Политика конфиденциальности GESR

Дата последнего обновления: 29.10.2026

1. Информация о компании

Настоящая политика защиты данных объясняет, как клиника GESR обрабатывает персональные данные клиентов, пациентов и посетителей сайта.

Ответственным за обработку персональных данных является SIA VIALS, регистрационный номер 55403058461, номер плательщика PVN LV55403058461, юридический адрес Kaivas iela 50 k.4-21A, Rīga, LV-1021.

Адрес клиники: Citadeles iela 6 - 23, Rīga, LV-1010. Код лечебного учреждения: 001000029. Телефон: +371 29115248. Электронная почта: info@gesrclinic.lv. Сайт: www.gesrclinic.lv.

Банковские реквизиты: Citadele Bankas AS, IBAN LV42PARX0023238950001, SWIFT PARXLV22.

Руководитель / контактное лицо учреждения: Karīna Brio.

По вопросам обработки персональных данных можно обращаться по электронной почте info@gesrclinic.lv.

2. Общая информация

GESR обрабатывает персональные данные для записи пациентов, оказания медицинских и эстетических услуг, коммуникации с клиентами, ведения документации, выполнения юридических обязанностей, рассмотрения обращений и обеспечения работы сайта.

Настоящая политика распространяется на пациентов клиники, посетителей сайта, лиц, которые оставляют заявку через сайт, записываются на услуги, обращаются в клинику по телефону, электронной почте, через мессенджеры или социальные сети, а также на лиц, которые предоставляют отзывы, фото, видео или дают согласие на получение информации от клиники.

Цель настоящей политики - предоставить пациентам и посетителям сайта понятную информацию о том, какие персональные данные GESR может обрабатывать, для каких целей, на каком основании, кому данные могут передаваться, как долго они хранятся и какие права есть у пациента.

3. Применимые законы и правила

При обработке персональных данных GESR соблюдает требования законодательства Европейского союза и Латвийской Республики, включая требования в сфере защиты персональных данных, прав пациентов, ведения медицинской документации, бухгалтерского учёта, защиты прав потребителей и иных применимых нормативных актов.

GESR обрабатывает персональные данные законно, добросовестно, прозрачно и только в объёме, необходимом для конкретной цели обработки.

4. Цели обработки персональных данных

GESR может обрабатывать персональные данные для записи пациента на консультацию или процедуру, подтверждения визита, отправки напоминаний о визите, переноса или отмены записи, коммуникации с пациентом, проведения консультации, подбора подходящей процедуры, оценки противопоказаний и безопасного оказания медицинских и эстетических услуг.

Персональные данные также могут обрабатываться для ведения истории пациента, оформления медицинской и внутренней документации, оформления оплаты, ведения бухгалтерского учёта, рассмотрения жалоб и обращений, улучшения качества обслуживания, обеспечения безопасности пациентов, сотрудников и имущества клиники, работы сайта, аналитики и рекламы, а также для выполнения требований закона.

Если какие-либо данные обрабатываются на основании согласия пациента, пациент имеет право отозвать своё согласие в порядке, указанном в настоящей политике.

5. Правовые основания обработки данных

GESR обрабатывает персональные данные для оказания услуги или подготовки к оказанию услуги, для выполнения юридических обязанностей, на основании согласия пациента, на основании законного интереса клиники, а также для безопасного оказания медицинских и эстетических процедур.

К данным, связанным со здоровьем пациента, применяется повышенный уровень защиты. Такие данные обрабатываются только в той мере, в какой это необходимо для оценки состояния пациента, подбора процедуры, проверки противопоказаний, ведения документации и безопасного оказания услуги.

6. Какие персональные данные собираются

GESR может обрабатывать имя и фамилию пациента, номер телефона, адрес электронной почты, персональный код, если он необходим для документации или оказания услуги, адрес, если он необходим для документации или выполнения юридических обязанностей, дату и время записи, выбранную услугу, комментарии пациента, историю визитов, информацию об оплате, переписку с клиникой, жалобы, обращения, отзывы, согласия пациента, а также фото и видео, если они необходимы для медицинской документации или используются с отдельного согласия пациента.

GESR обрабатывает только те данные, которые необходимы для конкретной цели: записи, консультации, оказания услуги, коммуникации с пациентом, оплаты, выполнения закона, рассмотрения обращения, работы сайта или другой законной цели.

7. Данные о здоровье

Так как GESR оказывает медицинские и эстетические услуги, клиника может обрабатывать данные о здоровье пациента. К таким данным могут относиться жалобы пациента, состояние кожи, противопоказания, аллергии, беременность или грудное вскармливание, принимаемые лекарства, хронические заболевания, предыдущие процедуры, информация о ранее проведённых инъекциях, лазерных, аппаратных или косметологических процедурах, реакции на процедуры в прошлом, рекомендации специалиста и другая информация, необходимая для безопасного проведения процедуры.

Пациент обязан предоставить правдивую и полную информацию о состоянии здоровья, принимаемых лекарствах, противопоказаниях и других обстоятельствах, которые могут повлиять на безопасность процедуры и её результат.

Если пациент скрывает важную информацию или предоставляет неверные данные, это может повлиять на возможность проведения процедуры, безопасность пациента и ожидаемый результат.

8. Фото и видео

GESR может делать фото и видео до и после процедуры, фото состояния кожи или другие изображения, необходимые для медицинской документации, оценки результата и архивного хранения.

Публикация фото или видео пациента на сайте, в социальных сетях, рекламе или других публичных материалах возможна только при наличии отдельного согласия пациента.

Если пациент дал согласие на публикацию фото или видео, он может отозвать это согласие, обратившись в GESR по электронной почте info@gesrclinic.lv. Отзыв согласия не влияет на законность обработки, которая была выполнена до момента отзыва согласия.

9. Обработка и защита персональных данных

GESR обрабатывает персональные данные законно, добросовестно и только для конкретных целей. Доступ к персональным данным имеют только сотрудники и специалисты, которым эти данные необходимы для выполнения рабочих обязанностей.

Доступ к данным могут иметь администраторы клиники, врачи и специалисты, бухгалтерия, технические подрядчики, если они необходимы для работы сайта или систем клиники, а также другие уполномоченные лица, если это необходимо для оказания услуги или выполнения закона.

GESR принимает разумные технические и организационные меры для защиты данных от несанкционированного доступа, потери, изменения, незаконного использования или раскрытия третьим лицам.

10. Подрядчики и обработчики данных

Для оказания услуг и организации работы клиники GESR может привлекать подрядчиков и поставщиков услуг. К таким поставщикам могут относиться системы записи и клиентской базы, бухгалтерские услуги, банки и платёжные сервисы, разработчики и технические подрядчики сайта, хостинг и дата-центры, маркетинговые и рекламные подрядчики, сервисы аналитики и рекламы, email и коммуникационные сервисы, а также государственные органы, если передача данных требуется по закону.

Сервисы аналитики и рекламы могут включать Google Analytics, Google Ads, Meta Pixel и другие инструменты, если они используются на сайте.

Передача данных подрядчикам осуществляется только в необходимом объёме и только для конкретной цели. Подрядчики обязаны обрабатывать данные в соответствии с требованиями законодательства о защите персональных данных.

11. Использование и передача данных третьим лицам

GESR не продаёт персональные данные пациентов третьим лицам.

Персональные данные могут передаваться третьим лицам, если это необходимо для оказания услуги, если пациент дал согласие, если это требуется по закону, если это необходимо для защиты законных интересов GESR или если данные передаются уполномоченному подрядчику для выполнения конкретной задачи.

При передаче данных GESR стремится обеспечить, чтобы данные передавались только в необходимом объёме и только тем получателям, которым они действительно нужны для выполнения соответствующей цели.

12. Сроки хранения данных

GESR хранит персональные данные в течение срока, необходимого для достижения целей их обработки, либо в соответствии с требованиями законодательства.

Данные записи и коммуникации хранятся столько, сколько необходимо для организации визитов и взаимодействия с пациентами. Медицинская документация хранится в соответствии с установленными законодательством сроками.

Бухгалтерские документы, включая счета, чеки и подтверждения оплаты, хранятся в течение 10 лет.

Согласия пациентов и фото и видеоматериалы хранятся в течение срока, необходимого для соответствующей цели обработки, с учётом применимых законодательных требований. Данные cookie хранятся в соответствии с политикой файлов cookie GESR.

По истечении установленных сроков персональные данные удаляются или обезличиваются, если отсутствуют другие законные основания для их дальнейшего хранения.

13. Видеонаблюдение

В помещениях клиники GESR осуществляется видеонаблюдение с целью обеспечения безопасности пациентов, сотрудников и защиты имущества клиники.

Срок хранения записей видеонаблюдения составляет 6 месяцев.

14. Права пациента

Пациент имеет право получить информацию о том, какие персональные данные обрабатывает GESR, запросить доступ к своим данным, получить копию своих данных, попросить исправить неверные или устаревшие данные, попросить удалить данные, если это возможно по закону, ограничить обработку данных, возразить против обработки данных, отозвать согласие, если обработка основана на согласии, а также подать жалобу по вопросам обработки персональных данных.

Некоторые данные не могут быть удалены сразу, если клиника обязана хранить их по закону, для медицинской документации, бухгалтерии или защиты своих прав.

15. Как пациент может обратиться по своим данным

Пациент может обратиться в GESR по вопросам своих персональных данных по электронной почте info@gesrclinic.lv.

В обращении указать имя и фамилию, контактный телефон или электронную почту, суть обращения, а также какие данные или какое согласие касается обращения.

Для защиты данных GESR может попросить пациента подтвердить личность.

Срок ответа: 14 дней.

16. Отзыв согласия

Если обработка данных основана на согласии пациента, пациент может отозвать согласие. Это может касаться маркетинговых сообщений, рассылок, фото и видео, публикации отзыва и cookie.

Отозвать согласие можно, обратившись в GESR по электронной почте info@gesrclinic.lv. Согласие на cookie можно изменить через настройки cookie на сайте, если такая функция доступна.

Отзыв согласия не влияет на законность обработки, которая была выполнена до момента отзыва согласия.

17. Жалобы

Если пациент считает, что GESR неправильно обрабатывает его персональные данные, он может обратиться в GESR по электронной почте info@gesrclinic.lv.

Если вопрос не решён, пациент имеет право обратиться в Государственную инспекцию данных Латвии.

18. Посещение сайта и cookie

Сайт GESR использует файлы cookie и похожие технологии. Файлы cookie могут использоваться для работы сайта, безопасности сайта, сохранения выбора пользователя, аналитики, рекламы, работы форм и записи, а также встроенных сторонних сервисов.

На сайте могут использоваться Google Analytics, Google Ads, Meta Pixel и другие рекламные или аналитические инструменты.

Пользователь может управлять cookie через настройки сайта или браузера. Более подробная информация указана в политике файлов cookie GESR.

19. Ссылки на сторонние сайты

Сайт GESR может содержать ссылки на сторонние сайты, социальные сети, карты, видео или другие внешние ресурсы.

GESR не несёт ответственности за содержание и политику конфиденциальности сторонних сайтов.

Перед использованием сторонних сайтов пользователю рекомендуется ознакомиться с их правилами и политиками конфиденциальности.

20. Изменение политики защиты данных

GESR может обновлять настоящую политику защиты данных.

Актуальная версия политики всегда размещается на сайте.

Изменения вступают в силу с момента публикации на сайте, если в новой версии не указано иное.