Эта политика объясняет, какие персональные данные мы собираем, когда вы посещаете сайт, отправляете нам заявку на запись или становитесь пациентом клиники, для чего мы их используем, кому передаём, как долго храним и какие у вас есть права. Мы применяем её в соответствии с Регламентом (ЕС) 2016/679 о защите данных (GDPR) и законодательством Румынии в этой сфере.
1. Кто отвечает за ваши данные
Оператором персональных данных является Dental Protect SRL (торговая марка Light Dental Clinic), CUI (уникальный регистрационный код) 12721957, номер в Торговом реестре (Registrul Comerțului) J2000001730401. Юридический адрес: Str. Luncșoara nr. 5, bl. 75, sc. A, et. P, ap. 1, Sector 2, București; адрес клиники (место осуществления деятельности): Strada Roma nr. 28, Sector 1, București, 011774. С любыми вопросами о персональных данных вы можете написать нам на contactlightdentalclinic.ro, позвонить по номеру 0772 022 100 или отправить письмо на адрес клиники.
2. Принципы нашей работы
- мы обрабатываем данные законно, добросовестно и прозрачно по отношению к вам;
- собираем только те данные, которые нужны для конкретной цели, и не используем их в других целях, несовместимых с ней;
- поддерживаем данные точными и актуальными и без промедления исправляем их, когда вы сообщаете нам об изменениях;
- храним их только столько, сколько необходимо или сколько требует закон;
- защищаем их надлежащими техническими и организационными мерами, а доступ к ним есть только у тех, кому они нужны для работы.
3. Какие данные мы обрабатываем
3.1. Когда вы посещаете сайт
Сервер автоматически записывает технические данные: IP-адрес, дату и время посещения, открытую страницу, тип браузера и устройства. Мы используем их для работы и безопасности сайта (например, чтобы блокировать попытки атак). Если вы принимаете статистические файлы cookie, собираются также данные о том, как вы пользуетесь сайтом (подробнее в Политике использования файлов cookie).
3.2. Когда вы отправляете заявку на запись
Через форму записи вы сообщаете нам имя, номер телефона, желаемые день и время и, если хотите, несколько слов о проблеме с зубами. Последнее поле необязательное и может содержать данные о здоровье; заполняйте его, только если вы на это согласны. Мы также сохраняем язык, на котором вы пользовались сайтом, и IP-адрес, с которого отправлена заявка, чтобы предотвращать злоупотребления.
3.3. Когда вы становитесь нашим пациентом
Для консультации и лечения мы обрабатываем: идентификационные и контактные данные (фамилию, имя, дату рождения, личный идентификационный код CNP, если он нужен для медицинских или налоговых документов, адрес, телефон, e-mail), данные о здоровье (медицинский и стоматологический анамнез, аллергии, проведённое лечение, стоматологическую карту, фотографии и диагностические снимки, план лечения, подписанные согласия), а также данные, связанные с оплатой и выставлением счетов. Данные несовершеннолетних пациентов предоставляет родитель или законный представитель.
3.4. Когда вы связываетесь с нами
Через форму обратной связи на сайте вы передаёте нам имя, адрес электронной почты или номер телефона для ответа и текст сообщения. Мы также сохраняем язык страницы и IP-адрес, с которого было отправлено сообщение, чтобы предотвращать злоупотребления. Если вы звоните нам, пишете по электронной почте или в социальных сетях, мы обрабатываем данные из вашего сообщения, чтобы вам ответить.
4. Для чего мы используем данные и на каком правовом основании
| Цель | Правовое основание |
|---|---|
| Ответ на заявку на запись, подтверждение по телефону, бронирование времени | меры, принимаемые по вашему запросу до заключения договора (ст. 6(1)(b) GDPR); сведения о здоровье, указанные в форме, обрабатываются с вашего согласия (ст. 9(2)(a)) |
| Ответ на сообщения, отправленные через форму обратной связи | наш законный интерес отвечать на заданные нам вопросы (ст. 6(1)(f)) или, если вопрос касается записи либо лечения, меры, принимаемые по вашему запросу до заключения договора (ст. 6(1)(b)); сведения о здоровье, указанные в сообщении, обрабатываются с вашего согласия (ст. 9(2)(a)) |
| Консультация, диагностика, лечение и ведение медицинской карты | договор об оказании медицинских услуг (ст. 6(1)(b)), обязанности медицинской организации, установленные законом (ст. 6(1)(c)), и обработка в целях диагностики и лечения медицинским персоналом, обязанным хранить профессиональную тайну (ст. 9(2)(h)) |
| SMS-сообщения и звонки для подтверждения записи или напоминания о ней | исполнение договора и законный интерес в том, чтобы пропущенных визитов было меньше (ст. 6(1)(b) и (f)) |
| Выставление счетов, бухгалтерский и налоговый учёт | обязанности, установленные законом (ст. 6(1)(c)) |
| Безопасность сайта и информационных систем, предотвращение злоупотреблений | наш законный интерес в защите данных пациентов и наших сервисов (ст. 6(1)(f)) |
| Статистика посещений сайта | согласие, данное через баннер cookie (ст. 6(1)(a)), которое вы можете отозвать в любой момент |
| Установление, осуществление или защита прав в суде | законный интерес (ст. 6(1)(f) и ст. 9(2)(f)) |
Мы не используем ваши данные для маркетинга без отдельного согласия, не продаём их и не применяем профилирование, которое влечёт для вас юридические последствия.
5. Кому мы передаём данные
Доступ к данным есть у врачей и персонала клиники, строго в той мере, в какой он нужен им для работы. За пределы клиники мы передаём данные только при необходимости, следующим получателям:
- поставщикам IT-услуг, на серверах которых размещены сайт, электронная почта и система записи клиники, на основании договоров, обязывающих их соблюдать конфиденциальность и безопасность;
- поставщику SMS-услуг: только номер телефона и текст сообщения с подтверждением или напоминанием;
- зуботехнической лаборатории: только данные, строго необходимые для изготовления конструкции (например, имя и слепок для коронки);
- другим врачам или медицинским учреждениям: по вашей просьбе или когда это необходимо для лечения (например, для рентгеновского снимка);
- бухгалтерам, юридическим консультантам, банкам и платёжным операторам: в необходимых пределах;
- государственным органам, когда этого требует закон.
Все эти получатели обязаны по договору или по закону соблюдать конфиденциальность данных.
6. Передача данных за пределы Европейской экономической зоны
Карту на сайте предоставляет Google, а статистику посещений (только с вашего согласия) собирает Google Analytics. Google LLC может обрабатывать некоторые технические данные в США; такая передача основана на решении Европейской комиссии о достаточности уровня защиты для Рамочной программы ЕС-США о защите данных (Data Privacy Framework). Медицинские данные в Google не передаются.
7. Как долго мы храним данные
- заявки на запись, по которым консультация не состоялась: 12 месяцев с момента отправки, затем удаляются;
- сообщения из формы обратной связи: 12 месяцев с момента отправки, затем удаляются автоматически;
- медицинская карта и медицинские документы: в течение срока, установленного законодательством о медицинской документации и профессиональными нормами, затем надёжно уничтожаются;
- финансово-бухгалтерские документы: в течение срока, установленного законодательством о бухгалтерском учёте;
- технические журналы сервера: не более 6 месяцев, кроме случаев, когда они нужны для расследования инцидента;
- статистические данные Google Analytics: не более 14 месяцев.
8. Ваши права
Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки и переносимость, право на возражение, право не подвергаться решению, основанному исключительно на автоматизированной обработке, и право в любой момент отозвать согласие. Как воспользоваться этими правами и какие у каждого из них ограничения, мы объясняем на странице Ваши права (GDPR). Вы также имеете право подать жалобу в Национальный орган по надзору за обработкой персональных данных Румынии (ANSPDCP, www.dataprotection.ro).
9. Как мы защищаем данные
Сайт использует зашифрованное соединение (HTTPS). Система записи и карты пациентов доступны только персоналу клиники через личную учётную запись и пароль, а каждый доступ фиксируется в журнале. Мы регулярно делаем резервные копии и надёжно их храним. Формы защищены от автоматической отправки. Персонал проходит обучение и обязан соблюдать конфиденциальность и врачебную тайну.
10. Данные детей
За пациентов младше 16 лет запись и согласие на лечение оформляет родитель или законный представитель. Мы сознательно не собираем через сайт данные непосредственно у детей.
11. Изменения
Мы можем обновлять эту политику, когда меняются наши услуги или законодательство. Действует всегда та версия, которая опубликована на этой странице, с датой последнего обновления.