Политика конфиденциальности
Информация об обработке ваших персональных данных
Контроллер данных
В соответствии с Регламентом (ЕС) 2016/679 «Общий регламент по защите данных» (GDPR) и Органическим законом Испании 3/2018 «О защите персональных данных и гарантиях цифровых прав» (LOPDGDD), контролером данных является:
- Название компании: Clínica Eupnea S.L.P.
- Tax ID (NIF): B24795866
- Адрес: Pg. del Mar, 41, Baixos, 17230 Palamós (Spain)
- Электронная почта: info@clinicaeupnea.com
- Телефон: 872 21 75 91
- Веб-сайт: clinicaeupnea.com
Цели обработки
Предоставленные вами персональные данные будут обрабатываться в следующих целях:
- Организация приема к врачу, оказание медицинской помощи и клиническое наблюдение пациентов.
- Подготовка и ведение медицинской документации пациента в соответствии с Законом Испании 41/2002 об автономии пациентов.
- Выставление счетов и административно-бухгалтерское ведение предоставленных услуг.
- Ответы на запросы, запросы и сообщения, полученные через контактную форму, телефон, электронную почту или WhatsApp.
- Рассылка информации о медицинских услугах и новостях клиник с предварительного явного согласия.
- Соблюдение юридических обязательств в области здравоохранения, налогообложения, бухгалтерского учета и борьбы с отмыванием денег.
- Управление сайтом и улучшение пользовательского опыта.
Правовая основа для обработки
Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 GDPR):
- Исполнение договора (ст. 6.1.б): оказание медицинских услуг, о которых просит пациент.
- Юридическое обязательство (ст. 6.1.c): Compliance with applicable healthcare legislation (Law 41/2002, General Health Law 14/1986), tax and accounting regulations.
- Жизненный интерес (ст. 6.1.d): защита здоровья пациента в неотложных медицинских ситуациях.
- Согласие (ст. 6.1.а): для рассылки коммерческих сообщений и новостей.
- Особые категории данных (ст. 9.2.h): обработка данных о здоровье основана на оказании медицинской помощи специалистом, связанным обязанностью врачебной тайны.
Получатели данных
Персональные данные могут быть переданы:
- Органы общественного здравоохранения, если есть юридическое обязательство (сообщение о заболеваниях, медицинские регистры).
- Государственные налоговые органы, за соблюдением налоговых обязательств.
- Страховые компании и фонды взаимопомощи для управления медицинским страхованием пациента с предварительного согласия.
- Аналитические лаборатории, больничные центры и сотрудничающие центры, когда это необходимо для оказания медицинских услуг.
- Поставщики технологических услуг (хостинг, электронная почта, программное обеспечение для управления), как обработчики данных с подписанным договором в соответствии со ст. 28 GDPR.
Никакая международная передача данных не осуществляется за пределы Европейской экономической зоны (ЕЭЗ), если не существуют адекватные гарантии в соответствии со ст. 46 GDPR.
Хранение данных
Персональные данные будут храниться в течение следующих периодов:
- Клинические данные: не менее 5 лет с момента последнего приёма (Закон 41/2002); срок может быть увеличен региональными нормами.
- Платежные данные: 6 years (Commercial Code) and 4 years (tax obligations).
- Контактные данные и данные запроса: до выполнения запроса и в течение установленных законом сроков для урегулирования возможных претензий.
- Маркетинговые данные: до отзыва согласия субъектом данных.
Права субъекта данных
В соответствии с GDPR и LOPDGDD пользователь может осуществлять следующие права:
- Доступ (ст. 15): Obtain confirmation of whether personal data is being processed and access such data.
- Исправление (ст. 16): потребовать исправления неточных или неполных данных.
- Удаление (ст. 17): потребовать удаления данных, когда они больше не нужны, с учётом законодательных ограничений для медицинских данных.
- Ограничение обработки (ст. 18): потребовать ограничить обработку при определённых обстоятельствах.
- Переносимость данных (ст. 20): получить данные в структурированном, широко используемом и машиночитаемом формате и передать их другому оператору.
- Возражение (ст. 21): возразить против обработки данных, в том числе в целях прямого маркетинга.
- Не подлежать автоматизированным решениям (ст. 22): не быть объектом решения, основанного исключительно на автоматизированной обработке.
Чтобы воспользоваться этими правами, напишите на info@clinicaeupnea.com, приложив копию документа, удостоверяющего личность (паспорт или удостоверение личности).
Если вы считаете, что обработка ваших данных не соответствует действующему законодательству, вы вправе подать жалобу в Испанское агентство по защите данных (AEPD):
www.aepd.es – C/ Jorge Juan, 6 – 28001 Madrid.
Безопасность данных
Клиника Eupnea S.L.P. принял необходимые технические и организационные меры для обеспечения безопасности и целостности персональных данных, предотвращения их изменения, потери, обработки или несанкционированного доступа, принимая во внимание состояние технологий, характер данных и риски, которым они подвергаются.
Реализованные меры включают: шифрованную связь (SSL/TLS), контроль доступа к информационным системам, периодическое резервное копирование, обучение персонала протоколам защиты данных и управления инцидентами безопасности.
Обновления политики
Настоящая Политика конфиденциальности может обновляться в соответствии с нормативными, техническими или внутренними изменениями практики в Clínica Eupnea S.L.P.. Мы рекомендуем периодически просматривать ее. Любые изменения будут опубликованы на Сайте.
Последнее обновление: март 2026 г.
