Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика объясняет, каким образом Goltsman Therapy OÜ, регистрационный код 11365466 (далее — «Клиника», «мы»), собирает, использует и защищает персональные данные посетителей сайта и пациентов Клиники.

Мы обрабатываем персональные данные в соответствии с Общим регламентом Европейского союза по защите данных — GDPR, законодательством Эстонской Республики и требованиями, применимыми к оказанию медицинских услуг.

2. Контактные данные

По вопросам, связанным с обработкой персональных данных, можно обращаться по указанному адресу электронной почты.

3. Какие данные собираются через сайт

При заполнении формы записи или обратной связи мы можем получать следующие данные:

• имя и фамилию;
• город;
• номер телефона;
• адрес электронной почты;
• выбранного специалиста или процедуру, если это предусмотрено формой.

Формы сайта не предназначены для передачи жалоб, диагнозов, результатов обследований, медицинских документов или иной подробной информации о состоянии здоровья.

Пожалуйста, не указывайте медицинские сведения в полях, которые для этого не предназначены.

4. Для чего используются данные

Данные, полученные через сайт, используются для:

• обработки заявки на запись;
• связи с пациентом;
• согласования даты и времени посещения;
• ответа на обращение;
• организации оказания услуг;
• обеспечения безопасности и правильной работы сайта;
• анализа посещаемости и улучшения сайта;
• оценки эффективности рекламы — только при наличии согласия посетителя.

Мы не используем контактные данные для рекламных рассылок без соответствующего правового основания или согласия.

5. Правовые основания обработки

В зависимости от ситуации обработка персональных данных осуществляется на основании:

• действий, необходимых для записи на приём и оказания услуги;
• выполнения договора с пациентом;
• выполнения обязанностей, установленных законом;
• законного интереса Клиники, включая обеспечение безопасности сайта, обработку обращений и защиту своих прав;
• согласия пользователя — в частности, для аналитических и рекламных файлов cookie.

Предоставленное согласие можно отозвать в любое время. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

6. Медицинские данные

Медицинские данные относятся к особым категориям персональных данных и требуют повышенной защиты.

Такие данные могут обрабатываться Клиникой при непосредственном оказании медицинских услуг, ведении медицинской документации и выполнении установленных законом обязанностей.

Медицинская документация не собирается через обычные формы записи на сайте и хранится в соответствии с требованиями законодательства Эстонской Республики.

Право на удаление данных может быть ограничено, если Клиника обязана сохранять медицинские документы по закону.

7. Файлы cookie и аналитика

Сайт может использовать технически необходимые файлы cookie для правильной работы, безопасности, сохранения пользовательских настроек и защиты форм от автоматических отправлений.

Для защиты форм от спама и злоупотреблений может использоваться Google reCAPTCHA.

После получения согласия посетителя сайт также может использовать:

• Matomo;
• Google Analytics 4;
• Google Tag Manager;
• Google Ads;
• Meta Pixel;
• Microsoft Clarity.

Эти сервисы могут собирать сведения о посещённых страницах, действиях на сайте, приблизительном местоположении, типе устройства, браузере, IP-адресе и рекламных идентификаторах.

Аналитические и рекламные технологии не должны активироваться до того, как посетитель даст соответствующее согласие.

Пользователь может принять все файлы cookie, отказаться от необязательных файлов cookie или выбрать отдельные категории. Согласие можно изменить или отозвать через настройки cookie на сайте.

8. Передача данных

Доступ к данным получают только сотрудники и специалисты, которым информация необходима для выполнения рабочих обязанностей.

В необходимом объёме данные могут обрабатываться поставщиками услуг, обеспечивающими:

• размещение и техническое обслуживание сайта;
• работу электронной почты;
• защиту сайта и форм;
• аналитику и рекламные измерения.

К таким поставщикам могут относиться Google, Meta, Microsoft и провайдеры Matomo.

Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях применяются предусмотренные GDPR механизмы защиты, включая решения о достаточности защиты или стандартные договорные положения.

Данные также могут передаваться государственным органам и иным лицам, если такая передача предусмотрена законом.

9. Срок хранения

Персональные данные хранятся не дольше, чем это необходимо для целей их обработки.

Заявки и контактные данные хранятся в течение времени, необходимого для обработки обращения, организации приёма, выполнения обязательств и защиты законных интересов Клиники.

Медицинская и бухгалтерская документация хранится в течение сроков, установленных законодательством.

Срок действия файлов cookie зависит от их назначения, настроек пользователя и используемого сервиса.

10. Права пользователя

Пользователь имеет право:

• получить информацию об обработке своих данных;
• запросить доступ к своим данным;
• потребовать исправления неточных данных;
• потребовать ограничения обработки;
• возразить против обработки;
• отозвать ранее предоставленное согласие;
• потребовать удаления данных, если отсутствуют законные основания для их дальнейшего хранения;
• подать жалобу в Andmekaitse Inspektsioon.

Некоторые права могут быть ограничены, если обработка или хранение данных обязательны по закону.

11. Защита данных

Мы применяем необходимые технические и организационные меры для защиты данных от неправомерного доступа, изменения, раскрытия, утраты или уничтожения.

Доступ к персональным и медицинским данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их обязанностей.

12. Изменения Политики

Клиника вправе обновлять настоящую Политику при изменении законодательства, состава используемых сервисов или способов обработки данных.

Актуальная версия всегда публикуется на этой странице с указанием даты последнего обновления.