Политика конфиденциальности

Документ объясняет, какие персональные данные собирает Dentalis Praha через сайт и на приёме, на каком основании мы их обрабатываем и как вы можете этими данными управлять.

Редакция от 1 января 2025 года

1. Кто обрабатывает данные (администратор)

2. Какие данные мы собираем

• Из формы записи: имя, номер телефона, выбранная услуга, пожелание по времени приёма, факт и время согласия.
• При обращении по телефону или почте: содержание обращения и контакт для ответа.
• Медицинские данные: собираются только на приёме, в медицинской карте, и никогда — через сайт.
• Технические данные сайта: обезличенные счётчики посещений и отправленных заявок; они не позволяют вас идентифицировать. Подробности — в уведомлении о файлах cookie.

Мы не запрашиваем на сайте номер страховки, диагноз или иные данные о здоровье. Не указывайте их в поле «Удобное время».

3. Основания обработки (ст. 6 и ст. 9 GDPR)

Цель	Основание	Срок хранения
Обратный звонок и запись на приём по заявке с сайта	Согласие субъекта данных — ст. 6(1)(a) GDPR	6 месяцев с момента заявки либо до отзыва согласия
Подготовка и оказание стоматологической помощи	Исполнение договора — ст. 6(1)(b); медицинская помощь — ст. 9(2)(h) GDPR	По срокам ведения медицинской документации (обычно 10 лет)
Бухгалтерия, счета, налоговая отчётность	Правовая обязанность — ст. 6(1)(c) GDPR	10 лет по чешскому законодательству
Обезличенная статистика посещений сайта	Законный интерес — ст. 6(1)(f): понимать, работает ли сайт	До 14 месяцев, без привязки к личности
Защита от повторной отправки одной и той же заявки	Законный интерес — ст. 6(1)(f): корректность записи	Техническая отметка на 60 секунд в браузере

4. Ваши права как субъекта данных

• Доступ (ст. 15) — узнать, какие данные о вас у нас есть, и получить их копию.
• Исправление (ст. 16) — уточнить неверные или неполные данные.
• Удаление (ст. 17) — «право быть забытым», кроме данных, которые мы обязаны хранить по закону (медкарта, бухгалтерия).
• Ограничение обработки (ст. 18) — приостановить использование данных на время спора о них.
• Переносимость (ст. 20) — получить данные в машиночитаемом формате или передать их другому врачу.
• Возражение (ст. 21) — против обработки на основании законного интереса.
• Отзыв согласия (ст. 7(3)) — в любой момент, без объяснения причин; отзыв не затрагивает законность обработки до отзыва.
• Жалоба (ст. 77) — в надзорный орган: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

5. Кому мы передаём данные

Мы не продаём данные и не передаём их для рекламы. Доступ возможен только у ограниченного круга получателей:

• сотрудники клиники, участвующие в записи и лечении, — под обязательством врачебной тайны;
• поставщик хостинга и системы записи на территории ЕС — как обработчик по договору (ст. 28 GDPR);
• зуботехническая лаборатория — только в объёме, нужном для изготовления протеза;
• страховые компании и государственные органы — если это требует закон.

Передача данных за пределы Европейской экономической зоны не производится.

6. Хранение и защита

Данные заявок хранятся на серверах в ЕС, доступ ограничен по ролям и защищён паролем, соединение с сайтом шифруется. Адреса приёмника заявок и системы аналитики задаются на стороне сервера через переменные окружения (DENTALIS_LEAD_ENDPOINT, DENTALIS_ANALYTICS_ENDPOINT) и не публикуются в коде страницы.

Сайт не подключает внешние скрипты, шрифты, карты и рекламные системы — поэтому третьи стороны не получают сведений о вашем визите.

7. Автоматизированные решения

Мы не применяем автоматическое принятие решений и профилирование, влияющие на вас юридически или существенно иным образом. Заявку всегда обрабатывает человек — администратор клиники.

8. Дети

Заявку на приём для пациента младше 15 лет оформляет родитель или законный представитель; согласие на обработку данных даёт он же.

9. Изменения политики

При существенных изменениях мы обновим дату редакции вверху страницы и, если обработка изменится значимо, сообщим об этом при следующем обращении.