Этот документ описывает, как мы обрабатываем данные, переданные через сайт, по телефону или в сообщениях. К медицинской документации, связанной с лечением, применяется собственная политика клиники, относящаяся к лечебной деятельности; настоящий документ её не заменяет.
Оператор данных
Оператор данных: RR Aesthetics Kft. Юридический адрес: 1134 Budapest, Kassák Lajos utca 58-60., подъезд B, первый этаж, помещение 3. Номер в реестре компаний: 01-09-409484. Налоговый номер: 32156320-2-41. Представитель: Ráti Renáta, управляющий директор.
Адрес электронной почты для вопросов о защите данных: [email protected]
В рамках ежемесячного сопровождения сайта и на весь срок его действия в эксплуатации сайта в качестве обработчика данных участвует индивидуальный предприниматель Kindl Dávid (регистрационный номер: 62358013). Его роль и обязанности закреплены договором об обработке данных, который вступает в силу вместе с ежемесячным сопровождением.
Правовую основу обработки составляют Общий регламент о защите данных (GDPR) и венгерский закон CXII от 2011 года об информационном самоопределении и свободе информации. Надзорный орган: Национальное управление Венгрии по защите данных и свободе информации.
Запись на приём
Онлайн-записи на сайте сейчас нет. Запросить запись на приём можно по телефону, в Messenger или в Instagram; о сообщениях рассказывает раздел «Сообщения в Messenger и Instagram».
Цель: согласование времени приёма.
Правовое основание: обработка, необходимая для исполнения договора (статья 6, пункт 1 b) GDPR). Сам запрос на запись является выражением намерения заключить договор.
Обрабатываемые данные: имя, номер телефона или имя пользователя в Messenger или Instagram, запрошенная услуга и согласованное время приёма.
Обработчик данных: Salonic International Zrt. (поставщик системы записи клиники). Срок хранения: [УТОЧНЯЕТСЯ]
Если запись переходит в лечение, связанные с лечением данные попадают в собственную медицинскую документацию клиники, и с этого момента к ним применяется срок хранения, установленный для медицинской документации.
Формы
Сейчас на сайте нет ни формы обратной связи, ни формы запроса консультации. Связаться с клиникой можно по телефону, в Messenger или в Instagram.
Сообщения в Messenger и Instagram
Если Вы пишете клинике в Messenger или Instagram, сообщение передаёт и хранит сервис компании Meta Platforms Ireland Limited в соответствии с собственными условиями использования и политикой конфиденциальности Meta. Клиника отвечает с того же аккаунта Messenger или Instagram, на который ведут кнопки сайта.
Рассылка
Рассылка отключена: окно подписки на сайте не отображается, поэтому поставщик рассылки не получает никаких данных. После её включения действует следующее.
Цель: отправка новостей и информационных писем подписчику.
Правовое основание: согласие (статья 6, пункт 1 a) GDPR).
Обрабатываемые данные: адрес электронной почты, время подписки и время подтверждения. Подписку мы подтверждаем письмом: адрес попадает в список, только если подписчик перейдёт по ссылке из письма-подтверждения, поэтому согласие можно доказать и впоследствии.
Обработчик данных: Sendinblue SAS (Brevo, Франция). Договор поставщика об обработке данных входит в его условия использования.
Срок хранения: до отзыва согласия или до отписки.
Автоматический ассистент
Автоматический ассистент отключён: на сайте он не отображается, и через него никакие данные не попадают к языковой модели. После его включения действует следующее.
Цель: автоматическое информирование на основе собственного опубликованного содержания сайта.
Правовое основание: явное согласие (статья 9, пункт 2 a) GDPR) наряду с согласием по статье 6, пункт 1 a) GDPR, поскольку введённый текст может касаться здоровья.
Обрабатываемые данные: введённое сообщение, последние сообщения беседы (не более шести), выбранный язык и номер реплики. Сообщение и последние сообщения беседы (не более шести) система передаёт поставщику языковой модели для составления ответа, а для распознавания срочных ситуаций передаёт сообщение и последние сообщения (не более четырёх). История беседы хранится только в памяти Вашего браузера, пока страница открыта; браузер отправляет её с каждым сообщением, но сайт её не хранит.
Текст беседы мы не храним. Для фильтрации злоупотреблений из IP-адреса формируется сокращённая контрольная сумма с солью, которая удаляется сама по окончании отслеживаемого интервала времени. Кроме этого, мы ведём только анонимную помесячную статистику, например сколько поступило вопросов; эти числа невозможно связать ни с одним посетителем.
Написать сообщение можно только после того, как Вы примете заявление о согласии. Факт согласия сохраняется в сеансовом хранилище Вашего браузера до закрытия вкладки; файлы cookie система не размещает. Поскольку текст беседы мы не храним, отзыв согласия здесь на практике означает завершение беседы.
Если ассистент не находит ответа, он предлагает передать вопрос в клинику. В этом случае Вы указываете вопрос, своё имя и способ связи и отдельной галочкой даёте согласие на обработку данных. Переданный вопрос Ваш браузер отправляет по зашифрованному соединению на сайт, который пересылает его одним письмом в почтовый ящик клиники и не сохраняет его содержание. Сотрудники клиники не видят беседу, только то, что Вы передали таким образом.
Обработчики данных: Scaleway SAS (Франция; поставщик языковой модели) и Cloudflare, Inc. (обслуживание сайта).
Срок хранения: сайт не хранит текст, отправленный языковой модели. По собственной информации поставщика, по умолчанию он не сохраняет содержание запросов и ответов. Исключение составляют запросы, которые нарушают работу сервиса или указывают на злоупотребление: их содержание поставщик может временно хранить, а запросы, вызвавшие ошибку, может хранить не более двух недель. По данным поставщика, данные находятся в Париже.
Фильтрация злоупотреблений
Цель: отсеивание автоматизированных злоупотреблений и нежелательных отправок при подписке на рассылку и в автоматическом ассистенте, если они включены.
Правовое основание: законный интерес (статья 6, пункт 1 f) GDPR). И клиника, и посетители заинтересованы в том, чтобы каналы отправки оставались работоспособными.
Обрабатываемые данные: технические признаки браузера и запроса, а также одноразовый код, подтверждающий результат проверки. Проверку выполняет сервис Cloudflare Turnstile. Сервис настроен так, чтобы не размещать на сайте файл cookie, освобождающий от дальнейших проверок. Код проверки сайт удаляет перед пересылкой.
Обработчик данных: Cloudflare, Inc.
Файлы cookie, хранилище браузера и измерение посещаемости
В собственном хранилище Вашего браузера сайт размещает только отметки, необходимые для работы: например, закрыли ли Вы информационный блок о финансовой поддержке, а при включённом ассистенте факт Вашего согласия до закрытия вкладки браузера. Эти отметки не передаются третьим лицам. Карта в нижней части страницы нарисована прямо на сайте и не отправляет внешних запросов; построение маршрута в Google Картах открывается, только если Вы на неё нажмёте.
Сайт не запускает в Вашем браузере никаких программ для измерения посещаемости. Маркетинговые файлы cookie на сайте мы не используем.
Фотографии «до и после» и описания случаев
Фотографию и описание случая мы публикуем исключительно с документально оформленного согласия пациента.
Для этого нужны два независимых согласия. Первое: явное согласие по статье 9, пункт 2 a) GDPR, поскольку фотография до и после процедуры относится к данным о здоровье. Второе: согласие на использование изображения по § 2:48 (1) Гражданского кодекса Венгрии. Их нужно дать вместе; одно не заменяет другое.
Согласие можно отозвать в любой момент и без объяснения причин.
Сроки хранения
К медицинской документации применяется § 30 венгерского закона XLVII от 1997 года об обработке медицинских и связанных с ними персональных данных: документацию нужно хранить не менее тридцати лет с момента получения данных, а выписной эпикриз не менее пятидесяти лет.
Этот длительный срок относится исключительно к медицинской документации; к обращениям, поступившим через сайт и не приведшим к процедуре, он не применяется. Если обращение приводит к процедуре, данные попадают в медицинскую документацию.
Единственным экземпляром отправки с сайта является письмо, поступающее в почтовый ящик клиники. Это письмо одновременно является и содержанием обращения, и доказательством согласия, потому что содержит идентификатор принятого текста согласия и время отправки.
Срок хранения отправок определяет клиника, и пока она не приняла решение, все письма сохраняются. Срок хранения писем, подтверждающих согласие: [УТОЧНЯЕТСЯ]. Срок удаления остальных отправок, не приведших к процедуре: [УТОЧНЯЕТСЯ]. После принятия решения мы опубликуем сроки хранения на этой странице.
Обработчики данных
- Cloudflare, Inc.: обслуживание сайта, фильтрация злоупотреблений и пересылка писем, поступающих на адреса электронной почты клиники.
- Google Ireland Limited: поставщик почтового ящика клиники.
- GitHub, Inc.: хранение и редактирование содержания сайта. В хранилище нет персональных данных посетителей.
- Salonic International Zrt.: поставщик системы записи клиники.
- Индивидуальный предприниматель Kindl Dávid: эксплуатация сайта в рамках ежемесячного сопровождения, на весь срок его действия.
Два поставщика отключённых функций не получают данных с сайта, пока эти функции не включены:
- Scaleway SAS (Франция): языковая модель автоматического ассистента и AI-сводки запросов на консультацию.
- Sendinblue SAS (Brevo, Франция): отправка рассылки и подтверждение подписки.
Передача данных за пределы Европейского союза
Обслуживающая сайт компания Cloudflare, Inc. и хранящая его содержание GitHub, Inc. зарегистрированы в Соединённых Штатах и работают в глобальных сетях. Подписка клиники на Cloudflare не включает дополнительную услугу, которая позволила бы ограничить обработку территорией Европейского союза, поэтому на этом уровне мы не можем обещать, что данные обрабатываются исключительно внутри Европейского союза. В случае Cloudflare передача основана на гарантиях, закреплённых в дополнении поставщика об обработке данных: при передаче в Соединённые Штаты на Рамочной программе ЕС и США по защите данных, в остальных случаях на стандартных договорных условиях, принятых Европейской комиссией. В хранилище GitHub нет персональных данных посетителей.
Поставщиком почтового ящика клиники в Европейской экономической зоне является Google Ireland Limited. Согласно политике конфиденциальности Google, поставщик использует центры обработки данных по всему миру, поэтому и на этом уровне мы не можем обещать, что данные обрабатываются исключительно внутри Европейского союза.
В политике конфиденциальности Salonic International Zrt. местонахождение серверов не указано; в качестве хостинг-провайдеров в ней названы будапештские Rackforest Zrt. и Websupport Magyarország, а также DigitalOcean, LLC из Нью-Йорка.
Для автоматического ассистента и AI-сводки запросов на консультацию языковую модель запускает поставщик из Европейского союза, Scaleway SAS, в Париже. Текст попадает к нему через сеть Cloudflare, и на этот уровень распространяется указанное выше ограничение. Пока обе функции отключены, ни одна из них не отправляет данные языковой модели.
При включённой рассылке применяется договор поставщика рассылки об обработке данных: согласно ему, хостинг находится во Франции и Бельгии, однако отдельные части сервиса могут требовать обработки за пределами Европейской экономической зоны, и для них поставщик обязуется обеспечить надлежащий уровень защиты.
Ваши права
Вы можете запросить информацию о том, какие Ваши данные мы обрабатываем, а также потребовать исправления неточных данных, удаления Ваших данных и ограничения обработки. Право на удаление ограничено, если данные тем временем стали частью медицинской документации, поскольку в этом случае хранение предписано законом.
Вы можете возразить против обработки, основанной на законном интересе, и запросить выдачу переданных Вами данных в машиночитаемом виде.
Своё согласие Вы можете отозвать в любой момент и без объяснения причин. Отзыв не затрагивает законность предшествующей обработки.
Запросы мы исполняем не позднее чем в течение одного месяца. С жалобой Вы можете обратиться в Национальное управление Венгрии по защите данных и свободе информации или в суд.
Информация о функциях AI
Статья 50 регламента Европейского союза об искусственном интеллекте требует сообщать, если Вы взаимодействуете с системой AI. На сайте мы выполняем это так.
Автоматический ассистент отключён. Во включённом состоянии фраза, которая видна в верхней части окна ассистента в течение всей беседы, и первое сообщение беседы информируют о том, что Вы разговариваете с системой AI, и эта отметка сопровождает также каждый ответ ассистента.
Включённый ассистент сам формулирует ответы, исключительно на основе опубликованного содержания сайта, и рядом с ответом, содержащим факты, указывает, на какую страницу он опирался. На медицинские вопросы, вопросы о пригодности процедуры и срочные вопросы он отвечает не текстом, написанным моделью, а заранее заданным текстом, который направляет Вас в клинику.
Расчёт стоимости работает по заданным правилам и не выдаёт ни диагноза, ни заключения о пригодности процедуры, ни баллов. При его использовании Вы не взаимодействуете с системой AI.
Страницы на английском и русском языках подготовлены с помощью AI-перевода.
Инцидент в области защиты данных
В случае инцидента в области защиты данных мы выполняем предусмотренные законом обязанности по уведомлению и информированию.
Обновление документа
Этот документ подготовлен к запуску сайта. Данные, отмеченные как [УТОЧНЯЕТСЯ], мы дополним после согласования и отметим изменение на этой странице.
Если клиника включит или отключит онлайн-запись, формы, автоматического ассистента, AI-сводку или рассылку, этот документ обновится в тот же момент.