Ця політика пояснює, які персональні дані ми збираємо, коли ви відвідуєте сайт, надсилаєте нам заявку на запис або стаєте пацієнтом клініки, навіщо ми їх використовуємо, кому передаємо, як довго зберігаємо і які права ви маєте. Ми застосовуємо її відповідно до Регламенту (ЄС) 2016/679 про захист даних (GDPR) і румунського законодавства у цій сфері.
1. Хто відповідає за ваші дані
Володільцем персональних даних є Dental Protect SRL (торговельна марка Light Dental Clinic), CUI 12721957, реєстраційний номер у Торговому реєстрі (Registrul Comerțului) J2000001730401, місцезнаходження: Str. Luncșoara nr. 5, bl. 75, sc. A, et. P, ap. 1, Sector 2, București; місце провадження діяльності (клініка): Strada Roma nr. 28, Sector 1, București, 011774. З будь-яких питань щодо персональних даних ви можете написати нам на contactlightdentalclinic.ro, зателефонувати за номером 0772 022 100 або надіслати лист на адресу клініки.
2. Принципи, яких ми дотримуємося
- обробляємо дані законно, справедливо і прозоро щодо вас;
- збираємо лише ті дані, які потрібні для конкретної мети, і не використовуємо їх для іншої мети, несумісної з нею;
- підтримуємо дані точними й актуальними та без зволікань виправляємо їх, коли ви повідомляєте нам про зміни;
- зберігаємо їх лише стільки, скільки необхідно або скільки вимагає закон;
- захищаємо їх належними технічними та організаційними заходами, а доступ до них мають лише ті особи, яким вони потрібні для роботи.
3. Які дані ми обробляємо
3.1. Коли ви відвідуєте сайт
Сервер автоматично фіксує технічні дані: IP-адресу, дату й час відвідування, відкриту сторінку, тип браузера і пристрою. Ми використовуємо їх для роботи та безпеки сайту (наприклад, щоб блокувати спроби атак). Якщо ви приймаєте статистичні файли cookie, збираються також дані про те, як ви користуєтеся сайтом (докладніше в Політиці щодо файлів cookie).
3.2. Коли ви надсилаєте нам заявку на запис
Через форму запису ви передаєте нам ім'я, номер телефону, бажані день і час, а також, за бажанням, кілька слів про вашу стоматологічну проблему. Останнє поле необов'язкове і може містити дані про здоров'я; заповнюйте його, лише якщо ви на це згодні. Ми також фіксуємо мову, якою ви користувалися на сайті, та IP-адресу, з якої надіслано заявку, щоб запобігати зловживанням.
3.3. Коли ви стаєте нашим пацієнтом
Для консультації та лікування ми обробляємо: ідентифікаційні та контактні дані (прізвище, ім'я, дату народження, персональний код CNP, якщо він потрібен для медичних або податкових документів, адресу, телефон, електронну пошту), дані про здоров'я (медичний і стоматологічний анамнез, алергії, проведене лікування, стоматологічну карту, діагностичні фотографії та знімки, план лікування, підписані згоди), а також дані, пов'язані з оплатою і виставленням рахунків. Дані неповнолітніх пацієнтів надає один із батьків або законний представник.
3.4. Коли ви спілкуєтеся з нами
Через форму зворотного зв'язку на сайті ви передаєте нам ім'я, адресу електронної пошти або номер телефону для відповіді та текст повідомлення. Ми також зберігаємо мову сторінки та IP-адресу, з якої надіслано повідомлення, щоб запобігати зловживанням. Якщо ви телефонуєте нам, пишете електронною поштою або в соціальних мережах, ми обробляємо дані, які ви надаєте в повідомленні, щоб вам відповісти.
4. Навіщо ми використовуємо дані і на якій правовій підставі
| Мета | Правова підстава |
|---|---|
| Відповідь на заявку на запис, підтвердження телефоном, бронювання часу | дії на ваш запит до укладення договору (ст. 6(1)(b) GDPR); щодо відомостей про здоров'я, зазначених у формі, ваша згода (ст. 9(2)(a)) |
| Відповідь на повідомлення, надіслані через форму зворотного зв'язку | наш законний інтерес відповідати на поставлені нам запитання (ст. 6(1)(f)) або, якщо запитання стосується запису чи лікування, дії на ваш запит до укладення договору (ст. 6(1)(b)); щодо відомостей про здоров'я, зазначених у повідомленні, ваша згода (ст. 9(2)(a)) |
| Консультація, діагностика, лікування і ведення медичної документації | договір про надання медичних послуг (ст. 6(1)(b)), юридичні обов'язки надавача медичних послуг (ст. 6(1)(c)) та обробка з метою діагностики й лікування медичним персоналом, зобов'язаним зберігати професійну таємницю (ст. 9(2)(h)) |
| SMS і дзвінки для підтвердження запису або нагадування про нього | виконання договору і законний інтерес зменшити кількість пропущених візитів (ст. 6(1)(b) і (f)) |
| Виставлення рахунків, бухгалтерський і податковий облік | юридичні обов'язки (ст. 6(1)(c)) |
| Безпека сайту та інформаційних систем, запобігання зловживанням | наш законний інтерес у захисті даних пацієнтів і наших послуг (ст. 6(1)(f)) |
| Статистика відвідувань сайту | згода, надана через банер cookie (ст. 6(1)(a)), яку ви можете будь-коли відкликати |
| Встановлення, здійснення або захист прав у суді | законний інтерес (ст. 6(1)(f) і ст. 9(2)(f)) |
Ми не використовуємо ваші дані для маркетингу без окремої згоди, не продаємо їх і не здійснюємо профілювання, яке має для вас юридичні наслідки.
5. Кому ми передаємо дані
Доступ до даних мають лікарі та персонал клініки суворо в тому обсязі, у якому ці дані потрібні їм для роботи. За межі клініки ми передаємо дані лише за потреби, таким одержувачам:
- постачальникам IT-послуг, які забезпечують хостинг сайту, електронної пошти і системи запису клініки, на підставі договорів, що зобов'язують їх дотримуватися конфіденційності й безпеки;
- постачальнику послуг SMS: лише номер телефону і текст повідомлення з підтвердженням або нагадуванням;
- зуботехнічній лабораторії: лише дані, суворо необхідні для виготовлення конструкції (наприклад, ім'я та відбиток для коронки);
- іншим лікарям або медичним закладам: на ваш запит або коли це потрібно для лікування (наприклад, для рентгенівського знімка);
- бухгалтерам, юридичним консультантам, банкам і платіжним сервісам: у необхідних межах;
- державним органам: коли цього вимагає закон.
Усі ці одержувачі зобов'язані договором або законом зберігати конфіденційність даних.
6. Передавання даних за межі Європейського економічного простору
Мапу на сайті надає Google, а статистику відвідувань (лише за вашою згодою) збирає Google Analytics. Google LLC може обробляти деякі технічні дані в США; передавання ґрунтується на рішенні Європейської комісії про адекватність рівня захисту в межах Рамкової програми ЄС-США щодо конфіденційності даних (Data Privacy Framework). Медичні дані до Google не передаються.
7. Як довго ми зберігаємо дані
- заявки на запис, після яких консультація не відбулася: 12 місяців від дати надсилання, після чого їх видаляють;
- повідомлення з форми зворотного зв'язку: 12 місяців від дати надсилання, після чого їх видаляють автоматично;
- медична картка та інші медичні документи: протягом строку, встановленого законодавством про медичну документацію і професійними нормами, після чого їх безпечно знищують;
- фінансово-бухгалтерські документи: протягом строку, встановленого законодавством про бухгалтерський облік і фінансову звітність;
- технічні журнали сервера: не більше 6 місяців, за винятком випадків, коли вони потрібні для розслідування інциденту;
- статистичні дані в Google Analytics: не більше 14 місяців.
8. Ваші права
Ви маєте право на доступ до своїх даних, на їх виправлення, видалення, обмеження обробки, право на перенесення даних, право на заперечення, право не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці, а також право будь-коли відкликати свою згоду. Як скористатися цими правами і які обмеження має кожне з них, ми пояснюємо на сторінці Ваші права (GDPR). Ви також маєте право подати скаргу до Національного органу з нагляду за обробкою персональних даних Румунії (ANSPDCP, www.dataprotection.ro).
9. Як ми захищаємо дані
Сайт використовує зашифроване з'єднання (HTTPS). Система запису і медичні картки пацієнтів доступні лише персоналу клініки через індивідуальний обліковий запис і пароль, а кожен доступ фіксується в журналі. Ми регулярно робимо резервні копії і зберігаємо їх у безпечних умовах. Форми захищені від автоматичного надсилання. Персонал пройшов навчання і зобов'язаний дотримуватися конфіденційності та лікарської таємниці.
10. Дані дітей
За пацієнтів віком до 16 років запис і згоду на лікування оформлює один із батьків або законний представник. Через сайт ми свідомо не збираємо дані безпосередньо від дітей.
11. Зміни
Ми можемо оновлювати цю політику, коли змінюються наші послуги або законодавство. Чинною завжди є версія, опублікована на цій сторінці, із датою останнього оновлення.