Политика конфиденциальности

Данные журналов

При каждом посещении нашего сайта наша система автоматически собирает следующие данные с устройства посетителя и сохраняет их в так называемом файле журнала: (i) название открытого файла, (ii) дата и время посещения, (iii) объём переданных данных, (iv) уведомление об успешном получении, тип и версия используемого браузера, (v) IP-адрес (идентификатор устройства пользователя), (vi) операционная система устройства посетителя, (vii) интернет-провайдер устройства посетителя, (viii) веб-сайт, с которого вы перешли на наш сайт, и (ix) страницы нашего сайта, которые вы просматриваете. Правовым основанием для такой обработки, при необходимости его указания, является наш законный интерес.

Хостинг

Хостинг-услуги, которые мы используем для эксплуатации нашего сайта, предоставляет hosttech GmbH, Richterswil, Швейцария. При этом hosttech обрабатывает учётные данные, контактные данные, данные о содержимом, данные об использовании, метаданные и данные о коммуникациях клиентов, заинтересованных лиц и посетителей нашего сайта и услуг на основании наших законных интересов в обеспечении эффективного и безопасного предоставления сайта и услуг в сочетании с оказанием договорных услуг и заключением договора на предоставление наших услуг. Сами данные размещены на серверах Amazon Web Services, Inc. (США), однако согласовано, что обработка данных будет осуществляться в Швейцарии. Если персональные данные тем не менее обрабатываются в так называемых третьих странах (в частности, Amazon Web Services, Inc., США), применяются стандартные договорные условия ЕС и/или передача осуществляется в рамках программы Data Privacy Framework (https://www.dataprivacyframework.gov).

Система управления контентом

Мы используем систему управления контентом (CMS) WordPress компании Automattic Inc для публикации и поддержки созданных и отредактированных материалов и текстов на нашем сайте. Это означает, что весь контент и тексты, переданные нам, передаются в WordPress. Данная обработка представляет собой законный интерес.

Сеть доставки контента

Мы также используем сеть доставки контента (CDN) WordPress компании Automattic Inc для распространения нашего онлайн-контента. Наша CDN — это сеть регионально распределённых серверов, эксплуатируемых нашими техническими поставщиками услуг и объединённых через Интернет. При посещении нашего сайта браузер вашего устройства передаёт информацию этим поставщикам услуг, которая собирается в соответствующих файлах журналов серверов. Файлы журналов серверов, как правило, анонимизируются и затем передаются без привязки к персональным данным. Файлы журналов серверов включают, в частности: i) сведения об используемом браузере и операционной системе, ii) ранее посещённые страницы (так называемый реферальный URL), iii) IP-адрес используемого устройства, iv) название интернет-провайдера, и v) дату, время всех просмотров страниц, включая объём переданных данных. Правовым основанием для обработки является наш законный интерес.

Файлы cookie

Мы используем так называемые файлы cookie на нашем сайте. Файлы cookie — это фрагменты информации, которые передаются с нашего веб-сервера или серверов третьих сторон в ваш веб-браузер и хранятся там для последующего получения. Файлы cookie могут представлять собой небольшие файлы или иные виды хранения информации. Существуют различные типы файлов cookie: i) Необходимые файлы cookie. Необходимые файлы cookie обеспечивают правильное и удобное функционирование сайта; и ii) Необязательные файлы cookie. Необязательные файлы cookie — это любые файлы cookie, не подпадающие под определение необходимых, например файлы cookie, используемые для анализа вашего поведения на сайте («аналитические» cookie), или файлы cookie, используемые для показа вам рекламы («рекламные» cookie).

Для получения дополнительной информации о файлах cookie, которые мы используем, пожалуйста, ознакомьтесь с нашей Cookie Policy. Правовым основанием для обработки является наш законный интерес и ваше согласие.

Согласие на использование файлов cookie

На нашем сайте используется инструмент получения согласия на использование файлов cookie, позволяющий получить ваше согласие на их хранение и задокументировать его. При посещении нашего сайта нам передаются следующие персональные данные: a) ваше согласие или отзыв согласия; b) ваш IP-адрес; c) информация о вашем браузере; d) информация о вашем устройстве; d) время вашего посещения нашего сайта. Основанием для обработки являются наш законный интерес и ваше согласие.

Услуги и контент третьих сторон

Мы используем контент или предложения об услугах сторонних поставщиков на основании наших законных интересов с целью интеграции их контента и услуг («услуги»).

Это всегда требует, чтобы сторонние поставщики данного контента знали IP-адрес пользователя, поскольку без IP-адреса они не смогут отправить контент в браузер пользователя. IP-адрес, следовательно, необходим для отображения данного контента.

Ниже приводится обзор сторонних поставщиков и их контента, а также ссылки на их политики конфиденциальности, содержащие дополнительную информацию об обработке данных и так называемых мерах по отказу, если таковые предусмотрены,

• Аналитика: Google Analytics компании Google LLC,
• Управление тегами: Google Tag Manager и Google Site Tag компании Google LLC,
• Ретаргетинг и реклама; Google Ads компании Google LLC,

Если вы не хотите участвовать в персонализации рекламы или ретаргетинге/отслеживании с нашей стороны, вы можете отказаться от поведенческой рекламы на следующих сайтах: Your Online Choices, Digital Advertising Alliance of Canada, Network Advertising Initiative или AdChoices.

Обращение к нам

Обработка персональных данных зависит от характера вашего обращения. Помимо вашего имени и адреса электронной почты, IP-адреса или номера телефона, мы обычно собираем контекст вашего сообщения, который также может содержать определённые персональные данные. Персональные данные, собранные при обращении к нам, используются для обработки вашего запроса, а правовым основанием, при необходимости его указания, является исполнение договора или принятие мер по запросу субъекта данных до заключения договора.

Мы также предлагаем возможность связи через мессенджер WhatsApp. Если вы обращаетесь к нам через WhatsApp, мы сохраняем и используем номер мобильного телефона, который вы используете, и — если указаны — ваши имя и фамилию в соответствии с положениями договорных или преддоговорных мер для обработки и ответа на ваш запрос.

Мы присутствуем в социальных сетях и в этой связи обрабатываем данные о вас. Мы получаем данные от вас (например, когда вы общаетесь с нами или комментируете наш контент) и от платформ (например, статистику). Поставщики социальных сетей могут анализировать ваше использование и обрабатывать эти данные совместно с другими данными, которые они имеют о вас. Они также обрабатывают эти данные в собственных целях (например, для маркетинга и рыночных исследований, а также для администрирования своих платформ) и при этом выступают в качестве самостоятельных контролёров. Для получения дополнительной информации об обработке данных операторами социальных сетей, пожалуйста, ознакомьтесь с политиками конфиденциальности соответствующих платформ:

• Facebook: www.facebook.com/privacy/policy
• Instagram: privacycenter.instagram.com/policy
• LinkedIn: linkedin.com/legal/privacy-policy
• Reddit: reddit.com/policies/privacy-policy
• Medium: policy.medium.com/medium-privacy-policy

Правовым основанием, при необходимости его указания, для нашего присутствия в социальных сетях является наш законный интерес в продвижении наших услуг.

Регистрация

Мы обрабатываем ваши имя, фамилию, адрес электронной почты, а также данные, связанные с вашим договором с нами, для управления договорными отношениями между вами и нами. Мы также требуем подтверждения вашего адреса электронной почты и отправляем вам код подтверждения по электронной почте. Предоставленные данные будут использоваться в целях создания и использования учётной записи, а также предоставления и/или использования наших услуг. Эта обработка необходима для исполнения договора с вами или для принятия мер по вашему запросу до заключения договора.

Профиль

Как зарегистрированный пользователь, вы можете создать профиль пользователя всего за несколько кликов и с минимальным вводом данных. Конечно, вы можете изменить информацию в любое время через настройки своего профиля. Правовым основанием для обработки ваших персональных данных является заключение и исполнение пользовательского договора на использование сервиса. Если вы вводите данные, которые не требуются нам для исполнения договора, вы делаете это добровольно, и мы, следовательно, обрабатываем эти данные с вашего согласия.

Второе мнение (включая данные о состоянии здоровья)

Мы обрабатываем различные данные в контексте предоставления наших услуг, выдачи второго мнения, а также для инициирования и исполнения существующих между вами и нами договорных отношений.

Если вы заключили с нами договор на предоставление услуги, мы обрабатываем ваши данные (при наличии: имя, контактные данные (адрес электронной почты и номер телефона), адрес и все сведения, необходимые в контексте оказания услуг, включая данные о состоянии здоровья) исключительно в целях обработки и управления договорными отношениями. Такая обработка данных о здоровье необходима для медицинской диагностики и оказания медицинской помощи.

Для управления данными и поддержки клиентов мы храним данные, связанные с вашим договором с нами, в нашей системе управления взаимоотношениями с клиентами InOne Health, предоставляемой Swisscom Health (Swisscom (Schweiz) AG). PACSonWEB — это наша система архивирования и передачи изображений, используемая для передачи, хранения и предоставления медицинских изображений (МРТ, КТ, рентген) для диагностики. Данные хостируются Swisscom. Мы заключили соглашение об обработке данных с оператором программного обеспечения DH Healthcare GmbH, а также с дистрибьютором PACSonWEB — Schenk Röntgenbedarf AG.

Данная обработка данных необходима для диагностики и исполнения договора с вами. Она также осуществляется в наших законных интересах, связанных с предоставлением клиентского сервиса.

Финансовый учёт и платежи

Платежи обрабатываются через платёжного провайдера Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland («Stripe»). Формы Stripe открываются в отдельной вкладке или окне браузера. Stripe собирает следующие персональные данные: IP-адрес и данные браузера, уникальный идентификатор пользователя (для идентификации пользователя между нами и Stripe), имя держателя карты, страна, данные кредитной карты, дата и время транзакции, сумма транзакции, название поставщика. Stripe выступает в двойной роли — как контролёр и как наш обработчик данных. В качестве контролёра Stripe использует переданные вами данные для выполнения регуляторных обязательств. Мы не имеем влияния на этот процесс. Мы заключили соглашение об обработке данных со Stripe. Применяется программа Data Privacy Framework (https://www.dataprivacyframework.gov) и/или для международных передач используются стандартные договорные условия ЕС (SCC), в частности для передачи Stripe Inc, San Francisco, California, USA. Дополнительную информацию об обработке данных можно найти по адресу: https://stripe.com/privacy-center/legal

При осуществлении платежей между нами имена/наименования компаний, адреса и банковские реквизиты также обрабатываются нашим банком, нашим внешним бухгалтером и облачным провайдером Bexio AG. Наши бухгалтерские записи также могут обрабатываться внешними аудиторами. Эти данные хранятся в течение 10 лет. Обработка служит, с одной стороны, для выполнения юридических обязательств (например, бухгалтерский учёт, уплата налогов), а с другой — для исполнения договора с вами.

Платёжные данные

Если вы совершаете покупку, ваш платёж обрабатывается через нашего платёжного провайдера. Платёжные данные обрабатываются исключительно нашим платёжным провайдером, и мы не имеем доступа к каким-либо платёжным данным, которые вы можете предоставить. Данная обработка необходима для исполнения договора.

Маркетинг

Если вы дали нам отдельное согласие на обработку ваших данных (как правило, контактных данных) в маркетинговых и рекламных целях, мы вправе связываться с вами в этих целях по каналам коммуникации, на которые вы дали согласие.

Вы можете дать нам согласие различными способами, например, поставив галочку в форме с запросом разрешения на отправку маркетинговой информации, или иногда ваше согласие подразумевается из ваших взаимодействий или договорных отношений с нами. В случаях, когда ваше согласие подразумевается, оно основано на предположении, что вы могли бы разумно ожидать получения маркетингового сообщения на основании ваших взаимодействий или договорных отношений с нами.

Прямой маркетинг, как правило, осуществляется по электронной почте, но может включать и другие, менее традиционные или новые каналы. Этими формами контакта управляем мы сами или наши привлечённые поставщики услуг. Любой прямой адресный маркетинг, осуществляемый нами или от нашего имени, предоставит вам возможность отказаться от получения таких рассылок.

IT-провайдеры

Персональные или вспомогательные данные, переданные нам по электронной почте или телефону/посредством видеоконференции, также обрабатываются соответствующими провайдерами. Электронно хранимые данные также обрабатываются нашим поставщиком компьютерных серверов. Наш внешний IT-поставщик также может иметь доступ к персональным данным. Как правило, эти операции по обработке данных осуществляются в Швейцарии. Может случиться так, что поставщик услуг, в частности его сотрудники, получит доступ к персональным данным за пределами Швейцарии, а также за пределами ЕС/ЕЭЗ. Если, в исключительных случаях, данные передаются в страны, не обеспечивающие надлежащей защиты данных, это осуществляется в соответствии со стандартными договорными условиями по защите данных и/или применяется программа Data Privacy Framework (https://www.dataprivacyframework.gov).

Как долго хранятся мои данные?

В той мере, в какой это необходимо, мы обрабатываем и храним ваши персональные данные в течение срока действия наших деловых отношений, который включает, например, инициирование и исполнение договора, а также до истечения соответствующих сроков исковой давности. Медицинские данные и связанные с ними договорные данные хранятся в течение 20 лет. Бухгалтерские данные хранятся в течение 10 лет. Файлы журналов хранятся не более 12 месяцев.