Политика конфиденциальности

1. Контролёр данных

2. Собранные персональные данные

2.1 Данные, предоставленные непосредственно пользователем

• Данные регистрации: имя, фамилия, email-адрес, номер телефона, дата рождения, пол, адрес проживания, пароль (хранится в зашифрованном виде).
• Данные профиля пользователя: общая медицинская информация, введённая добровольно (напр. хронические заболевания, аллергии) для целей предоставления услуг.
• Данные записи: тип визита, выбранный специалист или учреждение, дата и время, необязательные клинические заметки.
• Данные профиля животного: имя, вид, порода, дата рождения, история вакцинаций и ветеринарные визиты.
• Платёжные данные: обрабатываются через PCI-DSS сертифицированный платёжный шлюз. Мы не храним данные кредитных карт или банковских счетов.
• Коммуникации: содержание сообщений, отправленных через портал специалистам или службе поддержки.

2.2 Данные, собранные автоматически

• Данные просмотра: IP-адрес, тип браузера, операционная система, посещённые страницы, время доступа, продолжительность сессии.
• Cookies: see our Политика Cookie for full details.
• Системные журналы: записи выполненных операций в целях обеспечения IT-безопасности.

2.3 Данные о здоровье — специальная категория (ст. 9 GDPR)

Некоторые функции портала предполагают обработку данных о здоровье, относящихся к специальным категориям данных в соответствии со ст. 9 GDPR. Эти данные обрабатываются исключительно:

• с явного согласия субъекта данных;
• в целях медицинской помощи в соответствии со ст. 9(2)(h) GDPR;
• с усиленными мерами безопасности (шифрование, ограниченный доступ, журналы доступа).

3. Цели обработки

4. Правовая основа для обработки

• Согласие (ст. 6(1)(a)): для маркетинга, рассылки, необязательных cookie. Согласие может быть отозвано в любое время.
• Исполнение договора (ст. 6(1)(b)): для предоставления запрошенных услуг, управления записями и аккаунтами.
• Юридическое обязательство (ст. 6(1)(c)): для соблюдения налоговых, бухгалтерских и регуляторных обязательств.
• Законный интерес (ст. 6(1)(f)): для IT-безопасности, предотвращения мошенничества, улучшения услуг.

5. Хранение данных

• Данные активного аккаунта: на срок действия договорных отношений.
• Данные удалённого аккаунта: 30 дней с даты запроса на удаление, если не применяются юридические обязательства.
• Налоговые и бухгалтерские данные: 10 лет в соответствии с итальянским налоговым законодательством.
• Данные о здоровье: 10 лет с даты предоставления услуги, как того требуют нормы здравоохранения.
• Системные и защитные журналы: 12 месяцев.
• Маркетинговые данные (с согласия): до отзыва согласия или 24 месяца с последнего контакта.

6. Ваши права

Для реализации ваших прав пишите на privacy@saluteinsieme.it. Мы ответим в течение 30 дней.

7. Третьи стороны и передача данных

• Медицинские специалисты на портале: ограничено данными, строго необходимыми для предоставления заказанной услуги.
• Платёжные провайдеры: PCI-DSS сертифицированные, только для обработки транзакций.
• Облачные и хостинг-провайдеры: серверы расположены в ЕС или с надлежащими гарантиями (Стандартные договорные положения).
• Аналитические службы: только в анонимизированном/агрегированном виде и только с вашего согласия.
• Государственные органы: только там, где это требуется по закону.

Мы не продаём персональные данные третьим сторонам.

8. Несовершеннолетние

Портал не предназначен для пользователей до 16 лет. Регистрация несовершеннолетнего требует согласия родителей или опекуна. Если нам станет известно, что мы собрали данные несовершеннолетнего до 16 лет без согласия родителей, мы немедленно удалим эти данные.

9. Контакты