ПОЛІТИКА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

1. Загальне зобов'язання щодо захисту даних

Ми повністю зобов'язані обробляти персональні дані відповідно до чинного законодавства Республіки Молдова, яке узгоджено та відповідає Загальному регламенту про захист даних (GDPR).

Це означає, що всі персональні дані:

  • оброблятимуться законно, справедливо та прозоро;
  • збиратимуться для визначених, явних і законних цілей;
  • обмежуватимуться тим, що є необхідним;
  • підтримуватимуться в актуальному стані; зберігатимуться лише стільки, скільки необхідно; та
  • оброблятимуться в умовах безпеки та цілісності.

Цей розділ про захист даних має на меті пояснити, як ми управляємо вашими персональними даними, та переконатися, що ви розумієте свої права.

Клініки, які отримують дані пацієнтів, діють як незалежні оператори даних, а не як спільні оператори. Платформа може діяти як уповноважений оператором для певних операцій, пов'язаних із клінікою, відповідно до вимог законодавства Республіки Молдова.

2. Чому ми обробляємо персональні дані

Ми обробляємо персональні дані протягом наших відносин з вами з метою інформування про наші послуги, управління функціональністю сервера або веб-сайту, виконання регуляторних вимог та забезпечення безперервності спілкування.

3. Які персональні дані ми збираємо

«Персональні дані» означають будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи — прямо чи опосередковано. Це не включає анонімізовані дані, в яких особу було видалено.

4. Як збираються персональні дані

Ми можемо збирати персональні дані безпосередньо від вас, зокрема коли ви надсилаєте інформацію через наш веб-сайт, заповнюєте форми, взаємодієте з нами через свій Обліковий запис Користувача або укладаєте з нами договір.

5. Правова підстава обробки

Ми оброблятимемо ваші персональні дані лише тоді, коли це дозволено законом. Зазвичай використовуються такі правові підстави:

  • ваша попередня згода;
  • виконання договору, укладеного з вами;
  • виконання юридичного обов'язку; або
  • наші законні інтереси за умови, що вони не переважають над вашими правами та свободами.

Ми також можемо обробляти персональні дані, коли це необхідно для захисту життєво важливих інтересів або з міркувань суспільного інтересу.

6. Зміна мети обробки даних

Ми використовуватимемо ваші персональні дані лише для тих цілей, для яких вони були зібрані, за винятком випадків, коли нова мета є сумісною з початковою. Якщо ми маємо намір використовувати ваші дані в непов'язаній меті, ми повідомимо вас та роз'яснимо відповідну правову підставу.

Ми можемо обробляти ваші дані без вашого відома або згоди у випадках, коли це дозволено законом.

7. Передача персональних даних третім особам

Ми можемо передавати ваші персональні дані третім особам, коли це вимагається законом, коли це необхідно для управління нашими відносинами з вами або коли для цього існує законний інтерес.

Усі відносини з третіми особами регулюються відповідними угодами про обробку даних, що забезпечують відповідність GDPR та підтримують високі стандарти безпеки даних.

8. Зберігання персональних даних

Строки зберігання даних варіюються залежно від мети, для якої персональні дані були зібрані.

Ми можемо зберігати певні дані в нашій системі CRM для забезпечення безперервності послуг; проте ми регулярно переглядаємо та безпечно видаляємо застарілу інформацію.

9. Зберігання та безпека персональних даних

Персональні дані зберігаються в безпечних умовах, включаючи фізично захищені приміщення та зашифровані CRM-системи, захищені суворими протоколами паролів.

10. IP-адреси

Ми збираємо анонімну статистику використання веб-сайту та соціальних мереж. IP-адреси можуть збиратися з аналітичною метою, однак ця інформація не ідентифікує окремих користувачів.

11. Файли cookie та локальне сховище

Ми використовуємо локальне сховище браузера та сховище сеансів (разом іменовані «файлами cookie» у цій політиці) для покращення функціональності веб-сайту та надання персоналізованого досвіду. Ви можете керувати своєю згодою через банер cookie, який відображається під час першого відвідування платформи.

11.1. Суворо необхідні

Ці елементи є важливими для коректної роботи платформи і не можуть бути відхилені. Вони не потребують вашої згоди.

  • jwt (Локальне сховище) — Зберігає ваш токен автентифікації для підтримки безпечного входу в систему. Зберігається до виходу з системи або закінчення терміну дії сеансу.
  • user (Локальне сховище) — Зберігає дані вашого профілю користувача (ім'я, роль, ID) для відображення та контролю доступу на платформі. Зберігається до виходу з системи.
  • notifications (Сховище сеансу) — Тимчасово зберігає ваші непрочитані сповіщення у застосунку для поточного сеансу браузера. Автоматично видаляється при закритті вкладки або браузера.
  • USER_DISABLED_2FA_WINDOW (Сховище сеансу) — Запам'ятовує, чи відхилили ви запит на налаштування двофакторної автентифікації в поточному сеансі. Автоматично видаляється при закритті вкладки або браузера.

11.2. Функціональні (необов'язкові)

Ці елементи покращують ваш досвід, зберігаючи ваші уподобання між відвідуваннями. Ви можете відмовитися від них через банер згоди на файли cookie. Платформа продовжить працювати нормально, але ваші уподобання не зберігатимуться між сеансами.

  • smilenow.lang (Локальне сховище) — Запам'ятовує вибрану мову відображення, щоб вам не потрібно було обирати її під час кожного відвідування. Зберігається постійно до очищення даних браузера.
  • smilenow.currency (Локальне сховище) — Запам'ятовує вибрану валюту для відображення цін на послуги. Зберігається постійно до очищення даних браузера.
  • referralCode (Локальне сховище) — Тимчасово зберігає реферальний код, переданий через реферальне посилання, який використовується для прив'язки вашої реєстрації до користувача, що вас запросив. Автоматично видаляється після завершення реєстрації.

Ми не використовуємо рекламні файли cookie або файли cookie для відстеження від третіх сторін. Жодні дані, що зберігаються локально на вашому пристрої, не передаються третім сторонам.

12. Порушення безпеки даних

У разі порушення безпеки даних із високим ризиком ми повідомимо постраждалих суб'єктів даних протягом 72 годин, а також відповідний наглядовий орган. Усі порушення розглядаються відповідно до нашої Політики щодо порушень безпеки та фіксуються в нашому реєстрі порушень.

13. Ваші права відповідно до GDPR

13.1. Право на отримання інформації

Ви маєте право отримувати чітку інформацію про те, як обробляються ваші персональні дані — саме цій меті слугує даний розділ про конфіденційність.

13.2. Право на доступ до даних

Ви можете запитати доступ до своїх персональних даних та відповідної інформації, включаючи цілі обробки, строки зберігання та будь-які операції з передачі даних.

13.3. Право на виправлення даних

Ви можете вимагати виправлення неточних або неповних персональних даних. Якщо ці дані були передані третім особам, ми повідомимо їх про виправлення там, де це розумно можливо.

13.4. Право на видалення даних

Ви можете вимагати видалення ваших персональних даних, коли немає вагомих підстав для продовження їх обробки, за винятком випадків, коли зберігання вимагається законом або з регуляторних міркувань.

13.5. Право на обмеження обробки

Ви можете вимагати обмеження обробки ваших даних у певних ситуаціях, зокрема коли точність даних оскаржується або коли обробка ґрунтується на законних інтересах.

13.6. Право на перенесення даних

Ви можете вимагати отримання своїх персональних даних у структурованому, загальновживаному та машинозчитуваному форматі для їх передачі іншому постачальнику послуг.

13.7. Право на заперечення проти обробки даних

Коли ми обробляємо дані на підставі законних інтересів, ви можете заперечити проти такої обробки. Ми припинимо обробку, якщо тільки не існує вагомих законних підстав, що переважають ваше заперечення.

14. Реалізація прав

Ви можете реалізувати будь-яке зі своїх прав, використовуючи контактні дані, наведені в цих Умовах і положеннях, щоб зв'язатися з нами. Ми відповімо протягом одного місяця, який може бути продовжений на два місяці для складних запитів.

Запити є безкоштовними, за винятком явно необґрунтованих, повторних або надмірних.

15. Контактні уподобання

Під час реєстрації ви можете обрати бажані методи контакту, наприклад електронну пошту або SMS. Ви можете оновити свої уподобання в будь-який час. Ми використовуватимемо виключно ті методи, які ви дозволили.

16. Вікові обмеження

Платформа не призначена для використання особами віком до 18 років.

Будь-яка медична або персональна інформація, що стосується неповнолітнього, може бути надана лише законним представником неповнолітнього, який несе відповідальність за точність і законність таких даних.

17. Зміни до цієї Політики конфіденційності

SmileNow може оновлювати або змінювати цю Політику конфіденційності в будь-який час.

Найновіша версія завжди буде доступна на Платформі. Подальший доступ до Платформи або її використання після публікації оновленої версії означає прийняття Користувачем переглянутої Політики.