Политика конфиденциальности

1. Ответственный за обработку

• Ответственный: Clínica Revita
• NIF: [уточняется]
• Адрес: Carrer de Santaló, 105, 08021 Barcelona
• Электронная почта: [email protected]
• Контакт по защите данных (DPD): [email protected]

2. Какие данные мы собираем

• Контактные данные и данные записи: имя, телефон, электронная почта, причина обращения, предпочтительное время.
• Данные о здоровье: те, которые пациент сообщает добровольно в комментариях или на приёме (особая категория — ст. 9 GDPR).
• Технические данные: IP-адрес, тип устройства и браузера, посещённые страницы, дата и время доступа (см. Политику использования cookies).
• Переписка с виртуальным ассистентом: сообщения, которыми вы обмениваетесь с нашим чатом, для обработки вашего запроса.

3. Цели обработки

• Управление записями, обращениями и коммуникацией с пациентом.
• Оказание запрошенных медицинских услуг и ведение медицинской карты.
• Обработка обращений через форму обратной связи или виртуального ассистента.
• Исполнение требований законодательства (выставление счетов, медицинские и налоговые обязательства).
• При наличии вашего явного согласия — отправка коммерческой информации, новостей и напоминаний.
• Повышение качества обслуживания и агрегированный статистический анализ.

4. Правовые основания

• Исполнение договора (ст. 6.1.b GDPR) — для организации записи и оказания медицинской услуги.
• Исполнение правовой обязанности (ст. 6.1.c GDPR) в медицинской, налоговой и бухгалтерской сфере (Закон 41/2002).
• Жизненно важные интересы (ст. 9.2.c GDPR) и оказание медицинской помощи (ст. 9.2.h GDPR) — для обработки данных о здоровье.
• Согласие (ст. 6.1.a GDPR) — для коммерческих сообщений и использования необязательных cookies.

5. Срок хранения

Медицинские данные хранятся не менее пяти лет с момента последнего визита в соответствии с Законом 41/2002, за исключением случаев, когда установлены специальные сроки архивирования. Бухгалтерские данные хранятся шесть лет (ст. 30 Торгового кодекса). Остальные данные — в течение времени, строго необходимого для цели, ради которой они были собраны, или до отзыва согласия.

6. Получатели данных

Мы не передаём ваши данные третьим лицам, кроме случаев, предусмотренных законом. Мы можем привлекать поставщиков-обработчиков (хостинг, рассылка почты, аналитика, диалоговый ИИ-ассистент), с которыми заключены соответствующие договоры об обработке согласно ст. 28 GDPR.

7. Международная передача данных

Некоторые поставщики могут находиться за пределами Европейской экономической зоны (например, поставщики ИИ или аналитики в США). В таких случаях применяются типовые договорные условия, утверждённые Европейской комиссией, или аккредитованные механизмы (Data Privacy Framework).

8. Права субъекта данных

Вы в любой момент можете реализовать свои права на доступ, исправление, удаление, возражение, ограничение обработки, переносимость данных и отзыв согласия, направив письмо на [email protected] с приложением копии удостоверения личности или эквивалентного документа.

Если вы считаете, что обработка не соответствует законодательству, вы вправе подать жалобу в Испанское агентство по защите данных (www.aepd.es).

9. Меры безопасности

Clínica Revita принимает необходимые технические и организационные меры для обеспечения безопасности персональных данных и предотвращения их изменения, утраты, несанкционированной обработки или доступа в соответствии со статьёй 32 GDPR.

10. Несовершеннолетние

Лица младше 14 лет не могут предоставлять свои данные без согласия родителей или опекунов.