляющим в отношении обработки персональных данных в связи с регистрацией пользователей eVeselībasPunkts, информации, введенной пользователем в его профиле без нарушения закона и Условий использования eVeselībasPunkts, и обработке персональных данных для обеспечения функциональности eVeselībasPunkts (вкл. сервис) и безопасность.

Клиенты SIA MediCloud являютя управляющие информацией, которую учреждения, подключенные к eVeselībasPunkts, позволяют просматривать Тебе в ней. SIA MediCloud - это процессор, который обрабатывает персональные данные от имени управляющих.

SIA MediCloud - это контроллер персональных данных, который пользователь вводит в приложение eVeselībasPunkts в связи с регистрацией портала и пользователей приложения, в соответствии с Условиями использования приложения.

Учреждения, подключенные к eVeselībasPunkts, при получении персональных данных из приложения становятся управляющим этих персональных данных и несут ответственность за обработку этих персональных данных в соответствии с законодательством о защите персональных данных.

В случае любых неясностей просим обращаться в нашу службу поддержки по рабочим дням с 9:00 до 18:00, позвонив по телефону +371 67243124, или, написав по э-почте: hd@medicloud.lv

Какую персональную информацию мы собираем и почему?

Для обеспечения функциональности приложения, мы собираем, обрабатываем и накапливаем информацию о Тебе.

В первую очередь, это:

  • информация, которую Ты предоставил eVeselībasPunkts, чтобы обеспечить его функциональность;
  • информация, которую мы получаем посредством Твоего использования eVeselībasPunkts: аудит и статистика, чтобы понять, как ты используешь наши услуги, и улучшить их;
  • информация, которую подключенные к eVeselībasPunkts учреждения позволяют Тебе здесь посмотреть.
  • файлы, которые Ты самостоятельно загрузил в приложение в соответствии с Условиями использования

Информация профиля (только зарегистрированным пользователям):

Информация профиля - это та информация о Тебе, которую ты указываешь в eVeselībasPunkts, и мы сохраняем в своей базе данных.

Адрес действующей э-почты

Мы используем Твой адрес э-почты как уникальный утвержденный идентификатор пользователя - адрес э-почты - это то, как мы одного пользователя отличаем от другого и удостоверяемся, что данные, которые мы Тебе отображаем действительно Твои. Одному профилю соответствует ровно один адрес э-почты.

Создавая новый профиль, или при замене пароля на указанный Тобою адрес э-почты будут присланы соответствующие сообщения с инструкцией.

Хэшированый пароль

Пароль является твоим ключом доступа к данным. Посредством введения правильного пароля Ты доказываешь нам, что Ты это Ты. Со своей стороны нам необходимо удостовериться, что мы сделали все, чтобы защитить безопасность Твоего пароля, поэтому мы его не знаем (и не хотим знать): когда Ты придумываешь свой пароль при регистрации или при его смене, Твое устройство (компьютер или мобильное устройство) преобразует его особым способом, что называется хэшированием (hash). Зная эту цепочку, практически невозможно узнать Твой настоящий пароль, однако, каждый раз, когда Ты будешь вводить свой пароль, данная цепочка после преобразования будет выходить одна и та же, и мы будем знать, что Твой пароль введен правильно. Данную цепочку мы сохраняем в своей базе данных и используем, чтобы разрешить или запретить Тебе доступ к персональным данным, не зная Твоего настоящего пароля. Любой, у кого есть Твой пароль, сможет выдать себя за Тебя в eVeselībasPunkts, поэтому позаботься, чтобы его знал только Ты.

Имя, Фамилия

Твое имя и фамилия нам нужны, чтобы знать, как к Тебе обращаться. В случаях, когда Ты позволяешь нам передавать свои данные другим системам, они будут использовать Твое имя, чтобы понять, кому принадлежат данные.

Если Твой профиль верифицирован, в имени и фамилии мы будем хранить данные из верификации, чтобы сократить возможность ошибки данных.

Персональный код

Твой персональный код (или другой используемый в Твоей стране уникальный идентификатор личности) необходим, чтобы можно было Тебя идентифицировать вне eVeselībasPunkts и обеспечить, что данные, которые нам предоставляют другие системы, являются Твоими.

Если Твой профиль верифицирован, в персональном коде мы будем хранить данные из верификации, чтобы сократить возможность ошибки данных.

Государство

Государство мы используем, чтобы можно было понять, как должен выглядеть Твой персональный код и помочь Тебе не ошибиться в нем. Когда Ты позволяешь нам передавать свои данные другим системам, они могут использовать Твое подданство согласно своим процессам. Выбранное государство влияет также на минимальный возраст пользователя, который может регистрироваться в eVeselībasPunkts.

Дата рождения

Согласно законодательству, eVeselībasPunkts может обрабатывать данные только тех лиц, которые достигли соответствующего возраста. Мы используем указанное Тобой государство, чтобы установить этот возраст. С Твоего позволения дата рождения может быть передана другим системам, чтобы обработать согласно их процессам.

Контактный телефон

С Твоего позволения контактный телефон может быть передан вместе с Твоими данными другим системам, чтобы использовать его согласно их процессам. Например, регистратуры учреждений могут связаться с Тобой, используя данный номер, чтобы подтвердить запись.

Пол

В языках, где существуют различия между словами женского и мужского рода, мы будем использовать Твой пол, чтобы продолжать с Тобой коммуникацию в дружественном тоне, обращаясь к Тебе на "Ты".

Верификационная информация

Мы храним информацию случаев верификации Твоего профиля, чтобы можно было отличить верифицированные профили от неверифицированных и уберечь их от несанкционированного доступа.

Информация профиля (нерегистрированным пользователям, в мобильной аппликации):

Мобильная аппликация eVeselībasPunkts позволяет сохранить свою информацию профиля без регистрации. Эти данные сохраняются в памяти устройства и мы о них ничего не узнаем, пока они не будут отосланы оперативным службам, когда Ты нажмешь кнопку вызова оперативной службы в разделе “SOS”. Данные, которые оперативные службы получат вместе с Твоим звонком, включают Имя, Фамилию, Персональный код и данные места нахождения Твоего устройства.

Данные места нахождения запрашиваются все время, пока аппликация запущена, чтобы обеспечить по возможности наиболее точные данные, но отсылаются в последнюю очередь, только в случае передачи данных оперативной службе.

Информация о Твоем семейном враче, которую Ты ввел в аппликации, хранится только на Твоем устройстве и нам недоступна.

Информация о записях:

Информация о Твоих записях (выбранное время записи, услуга, врач и учреждение, вид и состояние записи) хранится на наших серверах и передается соответствующему учреждению, которое работает с этими данными согласно своим процессам. Учреждения, используя eVeselībasPunkts, будут отсылать Тебе информативную э-почту относительно изменений записей.

Ввиду вышесказанного мы рекомендуем вам использовать только тот почтовый ящик, к которому только вы можете получить доступ, чтобы избежать доступа к вашим персональным данным лицам, которым вы не хотите раскрывать информацию о себе. Мы также рекомендуем использовать только тех поставщиков услуг электронной почты, которым вы доверяете.

Если вы регистрируете другое лицо для получения услуг, вы несете ответственность за получение и использование этих личных данных в VeselībasPunkts.

Документы и файлы:

eVeselībasPunkts на своих серверах хранит следующую информацию о документах, доступных Тебе: учреждение (издатель), автор, тип документа, номер, уникальный идентификатор, дата и статус. Сами документы не хранятся на наших серверах, и каждый раз, когда Ты открываешь документ, они запрашиваются у соответствующего органа и отображаются Тебе.

Документы в eVeselībasPunkts доступны только верифицированным пользователям.

В eVeselībasPunkts у Тебя есть возможность дополнительно загружать файлы, содержащие информацию о Твоем здоровье, для медицинских учреждений, заключивших соглашения о сотрудничестве с SIA MediCloud и SIA Meditec (поставщик услуг Ārsta Birojs – информационная система медицинских учреждений для атоматизирования рабочего процесса) и которые подключены к eVeselībasPunkts. Документы могут быть использованы, если они им нужны для оказания медицинских услуг. Ты даешь свое явное согласие на обработку этих личных данных для оказания медицинских услуг. Максимально допустимый размер одного файла - 10мб.

У Тебя есть возможность узнать, кто получил информацию о Твоем здоровье, в загруженных Тобой файлах. Для получения этих данных отправь нам заявку в произвольной форме, подписанную безопасной электронной подписью, на электронную почту hd@medicloud.lv.

Ты, как пользователь, несешь ответственность за информацию, содержащуюся в этих файлах, за то, что файлы не содержат информации, обработка которой противоречит закону, и Ты, как пользователь, несешь полную ответственность за то, что Ты загрузил в Приложение.

Данные о вакцинациях:

Данные о вакцинациях (дата вакцинации, серия вакцины, болезнь, данные врача и примечания), которые Ты создал, хранятся на наших серверах и доступны только для Твоего профиля.

Если Твой профиль верифицирован, данные о Твоих вакцинациях из других учреждений, которые подключены к eVeselībasPunkts, хранятся вместе с созданными Тобою и доступны для Твоего профиля.

Информация о лояльности:

На своих серверах eVeselībasPunkts хранит информацию о Твоих привилегиях в программах лояльности в подключенных к eVeselībasPunkts учреждениях.

Информация о лояльности (числа, названия уровней, количество пунктов или проценты скидок) отображаются только для верифицированных профилей.

Коммуникация со службой помощи:

В процессе коммуникации со службой eVeselībasPunkts, Твои данные обрабатываются согласно нашим процессам: включая Твою э-почту, телефонные звонки, а также, если того требует решение проблемы, данные из Твоего профиля в eVeselībasPunkts.

Чтобы удостовериться, что профиль, о котором идет речь, является Твоим, специалист службы помощи может задать удостоверяющие Твою идентичность вопросы.

Мы никогда не будем спрашивать Твой пароль.

Аудитация:

Все действия, которые Ты или кто-то другой осуществляет в eVeselībasPunkts журналируются: мы храним описание действий (без персональных данных), время действия и исполнителя.

Эти данные необходимы для решения заявок о проблемах службой помощи, а также, в деперсонализированном виде, анализируя поведение пользователей eVeselībasPunkts с целью улучшить качество предоставляемых услуг. Записи аудита также могут быть использованы для обеспечения безопасности eVeselībasPunkts.

Как мы храним Твои данные?

Твои персональные данные хранятся на наших серверах в надежных базах данных, доступ к которым строго ограничен.

Доступ пользователей к своим данным контролируется при помощи пароля и верификации профиля eVeselībasPunkts.

Любой иной доступ к персональным данным пользователей ограничивается, журналируется и санкционируется согласно внутренним процессам SIA "MediCloud".

Хранение персональных данных

SIA MediCloud хранит персональные данные в соответствии с определенными целями обработки персональных данных и правовыми основами обработки персональных данных, если существует хотя бы один из следующих критериев:

  • Твое согласие (субъекта данных) на соответствующую обработку персональных данных является действительным;
  • существует законное обязательство хранить данные в течение определенного периода времени в соответствии с нормативными актами;
  • необходимо реализовать свои законные интересы.

Твои права

Для доступа к Твоим личным данным, которые обрабатываются SIA MediCloud в качестве управляющего, Ты должен подать заявку с электронной подписью, отправленную на адрес электронной почты: hd@medicloud.lv.

Ты также имеешь право запросить ограничение на обработку персональных данных, возразить против обработки персональных данных, запросить исправление персональных данных в соответствии с Регламентом.

Ты можещь в любое время удалить всю информацию и личные данные, которые Ты ввел в пункт eVeselībasPunkts в своем профиле, а также удалить свой профиль и содержащуюся в нем информацию в целом.

SIA MediCloud связывается с субъектом данных, используя контактную информацию, предоставленную субъектом данных (контактный телефон, адрес электронной почты). Запрашиваемая информация может быть получена по адресу электронной почты, указанному пользователем. Чтобы мы были уверены, что Ты являешься собой, будь готов ответить на наши вопросы или, с подтвержденными профилями, подтвердить свою личность лично.

В случае претензий субъект данных может подать жалобу в Государственную инспекцию данных - Рига, улица Блауманя 11 / 13-11, LV-1010.

Категории получателей персональных данных Организации - клиенты MediCloud

Учреждения, подключенные к eVeselībasPunkts, получают только ту информацию, которую Ты им предоставляешь, используя функции eVeselībasPunkts (например, создание записи или предоставление местоположения).

Данные о Тебе, созданные в учреждениях без участия eVeselībasPunkts, но обработанные в нем (например, документы или прививки), обрабатываются в соответствии с условиями учреждения. В таких случаях eHealth Point выполняет функции обработчика персональных данных.

Учреждения также могут сохранять загруженные вами файлы (доступ к которым вы разрешили с помощью меню «Публичное»), если они будут использоваться для оказания вам медицинской помощи, поскольку в соответствии с законодательством они должны включать в свои медицинские карты информацию, обеспечивающую идентификацию пациента, подтверждают диагноз, обосновать обследования и методы лечения, а также точно отразить результаты лечения.

В некоторых случаях SIA MediCloud передает персональные данные переработчикам (например, SIA Telia Latvija в связи с использованием своего центра обработки данных, SIA Meditec, который обеспечивает работу телефонной системы и системы электронной почты), а также может предоставлять информацию государственным учреждениям или должностным лицам.

Контроль конфиденциальности

Доступ к данным контролируется, используя имя пользователя и пароль eVeselībasPunkts.

Успешно вошедший в систему Пользователь считается обладателем данного профиля и его законным пользователем. Вместе с тем использование чужих профилей без соответствующего разрешения считается нарушением данных правил.

Пароль пользователя eVeselībasPunkts хранится в базе данных в виде хэшированной цепочки, что обеспечивает то, что пароль знает только создавший его пользователь. Ответственность за неразглашение пароля лежит на пользователе.

Безопасность данных на Твоих устройствах

Перед тем, как начать пользоваться eVeselībasPunkts пользователь должен удостовериться, что устройство является достаточно безопасным. Уязвимость и утечка данных, которая происходит по вине пользователя, является ответственностью пользователя.

Закончив работу в eVeselībasPunkts на публичном устройстве, рекомендуем выйти из своего профиля и удостовериться, что веб-страница не сохранила Твой пароль для повторного использования.

Данные других лиц, которые Ты используешь в eVeselībasPunkts

Используя данные других лиц, необходимо удостовериться в легитимности их обработки. Вводя данные в eVeselībasPunkts, Ты заверяешь, что у Тебя имеются необходимые разрешения для обработки данных этих лиц.

Обработка куки-файлов

Перед просмотром сайта https://eveselibaspunkts.lv/lv, пожалуйста, ознакомьтесь с политикой куки-файлов cookie SIA MediCloud.

Веб-приложение eVeselībasPunkts требует куки-файлы для нормальной работы. Куки-файл - это текстовый файл, который обычно размещается в браузере компьютера пользователя глобального веб-сайта для повышения производительности этого веб-сайта. Куки-файл, хранящийся на устройстве пользователя, позволяет идентифицировать действия пользователя на веб-сайте. Это может быть необходимо для разных целей.

Управляющий: SIA MediCloud.

Мы используем так называемые. «Сеансовые» куки-файлы для запоминания факта входа в систему при работе с eVeselībasPunkts, куки-файлами Google Analytics, а также куки-файлами, которые «запоминают» ваш отказ от использования куки-файлов Google Analytics.

Куки - файлы - Google Analytics третьих персон

eVeselībasPunkts использует Google Analytics для сбора статистики трафика на сайте eVeselībasPunkts, что важно для нас при отслеживании использования услуг, популярности и поведения пользователей, а также для управления аудиторией.

Для обеспечения этой функции eVeselībasPunkts использует интерфейс gtag.js Google Analytics (https://developers.google.com/gtagjs/ ) с анонимностью IP-адресов (https://developers.google.com/analytics/devguides/collection/gtagjs/ip-anonymization), без тегов на уровне пользователя (соответственно, Google Analytics не собирает информацию, относящуюся к eVeselībasPunkts, и может отслеживать только общую статистику трафика).

Google Analytics должна разрешать использование соответствующих файлов cookie.

Инструмент Google Analytics работает на Google Inc. (Американская компания), которая имеет доступ к статистике, собранной с помощью этого инструмента, включая IP-адрес пользователя, время подключения и другую техническую информацию. Таким образом, сторонние куки-файлы (Google) размещаются на устройстве пользователя.

Информация о работе куки-файлов Google может быть получена в соответствующих политиках конфиденциальности или куки-файлов Google (ссылка на эти документы включена в баннер с кодом безопасности), и SIA MediCloud не несет ответственности за обработку личных данных третьих лиц. Подробнее о том, как Google Analytics обрабатывает данные, читайте здесь: https://support.google.com/analytics/answer/6004245 .

Куки-файлы используются только после того, как вы согласились с этой политикой (куки-файлы «сеанса») или для использования определенных куки-файлы (куки-файлы Google Analytics).

SIA MediCloud имеет право изменить эту политику, и изменения будут опубликованы на этом сайте.