Политика конфиденциальности

1. Ответственное лицо

Royalty Group Ltd, Maayanot 68, 2014200 Yuvalim, Израиль. E-mail: info4u@royaltyr.com, телефон: +972 54 241 2605 («мы»).

2. Представитель в ЕС (ст. 27 GDPR)

Представителя в Европейском союзе согласно ст. 27 GDPR мы назначаем; данные будут добавлены здесь. [Имя и адрес будут указаны.]

3. Какие данные мы обрабатываем

• Контактные данные: имя, телефон, e-mail, страна проживания, предпочитаемый язык.
• Данные запроса: интересующее лечение, желаемые сроки, ваши сообщения.
• Данные о здоровье: например, рентгеновские снимки (в т. ч. панорамные), заключения врачей, фотографии зубов, сведения о жалобах, заболеваниях и принимаемых лекарствах.
• Организационные данные: даты поездки, проживание, при необходимости паспортные данные для бронирования отеля.
• Технические данные при посещении сайта: IP-адрес, дата и время, просмотренные страницы, тип браузера (журналы сервера).

4. Цели и правовые основания

• Обработка запроса, подготовка плана лечения и сметы, организация и сопровождение лечения: ст. 6 абз. 1 лит. b GDPR.
• Данные о здоровье: ст. 6 абз. 1 лит. a совместно со ст. 9 абз. 2 лит. a GDPR (ваше явное согласие).
• Рекламная информация по WhatsApp или e-mail: ст. 6 абз. 1 лит. a GDPR (согласие).
• Работа и безопасность сайта (журналы сервера): ст. 6 абз. 1 лит. f GDPR; наш законный интерес — надёжная и безопасная работа сайта.
• Выполнение юридических обязанностей: ст. 6 абз. 1 лит. c GDPR.

5. Получатели данных

• Клиника-партнёр в Грузии: Tbilisi Dental — изучает ваши документы, составляет план лечения и проводит лечение.
• Отели и службы трансфера — только данные, необходимые для бронирования.
• Хостинг: Vercel Inc. (серверы во Франкфурте-на-Майне, Германия).
• Электронная почта: Zoho.
• Наша команда в Израиле, обрабатывающая ваш запрос.
• WhatsApp Ireland Ltd., если вы пишете нам в WhatsApp (прежде всего метаданные; содержание сообщений защищено сквозным шифрованием).
• Meta Platforms Ireland Ltd., если вы используете форму в Facebook или Instagram.

6. Передача данных в третьи страны

Наша клиника-партнёр находится в Грузии. Для Грузии нет решения Еврокомиссии о достаточном уровне защиты данных. Уровень защиты там может быть ниже, чем в ЕС, а реализовать свои права может быть сложнее.

Передача осуществляется на основании вашего явного согласия (ст. 49 абз. 1 лит. a GDPR) и потому, что она необходима для запрошенного вами лечения (ст. 49 абз. 1 лит. b GDPR).

Ваши данные также обрабатываются в Израиле. Для Израиля действует решение Еврокомиссии о достаточном уровне защиты данных.

7. Срок хранения

Запросы, которые не привели к лечению, мы удаляем через 5 лет после последнего контакта. После лечения мы храним данные, пока они нужны для последующего сопровождения, а дольше — только в пределах установленных законом сроков хранения. Клиника хранит медицинскую документацию по действующим для неё правилам.

8. Cookies и отслеживание

Этот сайт использует тег Google Ads (Google Ireland Ltd.) для оценки нашей рекламы. Он загружается только после вашего согласия через баннер cookie (§ 25 абз. 1 TDDDG); без вашего согласия рекламные или аналитические файлы cookie не устанавливаются.

При этом данные могут передаваться в Google, в том числе в США. Согласие можно в любой момент изменить на будущее через баннер.

Для записи на бесплатную консультацию мы используем Calendly (Calendly LLC, США). Страница записи открывается только после нажатия на кнопку; лишь тогда Calendly обрабатывает ваше имя, e-mail, номер телефона и выбранное время, чтобы назначить разговор (ст. 6(1)(b) GDPR). Передача в США осуществляется на основе EU-US Data Privacy Framework или стандартных договорных условий.

9. Ваши права

Вы имеете право на доступ к данным (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21 GDPR). Согласие можно в любой момент отозвать на будущее (ст. 7 абз. 3 GDPR), например, написав на info4u@royaltyr.com.

Вы вправе подать жалобу в надзорный орган по защите данных, в частности в стране ЕС по месту вашего жительства (ст. 77 GDPR).

10. Обязательность предоставления данных

Предоставление данных добровольно. Однако без данных о здоровье невозможно подготовить план лечения.

11. Автоматизированные решения

Мы не принимаем решений исключительно на основе автоматизированной обработки в смысле ст. 22 GDPR.

12. Жители Швейцарии

Дополнительно действует Федеральный закон Швейцарии о защите данных (DSG). Надзорный орган — Федеральный уполномоченный по защите данных и информации (EDÖB). Ваши данные передаются в Грузию и Израиль — с вашего согласия либо потому, что это необходимо для запрошенного лечения.