Политика конфиденциальности

Действует с 9 сентября 2026 года.

KIRSH Veselības Fabrika уважает вашу конфиденциальность. Эта политика объясняет, как мы обрабатываем персональные данные при посещении сайта, отправке обращения, связи с нами и получении медицинских услуг в Елгаве и Екабпилсе.

1. Кто отвечает за ваши данные?

Контролёр персональных данных — SIA “KIRSH LEGAL Solutions”, регистрационный № 45403035359, юридический адрес: ул. Ригас, 214, Jēkabpils, Екабпилсский край, LV-5202. Код медицинского учреждения: 110000079.

Вопросы о персональных данных и реализации ваших прав направляйте на birojs@kirshveselibasfabrika.lv, указав в теме «Защита персональных данных». Вы также можете подать запрос лично или отправить его почтой на наш юридический адрес.

2. Какие данные мы собираем?

  • В обращениях и переписке: имя, фамилия, номер телефона, адрес электронной почты, выбранная клиника, специалист или услуга, предпочтительное время приёма и сведения в сообщении — в зависимости от заполненной формы.
  • При оказании медицинской помощи: данные для идентификации пациента; сведения о здоровье, симптомах, обследованиях, диагнозе и лечении; данные представителя, если вы действуете от имени пациента.
  • Для платежей: сведения о счетах, оплате и, при необходимости, страховании.
  • Для работы и безопасности сайта: IP-адрес, время запроса, технические данные браузера и устройства, сведения об ошибках. С вашего согласия Google Analytics также обрабатывает статистику посещений, устройств, приблизительного местоположения и взаимодействий с сайтом.

Обычно мы получаем данные от вас. Сведения, необходимые для медицинской помощи, могут также поступать от вашего законного или уполномоченного представителя, направившего врача, другого медицинского учреждения, лаборатории, платформы записи или законно доступной информационной системы здравоохранения. Мы используем их только для соответствующей цели и при наличии применимого правового основания.

Не указывайте персональный код, диагнозы, результаты анализов и другие подробные сведения о здоровье в обычной контактной форме. Если эти данные понадобятся, регистратура или медицинский специалист объяснит, как их надлежащим образом передать.

3. Для чего и на каком основании мы используем данные?

  • Чтобы ответить и организовать приём: обработка необходима для выполнения действий по вашему запросу до оказания услуги и для её предоставления: статья 6(1)(b) Общего регламента по защите данных (GDPR). Для общих обращений основание — наш законный интерес в поддержании связи: статья 6(1)(f).
  • Для оказания медицинской помощи: статья 6(1)(b) и (c) GDPR; к данным о здоровье также применяются статья 9(2)(h) и требования профессиональной тайны. Мы соблюдаем Закон о лечении, Закон о правах пациентов и требования к ведению медицинской документации.
  • Для обработки платежей и выполнения правовых обязанностей: статья 6(1)(b) и (c) GDPR. Это включает бухгалтерский учёт, хранение документов и предоставление информации компетентным органам в предусмотренных законом случаях.
  • Для защиты сайта и рассмотрения жалоб или требований: наши законные интересы в обеспечении безопасности систем, предотвращении злоупотреблений и защите прав: статья 6(1)(f) GDPR. Если требование касается данных о здоровье, также применяется статья 9(2)(f).
  • Для аналитики посещений и отдельно выбранных маркетинговых сообщений: ваше согласие: статья 6(1)(a) GDPR. Согласие на маркетинг не требуется для получения услуг.

Отправка формы позволяет регистратуре связаться с вами по конкретному запросу и сама по себе не означает согласия на рекламу. Приём подтверждается после согласования с регистратурой или подтверждения в системе записи. Подтверждение ознакомления с политикой конфиденциальности не заменяет информированного согласия, необходимого для медицинского вмешательства.

4. Кто может получить доступ к вашим данным?

Доступ имеют сотрудники клиники в пределах своих должностных обязанностей: регистратура, медицинские специалисты и сотрудники, контролирующие обращения. Обращения могут храниться в записях форм сайта и направляться на рабочую почту соответствующей клиники, в том числе для внутреннего контроля обращений.

При необходимости мы привлекаем поставщиков ИТ-услуг, обслуживания сайта, электронной почты, систем работы с пациентами и бухгалтерского учёта. Обрабатывая данные от нашего имени, они обязаны соблюдать наши указания, требования конфиденциальности и соглашения об обработке данных. Данные также могут получать выбранная вами платформа записи, партнёры, участвующие в лечении, ваш страховщик при использовании страховки и государственные органы в предусмотренных законом случаях. Мы не раскрываем сведения о здоровье неуполномоченным лицам.

5. Как долго мы храним данные?

  • Контактные данные и данные обращений хранятся во время обработки запроса, организации приёма и решения вопроса. Дальнейшее хранение оправдано только необходимостью документировать оказанную услугу, выполнить правовую обязанность или рассмотреть конкретную жалобу либо требование. Сроки хранения медицинских документов не распространяются автоматически в полном объёме на обычное обращение.
  • Для медицинских документов срок зависит от вида документа. Например, амбулаторная карта пациента хранится 40 лет после последней записи или 15 лет после смерти пациента согласно Правилам Кабинета министров № 265. Для других документов могут действовать иные сроки.
  • Платёжные документы хранятся в течение срока, установленного Законом о бухгалтерском учёте для соответствующего вида документа.
  • Журналы безопасности хранятся столько, сколько необходимо для выявления и расследования инцидентов. Связанные с инцидентом записи могут сохраняться до завершения расследования и в течение срока, необходимого для защиты по требованию.
  • Записи о согласии хранятся для соблюдения вашего выбора и, при необходимости, подтверждения предоставления или отзыва согласия. Сроки действия файлов cookie указаны в следующем разделе. Срок хранения данных пользователей и событий аналитики отличается от срока действия cookie и зависит от настроек ресурса Analytics. Вы можете запросить у контролёра информацию о ваших конкретных данных и применимом сроке хранения.

6. Файлы cookie и выбор аналитики

Cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере. Технически необходимые данные обеспечивают сеансы, безопасность форм и сохранение выбора конфиденциальности. Мы включаем Google Analytics 4 только после согласия на аналитику. Отказ от аналитики не ограничивает просмотр сайта или запись на приём.

Файл cookie или тип данных Цель и основание Срок хранения
kirsh_privacy_choice_v1 Cookie нашего сайта сохраняет ваш выбор относительно аналитики; технически необходим. 180 дней.
_ga и _ga_V4TD0HGP7J Собственные cookie Google Analytics различают посетителей и сеансы для статистики; только с согласия. До 180 дней согласно коду сайта.
Данные сеанса и безопасности форм Обработка запросов и защита от несанкционированных запросов; технически необходимы. В течение соответствующего сеанса.

Вы можете изменить выбор в любое время, нажав «Настройки cookie» внизу сайта. Отзыв согласия прекращает дальнейшую загрузку аналитики и удаляет доступные cookie Analytics на этом домене. Отзыв не влияет на законность предшествующей обработки. Управлять cookie можно также в настройках браузера.

Сервис аналитики предоставляет Google; для пользователей ЕЭЗ соответствующий поставщик — Google Ireland Limited. Подробнее: Политика конфиденциальности Google. Согласие на аналитику не включает согласие на персонализацию рекламы.

7. Внешние сайты и передача данных

Кнопка «Записаться на Piearsta.lv» открывает внешнюю платформу записи. Введённые там данные также регулируются её политикой конфиденциальности. То же относится к ссылкам на социальные сети и другие внешние сайты. Шрифты сайта загружаются из Google Fonts; запрос загрузки передаёт Google технические данные соединения, включая IP-адрес. При открытии страницы со встроенной внешней картой её поставщик может получать сведения о браузере и соединении.

Некоторые внешние сервисы могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в США. Для такой передачи требуется основание, соответствующее главе V GDPR, например решение Европейской комиссии об адекватности или стандартные договорные положения с необходимыми дополнительными гарантиями. О механизмах Google читайте в описании механизмов передачи данных Google. Вы можете запросить у контролёра сведения о гарантиях, применимых к вашим данным, и их копию.

8. Ваши права

В зависимости от обработки вы вправе получить доступ к данным и их копию, потребовать исправления неточностей, удаления или ограничения обработки, а также получить данные в переносимом формате при соблюдении условий GDPR. Вы можете возражать против обработки на основании законных интересов и в любое время отозвать согласие. Возразить против использования данных для прямого маркетинга можно в любое время.

Право на удаление не является абсолютным: мы не можем удалить документы, которые обязаны хранить по закону или которые нужны для защиты правовых требований. Непредоставление обязательных данных может помешать нам ответить, записать вас на приём или безопасно оказать услугу. Необязательные данные можно не предоставлять.

Направьте запрос на birojs@kirshveselibasfabrika.lv. Чтобы не раскрыть данные другому лицу, мы можем запросить соразмерное подтверждение личности или полномочий представителя. Мы отвечаем в течение одного месяца; в сложных случаях срок может быть продлён ещё на два месяца с уведомлением и объяснением причин в течение первого месяца.

Вы вправе подать жалобу в Государственную инспекцию данных: Elijas iela 17, Rīga, LV-1050; pasts@dvi.gov.lv; www.dvi.gov.lv. Предварительное обращение к нам не является обязательным условием подачи жалобы.

9. Безопасность данных и обновления политики

Персональные данные защищены соразмерными рискам техническими и организационными мерами, ограничением доступа и конфиденциальностью. Отправка обращения на сайте сама по себе не приводит к автоматизированному решению о лечении. Регистратура организует приём, а медицинские вопросы оценивает специалист.

Мы пересматриваем политику при изменении услуг, обработки данных или нормативных требований. Актуальная версия и дата её вступления в силу доступны на этой странице. Если новая обработка требует согласия, обновление политики само по себе его не заменяет.