Политика конфиденциальности

1. Ответственное лицо

Ответственным лицом по смыслу GDPR является:

Jan D. Heiringhoff

SeaDent Mallorca

Avenida de Jaime III, № 3, 07012 Palma de Mallorca, Illes Balears, España

Tel.: +34 603 31 96 48

E-Mail: info@seadent.es

2. Собираемые данные, цели и правовые основания

Мы обрабатываем персональные данные в следующих случаях:

• Данные об использовании при посещении сайта (IP-адрес, тип браузера, операционная система, посещённые страницы, дата и продолжительность) — правовое основание: законный интерес в безопасной работе сайта (ст. 6(1)(f) GDPR) либо ваше согласие для аналитических сервисов (ст. 6(1)(a) GDPR).
• Контактные данные при обращениях через форму, электронную почту или телефон (имя, эл. почта, телефон, сообщение) — правовое основание: заключение/исполнение договора или законный интерес (ст. 6(1)(b) и (f) GDPR).
• Данные о записи и лечении для организации приёма и оказания услуг — правовое основание: договор (ст. 6(1)(b) GDPR) и оказание медицинской помощи (ст. 9(2)(h) GDPR).

3. Файлы журнала сервера и хостинг

При обращении к нашему сайту информация автоматически фиксируется в так называемых файлах журнала сервера, которые передаёт ваш браузер (например, IP-адрес, дата и время, запрошенный файл). Эти данные используются для технического предоставления, безопасности и стабильности сайта и не объединяются с другими источниками данных.

4. Файлы cookie и согласие

Наш сайт использует файлы cookie. Необходимые cookie требуются для работы сайта. Аналитические и маркетинговые cookie устанавливаются только после вашего явного согласия через баннер cookie (режим согласия). Вы можете отозвать или изменить согласие в любое время через настройки cookie.

5. Сервисы Google

При наличии вашего согласия мы используем сервисы Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия). Данные могут передаваться на серверы в США; Google сертифицирован в рамках EU-US Data Privacy Framework.

• Google Analytics / Google Tag Manager — анализ охвата и использования (с анонимизацией IP).
• Google Maps — отображение нашего местоположения.
• Google reCAPTCHA — защита наших форм от злоупотреблений.
• Google Fonts — отображение шрифтов.

6. Контактная форма и онлайн-запись

Когда вы связываетесь с нами через контактную форму или онлайн-запись, мы обрабатываем предоставленные вами данные для обработки запроса и организации приёма. Данные обрабатываются конфиденциально и не передаются третьим лицам без вашего согласия, если это не требуется для оказания услуги.

7. Цифровая регистратура (SmartAI)

На нашем сайте работает цифровая регистратура («SmartAI»). Она отвечает на вопросы о клинике и принимает обращения. Пользоваться ею необязательно: телефон, WhatsApp, электронная почта и контактная форма доступны как прежде.

Структурированные обращения (запись на приём, обратный звонок, рецепты и документы, управление приёмом) обрабатываются исключительно в наших собственных системах. Указанные при этом контактные данные — имя, номер телефона, адрес электронной почты — ни при каких обстоятельствах не передаются поставщику услуг ИИ.

Поставщику услуг ИИ передаются только свободно сформулированные вопросы — для того, чтобы на них ответить. Перед отправкой наша система автоматически удаляет из текста распознаваемые персональные данные (адреса электронной почты, номера телефонов, IBAN, DNI/NIE, даты рождения, веб-адреса). Тем не менее просим не вводить в поле свободного текста медицинские сведения и личные данные; для всего личного пользуйтесь, пожалуйста, телефоном или контактной формой.

Поставщиком в настоящее время является Fireworks AI, Inc., 541 Jefferson Ave, Redwood City, CA 94063, США. Тем самым происходит передача данных в третью страну. Основанием служат Стандартные договорные условия Европейской комиссии (ст. 46(2)(c) GDPR) вместе с оценкой правовой ситуации в стране получателя; правовое основание обработки — наш законный интерес в быстром предоставлении информации (ст. 6(1)(f) GDPR). Переданные тексты не используются поставщиком для обучения моделей ИИ.

Ход беседы не сохраняется на наших серверах; он существует только в памяти вашего браузера и заканчивается при закрытии окна. Если на вопрос не удалось ответить и вы решаете передать его команде клиники, мы сохраняем в нашей папке входящих только очищенную версию вопроса — чтобы на него ответить.

Если вы хотите перенести или отменить приём онлайн, мы по вашему запросу отправляем код подтверждения на вашу электронную почту. Адрес и код хранятся лишь временно в оперативной памяти сервера и теряют силу не позднее чем через десять минут. Это подтверждение необходимо, поскольку данные о приёме относятся к медицинским данным и не могут раскрываться по одному лишь указанию адреса электронной почты.

Вы общаетесь с цифровым ассистентом, а не с человеком. Он не даёт медицинских консультаций и не ставит диагнозов. В экстренном случае, пожалуйста, позвоните нам напрямую.

8. Данные о состоянии здоровья

В рамках стоматологического лечения мы обрабатываем особые категории персональных данных (данные о здоровье) в соответствии со ст. 9 GDPR. Эта обработка осуществляется исключительно в целях оказания медицинской помощи (ст. 9(2)(h) GDPR) медицинским или стоматологическим персоналом, обязанным соблюдать профессиональную тайну, либо на основании вашего явного согласия.

9. Передача данных и международные трансферы

Мы передаём ваши данные только если:

• это необходимо для оказания наших услуг (например, зуботехническим лабораториям),
• существует юридическая обязанность,
• вы дали явное согласие.
• При использовании сервисов Google данные могут передаваться в США (см. раздел 5).

10. Срок хранения

Мы храним персональные данные только в течение срока, необходимого для указанных целей, или в соответствии с установленными законом сроками хранения (в частности, для медицинской документации). Аналитические данные затем удаляются или анонимизируются.

11. Ваши права

В соответствии с GDPR вы имеете следующие права:

• доступ к хранящимся о вас данным (ст. 15),
• исправление неточных данных (ст. 16),
• удаление («право быть забытым», ст. 17),
• ограничение обработки (ст. 18),
• переносимость данных (ст. 20),
• возражение против обработки (ст. 21),
• отзыв согласия с действием на будущее (ст. 7(3)).

12. Право на подачу жалобы

Вы имеете право подать жалобу в надзорный орган по защите данных. Компетентным органом в Испании является Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid – www.aepd.es. Вы также можете обратиться в надзорный орган по месту вашего обычного проживания.

13. Безопасность данных

Мы применяем технические и организационные меры для защиты ваших данных от несанкционированного доступа, потери или злоупотребления, включая SSL/TLS-шифрование сайта.

14. Изменения настоящей политики

Мы оставляем за собой право изменять настоящую политику конфиденциальности, например, в связи с правовыми или техническими изменениями. Актуальная версия всегда доступна на этом сайте.

15. Контакт по вопросам защиты данных

По вопросам защиты данных или для реализации ваших прав свяжитесь с нами: SeaDent Mallorca · Jan D. Heiringhoff · Avenida de Jaime III, № 3, 07012 Palma de Mallorca, Illes Balears, España · +34 603 31 96 48 · info@seadent.es.