ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общее обязательство по защите данных

Мы полностью привержены обработке персональных данных в соответствии с применимым законодательством Республики Молдова, которое согласовано с Общим регламентом по защите данных (GDPR) и соответствует его требованиям.

Это означает, что все персональные данные:

• будут обрабатываться законным, справедливым и прозрачным образом;
• будут собираться в конкретных, явно выраженных и законных целях;
• будут ограничены тем, что является необходимым;
• будут поддерживаться в актуальном состоянии; будут храниться лишь столько времени, сколько необходимо; и
• будут обрабатываться в условиях безопасности и целостности.

Настоящий раздел о Защите данных призван разъяснить, каким образом мы управляем вашими персональными данными, и обеспечить понимание вами ваших прав.

Клиники, получающие данные пациентов, выступают в качестве самостоятельных операторов данных, а не совместных операторов. Платформа может выступать в качестве лица, уполномоченного оператором для выполнения отдельных операций, связанных с клиникой, в соответствии с требованиями законодательства Республики Молдова.

2. Цели обработки персональных данных

Мы обрабатываем персональные данные в ходе наших отношений с вами в таких целях, как информирование об наших услугах, управление функциональностью сервера или веб-сайта, соблюдение нормативных требований и обеспечение непрерывности коммуникации.

3. Какие персональные данные мы собираем

«Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу — прямо или косвенно. Это не включает анонимизированные данные, в которых идентифицирующие сведения были удалены.

4. Способы сбора персональных данных

Мы можем собирать персональные данные непосредственно от вас, в том числе когда вы передаёте информацию через наш веб-сайт, заполняете формы, взаимодействуете с нами через вашу учётную запись Пользователя или заключаете с нами договор.

5. Правовое основание обработки

Мы будем обрабатывать ваши персональные данные только в случаях, когда это разрешено законом. Обычно используемые правовые основания:

• ваше предварительное согласие;
• исполнение договора, заключённого с вами;
• соблюдение юридического обязательства; или
• наши законные интересы, при условии что они не превалируют над вашими правами и свободами.

Мы также можем обрабатывать персональные данные, когда это необходимо для защиты жизненно важных интересов или в целях общественного интереса.

6. Изменение цели обработки данных

Мы будем использовать ваши персональные данные только в тех целях, для которых они были собраны, за исключением случаев, когда новая цель совместима с первоначальной. Если мы намерены использовать ваши данные в несвязанных целях, мы уведомим вас и разъясним правовое основание для этого.

Мы можем обрабатывать ваши данные без вашего ведома или согласия в случаях, когда закон допускает это.

7. Передача персональных данных третьим лицам

Мы можем передавать ваши персональные данные третьим лицам в случаях, когда это требуется по закону, когда это необходимо для управления нашими отношениями с вами или когда для этого существует законный интерес.

Все отношения с третьими лицами регулируются соответствующими соглашениями об обработке данных, обеспечивающими соответствие требованиям GDPR и поддержание высоких стандартов безопасности данных.

8. Хранение персональных данных

Сроки хранения данных варьируются в зависимости от цели, для которой персональные данные были собраны.

Мы можем хранить определённые данные в нашей CRM-системе для обеспечения непрерывности обслуживания; вместе с тем мы периодически проводим проверку и безопасно удаляем устаревшую информацию.

9. Хранение и безопасность персональных данных

Персональные данные хранятся в условиях безопасности, включая защищённые физические пространства и зашифрованные CRM-системы, защищённые строгими протоколами парольной защиты.

10. IP-адреса

Мы собираем анонимную статистику использования веб-сайта и социальных сетей. IP-адреса могут собираться в аналитических целях, однако эта информация не позволяет идентифицировать отдельных пользователей.

11. Файлы cookie и локальное хранилище

Мы используем локальное хранилище браузера и хранилище сеансов (совместно именуемые «файлами cookie» в настоящей политике) для улучшения функциональности веб-сайта и предоставления персонализированного опыта. Вы можете управлять своим согласием через баннер cookie, отображаемый при первом посещении платформы.

11.1. Строго необходимые

Эти элементы необходимы для корректной работы платформы и не могут быть отклонены. Они не требуют вашего согласия.

• jwt (Локальное хранилище) — Хранит ваш токен аутентификации для поддержания безопасного входа в систему. Сохраняется до выхода из системы или истечения срока действия сеанса.
• user (Локальное хранилище) — Хранит данные вашего профиля пользователя (имя, роль, ID) для отображения и контроля доступа на платформе. Сохраняется до выхода из системы.
• notifications (Хранилище сеанса) — Временно хранит ваши непрочитанные уведомления в приложении для текущего сеанса браузера. Автоматически удаляется при закрытии вкладки или браузера.
• USER_DISABLED_2FA_WINDOW (Хранилище сеанса) — Запоминает, было ли отклонено приглашение к настройке двухфакторной аутентификации в текущем сеансе. Автоматически удаляется при закрытии вкладки или браузера.

11.2. Функциональные (необязательные)

Эти элементы улучшают ваш опыт, сохраняя ваши предпочтения между посещениями. Вы можете отказаться от них через баннер согласия на использование файлов cookie. Платформа продолжит работать нормально, но ваши предпочтения не будут сохраняться между сеансами.

• smilenow.lang (Локальное хранилище) — Запоминает выбранный язык отображения, чтобы вам не нужно было выбирать его при каждом посещении. Хранится постоянно до очистки данных браузера.
• smilenow.currency (Локальное хранилище) — Запоминает выбранную валюту для отображения цен на услуги. Хранится постоянно до очистки данных браузера.
• referralCode (Локальное хранилище) — Временно хранит реферальный код, переданный по реферальной ссылке, используемый для привязки вашей регистрации к пригласившему пользователю. Автоматически удаляется после завершения регистрации.

Мы не используем рекламные файлы cookie или файлы cookie для отслеживания от третьих сторон. Никакие данные, хранящиеся локально на вашем устройстве, не передаются третьим сторонам.

12. Нарушение безопасности данных

В случае нарушения безопасности данных с высоким риском мы уведомим затронутых субъектов данных в течение 72 часов, а также соответствующий надзорный орган. Все нарушения обрабатываются в соответствии с нашей Политикой в отношении нарушений безопасности и фиксируются в нашем реестре нарушений.

13. Ваши права в соответствии с GDPR

13.1. Право на получение информации

Вы имеете право получать чёткую информацию о том, каким образом обрабатываются ваши персональные данные — именно этой цели служит настоящий раздел о Конфиденциальности.

13.2. Право на доступ к данным

Вы можете запросить доступ к своим персональным данным и сопутствующей информации, включая цели обработки, сроки хранения и любую деятельность по передаче данных.

13.3. Право на исправление данных

Вы можете запросить исправление неточных или неполных персональных данных. В случае если эти данные были переданы третьим лицам, мы уведомим их об исправлении там, где это разумно осуществимо.

13.4. Право на удаление данных

Вы можете запросить удаление ваших персональных данных в случаях, когда отсутствуют веские основания для продолжения их обработки, за исключением ситуаций, когда хранение предписано законом или в целях соблюдения нормативных требований.

13.5. Право на ограничение обработки

Вы можете запросить ограничение обработки ваших данных в определённых ситуациях, в том числе когда точность данных оспаривается или когда обработка основана на законных интересах.

13.6. Право на переносимость данных

Вы можете запросить получение ваших персональных данных в структурированном, общепринятом и машиночитаемом формате для передачи другому поставщику услуг.

13.7. Право на возражение против обработки данных

В случаях, когда обработка данных основана на законных интересах, вы можете возразить против такой обработки. Мы прекратим обработку, если только не существуют веские законные основания, которые превалируют над вашим возражением.

14. Осуществление прав

Вы можете воспользоваться любым из своих прав, используя контактные данные, указанные в настоящих Условиях и положениях. Мы ответим в течение одного месяца; данный срок может быть продлён на два месяца в случае сложных запросов.

Запросы являются бесплатными, за исключением явно необоснованных, повторяющихся или чрезмерных обращений.

15. Предпочтения в отношении контакта

При регистрации вы можете выбрать предпочтительные способы связи, такие как электронная почта или SMS. Вы можете обновить указанные предпочтения в любое время. Мы будем использовать исключительно те способы, которые вы разрешили.

16. Возрастные ограничения

Платформа не предназначена для использования лицами моложе 18 лет.

Любые медицинские или персональные данные, касающиеся несовершеннолетнего, могут быть переданы исключительно его законным представителем, который несёт ответственность за точность и законность таких данных.

17. Изменения настоящей Политики конфиденциальности

SmileNow может в любое время обновлять или изменять настоящую Политику конфиденциальности.

Последняя версия всегда будет доступна на Платформе. Продолжение доступа к Платформе или её использование после публикации обновлённой версии означает принятие Пользователем пересмотренной Политики.