კონფიდენციალურობა
შპს ხოზრევანიძის კლინიკა, ს/ნ 445435707, შემდგომში - „კლინიკა“, „ჩვენ“, პატივს სცემს და იცავს მომხმარებლების, პაციენტებისა და ვებგვერდის ვიზიტორების კონფიდენციალურობას.
წინამდებარე კონფიდენციალურობის პოლიტიკა განმარტავს, თუ რა სახის პერსონალურ მონაცემებს ვაგროვებთ, რა მიზნებით ვამუშავებთ, ვის შეიძლება გავუზიაროთ, რა ვადით ვინახავთ, როგორ ვიცავთ მათ და რა უფლებები გაქვთ თქვენს პერსონალურ მონაცემებთან დაკავშირებით.
ვებგვერდის www.khozrevanidze.ge გამოყენებით, ვიზიტის დაჯავშნით, კლინიკასთან კომუნიკაციით ან კლინიკის სერვისებით სარგებლობით ადასტურებთ, რომ გაეცანით წინამდებარე პოლიტიკას.
1. რა მონაცემებს ვაგროვებთ
კლინიკა შესაძლოა ამუშავებდეს შემდეგი კატეგორიის პერსონალურ მონაცემებს:
1.1. საიდენტიფიკაციო და საკონტაქტო მონაცემები
● სახელი და გვარი;
● პირადი ნომერი;
● დაბადების თარიღი;
● სქესი;
● მოქალაქეობა;
● ტელეფონის ნომერი;
● ელ.ფოსტის მისამართი;
● საცხოვრებელი მისამართი ან ლოკაციის შესახებ ინფორმაცია, საჭიროების შემთხვევაში.
1.2. ჯანმრთელობისა და სამედიცინო მონაცემები
კლინიკა, როგორც სამედიცინო მომსახურების მიმწოდებელი, შესაძლოა ამუშავებდეს ჯანმრთელობასთან დაკავშირებულ მონაცემებს, მათ შორის:
● ვიზიტების ისტორიას;
● დიაგნოზებს, სამედიცინო ჩანაწერებსა და რეკომენდაციებს;
● რეცეპტებსა და მიმართვებს;
● ლაბორატორიულ, დიაგნოსტიკურ ან კვლევით მონაცემებს;
● სადაზღვევო და სამედიცინო დოკუმენტაციას;
● ინფორმაციას ჯანმრთელობის მდგომარეობის შესახებ, რომელსაც პაციენტი თავად გვაწვდის;
● სხვა ინფორმაციას, რომელიც აუცილებელია სამედიცინო მომსახურების გასაწევად.
ჯანმრთელობის შესახებ მონაცემები წარმოადგენს განსაკუთრებული კატეგორიის პერსონალურ მონაცემებს და მუშავდება მხოლოდ კანონით დაშვებულ შემთხვევებში, სამედიცინო მომსახურების, დიაგნოსტიკის, მკურნალობის, ჯანმრთელობის დაცვის, სადაზღვევო პროცესების ან სამართლებრივი ვალდებულებების შესრულების მიზნით.
1.3. ტექნიკური მონაცემები
ვებგვერდის გამოყენებისას შესაძლოა დამუშავდეს:
● IP მისამართი;
● ბრაუზერის ტიპი;
● მოწყობილობის შესახებ ინფორმაცია;
● ოპერაციული სისტემა;
● ქუქი-ფაილები;
● ვებგვერდთან ინტერაქციისა და ანალიტიკური მონაცემები.
1.4. გადახდის მონაცემები
ონლაინ გადახდის ფუნქციის არსებობის შემთხვევაში შესაძლოა დამუშავდეს:
● ტრანზაქციის იდენტიფიკატორი;
● გადახდის სტატუსი;
● ბილინგთან დაკავშირებული ინფორმაცია;
● საბანკო ბარათის ნაწილობრივ დაფარული მონაცემები, საჭიროების შემთხვევაში.
კლინიკა არ ინახავს საბანკო ბარათის სრულ მონაცემებს. გადახდის მონაცემები მუშავდება შესაბამისი გადახდის პროვაიდერის მეშვეობით.
2. რა მიზნებით ვამუშავებთ პერსონალურ მონაცემებს
პერსონალური მონაცემები მუშავდება შემდეგი მიზნებისთვის:
● სამედიცინო მომსახურების გაწევა;
● პაციენტის იდენტიფიკაცია;
● ვიზიტების დაჯავშნა, მართვა და დადასტურება;
● ამბულატორიული ან/და სხვა სამედიცინო დოკუმენტაციის წარმოება;
● დიაგნოსტიკის, მკურნალობისა და სამედიცინო რეკომენდაციების უზრუნველყოფა;
● პაციენტთან კომუნიკაცია;
● მომხმარებელთა მხარდაჭერა;
● სადაზღვევო და გადახდის პროცესების მართვა;
● ლაბორატორიული ან სხვა დამატებითი სამედიცინო მომსახურების ორგანიზება;
● ვებგვერდისა და სერვისების გაუმჯობესება;
● სტატისტიკური და ანალიტიკური მიზნები;
● სამართლებრივი და მარეგულირებელი ვალდებულებების შესრულება;
● მარკეტინგული კომუნიკაცია მხოლოდ თქვენი წინასწარი და მკაფიო თანხმობის შემთხვევაში.
3. მონაცემთა დამუშავების სამართლებრივი საფუძვლები
კლინიკა პერსონალურ მონაცემებს ამუშავებს შემდეგი სამართლებრივი საფუძვლებით:
● თანხმობა - როდესაც თქვენ განაცხადეთ ნებაყოფლობითი, კონკრეტული და მკაფიო თანხმობა მონაცემთა დამუშავებაზე;
● მომსახურების გაწევის აუცილებლობა - როდესაც მონაცემთა დამუშავება აუცილებელია თქვენთვის სამედიცინო ან სხვა დაკავშირებული მომსახურების მისაწოდებლად;
● სამართლებრივი ვალდებულება - როდესაც მონაცემთა დამუშავება საჭიროა მოქმედი კანონმდებლობის მოთხოვნების შესასრულებლად;
● ლეგიტიმური ინტერესი - როდესაც დამუშავება აუცილებელია კლინიკის კანონიერი ინტერესებისთვის, მათ შორის მომსახურების გაუმჯობესების, უსაფრთხოების დაცვისა და ადმინისტრაციული პროცესების მართვისთვის, იმ პირობით, რომ აღნიშნული არ ზღუდავს თქვენს ძირითად უფლებებსა და თავისუფლებებს;
● ჯანმრთელობის დაცვისა და სამედიცინო მომსახურების მიზნები - როდესაც მონაცემთა დამუშავება აუცილებელია დიაგნოსტიკის, მკურნალობის, პაციენტის ჯანმრთელობის დაცვის ან სამედიცინო მომსახურების გაწევისთვის.
4. ჯანმრთელობის მონაცემების დამუშავება
ჯანმრთელობის შესახებ მონაცემები მუშავდება განსაკუთრებული სიფრთხილით და მხოლოდ იმ მოცულობით, რაც აუცილებელია შესაბამისი მიზნის მისაღწევად.
კლინიკა ჯანმრთელობის მონაცემებს ამუშავებს შემდეგი მიზნებისთვის:
● სამედიცინო მომსახურების გასაწევად;
● დიაგნოსტიკისა და მკურნალობის უზრუნველსაყოფად;
● პაციენტის ჯანმრთელობისა და საუკეთესო ინტერესების დასაცავად;
● სამედიცინო დოკუმენტაციის წარმოებისთვის;
● სადაზღვევო ან გადახდის პროცესების სამართავად;
● კანონით დადგენილი ვალდებულებების შესასრულებლად.
ჯანმრთელობის მონაცემებზე წვდომა აქვთ მხოლოდ უფლებამოსილ პირებს, მათ შორის სამედიცინო პერსონალსა და იმ თანამშრომლებს, რომელთათვისაც ასეთი წვდომა აუცილებელია სამსახურებრივი მოვალეობის შესასრულებლად.
პაციენტის უფლებებთან დაკავშირებული სამართლებრივი ჩარჩო ასევე ეფუძნება ჯანმრთელობის დაცვის სფეროში მოქალაქის უფლებების, პატივისა და ღირსების დაცვას.
5. მონაცემთა გაზიარება მესამე პირებთან
კლინიკამ შესაძლოა პერსონალური მონაცემები გაუზიაროს მხოლოდ იმ პირებსა და ორგანიზაციებს, რომელთა ჩართვაც აუცილებელია კონკრეტული მიზნის მისაღწევად.
მონაცემები შეიძლება გადაეცეს:
● სადაზღვევო კომპანიებს - დაფინანსების, თანადაფინანსების ან სადაზღვევო მომსახურების ფარგლებში;
● ლაბორატორიებსა და სხვა სამედიცინო მომსახურების მიმწოდებლებს - თუ შესაბამისი სერვისის გაწევა აუცილებელია პაციენტის მომსახურებისთვის;
● გადახდის პროვაიდერებსა და ფინანსურ ორგანიზაციებს - გადახდის ტრანზაქციების დასამუშავებლად;
● IT, ჰოსტინგის, ტექნიკური მხარდაჭერისა და ანალიტიკის მომსახურების მიმწოდებლებს;
● მარკეტინგული სერვისის მიმწოდებლებს - მხოლოდ შესაბამისი თანხმობის არსებობის შემთხვევაში;
● სახელმწიფო, სამართალდამცავ ან მარეგულირებელ ორგანოებს - კანონით გათვალისწინებულ შემთხვევებში;
● კლინიკის შიდა სამედიცინო პერსონალს - პაციენტის სამედიცინო მომსახურების უწყვეტობისა და ხარისხის უზრუნველსაყოფად.
მონაცემთა გაზიარება ხდება მხოლოდ იმ მოცულობით, რაც აუცილებელია შესაბამისი მიზნისთვის.
მესამე პირებთან მონაცემთა გაზიარებისას კლინიკა იღებს გონივრულ ზომებს, რათა მონაცემები დამუშავდეს კონფიდენციალურობისა და უსაფრთხოების შესაბამისი მოთხოვნების დაცვით.
6. მონაცემთა შენახვის ვადები
კლინიკა ინახავს პერსონალურ მონაცემებს მხოლოდ იმ ვადით, რაც საჭიროა წინამდებარე პოლიტიკით განსაზღვრული მიზნების მისაღწევად ან კანონით დადგენილი ვალდებულებების შესასრულებლად.
შენახვის ვადები განისაზღვრება შემდეგი კრიტერიუმების მიხედვით:
● სამედიცინო დოკუმენტაცია ინახება მოქმედი კანონმდებლობითა და სამედიცინო რეგულაციებით გათვალისწინებული ვადით;
● სადაზღვევო და ფინანსური დოკუმენტაცია ინახება შესაბამისი საგადასახადო, ბუღალტრული ან სხვა სამართლებრივი ვალდებულებების შესაბამისად;
● მარკეტინგული კომუნიკაციისთვის გამოყენებული მონაცემები ინახება თანხმობის მოქმედების პერიოდში ან მის გამოხმობამდე;
● ვებგვერდის ანალიტიკური და ტექნიკური მონაცემები ინახება მხოლოდ იმ ვადით, რაც საჭიროა შესაბამისი ტექნიკური, უსაფრთხოების ან ანალიტიკური მიზნისთვის;
● თუ მონაცემთა შენახვის კონკრეტული ვადა კანონით არ არის განსაზღვრული, მონაცემები ინახება იმ ვადით, რაც გონივრულად აუცილებელია დამუშავების მიზნის მისაღწევად.
მონაცემები, რომლებიც აღარ არის საჭირო შესაბამისი მიზნისთვის და რომელთა შენახვაც კანონით აღარ არის მოთხოვნილი, წაიშლება, განადგურდება ან ანონიმიზდება.
ანონიმიზებული მონაცემები შესაძლოა გამოყენებულ იქნეს სტატისტიკური, ანალიტიკური ან მომსახურების გაუმჯობესების მიზნებისთვის.
7. მონაცემთა უსაფრთხოება
კლინიკა იღებს შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს პერსონალური მონაცემების დასაცავად უნებართვო წვდომისგან, დაკარგვისგან, შეცვლისგან, გამჟღავნებისგან ან განადგურებისგან.
ასეთი ზომები შეიძლება მოიცავდეს:
● მონაცემებზე წვდომის შეზღუდვას;
● უფლებამოსილი პირების განსაზღვრას;
● მონაცემთა დამუშავების შიდა წესებსა და კონტროლს;
● ტექნიკურ დაცვასა და უსაფრთხოების სისტემებს;
● თანამშრომელთა ინფორმირებას კონფიდენციალურობის ვალდებულებების შესახებ;
● მონაცემთა უსაფრთხოების პროცესების პერიოდულ გადახედვას.
მიუხედავად ამისა, არცერთი ელექტრონული სისტემა არ იძლევა აბსოლუტური უსაფრთხოების გარანტიას.
8. თქვენი უფლებები
თქვენ გაქვთ შემდეგი უფლებები თქვენს პერსონალურ მონაცემებთან დაკავშირებით:
● მიიღოთ ინფორმაცია, მუშავდება თუ არა თქვენი მონაცემები;
● მოითხოვოთ თქვენს მონაცემებზე წვდომა;
● მოითხოვოთ არასწორი, არასრული ან არაზუსტი მონაცემების გასწორება ან განახლება;
● მოითხოვოთ მონაცემთა წაშლა, კანონით გათვალისწინებულ შემთხვევებში;
● მოითხოვოთ მონაცემთა დამუშავების შეზღუდვა;
● გააპროტესტოთ მონაცემთა დამუშავება, მათ შორის პირდაპირი მარკეტინგის მიზნებისთვის;
● გამოიხმოთ თანხმობა ნებისმიერ დროს, თუ მონაცემთა დამუშავება ეფუძნება თქვენს თანხმობას;
● მოითხოვოთ მონაცემთა გადატანა, კანონით გათვალისწინებულ შემთხვევებში;
● გაასაჩივროთ თქვენი უფლებების დარღვევა შესაბამის უფლებამოსილ ორგანოში.
თქვენი უფლებების განსახორციელებლად შეგიძლიათ მოგვმართოთ შემდეგ ელ.ფოსტაზე:
მოთხოვნის მიღების შემდეგ კლინიკა განიხილავს მას კანონით დადგენილი წესითა და ვადებში. მოთხოვნის განხილვისას შესაძლოა საჭირო გახდეს თქვენი იდენტიფიკაციის დადასტურება, რათა დაცული იყოს მონაცემთა უსაფრთხოება და თავიდან იქნეს აცილებული მონაცემებზე უნებართვო წვდომა.
9. მარკეტინგული კომუნიკაცია
კლინიკამ შესაძლოა გამოგიგზავნოთ მარკეტინგული, სარეკლამო ან საინფორმაციო შეტყობინებები მხოლოდ თქვენი წინასწარი, ნებაყოფლობითი და მკაფიო თანხმობის შემთხვევაში.
თქვენ უფლება გაქვთ ნებისმიერ დროს უარი თქვათ მარკეტინგული კომუნიკაციის მიღებაზე. უარის თქმა შესაძლებელია შესაბამის შეტყობინებაში მითითებული საშუალებით ან კლინიკასთან დაკავშირების გზით.
მარკეტინგულ კომუნიკაციაზე უარის თქმა არ იმოქმედებს იმ აუცილებელ კომუნიკაციაზე, რომელიც დაკავშირებულია სამედიცინო მომსახურებასთან, ვიზიტის მართვასთან, გადახდასთან ან სამართლებრივი ვალდებულებების შესრულებასთან.
10. ქუქი-ფაილები და ანალიტიკა
ვებგვერდი შესაძლოა იყენებდეს ქუქი-ფაილებს და მსგავს ტექნოლოგიებს შემდეგი მიზნებისთვის:
● ვებგვერდის გამართული ფუნქციონირების უზრუნველსაყოფად;
● მომხმარებლის პარამეტრების დასამახსოვრებლად;
● ვებგვერდის ტრაფიკისა და გამოყენების ანალიზისთვის;
● სერვისების გაუმჯობესებისთვის;
● მარკეტინგული ან რეკლამასთან დაკავშირებული მიზნებისთვის, მხოლოდ შესაბამისი თანხმობის შემთხვევაში.
ქუქი-ფაილები შეიძლება იყოს:
● აუცილებელი ქუქი-ფაილები;
● ანალიტიკური ქუქი-ფაილები;
● ფუნქციური ქუქი-ფაილები;
● მარკეტინგული ქუქი-ფაილები.
ქუქი-ფაილების მართვა ან გამორთვა შესაძლებელია ბრაუზერის პარამეტრებიდან. ქუქი-ფაილების გამორთვამ შესაძლოა შეზღუდოს ვებგვერდის ზოგიერთი ფუნქციის მუშაობა.
11. არასრულწლოვანთა მონაცემები
კლინიკა არასრულწლოვანთა პერსონალურ მონაცემებს ამუშავებს მხოლოდ კანონით გათვალისწინებული წესით, მშობლის, კანონიერი წარმომადგენლის ან სხვა უფლებამოსილი პირის მონაწილეობით, როდესაც ეს აუცილებელია სამედიცინო მომსახურების გასაწევად ან კანონით დადგენილი ვალდებულებების შესასრულებლად.
არასრულწლოვანთა ჯანმრთელობის მონაცემები მუშავდება განსაკუთრებული სიფრთხილით და მხოლოდ მათი ჯანმრთელობის დაცვისა და სამედიცინო მომსახურების უზრუნველყოფის მიზნით.
12. მონაცემთა დაცვის ინციდენტები
თუ მოხდება პერსონალურ მონაცემთა უსაფრთხოების ისეთი დარღვევა, რომელმაც შესაძლოა გამოიწვიოს პირის უფლებებისა და თავისუფლებების დაზიანების რისკი, კლინიკა იმოქმედებს მოქმედი კანონმდებლობის შესაბამისად.
ასეთ შემთხვევაში კლინიკა მიიღებს შესაბამის ზომებს ინციდენტის შესაფასებლად, მისი შედეგების შესამცირებლად და, კანონით გათვალისწინებულ შემთხვევებში, შესაბამისი პირების ან უფლებამოსილი ორგანოს ინფორმირებისთვის.
13. მონაცემთა დაცვაზე ზეგავლენის შეფასება
თუ მონაცემთა დამუშავების ხასიათის, მოცულობის, კონტექსტის ან მიზნების გათვალისწინებით წარმოიშობა მაღალი რისკი მონაცემთა სუბიექტის უფლებებისა და თავისუფლებებისთვის, კლინიკა კანონით გათვალისწინებულ შემთხვევებში განახორციელებს მონაცემთა დაცვაზე ზეგავლენის შეფასებას.
ეს განსაკუთრებით შეიძლება შეეხოს ისეთ შემთხვევებს, როდესაც მუშავდება დიდი მოცულობით ჯანმრთელობის ან სხვა განსაკუთრებული კატეგორიის მონაცემები.
14. ცვლილებები პოლიტიკაში
კლინიკას უფლება აქვს პერიოდულად განაახლოს წინამდებარე კონფიდენციალურობის პოლიტიკა.
განახლებული ვერსია გამოქვეყნდება ვებგვერდზე და ძალაში შევა გამოქვეყნების მომენტიდან, თუ სხვა რამ არ იქნება მითითებული.
რეკომენდებულია, პერიოდულად გაეცნოთ პოლიტიკის განახლებულ ვერსიას.
15. საკონტაქტო ინფორმაცია
კონფიდენციალურობის პოლიტიკასთან, პერსონალური მონაცემების დამუშავებასთან ან თქვენი უფლებების განხორციელებასთან დაკავშირებული კითხვებისთვის შეგიძლიათ დაგვიკავშირდეთ:
შპს ხოზრევანიძის კლინიკა
ს/ნ: 445435707
ვებგვერდი: www.khozrevanidze.ge
ელ.ფოსტა: Info@khozrevanidze.ge
ბოლო განახლების თარიღი: 11 ივნისი, 2026
