Этот перевод предоставлен для удобства. В случае расхождений преимущественную силу имеет английская версия, однако это не ограничивает обязательные права потребителей.
Кто отвечает за ваши данные
Контролёром является Войтех Гази, работающий под наименованием Dent Solution и использующий указанный ниже адрес ведения деятельности. По вопросам конфиденциальности или для реализации права на защиту данных напишите на gazivojtech@inbox.eu.
- Контролёр
- Войтех Гази, работающий как Dent Solution
- Адрес ведения деятельности
- 46 Greyfriars Road, Exeter, EX4 7BS, United Kingdom
- Страна юридического учреждения
- Великобритания
- Правовая форма
- Sole trader (индивидуальный предприниматель)
- Регистрация компании
- Не применяется — незарегистрированный в форме компании sole trader
- Телефон
- +44 7462 226631
- Электронная почта
- gazivojtech@inbox.eu
Если Dent Solution намеренно предлагает продукты лицам в ЕЭЗ и применяется статья 27 GDPR ЕС, необходимо назначить и указать представителя в ЕЭЗ, если только исключение не подтверждено надлежащими документами.
Какие персональные данные мы обрабатываем
В зависимости от вашего взаимодействия с нами это может включать:
- идентификационные и контактные данные, например имя, электронную почту, телефон и сведения о клинике или компании;
- данные заказа, счёта, статуса платежа, возврата, записи и доступа к курсу;
- маркетинговую информацию о клинике, направленную вами для диагностики или стратегической консультации;
- сообщения, обращения в поддержку, отзывы и записи нашего общения;
- техническую информацию и сведения о безопасности, например IP-адрес, браузер, устройство и журналы доступа; и
- маркетинговые предпочтения и записи о предоставлении или отзыве согласия.
Мы получаем эту информацию непосредственно от вас, автоматически через сайт и инфраструктуру хостинга либо от поставщика оформления заказа, оплаты, записи или курса, используемого в вашей операции.
Информация из контактной формы собирается непосредственно у вас через endpoint нашего сайта и передаётся FormSubmit (formsubmit.co), который пересылает обращение в наш почтовый ящик Inbox.eu. Сайт и инфраструктура хостинга также могут обрабатывать технические данные запроса, необходимые для доставки и защиты формы, например IP-адрес, сведения о браузере, дату и время и журналы безопасности.
Не отправляйте имена пациентов, контактные данные, фотографии, медицинские карты, историю лечения или иную информацию, идентифицирующую пациента. Наши маркетинговые аудиты и консультации рассчитаны на агрегированную или надлежащим образом обезличенную информацию о клинике.
Почему мы обрабатываем данные
| Цель | Данные | Правовое основание по UK GDPR |
|---|---|---|
| Ответить на контактную форму или запрос о продукте или услуге | Имя, электронная почта, необязательный телефон и сведения о клинике, сообщение и необходимые метаданные безопасности формы | Статья 6(1)(b), если вы просите принять меры до заключения договора; в иных случаях статья 6(1)(f), наш законный интерес в получении подлинных деловых запросов и ответах на них |
| Обработать заказ и предоставить курс, диагностику или консультацию | Идентификационные и контактные данные, заказ, запись, доступ и исходные данные услуги | Статья 6(1)(b), договор |
| Принять платёж, вернуть средства и вести доказательства операции | Платёжные данные, статус платежа и идентификаторы операции | Статья 6(1)(b), договор; статья 6(1)(c), если финансовые записи требуются законом |
| Вести счета, налоговые и бухгалтерские записи | Идентификационные, деловые и операционные данные | Статья 6(1)(c), юридическая обязанность |
| Защищать сайт, учётные записи и сервисы от злоупотребления | IP-адрес, устройство, журналы доступа и безопасности | Статья 6(1)(f), законные интересы в безопасности сервиса и предотвращении мошенничества |
| Направлять необязательные маркетинговые сообщения | Электронная почта, предпочтения и запись о согласии | Статья 6(1)(a), согласие, если не применяется конкретное законное исключение для клиента |
| Использовать необязательную аналитику или отслеживание | Онлайн-идентификаторы и данные об использовании | Статья 6(1)(a), предварительное согласие |
| Рассматривать жалобы или юридические требования | Соответствующие заказы, записи услуг и переписка | Статья 6(1)(c), где требуется; в иных случаях статья 6(1)(f), предъявление или защита юридических требований |
Когда мы полагаемся на законные интересы, мы оцениваем необходимость и влияние обработки и не используем это основание, если ваши права и свободы преобладают над нашим интересом. Вы можете возразить, как описано ниже.
Когда информация обязательна
Информация, отмеченная как обязательная при оформлении заказа или в форме услуги, необходима для заключения или исполнения договора, предоставления доступа, организации доставки или соблюдения юридического требования. Без неё мы можем не суметь принять заказ или оказать запрошенную услугу. Согласие на маркетинг и необязательные файлы cookie является добровольным; отказ не препятствует покупке.
В контактной форме имя, электронная почта, выбранная область интереса и сообщение обязательны, чтобы мы могли понять запрос и ответить на него. Телефон, название и сайт клиники необязательны. Без заполнения обязательных полей форму отправить нельзя.
Кто получает персональные данные
Мы раскрываем только разумно необходимые данные следующим получателям:
- поставщикам хостинга сайта, инфраструктуры, безопасности и контроля доступа;
- FormSubmit (formsubmit.co), который передаёт контактную форму в наш почтовый ящик и заявляет о временном хранении обращений;
- SIA INBOKSS, Латвия, которая управляет почтовым сервисом Inbox.eu для получения запросов и ответов на них;
- поставщикам оформления заказа, оплаты и возврата, указанным в ходе операции;
- поставщикам курса, электронной почты, записи и видеовстреч, используемым для выбранного продукта;
- профессиональным юридическим, налоговым и бухгалтерским консультантам, когда это необходимо; и
- государственным органам, когда раскрытие требуется законом.
Поставщик может выступать нашим обработчиком по документированным инструкциям или независимым контролёром своих регулируемых функций, например обработки платежей. Соответствующий интерфейс оформления заказа или услуги указывает поставщика и при необходимости содержит ссылку на его сведения о конфиденциальности.
Публичное уведомление о конфиденциальности FormSubmit и политика конфиденциальности Inbox.eu содержат дополнительные сведения об этих сервисах. Не отправляйте через контактную форму данные пациентов или сведения о здоровье.
В окончательной публичной версии должны быть указаны фактические поставщики хостинга, оформления заказа, оплаты, электронной почты, записи, видео и платформы курса после выбора этих сервисов и проверки условий обработки.
Международная передача данных
Некоторые технологические поставщики могут обрабатывать данные за пределами Великобритании. До использования такой передачи необходимо проверить страну назначения, получателя и правовой механизм. Где требуется, передача будет основана на британских правилах адекватности, Международном соглашении Великобритании о передаче данных либо Британском дополнении с надлежащими дополнительными мерами или иной законной гарантии. Если также применяется GDPR ЕС, будет использовано решение ЕС об адекватности, Стандартные договорные положения или иная требуемая гарантия ЕС. Сведения о применимой гарантии можно запросить по электронной почте.
SIA INBOKSS заявляет, что её почтовые серверы находятся в Латвии. Публичные сведения FormSubmit не указывают место обработки исключительно в Великобритании, поэтому обработка может затрагивать страну за пределами Великобритании или ЕЭЗ. При ограниченной передаче необходимо использовать применимый механизм Великобритании или ЕС и дополнительные меры. Если вы не хотите использовать FormSubmit, свяжитесь с нами напрямую по электронной почте или телефону.
Как долго мы храним данные
| Запись | Планируемый срок хранения |
|---|---|
| Общие запросы, не приведшие к договору | 12 месяцев после последнего содержательного контакта |
| Временная копия у FormSubmit | 30 дней согласно опубликованной документации FormSubmit |
| Рабочие материалы диагностики или консультации | 12 месяцев после предоставления, если они не нужны для неразрешённой жалобы или вы не потребуете более раннего удаления, где применимо |
| Записи о договоре, заказе и жалобе | В течение договора и применимого срока исковой давности, обычно 3 года после исполнения или окончательного разрешения |
| Счета и записи, требуемые налоговым или бухгалтерским законом | В течение применимого законного срока Великобритании — обычно не менее 5 лет после соответствующего срока подачи налоговой декларации для sole trader либо в течение срока для подтверждённой правовой формы |
| Журналы безопасности и доступа | Согласно проверенным настройкам хостинга и безопасности и не дольше, чем необходимо для безопасности, реагирования на инцидент или юридического требования |
| Согласие на маркетинг | До отзыва; минимальная запись об исключении может сохраниться в объёме, необходимом для соблюдения отзыва |
По окончании соответствующего срока данные удаляются или необратимо обезличиваются, если дальнейшее хранение не требуется законом. До публичного запуска эти сроки необходимо согласовать с настройками каждого действующего поставщика.
Ваши права на защиту данных
С учётом условий и ограничений UK GDPR и Закона о защите данных 2018 года вы можете:
- запросить доступ к своим персональным данным и их копию;
- исправить неточную или неполную информацию;
- запросить удаление или ограничение обработки;
- получить предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате, если применимо право на переносимость;
- возразить против обработки на основании законных интересов;
- в любой момент возразить против прямого маркетинга;
- в любой момент отозвать согласие без влияния на законность предшествующей обработки; и
- подать жалобу компетентному надзорному органу.
Если GDPR ЕС применяется потому, что Dent Solution предлагает продукты лицам в ЕЭЗ, соответствующие права по GDPR ЕС также действуют. Направьте запрос на gazivojtech@inbox.eu. Обычно мы отвечаем в течение одного месяца. Если применимый закон допускает продление, мы объясним его в первоначальный срок. Для подтверждения личности мы можем запросить соразмерную информацию.
Автоматизированные решения
Текущий сайт не принимает исключительно автоматизированных решений, влекущих юридические или аналогично существенные последствия. Любой будущий маркетинговый аудит, созданный ИИ, предназначен для информационной поддержки и не будет определять юридическое право, соответствие критериям или доступ к услуге. При изменении этого положения уведомление будет обновлено.
Безопасность
Мы используем технические и организационные меры, соответствующие характеру данных и рискам обработки, и требуем от применимых поставщиков защищать данные в рамках их функций. Нельзя гарантировать полную безопасность любого способа передачи или хранения в интернете. Если вы полагаете, что данные были раскрыты, незамедлительно свяжитесь с нами.
Жалобы по вопросам защиты данных
Сначала вы можете направить Dent Solution жалобу по вопросам защиты данных по адресу gazivojtech@inbox.eu. Мы подтвердим её получение в течение 30 дней и ответим без неоправданной задержки в соответствии с Законом об использовании данных и доступе к ним 2025 года.
Вы также можете обратиться в Управление уполномоченного по информации (ICO): Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, United Kingdom; телефон 0303 123 1113. Воспользуйтесь сервисом ICO для жалоб по вопросам защиты данных. Если применяется GDPR ЕС, вы также можете обратиться в компетентный надзорный орган ЕЭЗ, в частности в стране проживания, работы или предполагаемого нарушения.
Изменения этого уведомления
Мы обновим это уведомление при изменении обработки или юридических обязанностей, опубликуем выше новую дату и направим дополнительное уведомление, если оно требуется при существенном изменении.
Правовая основа
Документ подготовлен с учётом следующих официальных правовых и нормативных материалов. Обязательные права потребителей всегда имеют преимущественную силу.