Политика конфиденциальности

1. Кто отвечает за ваши данные

Контролёр данных — SIA «Cyber Security» (рег. № 40203470171, юридический адрес: Silmaļu iela 17–47, Salaspils, Salaspils nov., LV-2121), которое поддерживает платформу E-Medicīna. Связь: atbalsts@emd.lv. Контактное лицо по вопросам защиты данных: Сергей Пономарёв, atbalsts@emd.lv.

За медицинское содержание консультации и за записи, которые врач делает в своей системе или в государственной системе E-veselība, отвечает врач как отдельный контролёр данных.

2. Какие данные мы обрабатываем

Пациентов: имя, фамилия, адрес электронной почты, телефон (если указан), время визита, выбранный врач, статус оплаты и файлы, которые вы отправляете во время визита. Данные карты обрабатывает Stripe — мы их не видим и не храним.

Врачей: имя, фамилия, контактная информация, номер сертификата, специальность, информация профиля, график, банковские реквизиты и доходы. В неподтверждённых профилях врачей мы используем общедоступную информацию (имя, специальность, место практики).

Всех пользователей: технические данные для безопасности (IP-адрес, браузер) и необходимые файлы cookie — см. страницу «Файлы cookie».

3. Зачем и на каком основании

Обеспечение записи, видеоразговора и оплаты — исполнение договора (пункт b) части 1 статьи 6 GDPR). Бухгалтерия и налоги — юридическая обязанность (пункт c)). Безопасность, предотвращение мошенничества и публичные профили врачей — наши законные интересы (пункт f)).

4. Кто имеет доступ к данным

Врач, к которому вы записались, и наши поставщики услуг (обработчики данных): Daily (видеоразговор), Lovable Cloud (база данных и хранение файлов), Stripe (платежи), Cloudflare (безопасность сайта), Lovable (хостинг сайта и статистика посещений – просмотры страниц, клики, скорость загрузки страниц и технические ошибки; для этого используется cookie «session-id», см. страницу «Файлы cookie»), поставщик услуги отправки электронной почты (подтверждения и напоминания), а также Google и Apple (только если врач решает входить через такой аккаунт). Мы не продаём данные и не используем их для рекламы.

5. Передача данных за пределы ЕС

Некоторые наши поставщики услуг (например, Stripe и Daily) — компании из США. Если данные передаются за пределы Европейского союза, это происходит с гарантиями, которых требует GDPR, — на основании Рамочной программы конфиденциальности данных ЕС–США или стандартных договорных условий Европейской комиссии.

6. Как долго мы храним данные

Данные записи и контактная информация — 3 года после последнего визита. Платёжные и бухгалтерские документы — 5 лет, как того требует Закон о бухгалтерии. Файлы, отправленные во время визита, — 7 дней после окончания визита; затем они автоматически удаляются вместе с метаданными, а в течение этого срока открыть их могут только пациент и врач этого визита. Аккаунт врача — до его удаления.

Мы не записываем видеоразговоры и не храним медицинскую документацию.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки и переносимость данных, а также возразить против обработки. Пишите на atbalsts@emd.lv — мы ответим в течение одного месяца. Жалобу можно подать в Государственную инспекцию данных (www.dvi.gov.lv).

8. Дети

Детей до 18 лет записывает родитель или законный представитель, и он участвует в видеоразговоре.

9. Изменения

Актуальная версия политики всегда опубликована на этой странице.