Дата обновления: [date]. Настоящая Политика конфиденциальности объясняет, как [Company legal name] («Kuantay», «мы») обрабатывает персональные данные посетителей сайта и людей, которые обращаются к нам за помощью в организации лечения за рубежом.
1. Кто отвечает за ваши данные
Оператором данных является [Company legal name], [registered address], регистрационный номер [number]. По вопросам защиты данных с нами можно связаться по адресу [controller email]. Контакт нашего ответственного за защиту данных: [DPO contact].
2. Какие данные мы собираем
- Контактные данные, которые вы указываете в форме или мессенджере: имя, номер телефона, email, предпочитаемый мессенджер.
- Данные о здоровье, которыми вы делитесь добровольно, чтобы клиника могла оценить ваш случай: описание медицинской ситуации, диагноз и любые медицинские документы, которые вы нам присылаете. Это специальная категория данных согласно статье 9 GDPR / UK GDPR.
- Технические данные, собираемые автоматически: IP-адрес, тип устройства и браузера, просмотренные страницы и идентификаторы cookie (см. нашу Политику cookie).
3. Зачем и на каком правовом основании мы их обрабатываем
- Чтобы ответить на ваш запрос и организовать координацию лечения — исполнение договора или действия по вашей просьбе (ст. 6(1)(b)).
- Чтобы обрабатывать данные о здоровье — ваше явное согласие (ст. 9(2)(a)). Вы можете отозвать это согласие в любой момент.
- Чтобы вести учёт, обеспечивать безопасность и защищать правовые требования — наши законные интересы (ст. 6(1)(f)).
- Чтобы отправлять сервисные уведомления по вашему запросу — исполнение договора; для любой рассылки маркетингового характера — ваше согласие.
4. Передача данных и международные переводы
Для организации лечения мы передаём предоставленную вами информацию медицинским учреждениям, с которыми вы просите нас связаться, а также субподрядчикам, поддерживающим наш сервис (хостинг, коммуникации, аналитика). Клиники расположены, в частности, в Турции, Израиле, Франции и Великобритании. Если клиника или поставщик услуг находится за пределами Европейской экономической зоны / Великобритании и страна не покрыта решением об адекватности, передача осуществляется с использованием надлежащих гарантий (ст. 46 GDPR, например, типовые договорные условия) либо, где это необходимо для вашего запроса, на основании статьи 49(1)(a)/(f). Клиника выступает самостоятельным оператором в отношении полученных данных и обрабатывает их согласно собственной политике конфиденциальности.
5. Сколько мы храним данные
Мы храним данные запроса и данные о здоровье столько, сколько необходимо для оказания услуги, а затем — до [retention period, например 3 года] для обработки последующих вопросов и правовых требований, если вы не попросите удалить их раньше. Технические и аналитические данные хранятся до [period].
6. Ваши права
Вы имеете право на доступ, исправление, удаление, ограничение или возражение против обработки, на перенос данных и на отзыв согласия в любой момент без ущерба для ранее проведённой обработки. Чтобы воспользоваться правом, обратитесь по адресу [controller email]. Вы также имеете право подать жалобу в местный надзорный орган (например, ICO в Великобритании или CNIL во Франции).
7. Безопасность
Мы применяем технические и организационные меры, соответствующие чувствительности данных, включая контроль доступа, шифрование при передаче и обязательства о конфиденциальности для сотрудников и субподрядчиков.
8. Изменения
Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с датой «Обновлено».
