Політика конфіденційності

Контролером (володільцем) персональних даних, що обробляються через цей вебсайт, у розумінні статті 4(7) Регламенту (ЄС) 2016/679 (GDPR), є VAN-DON-DENT Kft., що діє під назвою Harajda Dent, Várkerület 47., 9400 Sopron, Угорщина.

З усіх питань, повʼязаних із захистом персональних даних, з нами можна звʼязатися електронною поштою за адресою info@harajdadent.hu, телефоном +36 (99) 50 60 90 або поштою за вказаною вище адресою. Реквізити компанії та регуляторна інформація наведені у розділі «Відомості про компанію».

Ця політика стосується вебсайту. Усе, що фіксується про Вас під час лікування в клініці, є медичною документацією і регулюється угорським законодавством про охорону здоров’я на додаток до GDPR.

Клініка не призначила відповідальну особу із захисту даних. Обов’язок призначити таку особу поширюється на органи публічної влади та на організації, основна діяльність яких повʼязана з масштабним моніторингом або масштабною обробкою спеціальних категорій даних, а клініка такого розміру під цю вимогу не підпадає. Клініка постійно переглядає це питання і на запит підтвердить свою чинну позицію.

Питання захисту даних вирішує керівництво клініки. Напишіть на info@harajdadent.hu і зазначте, що повідомлення адресоване керівнику клініки.

Форма заявки на прийом є єдиним місцем на цьому вебсайті, де у Вас запитують персональні дані. Два поля обов’язкові, решту можна залишити порожніми.

Поле повідомлення є текстом у довільній формі, тому воно може містити відомості про Ваше здоров’я, наприклад симптом, попереднє лікування, діагноз, поставлений в іншому закладі, або тривогу перед стоматологічним втручанням. Стаття 9 GDPR відносить відомості про здоров’я до спеціальної категорії персональних даних і захищає їх суворіше.

Ми обробляємо ці дані для підготовки та надання стоматологічної допомоги на підставі статті 9(2)(h) у поєднанні зі статтею 9(3) GDPR, яка дозволяє обробку даних про здоров’я фахівцями, звʼязаними обов’язком професійної таємниці, а тією мірою, якою написане Вами виходить за ці межі, на підставі явної згоди, яку Ви надаєте, обираючи це написати.

Звідси випливають два практичні моменти. Зберігається лише те, що Ви написали, тому, будь ласка, робіть повідомлення коротким, а клінічні подробиці залишайте для консультації, де їх можна обговорити належним чином. І доступ навмисно обмежений: Вашу заявку бачать працівники реєстратури та лікарі-стоматологи, які надають лікування, усі вони звʼязані лікарською таємницею, і більше ніхто.

Заявки на прийом обробляє власна команда реєстратури клініки. Вони не передаються до кол-центру, агентства чи будь-якого маркетингового партнера, і дані заявок ніколи не продаються та не передаються рекламодавцям.

Заявка зберігається в базі даних, яку для нас розміщує Supabase у Франкфурті, Німеччина, у межах Європейського Союзу. Вона постійно залишається в межах Європейського Союзу. Реєстратура відкриває її в захищеній паролем зоні цього вебсайту, недоступній для жодного відвідувача.

Поки заявка відкрита, реєстратура фіксує те, що потрібно для організації Вашого лікування: короткий фактичний запис, статус заявки, нагадування про зворотний дзвінок і час прийому, щойно його узгоджено. Ці записи зберігаються разом із заявкою і видаляються разом з нею.

Серверний журнал вебсайту фіксує лише те, що заявка надійшла, для якого лікування і якою мовою, а також чи було її успішно збережено. Він не містить Вашого імені, номера телефону, електронної адреси чи повідомлення. Ці журнали короткострокові й видаляються за графіком, наведеним нижче.

У тій самій захищеній зоні є розділ лише для персоналу, який використовують, щоб звернутися до розробника вебсайту з проханням про зміни на цих сторінках. Він не містить жодних даних пацієнтів, лише текст, який працівник пише про сам вебсайт.

Якщо Ви телефонуєте до клініки, реєстратура фіксує лише те, що потрібно для організації Вашого прийому, і вносить це так само, як заявку з вебсайту.

Якщо Ви пишете на info@harajdadent.hu, Ваше повідомлення та електронна адреса зберігаються у поштовій скриньці клініки, поки питання залишається актуальним.

Там, де на цьому сайті показана кнопка WhatsApp, вона є лише посиланням і нічим більше: жоден чат не відкривається і жодні дані не надсилаються, доки Ви самі не натиснете на неї. WhatsApp керує компанія Meta Platforms Ireland Limited за власними умовами та політикою конфіденційності, тому Ваш номер телефону і все, що Ви пишете в чаті, обробляє Meta на власний розсуд, і ми не можемо це контролювати. Якщо Ви не бажаєте цим користуватися, номер телефону та електронна адреса, вказані вище, приведуть Вас до тих самих людей.

На цьому сайті працюють два види вимірювань, і до них застосовується різний підхід, оскільки вони працюють по-різному.

Vercel Analytics і Vercel Speed Insights працюють під час кожного відвідування. Вони підраховують перегляди сторінок і вимірюють швидкість завантаження, фіксуючи лише загальні технічні дані: сторінку, сайт-джерело переходу, країну, тип пристрою та швидкість відображення сторінки. Вони не встановлюють жодного файлу cookie, не зберігають ідентифікатор на Вашому пристрої і не формують Вашого профілю. Ми спираємося на законний інтерес знати, які сторінки використовуються і чи вони коректно завантажуються, відповідно до статті 6(1)(f) GDPR.

Google Analytics 4 і вимірювання конверсій Google Ads працюють, лише якщо Ви прийняли статистичні та маркетингові файли cookie. Google Analytics звітує про використання сайту, зокрема переглянуті сторінки, сеанси, приблизне місцезнаходження на рівні країни чи регіону, тип пристрою та джерело переходу. Вимірювання конверсій Google Ads фіксує, чи слідувала заявка на прийом за кліком на одну з наших реклам. Обидва спираються на Вашу згоду відповідно до статті 6(1)(a) GDPR.

Це забезпечує Google Consent Mode v2: кожному тегу Google повідомляється Ваш вибір ще до його запуску, тож у разі відхилення статистики та маркетингу теги не встановлюють файлів cookie і не надсилають вимірювальних даних, а в разі прийняття вони працюють у звичайному режимі.

Ви можете змінити своє рішення в будь-який час, скориставшись посиланням «Налаштування cookie» у нижньому колонтитулі кожної сторінки. Відкликання згоди не впливає на те, що було виміряно до відкликання. Політика щодо файлів cookie перелічує кожен файл cookie та елемент збереження даних поіменно.

Сторінка контактів показує адресу клініки як звичайний текст із кнопкою, яка завантажує карту. До натискання цієї кнопки жоден запит до Google не надсилається. Після натискання на сторінку завантажується вбудована карта Google, Google отримує Вашу IP-адресу і може встановити власні файли cookie у Вашому браузері. Адреса, години роботи та маршрут проїзду повністю читабельні без завантаження карти.

Там, де сайт показує рейтинг клініки в Google та короткі уривки відгуків, наш власний сервер отримує їх з Google раз на день, а потім показує з наших сторінок. Ваш браузер не звʼязується з Google для їх відображення, і жодна інформація про Вас не надсилається до Google, коли Ви їх читаєте.

Вебформи приваблюють автоматизовані надсилання. Форма заявки на прийом містить перевірки, які взагалі не потребують жодних даних про Вас: приховане поле, яке заповнює лише бот, та перевірку, що форму не надіслано швидше, ніж людина встигла б набрати текст.

Крім того, клініка може використовувати перевірку на бота, наприклад Cloudflare Turnstile, та обмеження частоти надсилань. Коли ці засоби активні, Ваша IP-адреса обробляється короткочасно з єдиною метою відрізнити людину від автоматизованого скрипту і не використовується для Вашої ідентифікації, профілювання чи будь-якої іншої мети. Правовою підставою є наш законний інтерес підтримувати форму придатною до використання, а клініку доступною, відповідно до статті 6(1)(f) GDPR.

З тієї самої причини наш хостинг-провайдер також веде короткострокові серверні журнали, що описано нижче в розділі про строки зберігання.

Коротке підсумування всього вищезазначеного. Кожна мета має рівно одну правову підставу, і жодна з них не є персональною рекламою для Вас.

Ми не продаємо персональні дані, не передаємо їх рекламодавцям і не використовуємо для формування профілів. Невелика кількість постачальників послуг обробляє дані від нашого імені, за нашими письмовими інструкціями та на підставі договору про обробку даних, як цього вимагає стаття 28 GDPR.

Окрім цих постачальників, персональні дані розкриваються лише тоді, коли цього вимагає закон, наприклад органу влади в межах його повноважень.

Заявки на прийом зберігаються та обробляються в межах Європейського Союзу. Зазначені вище постачальники хостингу, бази даних та електронної пошти надають послуги, якими користується цей сайт, з дата-центрів у ЄС.

Винятком, який варто назвати, є Google. Якщо Ви даєте згоду на аналітичні або рекламні файли cookie чи обираєте завантажити карту, дані можуть передаватися до Сполучених Штатів. Google сертифікована відповідно до EU-US Data Privacy Framework, рішення про належний рівень захисту Європейської Комісії, і додатково застосовуються типові договірні положення, затверджені Комісією. Якщо Ви відхиляєте статистичні та маркетингові файли cookie і не завантажуєте карту, таке передавання не відбувається.

Ми зберігаємо персональні дані лише стільки, скільки це потрібно, а наведені нижче строки є стандартними значеннями клініки за замовчуванням.

Відповідно до GDPR Ви маєте такі права щодо своїх персональних даних.

Щоб скористатися будь-яким із цих прав, напишіть на info@harajdadent.hu, зателефонуйте на +36 (99) 50 60 90 або надішліть лист на адресу клініки. Будь ласка, опишіть, чого Ви хочете від нас. Ми відповідаємо протягом одного місяця з моменту отримання запиту і повідомимо Вас, якщо складному запиту потрібно більше часу, що GDPR дозволяє продовжити ще до двох місяців.

Якщо ми не можемо встановити Вашу особу іншим способом, ми можемо попросити достатньо інформації для підтвердження Вашої особи, щоб ніхто інший не міг отримати Ваші дані, просто запитавши про них. Запити безкоштовні, окрім випадків, коли запит є явно необґрунтованим або надмірним.

Якщо Ви вважаєте, що ми обробили Ваші дані незаконно, Ви можете подати скаргу до угорського наглядового органу: Національного управління захисту даних та свободи інформації Угорщини (NAIH), розташованого в Будапешті, контактні дані та форма для подання скарги якого опубліковані на naih.hu. Якщо Ви проживаєте в іншій країні ЄЕП, Ви також можете звернутися до свого національного наглядового органу.

Ви також можете звернутися до суду замість скарги до наглядового органу або на додаток до неї. Провадження можна розпочати в угорському суді (törvényszék), юрисдикція якого поширюється на зареєстроване місцезнаходження клініки, або, якщо Ви надаєте перевагу цьому, в суді за Вашим власним місцем проживання.

Наведені нижче заходи є тими, що справді застосовуються до цього вебсайту, описаними простими словами.

Жодна передача даних через інтернет не може бути гарантовано повністю безпечною. Будь ласка, надсилайте через форму лише те, що необхідно, а детальну клінічну історію залишайте для консультації.

Цей вебсайт не адресований дітям молодше 16 років, і ми свідомо не збираємо через нього їхні персональні дані. Заявку на прийом для дитини має подавати батько, мати або опікун, який може надати дані та описати причину візиту. Якщо Ви вважаєте, що дитина надіслала нам персональні дані через цей сайт, звʼяжіться з нами, і ми їх видалимо.

Ми не ухвалюємо рішень щодо Вас виключно автоматизованими засобами і не профілюємо Вас. Кожну заявку на прийом читає і опрацьовує людина.

Ми переглядаємо цю політику щоразу, коли зміни на вебсайті впливають на персональні дані, і щонайменше раз на рік. Дата набрання чинності та дата останнього перегляду вказані у верхній частині цієї сторінки. Якщо зміна суттєво впливає на використання Ваших даних, ми повідомимо про це на вебсайті, а не залишимо це поза увагою.

Політика щодо файлів cookie перелічує кожен файл cookie та елемент збереження даних, які використовує цей сайт. Умови користування описують, для чого призначений цей вебсайт, а «Відомості про компанію» містять реквізити компанії та регуляторну інформацію.