Политика конфиденциальности
Введение
Компания Skikeme Ltd. (далее "мы", "нас" или "наш"), действуя в качестве контроллера данных для Berta's Village, стремится защитить вашу конфиденциальность и обеспечить безопасное обращение с личной информацией. Мы управляем персональными данными наших клиентов, партнеров и сотрудников прозрачно и в полном соответствии с Общим регламентом ЕС по защите данных (GDPR, Регламент 2016/679) и действующим законодательством Кипра о защите данных (Закон 125(I)/2018). Личные данные - это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу ("субъект данных").
В настоящей Политике конфиденциальности изложены наши методы сбора, использования, раскрытия, передачи и хранения ваших персональных данных. Пожалуйста, внимательно ознакомьтесь с ней и не стесняйтесь обращаться к нам, если у вас возникнут вопросы.
Наша роль в соответствии с законодательством о защите данных
Согласно действующему законодательству, компания Skikeme Ltd. признается контролером данных, ответственным за хранение и обработку персональных данных.
Как контролер данных, мы собираем, храним и обрабатываем персональные данные наших клиентов и партнеров, если это необходимо.
В случаях, когда мы выступаем в качестве обработчика данных, мы обрабатываем персональные данные строго по поручению и указанию контролера данных.
Сбор персональных данных
Настоящая Политика конфиденциальности применяется к данным, полученным:
- Непосредственно от вас;
- Через третьи стороны в рамках нашей деятельности для предоставления запрашиваемых вами услуг;
- Через наших аффилированных лиц или партнеров.
Кроме того, обратите внимание, что мы придерживаемся отдельной Политики использования файлов cookie, доступной на нашем сайте, в которой подробно описано использование технологий отслеживания и анализа.
Категории собираемых персональных данных
Мы собираем различные типы персональных данных, касающихся лиц, с которыми мы работаем, включая любые данные, которые могут прямо или косвенно идентифицировать человека.
Кроме того, эта политика распространяется на персональные данные, полученные от арендаторов жилых помещений, участников наших мероприятий и гостей нашего ресторана.
В частности, категории персональных данных, которые мы обрабатываем, могут включать:
A. Для посетителей, волонтеров, ближайших родственников резидентов или пациентов, а также представителей общественности:
- Основные идентификационные данные (имя, адрес, дата рождения);
- Идентификационные номера;
- Контактная информация (номера телефонов, адреса электронной почты и т. д.);
- Записи камер видеонаблюдения, сделанные на нашей территории.
Для резидентов или пациентов:
- Личные данные, раскрываемые при назначении встречи;
- Чувствительные данные о здоровье, включая медицинские показания, этническую принадлежность, национальность;
- Медицинские отчеты и заметки, касающиеся физического и психического здоровья, лечения и вспомогательных услуг;
- Результаты тестов и диагностическая информация;
- Информация от других медицинских работников;
- Информация о лекарствах, включая побочные эффекты и аллергию;
- Отзывы о впечатлениях пациентов и результатах лечения;
- Записи с камер видеонаблюдения на наших объектах;
- Финансовые данные, относящиеся к платежам.
Для сотрудников и партнеров:
- Основные сведения о личности и контактная информация;
- Биографическая справка и профессиональные документы;
- Удостоверение личности, социальное страхование и банковские реквизиты;
- Записи камер видеонаблюдения на рабочем месте.
Для соискателей:
- Резюме/CV и сопроводительные письма, предоставляемые при приеме на работу.
Цель обработки персональных данных
Мы обрабатываем ваши персональные данные для следующих целей, но не ограничиваясь ими:
- Предоставление запрошенных услуг;
- Управление взаимоотношениями с клиентами, включая ведение медицинской документации, координацию реабилитационных и медицинских услуг, передачу информации о назначенных встречах и обработку платежей;
- Обеспечение безопасности и целостности наших услуг путем выявления и предотвращения мошенничества и несанкционированных действий;
- Соблюдение юридических и нормативных обязательств;
- Другие цели с вашего явного согласия.
Раскрытие персональных данных
Мы передаем личные данные строго при контролируемых обстоятельствах:
- Медицинские работники (врачи, хирурги, терапевты);
- Лаборатории и другие медицинские учреждения;
- Страховые компании.
Мы также можем раскрывать данные государственным органам, судам или регулирующим органам, если это требуется по закону, в том числе в ответ на судебные приказы или расследования, для защиты законных прав, а также для обеспечения безопасности и предотвращения незаконной деятельности.
Хранение данных
Все собираемые нами персональные данные надежно хранятся и обрабатываются на территории Европейского союза.
Сохранение данных
Личные данные хранятся столько, сколько необходимо для выполнения поставленных целей или в соответствии с требованиями закона. Медицинские записи хранятся в течение 15 лет после последнего приема или смерти пациента.
Если данные обрабатываются на основании согласия, например контактные данные, они будут удалены после отзыва согласия. Вы можете отозвать согласие в любое время, связавшись с нами по адресу info@bertasvillage.com.
Правовое основание для обработки
Наше законное основание для обработки персональных данных включает в себя:
- Ваше согласие для целей, выходящих за рамки предоставления услуг;
- Выполнение заключенных с вами договоров;
- Соблюдение юридических обязательств;
- Защита жизненно важных интересов, когда вы не можете дать согласие;
- Законные интересы, преследуемые нами или третьими лицами, сбалансированные с вашими основными правами.
Меры безопасности
Мы применяем соответствующие технические и организационные меры безопасности для защиты ваших данных от несанкционированного доступа, неправильного использования, изменения или раскрытия. Доступ к персональным данным имеют только уполномоченные сотрудники, которым они необходимы для выполнения своих обязанностей. Сотрудники проходят обучение по вопросам защиты данных и конфиденциальности.
Автоматизированное принятие решений
В настоящее время мы не занимаемся автоматизированным принятием решений или профилированием.
Ваши права
Согласно GDPR, у вас есть права, включая доступ к вашим данным, исправление неточностей, удаление при определенных условиях, ограничение обработки, возражение против обработки, переносимость данных и защиту от автоматизированного принятия решений.
Запросы на осуществление ваших прав следует направлять по адресу info@bertasvillage.com. Мы можем отклонить запрос, если это разрешено законом.
Обновления политики
Мы можем периодически обновлять эту политику. Мы рекомендуем вам ознакомиться с последней версией, доступной на нашем сайте по адресу bertasvillage.com.
Отказ от ответственности
Хотя мы стремимся защитить ваши данные, мы не гарантируем бесперебойную или безошибочную работу. Мы обязуемся оперативно принимать меры по устранению неполадок, но отказываемся от ответственности за случайные убытки.
Контактная информация
По вопросам, касающимся данной политики или ваших данных, свяжитесь с нами по адресу info@bertasvillage.com или в нашем офисе по адресу: 16 Gladstonos, M. KYPRIANOU HOUSE, Floors 3 & 4, 3032 Limassol, Cyprus.
Жалобы также можно подавать уполномоченному по защите данных на Кипре по адресу http://www.dataprotection.gov.cy.