1. Оператор данных

2. Сфера действия и правовая основа

Политика применяется к посетителям сайта, лицам, которые связываются с нами или записываются на приём, пациентам, их представителям и иным лицам, чьи данные обрабатываются в связи с услугами. Обработка осуществляется на основании Закона № 195/2024 о защите персональных данных, законодательства в сфере здравоохранения и иных применимых обязанностей.

Cookie описаны отдельно в Политике использования cookie.

3. Какие данные мы обрабатываем

• Идентификационные и контактные: имя, фамилия, электронная почта, телефон.
• Запись на приём: выбранный врач, желаемые дата и время, сообщение, причина и история общения.
• Здоровье: анамнез, симптомы, диагноз, лечение, снимки, результаты исследований и сведения, необходимые для стоматологической помощи.
• Административные и финансовые: услуги, счета, платежи и бухгалтерские документы.
• Технические: IP-адрес, устройство, браузер, язык, журналы, выбор cookie и, при наличии согласия, аналитические или рекламные идентификаторы.

Не указывайте в свободных полях подробные медицинские сведения, если они не нужны для запроса.

4. Цели и правовые основания

• Обработка запросов и запись: действия до оказания услуг и исполнение отношений — ст. 6 ч. (1) п. b); при необходимости законный интерес в организации общения — п. f).
• Стоматологическая помощь и медицинская документация: диагностика, лечение и управление медицинской помощью специалистами, обязанными хранить тайну, а также правовые обязанности — ст. 6 и 9.
• Оплата, учёт и отчётность: правовые обязанности — ст. 6 ч. (1) п. c).
• Работа и безопасность сайта: законный интерес — ст. 6 ч. (1) п. f).
• Аналитика и реклама: согласие через баннер cookie — ст. 6 ч. (1) п. a), которое можно отозвать.
• Защита прав и ответы органам: правовые обязанности и законный интерес.

Отметка под формой записи не является согласием на обработку запроса; она подтверждает предоставление этой информации.

5. Данные о здоровье

Это особая категория данных. Она обрабатывается только в объёме, необходимом для диагностики, лечения, непрерывности помощи и медицинских обязанностей, специалистами, связанными профессиональной тайной. При необходимости будет запрошено явное согласие либо применено другое предусмотренное законом основание.

6. Источники и обязательность предоставления

Данные могут поступать от вас; от родителя, опекуна или представителя; от другого медицинского специалиста при наличии разрешения или законного основания; автоматически через технические журналы и выбор cookie. Обязательные поля нужны, чтобы связаться с вами и организовать запись; необязательные можно не заполнять.

7. Получатели данных

В необходимом объёме доступ могут получать уполномоченные сотрудники клиники, медицинские специалисты и лаборатории, поставщики IT, хостинга, электронной почты, резервного копирования, безопасности и антиспама, консультанты, страховщики и государственные органы в предусмотренных законом случаях.

• VIMSOFT DIGITAL PRODUCTION SRL — администрирование и обслуживание сайта, включая ограниченный технический доступ и временное получение копий отдельных заявок для проверки доставки и диагностики инцидентов;
• Hetzner Online GmbH — хостинг сайта и электронная почта;
• QSOFT LLC (Kommo, ранее amoCRM) — предоставление CRM-платформы, используемой для регистрации и обработки запросов, ответов и записей на приём. Для этой цели могут передаваться имя, номер телефона, адрес электронной почты, текст сообщения и выбранный врач. Клиника не использует платформу для прямого маркетинга, функции Kommo AI не активированы;
• Google Ireland Limited и соответствующие аффилированные компании — reCAPTCHA, Google Maps, Google Analytics, Google Ads, Google Tag Manager или Gmail.

При технической проверке форм копия некоторых заявок может временно направляться на Gmail поставщика обслуживания. Доступ разрешён только уполномоченному техническому персоналу для проверки доставки и диагностики; копии хранятся лишь пока необходимы, затем удаляются.

Поставщик может быть обработчиком или самостоятельным оператором. Обработчики договорно обязаны защищать данные и следовать документированным инструкциям. Необязательные сервисы включаются согласно выбору cookie. Мы не продаём персональные данные.

8. Международная передача

Поставщики могут обрабатывать данные в ЕЭЗ, США или иных странах. Данные запросов, отправленных через формы сайта, автоматически передаются в облачную платформу Kommo. Согласно документации поставщика, данные могут храниться или обрабатываться в США и других странах, где работают QSOFT LLC или её субпроцессоры.

Передача выполняется только по главе V Закона № 195/2024: на основании решения об адекватности, надлежащих договорных гарантий либо иной законной оговорки. Сведения о получателях, странах и гарантиях можно запросить у нас.

9. Сроки хранения

• Запросы и записи, включая данные в Kommo, не приведшие к отношениям с пациентом: как правило, до 12 месяцев после решения вопроса.
• Временные технические копии заявок: только для проверки доставки и диагностики; удаляются после достижения цели.
• Медицинские, бухгалтерские и налоговые документы: в сроки, установленные применимым законодательством.
• Технические журналы: пока это необходимо для безопасности и расследования инцидентов.
• Подтверждения согласия: пока это необходимо для доказательства выбора и защиты прав.
• Резервные копии: до перезаписи по техническому циклу.

После срока данные удаляются, необратимо обезличиваются или архивируются, если этого требует закон.

10. Безопасность

Мы применяем соразмерные риску меры: контроль доступа, конфиденциальность, надлежащую аутентификацию, шифрованные соединения, резервное копирование, обновления, журналирование, обучение и реагирование на инциденты. При нарушении безопасности мы оцениваем риск и, когда это требуется, уведомляем CNPDCP и затронутых лиц в установленные сроки.

11. Ваши права

На условиях Закона № 195/2024 вы можете запросить информацию и доступ, исправление, удаление, ограничение и переносимость, возразить против законного интереса и прямого маркетинга, а также отозвать согласие без влияния на ранее выполненную обработку.

Вы вправе не подвергаться исключительно автоматизированному решению с юридическими или аналогично существенными последствиями. Мы таких решений по стоматологическим услугам не принимаем. Для осуществления права напишите нам; для подтверждения личности могут потребоваться дополнительные сведения.

12. Данные детей

Для ребёнка мы обрабатываем данные ребёнка и представителя в медицинских и законных целях. Если требуется законом, запрос подаёт родитель, опекун или уполномоченный представитель. Мы учитываем наилучшие интересы ребёнка и его развивающуюся способность принимать решения.

13. Cookie, reCAPTCHA, карты и сторонние платформы

Сайт использует необходимые cookie, а технологии предпочтений, аналитики и рекламы — согласно вашему выбору. Подробнее: Политика использования cookie.

Необязательные сервисы Google загружаются только после соответствующего согласия. reCAPTCHA может обрабатывать технические данные для защиты форм; использование ограничено безопасностью и описано в уведомлении о cookie. Сторонние платформы действуют по собственным политикам.

14. Контакты и жалобы

Свяжитесь с оператором или ответственным лицом Николеттой Чобану: contact@drciobanu.md, +373 607 46 274, либо по юридическому адресу выше.

15. Изменения Политики

Мы можем обновлять Политику при изменении закона, услуг или обработки. Актуальная версия и дата публикуются здесь; о существенных изменениях мы можем сообщить иным подходящим способом.