Политика конфиденциальности

Кто мы

DentaLine — демонстрационный сайт стоматологической клиники. Оператор персональных данных — юридическое лицо, указанное в договоре на оказание услуг или в реквизитах на странице «Контакты».

По вопросам обработки персональных данных (не связанным с инцидентами безопасности) обращайтесь через форму на странице «Контакты». Сообщения об уязвимостях направляйте по контактам, указанным на странице «Безопасность».

Какие данные мы обрабатываем

Мы получаем данные тремя способами: вы предоставляете их сами, они собираются автоматически при использовании сайта, а также могут поступать от партнёров (например, платёжных сервисов) при оплате услуг.

• Контактные и идентификационные данные: имя, телефон, адрес электронной почты, предпочтительное время связи.
• Данные записи и обращения: выбранная услуга, дата и время визита, текст сообщения в форме обратной связи или онлайн-чате.
• Медицинские сведения, которые вы добровольно указываете при записи или в переписке (аллергии, жалобы, история лечения) — только в объёме, необходимом для консультации и записи.
• Технические данные: тип устройства, браузер, IP-адрес, файлы cookie и журналы ошибок для стабильной работы сайта.
• Платёжные данные обрабатываются платёжными партнёрами; полные реквизиты банковских карт мы, как правило, не храним.

Правовые основания (в т. ч. по GDPR)

Где применимо законодательство ЕС, мы опираемся на: исполнение договора (запись и оказание услуг); законный интерес (безопасность сайта, улучшение сервиса, агрегированная аналитика); согласие — когда оно требуется (маркетинговые рассылки, необязательные cookie); исполнение юридических обязанностей.

При опоре на законный интерес мы оцениваем баланс интересов и ваших прав и предоставляем настройки (отказ от рассылок, выбор cookie на сайте).

Цели обработки

Данные используются для записи на приём, связи с вами, оказания стоматологических услуг, напоминаний о визитах, улучшения сайта и чата, предотвращения злоупотреблений, соблюдения закона и ведения обязательной отчётности.

Обезличенные и агрегированные данные могут применяться для статистики посещаемости и качества сервиса без идентификации конкретного человека.

Передача третьим лицам

Мы привлекаем подрядчиков для хостинга, почты, аналитики, CRM, онлайн-записи и приёма платежей. Они обрабатывают данные только по нашим инструкциям и в рамках договоров о конфиденциальности.

Раскрытие возможно по требованию закона, решения суда или для защиты прав, безопасности пациентов и сотрудников клиники.

При реорганизации бизнеса данные могут быть переданы правопреемнику с уведомлением, если это предусмотрено законом.

Срок хранения

Медицинская документация и связанные персональные данные хранятся в сроки, установленные законодательством о здравоохранении и архивном деле. Данные заявок с сайта — до завершения обращения и разумный срок для споров.

Резервные копии могут сохраняться ограниченное время после удаления из активных систем. По истечении сроков данные удаляются или обезличиваются.

Ваши права

В зависимости от применимого права вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки и отзыв согласия. Также возможна жалоба в надзорный орган.

Запросы направляйте через страницу «Контакты». Для чувствительных запросов мы можем запросить подтверждение личности.

Трансграничная передача

Обработка может осуществляться на серверах за пределами вашей страны. При необходимости мы применяем стандартные договорные положения или иные предусмотренные законом механизмы защиты.

Дети

Услуги для несовершеннолетних оказываются с согласия законных представителей. Если вы считаете, что мы получили данные ребёнка без необходимого согласия, свяжитесь с нами — мы примем меры по удалению или ограничению обработки.

Изменения политики

Мы можем обновлять эту политику. Актуальная версия публикуется на этой странице с новой датой «Последнее обновление». О существенных изменениях сообщим дополнительно, если это требует закон.