Політика конфіденційності

1. Відповідальний за обробку

• Відповідальний: Clínica Revita
• NIF: [уточнюється]
• Адреса: Carrer de Santaló, 105, 08021 Barcelona
• Електронна пошта: [email protected]
• Контакт із захисту даних (DPD): [email protected]

2. Які дані ми збираємо

• Контактні дані та дані запису: ім'я, телефон, електронна пошта, причина звернення, бажаний час.
• Дані про здоров'я: ті, які пацієнт повідомляє добровільно в коментарях або на прийомі (особлива категорія — ст. 9 GDPR).
• Технічні дані: IP-адреса, тип пристрою та браузера, відвідані сторінки, дата й час доступу (див. Політику використання cookies).
• Листування з віртуальним асистентом: повідомлення, якими ви обмінюєтеся з нашим чатом, для обробки вашого запиту.

3. Цілі обробки

• Керування записами, зверненнями та комунікацією з пацієнтом.
• Надання запитаних медичних послуг і ведення медичної картки.
• Обробка звернень через форму зворотного зв'язку або віртуального асистента.
• Виконання вимог законодавства (виставлення рахунків, медичні та податкові зобов'язання).
• За наявності вашої явної згоди — надсилання комерційної інформації, новин і нагадувань.
• Підвищення якості обслуговування та агрегований статистичний аналіз.

4. Правові підстави

• Виконання договору (ст. 6.1.b GDPR) — для організації запису та надання медичної послуги.
• Виконання правового обов'язку (ст. 6.1.c GDPR) у медичній, податковій і бухгалтерській сфері (Закон 41/2002).
• Життєво важливі інтереси (ст. 9.2.c GDPR) та надання медичної допомоги (ст. 9.2.h GDPR) — для обробки даних про здоров'я.
• Згода (ст. 6.1.a GDPR) — для комерційних повідомлень та використання необов'язкових cookies.

5. Строк зберігання

Медичні дані зберігаються щонайменше п'ять років з моменту останнього візиту відповідно до Закону 41/2002, крім випадків, коли встановлено спеціальні строки архівування. Бухгалтерські дані зберігаються шість років (ст. 30 Торгового кодексу). Решта даних — протягом часу, суворо необхідного для мети, з якою вони були зібрані, або до відкликання згоди.

6. Отримувачі даних

Ми не передаємо ваші дані третім особам, окрім випадків, передбачених законом. Ми можемо залучати постачальників-обробників (хостинг, розсилання пошти, аналітика, діалоговий ШІ-асистент), з якими укладено відповідні договори про обробку згідно зі ст. 28 GDPR.

7. Міжнародна передача даних

Деякі постачальники можуть перебувати за межами Європейського економічного простору (наприклад, постачальники ШІ або аналітики у США). У таких випадках застосовуються типові договірні умови, затверджені Європейською комісією, або акредитовані механізми (Data Privacy Framework).

8. Права суб'єкта даних

Ви в будь-який момент можете реалізувати свої права на доступ, виправлення, видалення, заперечення, обмеження обробки, перенесення даних і відкликання згоди, надіславши лист на [email protected] з копією документа, що посвідчує особу, або еквівалентного документа.

Якщо ви вважаєте, що обробка не відповідає законодавству, ви маєте право подати скаргу до Іспанського агентства із захисту даних (www.aepd.es).

9. Заходи безпеки

Clínica Revita вживає необхідних технічних та організаційних заходів для забезпечення безпеки персональних даних і запобігання їх зміні, втраті, несанкціонованій обробці чи доступу відповідно до статті 32 GDPR.

10. Неповнолітні

Особи молодші 14 років не можуть надавати свої дані без згоди батьків або опікунів.