MOST CLINICAL CONSULTING GROUP
Політика конфіденційності
Переклад політики конфіденційності підготовлено для перевірки за чинним англомовним документом.
Обговорімо проєктСтатус перекладу
Цей локалізований текст є робочим перекладом. До публікації його має перевірити відповідальний фахівець із приватності та права, звіривши з реальними формами сайту, цілями збору інформації, обробниками даних, строками зберігання та міжнародною передачею даних.
1. Володілець даних
З питань приватності, запитів суб’єктів даних або скарг звертайтеся до MOST Clinical Consulting Group: contact@mostclinical.com.
2. Категорії зібраних даних
Можуть збиратися контактні дані, інформація із запитів і проєктів, дані про використання сайту, ідентифікатори cookie чи аналітики та листування. Публічний сайт не призначений для збору медичних даних пацієнтів.
3. Мета обробки даних
У документі зазначено такі цілі: відповіді на запити, надання інформації про послуги, ведення ділової комунікації, поліпшення сайту, безпека та виконання юридичних обов’язків. Цілі прямого маркетингу й механізми згоди потрібно звірити з фактичною практикою.
4. Правові підстави обробки
В англомовному документі вказані згода, законний інтерес, виконання договору та юридичний обов’язок. Правову підставу для кожної мети слід підтвердити з огляду на реальну обробку даних і юрисдикцію.
5. Контактні форми та запити
Через форми й ділове листування можуть надаватися ім’я, електронна пошта, телефон, організація, посада, потреба проєкту та інша інформація за вибором особи. Форми не повинні збирати ідентифікатори пацієнтів чи чутливі операційні дані.
6. Завантаження звітів і доступ до матеріалів
Під час завантаження звітів або матеріалів можуть оброблятися контактні дані для керування доступом чи подальшого зв’язку. Цю мету та будь-які форми доступу слід звірити з фактичною функціональністю.
8. Постачальники послуг і обробники
Постачальники хостингу, форм, аналітики та комунікацій можуть обробляти дані. Необхідно перевірити фактичних постачальників, договори й заходи безпеки.
9. Міжнародна передача даних
У документі зазначено, що дані можуть передаватися до США або оброблятися там, а також наведено можливі гарантії, зокрема стандартні договірні положення. Фахівець із приватності має підтвердити це за реальними потоками даних і договорами.
10. Строки зберігання
В англомовному тексті вказані орієнтовні строки: до 3 років для даних запитів, зазвичай 12–24 місяці для даних використання чи аналітики, для cookie — відповідно до їх типу. Строки потрібно звірити з фактичним зберіганням і юридичними вимогами.
11. Ваші права за GDPR
Описані права GDPR: доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення, відкликання згоди та права щодо автоматизованих рішень. Порядок виконання запитів має бути підтверджений.
12. Право подати скаргу
Скаргу можна подати компетентному наглядовому органу. Для Польщі зазначено Управління із захисту персональних даних (UODO): https://uodo.gov.pl, kancelaria@uodo.gov.pl. Компетентний орган для конкретної особи слід перевірити.
13. Дані пацієнтів і медична інформація
Не надсилайте через сайт медичні записи пацієнтів, імена, дані, що ідентифікують стан здоров’я, клінічні матеріали чи результати обстежень. Якщо така обробка колись буде потрібна, для неї необхідні окрема письмова угода й захищений процес.
14. Безпека даних
В англомовному документі заявлено про технічні й організаційні заходи, зокрема шифрування, контроль доступу, захищену інфраструктуру та навчання персоналу. Кожне таке твердження про безпеку потрібно перевірити до публікації.
15. Зміни політики
Політику можуть оновлювати зі зміною практики чи вимог права. Порядок набрання чинності та повідомлення має відповідати застосовному законодавству.
16. Контакти з питань приватності
З питань приватності вказано контакт: contact@mostclinical.com.
Версія: робочий переклад, дату не підтверджено.
Обговорімо ваш проєкт
Коротко опишіть вашу організацію, її потреби та запланований проєкт. Ми розглянемо звернення, зв’яжемося з вами й обговоримо можливі наступні кроки.