Политика конфиденциальности
Обновлена 30 апреля 2025 г.
OC VISION ценит своих Клиентов/Пациентов превыше всего и поэтому как ответственное предприятие соблюдает требования Регламента Европейского парламента и Совета (ЕС) № 2016/679 о защите физических лиц при обработке личных данных и о свободном обращении таких данных, также именуемого Общим регламентом о защите данных.
Настоящая политика конфиденциальности, далее в тексте – Политика, описывает порядок обработки личных данных обществом с ограниченной ответственностью SIA OC VISION, регистрационный номер: 40003105710, адрес: ул. Элияс, 17–4, г. Рига, LV-1050, далее в тексте – OC VISION.
Под термином OC VISION также подразумеваются предприятия группы OC VISION: SIA VISION EXPRESS BALTIJA, регистрационный номер: 40003047732, адрес: ул. Элияс, 17–4, г. Рига, LV-1050, SIA Optometrijas serviss, регистрационный номер: 40103100298, адрес: ул. Элияс, 17–4, г. Рига, LV-1050, а также бренды OptiO, Vision Express, VIZIONETTE, Lornete, Dr.Lensor, Opptica, Diviniti, интернет-страницы www.ocvision.eu, www.optio.lv, www.visionexpress.lv, www.vizionette.lv, www.lornete.lv, www.lensor.eu, www.opptica.eu, www.diviniti.eu, www.redzesparbaude.lv, www.dzirdesparbaude.lv.
Настоящая Политика применяется, если Клиент/Пациент пользуется, пользовался или выразил желание воспользоваться предоставляемыми OC VISION услугами или как-либо иначе связан с ними, в том числе применяется к отношениям с Клиентом/Пациентом, установленным до вступления в силу настоящей Политики.
Настоящая Политика также применяется в случаях, когда к нам обращаются с просьбой оказать медицинскую услугу. В этих случаях обратившееся лицо, согласно законодательному регулированию, именуется Пациентом. Настоящая Политика распространяется как на случаи, в которых физическое лицо имеет статус Клиента, так и на случаи, в которых физическое лицо имеет статус Пациента.
1. Пояснения терминов
Обработка – любое действие или совокупность действий, совершаемых с личными данными или совокупностью личных данных с помощью или без помощи автоматизированных средств, например: сбор, регистрация, организация, структурирование, хранение, адаптация или изменение, восстановление, просмотр, использование, разглашение путем отправки, распространения или предоставления доступа иным путем, согласование или объединение, ограничение, удаление или уничтожение.
Администратор – OC VISION, фактический адрес оказания услуг: как юридический адрес Администратора, так и магазины Администратора, перечень которых приводится на www.ocvision.eu и обновляется, как только открывается новый магазин, а также интернет-магазины OC VISION и – в исключительном случае – места выездной торговли.
Клиент/Пациент – любое физическое лицо, которое использует, использовало или выразило желание использовать любые предоставляемые предприятием услуги, продаваемые им товары или как-либо иначе связано с ними.
Личные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту данных); идентифицируемым физическим лицом является лицо, которое можно прямо или косвенно идентифицировать, в частности, ссылаясь на идентификатор, например имя и фамилию указанного лица, персональный код, номер телефона, адрес электронной почты, данные о местонахождении, онлайн-идентификатор, один или несколько характерных для указанного физического лица факторов физической, физиологической, генетической, духовной, экономической, культурной или социальной идентичности.
2. Применимые нормативно-правовые акты
2.1. Регламент Европейского парламента и Совета № 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке личных данных и о свободном обращении таких данных.
2.2. Закон «Об обработке данных физических лиц».
2.3. Закон «О медицине».
2.4. Закон «О правах пациентов».
2.5. Закон «О защите прав потребителей».
2.6. Правила о дистанционном договоре.
2.7. Закон «О рекламе» и др.
3. Общие условия
3.1. В настоящей Политике излагается общая информация о том, каким образом OC VISION осуществляет обработку личных данных. Более подробная информация об обработке личных данных предоставляется Клиентам/Пациентам в ответ на запросы, путем информирования их лично, либо включается в договоры и другие документы, связанные с услугами OC VISION, а также находится на указанных OC VISION интернет-страницах.
3.2. OC VISION в пределах применимых нормативных актов обеспечивает конфиденциальность личных данных и приняло соответствующие технические и организационные меры по защите личных данных от несанкционированного доступа, противозаконной обработки или разглашения, случайной утери, изменения или уничтожения.
3.3. OC VISION вправе задействовать для обработки личных данных обработчиков личных данных на свое усмотрение. В таких случаях OC VISION принимает необходимые меры, обеспечивающие, чтобы такие обработчики личных данных обрабатывали личные данные согласно указаниям OC VISION, обеспечивая надлежащий уровень безопасности, а также соответствие применимым нормативным актам. Чтобы ознакомиться со списком обработчиков, с которыми сотрудничает OC VISION, следует написать нам на адрес электронной почты, указанный в настоящей Политике.
3.4. В случае, если OC VISION обновит данную Политику, актуальная редакция Политики будет опубликована на интернет-страницах OC VISION, в свою очередь, чтобы ознакомиться с предыдущими редакциями Политики, следует написать нам на адрес электронной почты, указанный в настоящей Политике.
3.5. В целях предоставления Клиенту/Пациенту более качественных и подходящих продуктов и услуг, а также обеспечения, поддержания, защиты и улучшения существующих продуктов и услуг OC VISION осуществляет обработку данных, собранных в процессе оказания услуг.
3.6. Чтобы напомнить Клиенту/Пациенту о необходимости пройти проверку зрения, OC VISION может обращаться к Клиенту/Пациенту, используя указанную им контактную информацию.
3.7. Настоящая Политика конфиденциальности составлена на латышском языке, который является оригинальным, руководящим документом и основой соглашения сторон. В случае любых противоречий, неясностей или различных толкований, возникающих между версией этого документа на латышском языке и любым его переводом на другой язык, определяющей и юридически обязательной является версия на латышском языке.
4. Цель обработки личных данных и обрабатываемые категории личных данных
4.1. Цель – идентификация Клиента/Пациента
Идентификационные данные: имя, фамилия, персональный код (если персонального кода нет, то дата и место рождения), данные документа, удостоверяющего личность
Контактная информация: номер телефона, адрес электронной почты, место жительства
Другие личные данные (в отдельных случаях): основание представительства, пол, язык общения, профессия и др.
4.2. Цель – оформление и регистрация записи/визита
Идентификационные данные: имя, фамилия, персональный код (если персонального кода нет, то дата и место рождения), данные документа, удостоверяющего личность
Контактная информация: номер телефона, адрес электронной почты, место жительства
Данные полиса страхования здоровья
Другие личные данные (в отдельных случаях): основание представительства, пол, язык общения, профессия и др.
Данные, указывающие на необходимость пройти проверку зрения, жалобы, диагноз, обоснование исследования, результаты
Данные, относящиеся к напоминанию о необходимости пройти проверку зрения, включая запись голоса, данные о необходимости пройти проверку зрения
Данные сделанной/отмененной записи (место, время, специалист, в исключительном случае – необходимость доступа на инвалидной коляске).
4.3. Цель – оформление оказания медицинской услуги, исполнение, заказ очков и других средств коррекции зрения, их доработка, выдача, гарантии, претензии
Идентификационные данные: имя, фамилия, персональный код (если персонального кода нет, то дата и место рождения), данные документа, удостоверяющего личность
Контактная информация: номер телефона, адрес электронной почты, место жительства
Данные о здоровье, т. е. данные проверки зрения, жалобы, диагноз, обоснование исследования, результаты, рецепт на приобретение очков, рецепт на приобретение контактных линз
Данные, относящиеся к напоминанию о необходимости пройти проверку зрения, включая запись голоса, если о необходимости пройти проверку зрения был сделан звонок
Платежные данные: номер счета/квитанции, банк, номер расчетного счета, номер карты, сумма к уплате, данные страхового полиса и покрываемая сумма, информация об отправке данных в СГД
Данные программы лояльности
Данные гарантии: условия, срок, вид гарантии
4.4. Цель – оформление, хранение и использование предусмотренной законодательством медицинской документации пациента
Идентификационные данные: имя, фамилия, персональный код (если персонального кода нет, то дата и место рождения), данные документа, удостоверяющего личность
Контактная информация: номер телефона, адрес электронной почты, место жительства
Данные о здоровье, т. е. данные проверки зрения, жалобы, диагноз, результаты, данные рецепта на приобретение очков, данные рецепта на приобретение контактных линз
4.5. Цель – оказание медицинских услуг
Идентификационные данные: имя, фамилия, персональный код (если персонального кода нет, то дата и место рождения), данные документа, удостоверяющего личность
Контактная информация: номер телефона, адрес электронной почты, место жительства, место работы
Данные о здоровье
Платежные данные: номер счета/квитанции, банк, номер расчетного счета, номер карты, сумма к уплате, данные страхового полиса и покрываемая сумма
Данные об ограниченных возможностях передвижения лица (в исключительных случаях)
4.6. Цель – организация, администрирование, отправка покупок, сделанных в магазине и в интернет-магазине
Идентификационные данные: имя, фамилия, персональный код (если персонального кода нет, то дата и место рождения), данные документа, удостоверяющего личность
Контактная информация: номер телефона, адрес электронной почты, место жительства, адрес доставки
Платежные данные: номер счета/квитанции, банк, номер расчетного счета, номер карты, сумма к уплате, данные страхового полиса и покрываемая сумма, информация об отправке данных в СГД
Данные для связи: данные об уведомлениях Клиентам/Пациентам о готовности заказа и др.
Данные, необходимые для заказа и доработки очков, контактных линз и слуховых аппаратов
Проверка кредитоспособности в случае покупки в рассрочку
История покупки
4.7. Цель – контроль качества оказанных услуг/проданных товаров, мониторинг удовлетворенности Клиентов/Пациентов
Претензии, отзывы и оценка Клиентов/Пациентов – их обобщение, анализ, решения
Гарантии, анализ их использования
Опросы Клиентов/Пациентов
Общение с Клиентами/Пациентами в связи с этим
4.8. Ведение бухгалтерских дел, предоставление учреждениям деклараций и уведомлений, информации о полученных платежах
Идентификационные данные: имя, фамилия, персональный код
Контактная информация: номер телефона, адрес электронной почты
Платежные данные (номер счета/квитанции, банк, номер расчетного счета, номер карты, сумма к уплате, данные страхового полиса и покрываемая сумма), остаток невыполненных обязательств
Полученные (использованные) услуги/приобретенные товары
4.9. Цель – напоминание о необходимости пройти проверку зрения
Идентификационные данные: имя, фамилия
Контактная информация: номер телефона, адрес электронной почты
Дата предыдущей проверки зрения и (или) приобретения средств коррекции зрения
4.10. Цель – поддержание программы лояльности
Идентификационные данные: имя, фамилия, присвоенный номер участника программы лояльности
Контактная информация: номер телефона, адрес электронной почты
Данные согласия: данные о согласии или несогласии получать маркетинговые уведомления
4.11. Цель – отправление маркетинговых уведомлений
Идентификационные данные: имя, фамилия
Контактная информация: номер телефона, адрес электронной почты
Данные согласия: данные о согласии получать маркетинговые уведомления
4.12. Цель – поддержка и обеспечение деятельности домашних страниц
Согласие на использование соответствующих видов cookie-файлов
Информация о посещении, привычки
Профиль, имя пользователя, история профиля, история покупок, данные о платежах в интернет-магазине
4.13. Цель – обеспечение расчетов, размещение электронных писем, использование курьерских и почтовых услуг, использование услуг колл-центра и др., а именно, привлечение деловых партнеров
Идентификационные данные: имя, фамилия
Контактная информация: номер телефона, адрес электронной почты, адрес доставки
Данные корреспонденции
Данные голосовой записи
4.14. Данные видеонаблюдения из магазинов, в которых ведется видеонаблюдение
4.15. Фотографии и изображения с публичных мероприятий OC VISION.
5. Юридическое основание обработки данных
5.1. Согласие Клиента/Пациента (подпункт «а» части первой статьи 6 Общего регламента о защите данных): Клиент/Пациент в качестве субъекта личных данных самостоятельно дает согласие на сбор и обработку личных данных для определенных целей. Согласие Клиента/Пациента на участие в программе лояльности в целях прямого маркетинга, чтобы получать новые и индивидуальные предложения, основанные на анализе его истории покупок или высказанных пожеланиях. Согласие Клиента/Пациента является его свободным волеизъявлением и самостоятельным решением и может быть дано в любой момент, что позволяет OC VISION осуществлять обработку личных данных в указанных целях. Согласие Клиента/Пациента является обязывающим для него, если оно дано в устной форме и об этом сделана отметка в системах OC VISION, оформлено в письменной или электронной форме, например, путем заполнения согласия на участие в программе лояльности или путем отправки электронного запроса после идентификации Клиента/Пациента. Согласие Клиента/Пациента также может быть дано посредством конклюдентных действий, например, когда Клиент/Пациент самостоятельно вводит свои данные в системы OC VISION, самостоятельно отправляет и передает данные OC VISION. Если Клиент/Пациент дал OC VISION согласие на обработку своих данных, считается, что Клиент/Пациент дал согласие на обработку своих данных в пределах группы OC VISION, в том числе в контексте представляемых OC VISION брендов. Клиент/Пациент вправе в любой момент получить информацию об обработке своих данных, а также вправе в любой момент отозвать свое согласие, данное ранее, используя указанные каналы связи с OC VISION. Запрошенные изменения вступают в силу в течение трех рабочих дней. Отзыв согласия не оказывает влияния на законность обработки, основанной на согласии до отзыва. В целях минимизации данных и экономии ресурсов OC VISION вправе не обеспечивать длительное хранение письменных согласий Клиентов/Пациентов.
5.2. Заключение и исполнение договора (подпункт «b» части первой статьи 6 Общего регламента о защите данных): чтобы OC VISION могло заключить и исполнить договор с Клиентом/Пациентом, предоставляя качественные услуги и обслуживая Клиента/Пациента, ему необходимо обобщить и обработать определенные личные данные, собранные до заключения договора с OC VISION или в период действия уже заключенного договора, при оказании услуги, продаже товара. В случаях, когда Клиент/Пациент выбрал получение приобретенного товара посредством почтовой или курьерской услуги, OC VISION вправе передать данные Клиента/Пациента о доставке и его контактную информацию поставщику почтовых/курьерских услуг.
5.3. Законные интересы OC VISION (подпункт «f» части первой статьи 6 Общего регламента о защите данных): учитывая интересы OC VISION, основанные на предоставлении качественных услуг и своевременной поддержки Клиента/Пациента, а также на защите своего имущества, OC VISION вправе обрабатывать личные данные Клиента/Пациента в объективно необходимом для этого объеме. К законным интересам также относится обработка личных данных для нужд внутренних административных процессов (регистрация покупки/заказа, контроль выполнения, рассмотрение жалоб, послепродажный надзор и сопутствующие услуги, и др.). Законными интересами OC VISION считается обработка личных данных в ходе прямого маркетинга, в результате чего Клиент/Пациент получает новые и (или) индивидуальные предложения продуктов и услуг OC VISION, создание внутренних баз данных Клиентов/Пациентов, видеонаблюдение, осуществляемое в нескольких магазинах, и др. Учитывая, что OC VISION – это несколько предприятий группы и брендов, которые оно представляет, предприятия в рамках группы OC VISION вправе обмениваться между собой личными данными во внутренних административных целях, а также предлагать всем Клиентам/Пациентам группы OC VISION свои услуги и товары, если они дали согласие на получение таких уведомлений. Вышеуказанные действия относятся к законному интересу OC VISION. Уведомлениями прямого маркетинга не считаются напоминания о необходимости пройти проверку зрения, о визите к специалисту, а также общение по поводу сделанных заказов и др.
5.4. Выполнение юридических обязанностей (подпункт «с» части первой статьи 6 Общего регламента о защите данных): OC VISION вправе обрабатывать личные данные для выполнения требований нормативных актов, например для подачи необходимых отчетов и деклараций и др., а также для предоставления ответов на законные запросы государства и самоуправлений.
5.5. Защита жизненно важных интересов (подпункт «d» части первой статьи 6 Общего регламента о защите данных и часть пятая статьи 5 закона «О защите прав пациентов»): OC VISION вправе осуществлять обработку личных данных для защиты жизненно важных интересов Клиента/Пациента или другого физического лица, например, если обработка необходима в гуманитарных целях, для мониторинга стихийных бедствий, рукотворных катастроф и – особенно – эпидемий, их распространения, а также в других чрезвычайных гуманитарных ситуациях (террористические акты, техногенные катастрофы и т. п.). Кроме того, жизненно важным интересом Клиента/Пациента является своевременное получение напоминаний о необходимости пройти регулярную проверку зрения, в свою очередь, оптометрист и офтальмолог (как медики) обязаны сделать такое напоминание, поскольку это является частью последовательного лечения.
5.6. Исполнение служебных полномочий или действия в общественных интересах (подпункт «е» части первой статьи 6 Общего регламента о защите данных): OC VISION вправе осуществлять обработку данных для выполнения задачи, представляющей общественный интерес, или при осуществлении служебных полномочий, законно предоставленных OC VISION. В таких случаях основания для обработки личных данных изложены в нормативных актах.
6. Права Клиента/Пациента как субъекта данных
Клиент/Пациент имеет определенные права в отношении обработки своих данных, которые, согласно применимым нормативным актам, классифицируются как личные данные. В целом, это следующие права:
6.1. получить информацию об обработке своих личных данных, получить доступ к своим личным данным;
6.2. потребовать исправить свои личные данные, если они являются несоответствующими, неполными или неточными;
6.3. возразить против обработки своих личных данных;
6.4. потребовать удалить свои личные данные, например, если обработка личных данных осуществляется на основании согласия, и Клиент/Пациент отозвал свое согласие. Данное право не действует, если обработка личных данных, удаление которых запрашивается, осуществляется на других законных основаниях, например: на основании договора или обязанностей, следующих из соответствующих нормативных актов, или их сохранение предусмотрено требованиями действующих нормативных актов;
6.5. ограничить обработку своих личных данных согласно применимым нормативным актам, например, пока OC VISION оценивает наличие у Клиента/Пациента права удалить свои данные;
6.6. получить свои личные данные, предоставленные Клиентом/Пациентом OC VISION и обрабатываемые на основании согласия и выполнения договора, в письменной форме или в каком-либо из наиболее часто используемых электронных форматов и по возможности передать такие данные другому поставщику услуг (переносимость данных);
6.7. отозвать свое согласие на обработку своих личных данных;
6.8. не подвергаться полностью автоматизированному принятию решений, в том числе профилированию, если такое принятие решений имеет юридические последствия или подобным образом оказывает на Клиента/Пациента существенное влияние;
6.9. подать жалобу на использование личных данных в Государственную инспекцию данных (www.dvi.gov.lv), если Клиент/Пациент считает, что обработка его личных данных нарушает его права и интересы согласно применимым нормативным актам.
7. Обязанности Клиента/Пациента
7.1. Клиент/Пациент не имеет права передавать свои данные доступа к системам OC VISION другим лицам. Каждый Клиент/Пациент несет ответственность за любой доступ к системам OC VISION с использованием его данных доступа.
7.2. Каждый Клиент/Пациент несет ответственность за правильность своих данных, переданных OC VISION. В случае изменения личных данных Клиента/Пациента Клиент/Пациент обязан сообщить об этом OC VISION.
7.3. В случаях, когда Клиент/Пациент посещает медицинского специалиста OC VISION, Клиент/Пациент обязан предъявить действительный документ, удостоверяющий личность, которым в Латвийской Республике является паспорт или удостоверение личности (идентификационная карта), а в случаях, когда Клиент/Пациент желает воспользоваться страховым полисом или какими-либо скидками, Клиент/Пациент обязан предъявить соответствующий документ. Страховым полисом может пользоваться только тот, на чье имя выписан полис.
7.4. В случаях, когда Клиент/Пациент входит в систему (на портал) OC VISION, Клиент/Пациент несет ответственность за выход из системы (портала) OC VISION/прерывание сеанса работы после завершения работы.
8. Профилирование личных данных Клиентов/Пациентов в качестве обработки данных
8.1. Профилированием является любого рода автоматизированная обработка личных данных, которая проявляется в использовании личных данных с целью оценки конкретных личностных аспектов, связанных с физическим лицом, в особенности для анализа или прогнозирования аспектов, связанных с личными пожеланиями данного физического лица, его интересами, надежностью, поведением, местонахождением или перемещением.
8.2. В ходе обработки личных данных Клиента/Пациента OC VISION может выполнять профилирование, но это не влечет юридических последствий для Клиента/Пациента. Клиент/Пациент вправе в любой момент возразить против автоматизированного принятия решения и не становиться субъектом такого принятого решения.
8.3. Прямой маркетинг и основание для отправки Клиенту/Пациенту коммерческих уведомлений: если Клиент/Пациент когда-либо дал свое свободное согласие и не отзывал его, OC VISION осуществляет прямой маркетинг путем распространения среди Клиентов/Пациентов коммерческих уведомлений, чтобы непрерывно информировать их о новых, современных и (или) разработанных специально для Клиента/Пациента продуктах, услугах, а также об особых условиях договора (например, о скидках). Клиент/Пациент вправе в любой момент и бесплатно отказаться от получения коммерческих уведомлений, сообщив об этом OC VISION.
9. Cookie-файлы
9.1. Cookie-файлы – это небольшие текстовые файлы, которые создаются и сохраняются на устройстве Клиента/Пациента (компьютере, планшете, в мобильном телефоне и т. п.) при посещении интернет-страниц OC VISION. Cookie-файлы «запоминают» пользовательский опыт и основную информацию о пользователе, тем самым повышая удобство использования интернет-страниц OC VISION.
9.2. Посредством cookie-файлов происходит обработка информации о привычках пользователей в целом и истории использования страницы, диагностируются проблемы и недочеты в работе страницы, осуществляется сбор статистики о привычках пользователей, а также обеспечивается полноценное и удобное использование функциональности страницы.
9.3. Если Клиент/Пациент желает отказаться от использования cookie-файлов или какого-либо их вида, Клиент/Пациент может это сделать, изменив настройки своего интернет-браузера, однако в таком случае использование страницы может быть существенно нарушено и затруднено. Удалить сохраненные cookie-файлы можно в разделе настроек своего интернет-браузера, удалив историю сохраненных cookie-файлов.
9.4. На страницах, поддерживаемых OC VISION, используются необходимые, статистические и маркетинговые cookie-файлы.
10. Длительность хранения
Личные данные обрабатываются, только пока это необходимо для достижения цели обработки, например:
-
если данные необходимы для цели, с которой они были собраны;
-
во время действия заключенного с Вами договора или в процессе предоставления услуги;
-
во время полного рассмотрения и (или) выполнения указанного в заявлении;
-
пока в установленном законодательством порядке OC VISION или Клиент/Пациент может осуществлять свои законные интересы;
-
пока у OC VISION существует юридическая обязанность хранить данные;
-
пока действует согласие Клиента/Пациента на соответствующую обработку личных данных ‒ при отсутствии других правомерных оснований для обработки данных.
Срок хранения может определяться законными интересами OC VISION или применимыми нормативными актами (например, правовыми актами о ведении бухгалтерского учета, законом «О предотвращении легализации средств, нажитых преступным путем, финансирования терроризма и пролиферации», Гражданским законом и т. п.), необходимостью завершить судебный процесс и др.
Подробнее о сроках хранения личных данных Клиент/Пациент может узнать, обратившись к нам по адресу электронной почты, указанному в настоящей политике.
Согласие Клиента/Пациента на вступление в программу лояльности и (или) согласие получать предложения прямого маркетинга OC VISION хранит в течение всего срока действия программы лояльности и (или) 3 (три) года.
11. Способы получения личных данных
OC VISION получает личные данные Клиента/Пациента, когда Клиент/Пациент:
11.1. записывается к специалисту;
11.2. проводит проверку зрения;
11.3. создает свой профиль клиента на интернет-странице OC VISION, вводит в него свои личные данные;
11.4. приобретает и использует продукты или услуги OC VISION, в том числе предлагаемые OC VISION гарантии;
11.5. вступает в программу лояльности и (или) подписывается на рассылку новостей или на получение других услуг OC VISION;
11.6. запрашивает у OC VISION подробную информацию о приобретенном Клиентом/Пациентом товаре или услуге;
11.7. обращается к OC VISION в связи с жалобой или запросом информации;
11.8. высказывает возражения, требует гарантии на проданный OC VISION товар, предоставленную услугу;
11.9. участвует в конкурсах, лотереях, опросах, оставляет отзывы/дает оценку приобретенным товарам, полученной услуге;
11.10. посещает или просматривает интернет-страницы OC VISION, совершает на них какие-либо действия;
11.11. фиксируется устройствами видеонаблюдения OC VISION в магазинах OC VISION;
11.12. участвует в фото- и видеосъемке, интервью на публичных мероприятиях OC VISION и др.
12. Защита данных Клиента/Пациента
12.1. OC VISION обеспечивает, постоянно пересматривает и совершенствует мероприятия для защиты личных данных Клиента/Пациента от несанкционированного доступа, случайной потери, разглашения или уничтожения. Для этого OC VISION применяет современные технологии, выполняет технические и организационные требования, включая использование межсетевых экранов (брандмауэров), программного обеспечения для обнаружения вторжений и анализа, а также шифрование данных.
12.2. OC VISION тщательно проверяет всех поставщиков услуг, которые от имени и по поручению OC VISION осуществляют обработку личных данных Клиента/Пациента, а также оценивает, применяют ли деловые партнеры (обработчики личных данных) соответствующие меры безопасности, чтобы обработка личных данных Клиента/Пациента осуществлялась согласно делегированным OC VISION полномочиям и требованиям нормативных актов. Деловые партнеры не имеют права осуществлять обработку личных данных Клиента/Пациента для достижения своих целей.
12.3. OC VISION не несет ответственности за любой несанкционированный доступ к личным данным и (или) потерю личных данных, не зависящие от OC VISION, например, обусловленные виной и (или) халатностью Клиента/Пациента.
12.4. Когда Клиент/Пациент посещает какую-либо интернет-страницу OC VISION, начинается обработка его данных (например, IP-адреса), и если посещение интернет-страницы продолжается, то продолжается и обработка данных; после нажатия на ссылку Facebook, Instagram или другие обработку данных Клиента/Пациента начинают предприятия, поддерживающие соответствующие интернет-страницы, например Facebook, Instagram и др., получая доступ к данным Клиента/Пациента уже на своих условиях, с которыми мы рекомендуем ознакомиться на интернет-странице поставщика соответствующей услуги. OC VISION не несет ответственности за то, каким образом личные данные обрабатывают другие поставщики услуг.
13. Территория обработки
13.1. Обычно личные данные обрабатываются на территории Европейского союза/Европейской экономической зоны (ЕС/ЕЭЗ), однако в отдельных случаях они могут передаваться и обрабатываться в странах, не входящих в ЕС/ЕЭЗ.
13.2. Передача и обработка личных данных за пределами ЕС/ЕЭЗ возможны при наличии соответствующего юридического основания, а именно, для выполнения юридической обязанности, заключения или выполнения договора, или с согласия Клиента/Пациента, при условии соблюдения надлежащих мер безопасности. Надлежащими мерами безопасности, например, являются следующие:
- заключенное соглашение, в том числе стандартные оговорки договора ЕС или другие утвержденные правила, кодекс поведения, сертификации и т. п., одобренные согласно Общему регламенту о защите данных;
- в стране, не входящей в ЕС/ЕЭЗ, где находится получатель, обеспечивается достаточный уровень защиты данных согласно решению Комиссии ЕС.
13.3. По требованию Клиент/Пациент может получить подробную информацию о передаче личных данных в страны за пределами ЕС/ЕЭЗ.
14. Контактная информация
14.1. Клиент/Пациент может обратиться в OC VISION по поводу данной Политики конфиденциальности и ее применения, по вопросам, связанным с обработкой его личных данных, отзывом согласия, запросами, с использованием прав субъектов данных и жалобами на обработку личных данных.
14.2. Контактная информация OC VISION размещена на интернет-странице www.ocvision.eu в разделе «Контакты».
14.3. Контактная информация специалиста OC VISION по защите данных: gdpr@ocvision.eu или ул. Элияс, 17–4, г. Рига, LV-1050 с пометкой «Специалист по защите данных».