Политика конфиденциальности

Лицом, ответственным за обработку персональных данных через этот сайт, то есть контролёром в значении ст. 4(7) Общего регламента по защите данных (GDPR), является VAN-DON-DENT Kft., работающая под наименованием Harajda Dent, Várkerület 47., 9400 Sopron, Венгрия.

По любому вопросу о защите данных с нами можно связаться по электронной почте info@harajdadent.hu, по телефону +36 (99) 50 60 90 или письмом по указанному выше адресу. Сведения о компании и надзорных органах приведены в импрессуме.

Эта политика касается сайта. То, что записывают о вас во время лечения в клинике, является медицинской документацией и регулируется, помимо GDPR, венгерским законодательством о здравоохранении.

Клиника не назначала уполномоченного по защите данных. Обязанность его назначить распространяется на государственные органы и на организации, чья основная деятельность связана с масштабным наблюдением или масштабной обработкой особых категорий персональных данных, и клиника такого размера под неё не подпадает. Клиника постоянно пересматривает этот вопрос и подтвердит своё текущее положение по запросу.

Вопросами защиты данных занимается руководство клиники. Напишите на info@harajdadent.hu и адресуйте сообщение руководству клиники.

Форма заявки на консультацию – единственное место на этом сайте, где у вас запрашивают персональные данные. Два поля обязательны, все остальные вы можете оставить пустыми.

Поле сообщения является полем свободного текста, поэтому в нём могут оказаться сведения о вашем здоровье: симптом, прежнее лечение, поставленный где-то ещё диагноз или страх перед стоматологическим вмешательством. Ст. 9 GDPR относит сведения о здоровье к особой категории персональных данных и защищает их строже.

Мы обрабатываем их в целях подготовки и оказания стоматологической помощи на основании ст. 9(2)(h) во взаимосвязи со ст. 9(3) GDPR, которая допускает обработку данных о здоровье специалистами, связанными обязанностью профессиональной тайны, а также, в той части, в какой написанное вами выходит за эти рамки, на основании явного согласия, которое вы даёте, решая это написать.

Отсюда следуют два практических вывода. Сохраняется только то, что вы напечатали, поэтому пишите коротко и оставьте клинические подробности для консультации, где их можно обсудить как следует. И доступ намеренно узкий: вашу заявку видят сотрудники регистратуры и лечащие врачи, каждый из которых связан врачебной тайной, и больше никто.

Заявки на консультацию обрабатывает собственная регистратура клиники. Их не передают в колл-центр, агентство или маркетинговому партнёру, и данные заявок никогда не продают и не передают рекламодателям.

Заявка хранится в базе данных, которую для нас размещает Supabase во Франкфурте-на-Майне, Германия, на территории Европейского союза. Она всё время остаётся в Европейском союзе. Регистратура открывает её в защищённом паролем разделе этого сайта, куда посетитель попасть не может.

Пока заявка открыта, регистратура записывает то, что нужно для организации вашего лечения: короткую фактическую заметку, статус заявки, напоминание перезвонить и время приёма, когда оно согласовано. Эти заметки хранятся вместе с заявкой и удаляются вместе с ней.

Журнал сервера фиксирует только то, что заявка поступила, по какой услуге и на каком языке, и была ли она успешно сохранена. Он не содержит вашего имени, номера телефона, адреса электронной почты и текста сообщения. Эти журналы кратковременны и удаляются по расписанию, указанному ниже.

В том же защищённом разделе находится служебный стол, через который сотрудники просят разработчика сайта внести изменения в эти страницы. Данных пациентов он не содержит, только текст, который сотрудник пишет о самом сайте.

Если вы звоните в клинику, регистратура записывает только то, что нужно для согласования вашего приёма, и вносит это так же, как заявку с сайта.

Если вы пишете на info@harajdadent.hu, ваше сообщение и адрес электронной почты хранятся в почтовом ящике клиники, пока вопрос остаётся открытым.

Там, где на этом сайте показана кнопка WhatsApp, это не более чем ссылка: никакой чат не открывается и никакие данные не отправляются, пока вы её не нажмёте. WhatsApp принадлежит Meta Platforms Ireland Limited и работает по её собственным условиям и политике конфиденциальности, поэтому ваш номер телефона и всё, что вы напишете в чате, обрабатывает Meta от своего имени, и мы на это повлиять не можем. Если вы предпочли бы им не пользоваться, указанные выше телефон и электронная почта ведут ровно к тем же людям.

На этом сайте работают два вида измерений, и относятся к ним по-разному, потому что устроены они по-разному.

Vercel Analytics и Vercel Speed Insights работают при каждом посещении. Они считают просмотры страниц и измеряют скорость загрузки и фиксируют только грубые технические факты: страницу, сайт-источник перехода, страну, тип устройства и то, насколько быстро страница отрисовалась. Они не устанавливают файлы cookie, не сохраняют идентификатор на вашем устройстве и не строят ваш профиль. Мы опираемся на наш законный интерес знать, какие страницы используются и правильно ли они загружаются, по ст. 6(1)(f) GDPR.

Google Analytics 4 и измерение конверсий Google Ads работают только в том случае, если вы приняли статистические и маркетинговые файлы cookie. Google Analytics сообщает, как используется сайт, включая просмотренные страницы, сессии, приблизительное местоположение на уровне страны или региона, тип устройства и то, как вы к нам пришли. Измерение конверсий Google Ads фиксирует, последовала ли заявка на консультацию за нажатием на одно из наших объявлений. И то и другое опирается на ваше согласие, по ст. 6(1)(a) GDPR.

Google Consent Mode v2 – это то, что обеспечивает соблюдение выбора: каждому тегу Google сообщают ваше решение до его запуска, поэтому при отклонении статистики и маркетинга теги не устанавливают файлы cookie и не отправляют измерения, а при принятии работают обычным образом.

Вы можете изменить решение в любой момент через ссылку «Настройки cookie» в нижней части каждой страницы. Отзыв согласия не влияет на то, что было измерено до отзыва. Политика в отношении файлов cookie перечисляет каждый файл и элемент хранилища поимённо.

На странице контактов адрес клиники приведён обычным текстом, а рядом находится кнопка, загружающая карту. Пока вы её не нажмёте, у Google ничего не запрашивается. После нажатия на страницу подгружается встроенная карта Google, Google получает ваш IP-адрес и может установить в вашем браузере собственные файлы cookie. Адрес, часы работы и дорогу можно прочитать полностью, не загружая карту.

Там, где сайт показывает оценку клиники в Google и короткие фрагменты отзывов, наш собственный сервер получает их от Google раз в сутки и затем отдаёт со своих страниц. Ваш браузер не обращается к Google, чтобы их показать, и никакие сведения о вас в Google при этом не отправляются.

Веб-формы притягивают автоматические отправки. В форме заявки есть проверки, которые вообще не требуют данных о вас: скрытое поле, которое заполняет только бот, и проверка того, что форму не отправили быстрее, чем человек успел бы напечатать.

Дополнительно клиника может использовать проверку на бота, например Cloudflare Turnstile, и ограничение частоты отправок. Там, где они включены, ваш IP-адрес кратковременно обрабатывается с единственной целью отличить человека от автоматического скрипта и не используется ни для идентификации, ни для профилирования, ни для чего-либо ещё. Правовое основание – наш законный интерес в том, чтобы форма оставалась работоспособной, а клиника – доступной, по ст. 6(1)(f) GDPR.

Наш хостинг-провайдер также ведёт кратковременные журналы сервера по той же причине, и это описано ниже в разделе о сроках хранения.

Всё изложенное выше в сжатом виде. У каждой цели ровно одно основание, и ни одно из них не является персональной рекламой вам.

Мы не продаём персональные данные, не передаём их рекламодателям и не используем для построения профилей. Небольшое число поставщиков услуг обрабатывает данные от нашего имени, по нашим письменным указаниям и на основании договора об обработке данных, как того требует ст. 28 GDPR.

За пределами этих поставщиков персональные данные раскрываются только там, где этого требует закон, например органу власти, действующему в пределах своих полномочий.

Заявки на консультацию хранятся и обрабатываются в Европейском союзе. Указанные выше поставщики хостинга, базы данных и почты предоставляют используемые этим сайтом услуги из дата-центров в ЕС.

Google – то исключение, которое стоит назвать прямо. Если вы соглашаетесь на аналитические или рекламные файлы cookie либо решаете загрузить карту, данные могут передаваться в Соединённые Штаты. Google сертифицирована по Рамочному соглашению ЕС и США о конфиденциальности данных, в отношении которого Европейская комиссия приняла решение об адекватности, и дополнительно применяются одобренные Комиссией стандартные договорные условия. Если вы отклоняете статистические и маркетинговые файлы cookie и не загружаете карту, такой передачи не происходит.

Мы храним персональные данные только столько, сколько они нужны, и указанные ниже сроки являются стандартными для клиники.

По GDPR у вас есть следующие права в отношении ваших персональных данных.

Чтобы воспользоваться любым из этих прав, напишите на info@harajdadent.hu, позвоните по номеру +36 (99) 50 60 90 или отправьте письмо на адрес клиники. Пожалуйста, опишите, что именно вы хотели бы от нас получить. Мы отвечаем в течение одного месяца с момента получения запроса и сообщим, если сложный запрос потребует больше времени, что GDPR допускает ещё на два месяца.

Если установить вашу личность иначе мы не можем, мы вправе запросить достаточные сведения для её подтверждения, чтобы никто другой не смог получить ваши данные, просто попросив об этом. Запросы бесплатны, за исключением случаев, когда запрос явно необоснован или носит чрезмерный характер.

Если вы считаете, что мы обошлись с вашими данными неправомерно, вы можете подать жалобу в венгерский надзорный орган: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, Национальное управление по защите данных и свободе информации) в Будапеште, чьи контактные данные и форма жалобы опубликованы на naih.hu. Если вы живёте в другой стране ЕЭЗ, вы можете обратиться и в надзорный орган своей страны.

Вы также вправе обратиться в суд вместо жалобы в надзорный орган или наряду с ней. Иск может быть подан в венгерский суд (törvényszék), к юрисдикции которого относится место нахождения клиники, либо, если вам так удобнее, в суд по месту вашего жительства.

Ниже перечислены меры, которые действительно применяются к этому сайту, описанные простыми словами.

Ни одну передачу через интернет нельзя гарантировать как полностью безопасную. Отправляйте через форму только необходимое, а подробную историю болезни оставьте для консультации.

Этот сайт не адресован детям младше 16 лет, и мы сознательно не собираем через него их персональные данные. Приём для ребёнка должен запрашивать родитель или законный представитель, который может указать данные и описать причину визита. Если вы полагаете, что ребёнок отправил нам персональные данные через этот сайт, свяжитесь с нами, и мы их удалим.

Мы не принимаем решения о вас исключительно автоматизированными средствами и не составляем ваш профиль. Каждую заявку на консультацию читает и отвечает на неё человек.

Мы пересматриваем эту политику всякий раз, когда сайт меняется так, что это затрагивает персональные данные, и как минимум раз в год. Дата вступления в силу и дата последней проверки указаны вверху страницы. Там, где изменение существенно затрагивает то, как используются ваши данные, мы сообщим об этом на сайте, а не оставим это на то, чтобы вы заметили сами.

Политика в отношении файлов cookie перечисляет каждый файл и элемент хранилища, который использует этот сайт. Условия использования описывают, для чего предназначен сайт, а импрессум содержит сведения о компании и надзорных органах.