Политика конфиденциальности

Дата обновления 2025-09-01

Мы заботимся о вашей конфиденциальности и безопасности ваших персональных данных. Обрабатывая ваши персональные данные, мы соблюдаем Общий регламент по защите данных № 2016/679 (ЕС) (далее – GDPR), требования законодательства Литовской Республики, а также указания контролирующих органов. В настоящей Политике конфиденциальности (далее – Политика конфиденциальности) мы представляем подробную информацию о том, как мы собираем, используем и храним ваши персональные данные, какие у вас есть права и каких обязательств мы придерживаемся как учреждение.

Пожалуйста, внимательно ознакомьтесь с этой Политикой конфиденциальности. Если вы с ней не согласны, мы не сможем предоставить вам все или часть наших услуг или интересующую вас информацию.

Эта Политика конфиденциальности может изменяться, поэтому, пожалуйста, время от времени заходите на наш веб-сайт и читайте последнюю опубликованную версию.

Термин «Персональные данные», используемый в настоящей Политике конфиденциальности, означает любую информацию или совокупность информации, по которой мы можем прямо или косвенно идентифицировать вашу личность, например, по вашему имени, фамилии, адресу электронной почты, IP, номеру телефона и/или аналогичным данным.

Политика конфиденциальности применяется, когда вы пользуетесь услугами здравоохранения нашего учреждения, посещаете наш веб-сайт по адресу www.telesante.lt (далее – Веб-сайт), наши аккаунты в социальных сетях Facebook, LinkedIn, YouTube и Instagram (далее – Социальные аккаунты), подаете заявку на предлагаемую нами вакансию и т. д.

I. Оператор данных

Когда вы пользуетесь нашими услугами, оператором ваших персональных данных является:

UAB TELESANTE, код юридического лица 305917454, зарегистрированный адрес: Диджёйиe Риeшe, ул. Метų 2, LT-14261, Вильнюсский р-н, эл. почта: info@telesante.lt. Данные собираются и обрабатываются в Реестре юридических лиц, администрируемом Государственным предприятием «Центр регистров» (далее – Telesante или Учреждение).

II. Как мы получаем ваши персональные данные

Мы получаем ваши персональные данные следующими способами:

Вы предоставляете нам свои персональные данные, когда регистрируетесь для получения наших услуг, посещаете наших специалистов, связываетесь с нами по телефону, электронной почте, видеозвонку, заключаете с нами договоры, просматриваете наш веб-сайт и т. д.
Ваши персональные данные нам предоставляют другие лица, учреждения и/или организации (ваши родственники, работодатели, другие учреждения здравоохранения, страховые компании, портал медицинских данных E_sveikata, наши партнёры, администрирующие платежи и т. д.)

ВАЖНО!

Предоставляя нам свои персональные данные, вы несёте ответственность за их точность, полноту и актуальность.
Предоставляя нам персональные данные вашего родственника, вы несёте ответственность не только за их точность, полноту и актуальность, но и гарантируете, что у вас есть согласие лица, чьи данные вы предоставляете. Это требование не применяется к законным представителям (Доверенность). При необходимости мы можем попросить вас подтвердить, что вы имеете право предоставлять или получать персональные данные другого лица.

III. Данные, которые мы обрабатываем

Персональные данные: Имя, фамилия; персональный код, пол, дата рождения, адрес электронной почты, адрес проживания, данные о платежах за услуги, данные о регистрации в медицинском учреждении, родственные связи (отношение субъекта данных с другим лицом, имя и фамилия связанного лица, дата рождения, пол) и другие данные.

Специальные категории персональных данных: выборы специалистов и учреждений здравоохранения; рост, вес, окружности частей тела пациента; индекс массы тела; группа крови и резус-фактор; факторы риска; образ жизни (вредные привычки); вредные и опасные факторы окружающей среды; уровень инвалидности; уровень трудоспособности; общие первичные специальные потребности; данные профилактических обследований; данные о вакцинациях; названия и коды перенесённых заболеваний или состояний; названия и коды аллергических реакций; коды диагнозов наследственных или генетических заболеваний близких родственников; факт посещения медицинского учреждения; подготовленные электронные медицинские документы (включая данные и метаданные, их составляющие); электронные медицинские справки (включая данные и метаданные, их составляющие); жалобы и анамнез; предоставленные медицинские услуги (в формате статистических форм учёта); амбулаторные выписки (статусы визитов, дневники, эпикризы, выписки и другое); названия и коды диагностированных заболеваний или состояний; методы лечения; проведённые процедуры и операции (интервенции); данные долгосрочного наблюдения; лечение лекарственными препаратами; использование медицинских средств; направления на консультации, исследования, лечение, забор образцов, проведённые анализы; признаки медицинского страхования при регистрации; выданные электронные больничные листы и электронные листы по беременности и родам (персональный код, имя, фамилия); причины нетрудоспособности; периоды нетрудоспособности, беременности и родов, даты родов; выданные разрешения на выдачу больничных листов и листов по беременности и родам в случаях, не предусмотренных Правилами (персональный код, имя, фамилия, медицинское учреждение, которому предоставлено разрешение, период нетрудоспособности), кроме данных, составляющих государственную или служебную тайну; данные о электронных рецептах (серия (номер компенсируемого лекарства), номер и ссылка на данные пациента); данные о медицинских изображениях и ссылка на данные пациента.

Данные посетителей веб-сайта, уникальные идентификаторы и другие инструменты отслеживания, собирающие информацию о подписке на рассылку, получении/неполучении, открытии, кликах по ссылкам, отказе, приложении/программе для чтения письма, IP-адресе и назначенной по нему стране, а также информацию, предоставляемую посетителями в соцсетях – рекомендации, жалобы, мнения, предложения и другие данные.

ВАЖНО!

Согласно Общему регламенту по защите данных (GDPR), чувствительные персональные данные, такие как сведения о здоровье, биометрические или генетические данные, могут обрабатываться только в исключительных случаях и при наличии чёткой правовой основы. Они собираются и используются только в объёме, необходимом для конкретной цели, и лицо должно быть информировано об условиях обработки. Предоставление медицинских услуг – лицензируемая, регулируемая законом деятельность, неразрывно связанная с обработкой чувствительных персональных данных.

IV. Правовые основания обработки данных

ЦЕЛЬ ОБРАБОТКИ ДАННЫХ	ОБРАБАТЫВАЕМЫЕ ДАННЫЕ	ХРАНЕНИЕ ДАННЫХ	ПРАВОВОЕ ОСНОВАНИЕ
Предоставление медицинских услуг и их учёт	Имя, фамилия, дата рождения, идентификационный номер пациента, другая идентификационная информация, адрес, телефон, эл. почта, профессия, образование, семейное положение, данные опекуна, предоставленные услуги, информация о регистрации и визитах, данные о платных услугах, страхование, национальность/гражданство, статус постоянного жителя Литвы. Специальные категории персональных данных: подробный список приведён в разделе III настоящей Политики.	Данные хранятся в соответствии с внутренними процедурами хранения данных, информации и документов, а при отсутствии установленных сроков – весь период предоставления услуг и 15 лет после окончания предоставления услуг.	Заключение и исполнение договора GDPR ст. 6(1)(b) Юридическое обязательство GDPR ст. 6(1)(c)
Предварительная регистрация услуг, напоминание о необходимости/возможности их выполнения	Имя, фамилия, дата рождения, персональный код, адрес, телефон, эл. почта, данные представителя несовершеннолетнего или лица под опекой, медицинские данные, страхование, данные для входа на сайт, регистрационная информация.	Данные хранятся в соответствии с внутренними процедурами хранения данных, информации и документов. Данные, обрабатываемые на основании согласия, хранятся, как указано выше, если лицо не отзовёт согласие.	Согласие GDPR ст. 6(1)(a)
Администрирование запросов, отзывов, ответов о нашей деятельности и услугах	Имя, фамилия, публично доступная информация соцсети, телефон, эл. почта, адрес, содержание сообщения, содержание ответа.	Данные хранятся весь период коммуникации и 1 год после её окончания, а в программах удалённой связи – согласно их настройкам, но не более 1 года после окончания коммуникации. Данные, обрабатываемые на основании согласия, хранятся, как указано выше, если лицо не отзовёт согласие.	Согласие GDPR ст. 6(1)(a)
Заключение и исполнение соглашений, необходимых для нашей деятельности, внутреннее администрирование	Имя, фамилия, дата рождения, персональный код (если требуется), телефон, эл. почта, адрес, представляемое юр. лицо, связь с юр. лицом, должность, место работы, номер свидетельства о деятельности, квалификация, данные для платежей, платёжная информация, код плательщика НДС, изображение (если необходимо), иные данные, необходимые для сотрудничества и результаты сотрудничества	Данные хранятся в соответствии с внутренними процедурами хранения данных, информации и документов, а при отсутствии сроков – весь срок действия соглашения/отношений и 5 лет после их окончания.	Заключение и исполнение договора GDPR ст. 6(1)(b)
Рассмотрение заявлений, жалоб, претензий, споров, запросов в судебном и внесудебном порядке, жалоб пациентов в соответствии с Законом о правах пациентов и возмещении ущерба	Имя, фамилия, эл. почта, телефон, идентификационный код пациента, представляемое юр. лицо, связь с представляемым лицом, адрес, содержание претензии или документа, связанная информация/документы, информация об оплате услуг	Данные хранятся в соответствии с внутренними процедурами хранения данных, информации и документов, а при отсутствии сроков – в течение периода рассмотрения заявления/жалобы/претензии во внесудебном порядке и 3 года после его окончания; документы судебных споров хранятся в течение рассмотрения спора и 10 лет после вступления в силу окончательного решения	Заключение и исполнение договора GDPR ст. 6(1)(b) Юридическое обязательство GDPR ст. 6(1)(c)
Финансовые операции, бухгалтерский учёт, управление платежами, долгами, выполнение налоговых обязательств	Имя, фамилия, дата рождения, персональный код (если обязательно), идентификационный код пациента, страна (если требуется), данные опекуна, код плательщика НДС, эл. почта, телефон, адрес, должность, представляемое юр. лицо, связь с лицом, номер счёта, кредитное учреждение, платежи, долги, использование страховой/лизинговой услуги, компенсации, налоговые документы	Данные хранятся в соответствии с внутренними процедурами хранения данных, информации и документов, а при отсутствии сроков – в соответствии с актами, регулирующими фин. операции и бухучёт, Общим перечнем сроков хранения документов, утверждённым главным архивариусом Литвы, или весь срок действия договора/отношений и 5 лет после их окончания.	Заключение и исполнение договора GDPR ст. 6(1)(b) Юридическое обязательство GDPR ст. 6(1)(c)

ВАЖНО!

Вы имеете право возражать или в любой момент отозвать своё согласие на обработку ваших данных, если данные обрабатываются на основании вашего согласия.

В Социальных аккаунтах мы размещаем информацию о себе и нашей деятельности. В дополнение к настоящей Политике конфиденциальности пользователям Социальных аккаунтов также применяются правила и политики конфиденциальности самих социальных сетей. Когда вы связываетесь с нами в Социальных аккаунтах, мы можем видеть определённую информацию вашего профиля, в зависимости от выбранных вами настроек конфиденциальности. Если вы публикуете информацию, общаясь с нами в Социальных аккаунтах, она может быть опубликована публично (например, ваши комментарии, отзывы и т. д.), в зависимости от выбранных вами настроек конфиденциальности.

В некоторых случаях мы можем отправлять вам сообщения или звонить, связанные с нашими услугами, например, напоминать о визите, изменениях, связанных с визитом или оказанием услуг, возможности получить результаты исследований и т. д. Такие уведомления необходимы для надлежащего предоставления услуг и не считаются рекламой.

V. Принципы обработки данных

Мы собираем и обрабатываем только те Персональные данные, которые необходимы для достижения целей обработки, указанных нами.

При обработке ваших Персональных данных мы:

Соблюдаем применимые законы, включая GDPR;
Обрабатываем ваши данные законно, добросовестно и прозрачно;
Собираем данные для определённых, чётко обозначенных и законных целей и не обрабатываем их несовместимым образом, за исключением случаев, разрешённых законом;
Принимаем меры для обеспечения точности и полноты данных, исправляем или уничтожаем неточные данные;
Храним данные не дольше, чем это необходимо для целей обработки;
Не передаём данные третьим лицам, кроме случаев, указанных в Политике конфиденциальности или законах;
Обеспечиваем безопасную обработку данных.

Учреждение следует рекомендациям ENISA, лучшим практикам информационной безопасности, а также рекомендациям Государственной инспекции по защите данных.

ВАЖНО!

Передача информации через Интернет полностью не защищена. Хотя мы стараемся защитить ваши персональные данные, мы не можем гарантировать их полную безопасность при передаче во время удалённой консультации – вы принимаете на себя риск.
При использовании платформ видеосвязи (например, Zoom, Teams) учитывайте, что они имеют свои отдельные политики конфиденциальности. Мы не несём ответственности за эти политики и данные, собираемые этими платформами (например, контактные или геоданные). Ознакомьтесь с их политиками до передачи данных.
Если произойдёт нарушение безопасности ваших данных, которое может повлечь риск для ваших прав или свобод, мы незамедлительно уведомим вас, как только узнаем об этом и установим, к каким данным был получен доступ.

VI. Передача данных третьим сторонам

Мы можем передавать ваши данные только в случаях, указанных в настоящей Политике конфиденциальности или в порядке, установленном законом.

Мы можем передавать ваши данные нашим партнёрам или консультантам, например, партнёрам по медицинским услугам, аудиторам, юристам, страховым компаниям, другим организациям.

Нашим обработчикам данных, таким как:

Поставщики внешних и внутренних ИТ-систем и программ;
Поставщики бухгалтерских и кадровых программ;
ИТ и телекоммуникационные провайдеры;
Компании по взысканию долгов;
Поставщики маркетинга, рекламы, рассылок;
Поставщики офисных программ и облачных сервисов;
Архивные сервисы.

Операторам социальных сетей (LinkedIn, Facebook, Google, YouTube), используемым нами для общения.

ВАЖНО!

Мы также предоставляем данные государственным и муниципальным учреждениям, правоохранительным органам, судам и другим организациям, выполняющим возложенные на них законом функции.

VII. Ваши права как субъекта данных

Согласно GDPR вы имеете следующие права:

Право на доступ. Вы имеете право знать, обрабатывает ли учреждение ваши данные, и если да – получить доступ к этим данным, их источникам, целям обработки, сроку хранения, а также информации о том, кому они могут быть переданы.

Право на исправление. Если ваши данные неточны или неполны, вы имеете право потребовать их исправления или дополнения.

Право на удаление («право быть забытым»). В некоторых случаях (например, если данные больше не нужны или вы отозвали согласие) вы имеете право потребовать их удаления.

ВАЖНО!

Учреждение не имеет права удалять ваши данные, связанные с медицинскими услугами, так как обязано хранить их по закону.

Право на ограничение обработки. В некоторых случаях вы можете потребовать ограничения обработки данных, например, если оспариваете их точность.

Право на переносимость данных. Вы имеете право получить предоставленные вами данные в структурированном формате и передать их другому оператору, если это технически возможно.

Право возражать. В определённых случаях вы можете возразить против обработки ваших данных (например, для прямого маркетинга).

ВАЖНО!

Учреждение может не иметь возможности предоставлять вам медицинские услуги, если вы отказываетесь предоставить необходимые данные.

Право на отзыв согласия. Если данные обрабатываются на основании согласия, вы можете отозвать его в любой момент.

Право на жалобу. Если вы считаете, что ваши данные обрабатываются с нарушением закона, вы можете обратиться в Государственную инспекцию по защите данных (www.vdai.lrv.lt). Мы рекомендуем сначала обратиться к нам.

ВАЖНО!

Мы будем стремиться обеспечить реализацию ваших прав, но ваши права не являются абсолютными и могут быть ограничены законом.

VIII. Порядок реализации прав

Вы можете подать запросы лично, по почте или электронным средствам связи. Мы можем попросить документ, удостоверяющий личность, и дополнительные данные.

Мы ответим в течение 30 календарных дней с момента получения запроса и всех необходимых документов. В случае необходимости обработка данных будет приостановлена до разрешения запроса. При отзыве согласия обработка будет прекращена не позднее чем через 30 календарных дней, кроме случаев, когда закон обязывает нас продолжать обработку. При отказе мы укажем причины.

Если вы не согласны с нашими действиями, вы можете пожаловаться в Государственную инспекцию по защите данных. www.vdai.lrv.lt

IX. Файлы cookie

Cookie – это небольшой текстовый файл, который веб-сайт сохраняет в вашем браузере на компьютере или мобильном устройстве при посещении. Благодаря этому сайт может «запоминать» ваши действия и предпочтения (например, имя, язык, размер шрифта и другие параметры отображения), чтобы не вводить их заново при каждом посещении.

Информация, собранная cookie, позволяет нам обеспечивать более удобное использование сайта, анализировать поведение пользователей и улучшать его.

Если на сайте вы нажимаете кнопку «Согласен», вы соглашаетесь на использование cookie. У вас есть возможность согласиться или отказаться от использования cookie, а также ознакомиться с информацией в Политике cookie. Подробнее о cookie, которые мы используем, читайте здесь: Список файлов cookie, используемых на сайте www.telesante.lt.

X. Контакты

Если у вас есть вопросы, предложения, жалобы или вы хотите отозвать согласие, а также если вы не хотите, чтобы ваши данные обрабатывались для прямого маркетинга (включая профилирование), вы можете написать нам на info@telesante.lt или отправить заказное письмо по адресу: Д. Риeшe, ул. Метų 2, LT-14261, Вильнюсский р-н. Вы можете запретить обработку без объяснения причин.

После получения такого запроса Telesante в течение месяца предоставит ответ и выполнит указанные действия или откажет в их выполнении. При необходимости срок может быть продлён ещё на два месяца в зависимости от сложности и количества запросов. В таком случае мы уведомим вас о продлении в течение одного месяца с указанием причин задержки.