Политика конфиденциальности и условия использования

1.1. OÜ MediArte

OÜ MediArte оказывает амбулаторные услуги семейной медицины.

• Рег. код: 12709264
• Адрес: Lüüsi tn 4-30, 10154 Tallinn, Эстония
• Адрес оказания услуг: Ahtri 4, 2-й этаж, 10151 Tallinn, клиника Medemis
• Лицензия: L07540
• E-mail: info@synage.ee · Тел.: +372 5565 1677

OÜ MediArte является контролёром персональных данных, собираемых на synage.ee, и отвечает за медицинские услуги, приёмы врача, дистанционные приёмы, обработку данных о здоровье пациента, документирование, счета и общение с пациентами. Медицинские услуги в качестве медицинского работника оказывает Sergey Saadi.

2.1. Цель сайта

На сайте публикуется информация о медицинских услугах OÜ MediArte и общие материалы по темам здоровья и оптимизации образа жизни. Общий контент сайта носит информативный характер и не означает автоматически, что между пользователем и OÜ MediArte заключён договор оказания медицинских услуг.

При экстренном или быстро ухудшающемся состоянии здоровья необходимо звонить 112или обратиться в отделение неотложной медицины. Сайт, электронная почта и каналы сообщений не предназначены для организации неотложной помощи.

2.2. Использование сайта

Запрещены действия, нарушающие работу сайта, безопасность, права третьих лиц, а также предоставление ложных данных или передача учётных данных посторонним лицам.

2.3. Интеллектуальная собственность

Контент сайта (тексты, видео, материалы, дизайн, фотографии, логотипы) принадлежит OÜ MediArte либо используется правомерно. Без разрешения запрещено копирование, распространение, переработка и публикация.

2.4. Ссылки на сторонние ресурсы

OÜ MediArte не несёт ответственности за содержание и безопасность сторонних веб-сайтов, за исключением случаев, когда они используются в качестве уполномоченных обработчиков.

3.1. Определения

Персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Данные о здоровье – особая категория персональных данных, касающаяся физического или психического здоровья, состояния здоровья, диагнозов, обследований, анализов, лечения, истории болезни или иных обстоятельств, связанных со здоровьем.

Обработка – любое действие с персональными данными: сбор, запись, упорядочивание, хранение, использование, передача, удаление и уничтожение.

3.2. Общие принципы обработки

• данные обрабатываются законно, справедливо и прозрачно;
• данные собираются для определённых и правомерных целей;
• собирается минимально необходимый объём данных;
• данные поддерживаются максимально точными и актуальными;
• данные хранятся только столько, сколько это необходимо или требуется законом;
• данные защищены соответствующими техническими и организационными мерами.

3.3. Права субъекта данных (GDPR)

• получать информацию об обработке своих персональных данных;
• запрашивать доступ к данным, их исправление или удаление;
• запрашивать ограничение обработки или подавать возражения;
• отзывать согласие, если обработка основана на согласии;
• получать данные в машиночитаемом формате (переносимость данных);
• подать жалобу в Инспекцию по защите данных: info@aki.ee · aki.ee.

В отношении медицинской услуги некоторые права могут быть ограничены в объёме, в котором хранение данных вытекает из законных обязанностей поставщика медицинских услуг.

3.4. Безопасность данных

Применяемые меры: ограничение прав доступа, аутентификация, обязательства по конфиденциальности, защищённые каналы связи, резервное копирование, мониторинг систем и журналов, договоры с уполномоченными обработчиками, а также дополнительная осторожность при работе с данными о здоровье.

4.1. Когда применяется этот раздел

При бронировании приёма врача, очном или дистанционном приёме, передаче данных о здоровье через указанный врачом клинический канал, использовании программы оптимизации здоровья или общении с OÜ MediArte в качестве пациента.

4.2. Обрабатываемые данные

Общие персональные данные: имя, личный код, дата рождения, контактные данные, адрес, язык общения.

Данные о здоровье: жалобы, анамнез, история болезни, диагнозы, анализы, принимаемые лекарства, аллергии, предыдущее лечение, факторы риска, план лечения.

Данные о бронированиях и общении, данные о платежах и бухгалтерии, технические данные (IP, информация о браузере, журналы, cookies).

4.2.1. Публичная контактная форма

Публичная контактная форма предназначена только для административных запросов. Она собирает имя, адрес электронной почты, необязательный номер телефона, язык общения и предпочтительный способ связи. Форма не запрашивает диагнозы, симптомы, результаты анализов или свободное описание здоровья. Запрос сохраняется в веб-системе под управлением OÜ MediArte, а уведомление отправляется только на info@synage.ee.

4.3. Цели обработки и правовые основания

• Оказание медицинской услуги – исполнение договора, исполнение правовой обязанности и GDPR ст. 9 п. 2 п. h.
• Подготовка и организация медицинской услуги – исполнение договора и законный интерес.
• Документирование и обязанности, вытекающие из закона.
• Непрерывность лечения и сотрудничество с другими поставщиками медицинских услуг.
• Выставление счетов и бухгалтерия.
• Защита правовых требований.
• Маркетинг – только на основании согласия; данные о здоровье пациента в маркетинге не используются.

4.4. Источники данных

От самого пациента, его законного представителя, из документов, предоставленных пациентом, из каналов бронирования, с платформы дистанционного приёма, а в предусмотренных законом случаях – от других поставщиков медицинских услуг.

4.5. Передача данных

OÜ MediArte не продаёт персональные данные. Данные могут передаваться только в необходимом объёме поставщикам IT- и хостинг-услуг, системам бронирования и связи, поставщику платёжной платформы Montonio Finance OÜ, бухгалтерским поставщикам, лабораториям и поставщику генетического теста, страховщику, государственным учреждениям и юридическим консультантам. Montonio обрабатывает данные, полученные на своей внешней платёжной платформе или платформе рассрочки, как самостоятельный контролёр согласно собственной политике конфиденциальности.

Международная передача: согласно опубликованной политике конфиденциальности Montonio обычно обрабатывает персональные данные в Европейской экономической зоне, но может привлекать поставщиков услуг за пределами ЕЭЗ. В таком случае Montonio применяет меры защиты, предусмотренные главой V GDPR, например решение Европейской комиссии об адекватности или стандартные договорные положения. Подробности приведены в политике конфиденциальности Montonio.

4.6. Дистанционный приём и цифровые каналы

Дистанционный приём может проходить по телефону, видеосвязи, через платформу eKliinik / Connected или иной защищённый канал. Не все проблемы со здоровьем можно достаточно оценить дистанционно.

4.7. Мессенджеры и каналы сообщений

В рамках некоторых услуг дистанционная поддержка проходит по защищённому каналу или через Telegram/WhatsApp. Telegram и WhatsApp не предназначены для передачи данных о здоровье, анализов или чувствительных документов. Пациент может пользоваться этими каналами только после письменного согласия и передаёт там информацию под свою ответственность. Каналы сообщений не предназначены для экстренной помощи – при остром состоянии звоните 112.

4.8. Хранение

• Данные медицинской услуги – в соответствии с нормативными актами, регулирующими документирование медицинских услуг.
• Бухгалтерские данные – как правило 7 лет с конца отчётного года.
• Согласие на маркетинг – до отзыва согласия.
• Технические журналы – 30 дней.

4.9. Данные генетического теста

Генетический тест, предлагаемый через synage.ee, является информативным тестом потребительской генетики, а не диагностическим клиническим генетическим тестом и не государственной программой скрининга. Тем не менее ДНК, генетические варианты и генетические отчёты являются особыми и очень чувствительными персональными данными по GDPR. Они обрабатываются только на основании отдельного согласия, описания услуги и необходимости оказания медицинской услуги.

Данные генетического теста используются для организации образца, передачи данных поставщику генетического теста или лаборатории, предоставления результатов пациенту и врачебного объяснения на консультации. OÜ MediArte не использует генетические данные для маркетинга, продажи профилей, решений страховщика или работодателя, а также для исследований без отдельного ясного правового основания. Файлы raw-DNA и полный отчёт не хранятся дольше, чем необходимо для оказания услуги; медицинская документация, созданная во время консультации, хранится по правилам медицинской документации.

4.10. Обработка платежей и рассрочка

Для оплаты услуг мы используем платёжную платформу Montonio Finance OÜ (регистрационный код 14557628). Пациент вводит имя и адрес электронной почты в форме инициации на Synage.ee; OÜ MediArte использует их для связи запроса с конкретной услугой. Montonio получает номер заказа, сумму и общее описание «Услуга Synage, заказ № [номер заказа]». Название услуги, диагноз, симптомы, результаты анализов и иные сведения о здоровье Montonio не передаются.

Затем пациент перенаправляется в среду Montonio. Аутентификация и обработка личного кода, дохода, обязательств, банковской выписки и кредитоспособности происходят в среде Montonio или кредитора. OÜ MediArte не получает сведения о доходе, обязательствах, банковской выписке или причинах кредитного решения; клиника получает только статус, ссылку и подтверждение оплаты, необходимые для обработки заказа.

OÜ MediArte и Synage не являются кредитором или кредитным посредником, не выдают и не посредничают в выдаче потребительского кредита. Возможный договор заключается между пациентом и поставщиком, выбранным на внешней платформе. Роль Montonio, кредитора или другой стороны определяется конкретной операцией обработки; они не считаются автоматически уполномоченными обработчиками OÜ MediArte.

Правовое основание: исполнение договора (GDPR ст. 6(1)(b)) и бухгалтерской обязанности (GDPR ст. 6(1)(c)). Платёжные данные хранятся в течение установленного законом бухгалтерского срока — 7 лет.

Новости, предложения и уведомления отправляются только при наличии действующего правового основания. Данные пациентов и данные о здоровье не используются для маркетинга без отдельного согласия. От маркетинга можно отказаться в любое время по ссылке отписки в письме или написав на адрес info@synage.ee.

В комментариях в социальных сетях нельзя передавать чувствительные данные о здоровье.

Сайт использует cookies четырёх категорий:

• необходимые – базовая работа сайта, вход, сессия, выбор языка, защита CSRF и сохранение согласия на cookies. Согласия не требуют.
• аналитика – псевдонимная статистика использования.
• маркетинг – рекламные пиксели и измерение эффективности кампаний (например, Meta, Google Ads). Маркетинговые cookies на этом сайте сейчас не загружаются.
• cookies третьих сторон и embed-контент – Bunny Stream (видео), социальные сети и др. Montonio открывается на отдельном сайте и не загружает скрипты на synage.ee.

Необязательные cookies используются только с вашего согласия. Согласие можно изменить или отозвать так же просто, как оно было дано – по ссылке «Настройки cookies» в подвале или кнопкой ниже. Решение фиксируется с меткой времени и версией политики в нашей базе данных.

Конкретный список

При оказании медицинской услуги несовершеннолетнему применяются нормы действующего права, при необходимости с привлечением законного представителя.

К настоящим условиям применяется право Эстонии. Споры решаются в первую очередь путём переговоров. Потребитель имеет право обратиться в Комиссию по потребительским спорам. Жалобу, связанную с обработкой персональных данных, можно подать в Инспекцию по защите данных (info@aki.ee · aki.ee).

OÜ MediArte может изменять настоящие условия. Обновлённая версия публикуется на сайте и вступает в силу с момента публикации, если в документе не указана более поздняя дата вступления в силу.