Политика конфиденциальности

1. Кто обрабатывает ваши данные

Оператор данных — Medical Time, Krunska 9, Врачар, 11000 Белград, Сербия. Это значит, что именно мы решаем, зачем и каким образом обрабатываются ваши данные, и мы за это отвечаем.

По всем вопросам об обработке данных, а также для реализации прав из этой политики с нами можно связаться по телефону +381 62 399 888, почтой по указанному адресу и через форму на странице «Контакт».

Адрес электронной почты мы намеренно не публикуем на сайте — роботы собирают его и превращают в спам. Сообщение, отправленное через форму, попадает к тем же людям и так же быстро.

2. Какие данные мы собираем

Мы не собираем всё и у всех. То, что у нас есть о вас, зависит исключительно от того, что вы у нас делали.

• Если вы только читаете сайт: технические данные, которые ваш браузер отправляет любому сайту, — IP-адрес, тип устройства и браузера, язык и открытые страницы. С вашего согласия — также данные о посещении через инструменты аналитики.
• Если вы пишете нам через форму: имя, способ ответа (телефон или адрес электронной почты, которые вы указываете сами) и содержание сообщения.
• Если вы подписываетесь на новости: адрес электронной почты и язык, на котором хотите получать письма.
• Если вы открываете учётную запись: имя и фамилию, адрес электронной почты, номер телефона, пароль (никогда в читаемом виде, только в виде необратимого криптографического отпечатка) и настройки записи — язык, тему оформления и выбор файлов cookie.
• Если вы пациент: дату рождения, пол, адрес и идентификационный номер, а для иностранных граждан — номер паспорта. Без этого медицинскую документацию по закону вести нельзя.
• Медицинские данные пациента: причину обращения, диагнозы, назначенные процедуры и лекарства, проведённые осмотры и операции, результаты и документы, которые вы нам передали или которые составили мы, а также подписанные согласия.
• Если вы что-то покупаете: что куплено, сумму, время и статус оплаты, а также данные, необходимые для счёта.
• Если вы пользуетесь мобильным приложением: идентификатор устройства, нужный для доставки уведомлений, и версию приложения.

Данные платёжной карты мы никогда не видим и не храним. Номер карты вы вводите на странице банка, в его системе; к нам возвращается лишь ответ, прошёл платёж или нет.

3. Зачем мы их обрабатываем и на каком основании

У любой обработки должны быть цель и правовое основание. У нас их четыре:

• Оказание медицинской помощи и ведение медицинской документации — основание закон: медицинское учреждение обязано вести документацию по каждому пациенту и хранить её установленное время.
• Выполнение того, о чём вы попросили, — запись на приём, покупка в магазине, выставление счёта, ответ на ваше сообщение.
• Ваше согласие — на необязательные файлы cookie, на новости по электронной почте и на уведомления на устройство. Согласие отзывается так же легко, как и даётся.
• Наш законный интерес — безопасность системы, предотвращение злоупотреблений учётными записями и автоматического спама через формы, а также возможность установить, кто и когда изменил запись в карте.

4. К медицинским данным применяются более строгие правила

По Закону о защите персональных данных сведения о здоровье относятся к особо чувствительным, и для них действуют особые правила. У нас это означает следующее.

Карту пациента видит не каждый, кто работает в больнице. Доступ привязан к роли и конкретным разрешениям, а каждое изменение оставляет след: кто и когда его внёс.

• Медицинские данные мы не используем для рекламы — ни своей, ни чужой.
• Мы их не продаём и не передаём третьим лицам ради их выгоды.
• Мы не используем их для автоматического принятия решений о вас и для профилирования.
• Другому медицинскому учреждению или врачу мы передаём их только по вашей просьбе либо когда этого требует закон.

5. Файлы cookie и измерение посещаемости

Cookie — небольшая запись, которую сайт оставляет в вашем браузере. Часть из них необходима для работы сайта: они помнят, что вы вошли в систему, какой язык вы выбрали и как ответили на вопрос о cookie. Отключить их мы не можем — без них сайт перестаёт работать.

Всё остальное — ваш выбор. При первом посещении вы получаете вопрос, а ответ можно изменить в любой момент — через «Настройки cookie» на сайте или в настройках вашей учётной записи.

Пока вы не ответили, инструменты аналитики работают в режиме без согласия: они не пишут cookie и не связывают посещение с вами.

• Необходимые — вход, язык, тема оформления, выбор cookie. Включены всегда.
• Измерение посещаемости — Google Analytics через Google Tag Manager. Показывает, сколько людей приходит и какие страницы читает, чтобы мы знали, что улучшить.
• Маркетинг и геолокационные сервисы — включаются только при вашем явном разрешении.
• Удобство пользования — анимации, слайдеры, автоматическое сохранение ввода. Отключение выключает эти функции, но сайт остаётся пригодным для работы.

6. Мобильное приложение

Приложение MedicalTime показывает то же, что и ваша учётная запись на сайте, с того же сервера. Оно ничего не собирает в фоновом режиме и не следит за вами, пока вы им не пользуетесь.

Запрашиваемые разрешения существуют ради конкретной функции и запрашиваются в тот момент, когда эта функция нужна:

• Камера и микрофон — исключительно во время видеоконсультации. Звонок идёт напрямую между двумя устройствами и не записывается.
• Уведомления — чтобы вы получили сообщение о приёме, результате или новом сообщении. Если вы откажетесь, приложение работает как обычно, только молча.
• Bluetooth — чтобы звонок мог идти через беспроводные наушники.
• Доступ в интернет — без него приложению неоткуда получить данные.

Приложение не запрашивает доступ к геопозиции, контактам, календарю и сообщениям. Снимок экрана в нём намеренно отключён, а резервные копии выключены — карта пациента не должна оказаться ни в галерее телефона, ни в облаке.

7. Кому могут быть доступны данные

Данные мы не продаём. Никому, никогда и ни при каких условиях. Они доступны только тем, без кого услугу оказать невозможно, и только в необходимом объёме.

• Сотрудникам больницы — и только тем, чья роль и разрешения охватывают эти сведения.
• Банку, который обрабатывает платёж картой, — данные карты вы вводите у него, а не у нас.
• Лаборатории, когда анализ выполняется вне больницы, — только данные, нужные для этого результата.
• Компании, обслуживающей наши серверы и сеть, — как обработчику, по договору и с обязанностью хранить тайну.
• Google — для измерения посещаемости (с вашего согласия), защиты форм от роботов, доставки уведомлений на устройство, показа карты на странице «Контакт» и входа через аккаунт Google, если вы сами его выберете.
• Компетентным государственным органам — когда этого требует закон, в предписанном законом объёме.

8. Сколько мы храним данные

Данным, у которых больше нет цели, незачем существовать. Однако сроки определяем не всегда мы — для значительной части документации они установлены законом.

• Медицинская документация — столько, сколько предписывает Закон о медицинской документации и учёте в сфере здравоохранения. Эти данные мы не можем удалить по требованию до истечения установленного срока.
• Счета и бухгалтерская документация — десять лет, как требует Закон о бухгалтерском учёте.
• Данные учётной записи — пока запись существует, а после удаления только то, что мы обязаны сохранить по закону.
• Сообщения из контактной формы — на время переписки и недолго после неё.
• Подписка на новости — до отписки; ссылка есть в каждом письме.
• Файлы cookie — до истечения срока каждого из них или до отзыва вашего согласия.

9. Как мы их защищаем

Безопасность — это не одна мера, а несколько, выстроенных так, чтобы отказ одной не открывал дверь.

• Весь обмен данными между вами и нами зашифрован.
• Пароли хранятся в виде необратимого отпечатка — прочитать их не можем даже мы.
• Доступ привязан к роли и отдельным разрешениям, а не к принципу «всё или ничего».
• Результаты и вложения пациентов лежат в частном хранилище, куда нельзя попасть, угадав адрес.
• Изменения в карте оставляют след: кто, что и когда.
• В мобильном приложении отключены снимок экрана и резервное копирование данных.

Ни одна система не является абсолютно безопасной, и тот, кто утверждает обратное, говорит неправду. Если нарушение защиты данных всё же произойдёт, мы поступим по закону и уведомим как надзорный орган, так и вас, когда это предписано.

10. Ваши права

Закон о защите персональных данных даёт вам права, которыми можно воспользоваться в любой момент и бесплатно:

• Узнать, какие данные о вас у нас есть, и получить их копию.
• Исправить данные, которые неточны или устарели.
• Потребовать удаления — в той мере, в какой закон не обязывает нас сохранить данные.
• Потребовать ограничения обработки или возразить против неё.
• Получить свои данные в форме, которую можно передать другому.
• Отозвать данное согласие — без последствий для того, что до этого обрабатывалось законно.
• Обратиться к Уполномоченному по информации общественного значения и защите персональных данных, если вы считаете, что мы поступили неправильно.

На запрос мы отвечаем не позднее 30 дней. Прежде чем что-либо отправить или удалить, мы обязаны убедиться, что запрос действительно исходит от вас, — иначе любой мог бы запросить чужую карту.

11. Удаление учётной записи и данных

Учётную запись вы можете удалить сами, из приложения или с сайта, и для этого не нужны ни наше разрешение, ни объяснение.

Поскольку часть данных — это медицинская документация, которую закон предписывает хранить, мы на отдельной странице подробно написали, что удаляется сразу, что остаётся и на какой срок.

12. Несовершеннолетние

Учётная запись на сайте и в приложении предназначена для совершеннолетних. Несовершеннолетний может быть пациентом, но его запись открывает и согласия даёт родитель или опекун, который и общается с нами от его имени.

Если мы установим, что запись открыл ребёнок без ведома родителей, мы её закроем и удалим данные, которые не обязаны хранить.

13. Передача данных за пределы Сербии

Наши серверы и медицинская документация находятся в Сербии.

Сервисы для измерения посещаемости, защиты форм, карт и уведомлений предоставляет Google, поэтому эти — и только эти — данные могут обрабатываться и за пределами страны, с применением механизмов защиты, которых требуют правила для такой передачи. Медицинские данные этим путём не передаются.

14. Изменения этой политики

Мы меняем политику, когда меняется то, что мы делаем: новая услуга, новый инструмент, новое требование закона. Дата последнего изменения всегда указана вверху этой страницы.

Если изменение существенное, мы не станем о нём умалчивать: сообщим на сайте, в приложении или сообщением — в зависимости от того, кого оно касается.

15. Как с нами связаться

По любому вопросу о ваших данных, для реализации права из этой политики или для возражения против способа обработки:

• Телефон: +381 62 399 888
• Почта: Medical Time, Krunska 9, Врачар, 11000 Белград, Сербия
• Форма на странице «Контакт» — самый быстрый путь, сообщение сразу попадает к ответственному сотруднику