Политика конфиденциальности

Редакция от 15.10.2026. Эта политика объясняет, какие персональные данные обрабатывает Picasso Dental Clinic при использовании сайта https://picasso-dental-clinic.com/, зачем, на каком основании и как долго, а также какие права вы имеете.

1. Кто обрабатывает ваши данные

Ответственное лицо (Verantwortlicher в понимании ст. 4 п. 7 GDPR): Физическое лицо - предприниматель Стецик Андрей Орестович (ФОП Стецик А.О.), Picasso Dental Clinic, ул. Бабяка (Бобяка) 1Б, ЖК "Crystal" (2 этаж), г. Ужгород, 88015, Украина.
Телефон: +38 097 247 57 47
Email: dental.clinic.picasso@gmail.com

Клиника работает в Украине. Сайт picasso-dental-clinic.com адресован в первую очередь пациентам, проживающим в Германии, Австрии, Польше, Чехии и других странах ЕС, поэтому к обработке их данных мы применяем Общий регламент ЕС о защите данных (GDPR, нем. DSGVO), а также Закон Украины "О защите персональных данных" от 01.06.2010 № 2297-VI.

2. Какие данные мы обрабатываем и зачем

Заявки через формы на сайте. Имя, номер телефона, email и комментарий, а в форме консультации еще и описание жалоб. Эти данные нужны, чтобы связаться с вами, ответить на вопросы и записать на прием. Основание: ст. 6 ч. 1 п. b GDPR (действия по вашему запросу до заключения договора). Описание жалоб и другие сведения о здоровье мы обрабатываем только с вашего прямого согласия, которое вы даете отметкой в форме: ст. 9 ч. 2 п. a GDPR.

Снимки и фото для дистанционной диагностики. Панорамный снимок (ОПТГ), данные КТ и фото улыбки, которые вы отправляете координатору в мессенджере или по email, мы используем для предварительного анализа, плана лечения и сметы. Основание: ваше прямое согласие (ст. 9 ч. 2 п. a GDPR) и оказание медицинской помощи (ст. 9 ч. 2 п. h GDPR).

Телефон и мессенджеры. Если вы звоните или пишете нам в Viber, WhatsApp или Telegram, мы обрабатываем ваш номер, имя и содержание переписки для тех же целей. На обработку данных самими мессенджерами распространяются их политики конфиденциальности.

Лечение в клинике. Во время лечения мы ведем медицинскую документацию, как того требует законодательство Украины. Основание: ст. 9 ч. 2 п. h и ст. 6 ч. 1 п. c GDPR.

Информационные сообщения. Сообщения о предложениях и акциях мы отправляем только с вашего отдельного согласия (ст. 6 ч. 1 п. a GDPR). Отказаться можно в любое время.

Технические данные. При открытии страниц сервер хостинга автоматически получает IP-адрес, дату и время запроса, адрес страницы и данные браузера. Они нужны для работы и защиты сайта. Основание: ст. 6 ч. 1 п. f GDPR (законный интерес в стабильной и безопасной работе сайта).

Чувствительную информацию о национальном или этническом происхождении, религиозных или мировоззренческих убеждениях мы не собираем.

При первом визите сайт показывает баннер, где вы выбираете, что разрешить. Без вашего согласия используются только необходимые cookie (§ 25 ч. 2 TDDDG). Изменить выбор или отозвать согласие можно в любое время по ссылке "Настройки cookie" внизу каждой страницы.

Необходимые. Cookie pdc_consent сохраняет ваш выбор в баннере (180 дней). Технические cookie WordPress нужны для работы сайта.

Статистика (только с согласия, ст. 6 ч. 1 п. a GDPR, § 25 ч. 1 TDDDG):

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия): обезличенная статистика посещений и действий на сайте. Cookie _ga и _ga_* до 2 лет. IP-адрес сокращается. Данные могут передаваться Google LLC в США, которая сертифицирована по EU-U.S. Data Privacy Framework.
Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия): анализ того, как посетители пользуются страницами (клики, прокрутка, записи сеансов без введенных в формы данных). Cookie _clck до 1 года, _clsk до 1 дня. Microsoft сертифицирована по EU-U.S. Data Privacy Framework.
Сохранение рекламных меток: если вы пришли по рекламной ссылке, сайт на 30 дней запоминает UTM-метки, страницу входа, источник перехода и IP-адрес (cookie utm_*, gclid, handl_*, picasso_utm_*), чтобы мы понимали, из какой рекламы поступила заявка.

Внешние медиа (только с согласия). Карта Google Maps (Google Ireland Limited) в блоке контактов загружается только после вашего согласия. После загрузки Google получает ваш IP-адрес и может устанавливать собственные cookie.

4. Другие сервисы на сайте

Отзывы из Google показываются на сайте вместе с фото авторов, которые загружаются с серверов Google. Библиотека уведомлений загружается из сети jsDelivr. При этом ваш IP-адрес технически передается этим поставщикам. Основание: ст. 6 ч. 1 п. f GDPR (законный интерес в показе отзывов и быстрой работе сайта).

5. Кто получает данные

Заявки из форм поступают в рабочий чат клиники в Telegram и в CRM-систему KeyCRM, где администраторы и координаторы обрабатывают записи на прием. Сайт размещен у хостинг-провайдера adm.tools (Украина). С вашего согласия данные получают Google и Microsoft, как описано в разделе 3. Мы не продаем персональные данные и не передаем их третьим лицам для их рекламы. Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законом.

6. Передача данных за пределы ЕС

Клиника расположена в Украине, в отношении которой Европейская комиссия не принимала решение об адекватном уровне защиты данных. Данные, которые вы отправляете нам, обрабатываются в Украине, поскольку это необходимо для ответа на ваш запрос, планирования и проведения лечения (ст. 49 ч. 1 п. b GDPR), а сведения о здоровье также на основании вашего прямого согласия (ст. 49 ч. 1 п. a GDPR). Передача Google и Microsoft в США происходит на основании EU-U.S. Data Privacy Framework.

7. Как долго мы храним данные

Данные заявок и переписки мы храним в течение времени, необходимого для оказания услуг, и 5 лет после этого, либо до отзыва согласия, если закон не требует хранить их дольше. Медицинская документация хранится в сроки, установленные законодательством Украины. Сроки действия cookie указаны в разделе 3.

8. Ваши права

Вы имеете право получить информацию о своих данных и их копию (ст. 15 GDPR), исправить их (ст. 16), требовать удаления (ст. 17) или ограничения обработки (ст. 18), получить данные в удобном формате (ст. 20) и возразить против обработки на основании законного интереса (ст. 21). Любое согласие можно отозвать в любой момент без влияния на законность обработки до отзыва (ст. 7 ч. 3 GDPR): согласие на cookie через "Настройки cookie", иное согласие письмом на dental.clinic.picasso@gmail.com. Согласие считается отозванным с момента получения письма.

Вы также можете подать жалобу в надзорный орган по защите данных, в частности по месту жительства: в Германии к уполномоченному по защите данных вашей федеральной земли, в Австрии в Österreichische Datenschutzbehörde, в других странах ЕС в национальный орган по защите данных, в Украине к Уполномоченному Верховной Рады Украины по правам человека.

9. Прочее

Предоставлять данные необязательно, но без номера телефона или другого контакта мы не сможем ответить на заявку. Автоматизированного принятия решений и профилирования в понимании ст. 22 GDPR мы не применяем. Сайт может содержать ссылки на сторонние сайты, на которые распространяются их собственные политики конфиденциальности.

Мы можем обновлять эту политику, когда изменяются сервисы на сайте или требования законодательства. Актуальная редакция всегда доступна на этой странице. По вопросам, касающимся персональных данных, пишите на dental.clinic.picasso@gmail.com.