Политика конфиденциальности
Учебный демонстрационный документ. Редакция от 1 января 2025 г.
Настоящая политика объясняет, какие персональные данные клиника Dentalis Praha («мы», «клиника») собирает через сайт, на каком основании их обрабатывает и какие права есть у вас как у субъекта данных. Документ подготовлен в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и законом Чешской Республики № 110/2019 Sb. об обработке персональных данных.
1. Кто обрабатывает данные (контролёр)
Dentalis Praha s.r.o. (учебный пример)
Vinohradská 1234/56, 120 00 Praha 2 — Vinohrady, Чешская Республика
E-mail по вопросам данных: [email protected]
Телефон: +420 222 333 444
Ответственный за защиту данных (DPO) назначен в связи с обработкой данных о здоровье; обращения принимаются по указанному e-mail.
2. Какие данные мы собираем
- Из формы записи: имя, номер телефона, выбранная услуга, пожелание по времени приёма, факт и дата согласия.
- Технические данные: обезличенные сведения о посещении страницы (дата и время, тип устройства, ширина экрана, источник перехода) — для измерения конверсии.
- Данные о здоровье (особая категория ст. 9 GDPR) собираются только на очном приёме в клинике, а не через сайт. Через форму достаточно указать общее направление услуги.
3. Цели и правовые основания обработки
| Цель | Данные | Основание по GDPR | Срок хранения |
|---|---|---|---|
| Обратный звонок и запись на приём | Имя, телефон, услуга, время | Ст. 6(1)(b) — меры по запросу субъекта до заключения договора; ст. 6(1)(a) — согласие, отмеченное в форме | 6 месяцев с момента последнего контакта |
| Оказание медицинских услуг и ведение документации | Данные пациента, включая данные о здоровье | Ст. 6(1)(c) и ст. 9(2)(h) — профилактическая медицина и лечение; закон № 372/2011 Sb. о медицинских услугах | Согласно нормативам ведения медицинской документации (как правило 5–10 лет) |
| Бухгалтерия и налоги | Данные счёта и оплаты | Ст. 6(1)(c) — исполнение правовой обязанности | 10 лет |
| Измерение конверсии сайта | Обезличенная статистика посещений и заявок | Ст. 6(1)(f) — законный интерес в оценке эффективности сайта; при использовании неоходимых аналитических cookie — ст. 6(1)(a) согласие | 14 месяцев в агрегированном виде |
| Защита от повторных и ошибочных заявок | Технический отпечаток заявки, хранится в браузере | Ст. 6(1)(f) — законный интерес в корректной работе формы | До очистки данных браузера (окно дедупликации — 1 минута) |
4. Кому передаются данные
Мы не продаём и не передаём данные третьим лицам в рекламных целях. Доступ к данным могут иметь:
- сотрудники клиники, обрабатывающие записи на приём, — в объёме, необходимом для работы;
- обработчики по договору (ст. 28 GDPR): хостинг сайта, сервис приёма заявок, система аналитики;
- государственные органы и страховые компании — если этого требует закон.
Передача данных за пределы ЕЭЗ по умолчанию не осуществляется. Если она понадобится, она будет обеспечена стандартными договорными условиями Европейской комиссии.
5. Ваши права как субъекта данных
- Доступ (ст. 15) — получить подтверждение обработки и копию своих данных.
- Исправление (ст. 16) — уточнить неточные или неполные данные.
- Удаление (ст. 17) — «право быть забытым», если нет обязанности хранить данные по закону.
- Ограничение обработки (ст. 18).
- Переносимость данных (ст. 20) — получить данные в машиночитаемом формате.
- Возражение против обработки (ст. 21), в том числе против обработки на основании законного интереса.
- Отзыв согласия (ст. 7(3)) — в любой момент, без влияния на законность обработки до отзыва.
- Жалоба надзорному органу — Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Запрос направляйте на [email protected]. Ответ предоставляется бесплатно в течение одного месяца; при сложных запросах срок может быть продлён ещё на два месяца с уведомлением.
6. Автоматизированные решения
Автоматизированного принятия решений и профилирования с юридическими последствиями для вас мы не применяем. Заявку всегда обрабатывает человек — администратор клиники.
7. Безопасность
Сайт работает по HTTPS. Доступ к заявкам ограничен кругом сотрудников, ведётся журнал доступа. Реквизиты подключения к приёмнику заявок и системе аналитики хранятся в переменных окружения на стороне сервера и не публикуются в коде сайта.
8. Изменения политики
Актуальная редакция всегда опубликована на этой странице. При существенных изменениях мы указываем новую дату редакции.
← Вернуться на главную