Уведомление о конфиденциальности
Как SmartHallux® BV обрабатывает персональные данные посетителей сайта, записавшихся на приём и всех, кто нам пишет. Контролёр, цели, основания и права.
Действует с 3 октября 2026 года · версия 2.1 (версия 2.0 действовала с 22 сентября 2026 года; настоящая версия добавляет Cloudflare в число поставщиков и видео YouTube). Полностью заменяет уведомление о конфиденциальности прежнего сайта, в котором описывались сервисы, более не используемые. Это перевод для удобства пользователей: в случае расхождений преимущественную силу имеет текст на итальянском языке — оригинал на итальянском языке.
Коротко
Чтобы понять главное, не обязательно читать всё.
- Контролёром является SmartHallux® BV — нидерландская компания с юридическим адресом в Амстердаме.
- Для просмотра сайта не нужно себя идентифицировать. Статистические и рекламные файлы cookie включаются только если вы их принимаете, и вы можете в любой момент изменить своё решение.
- Если вы записываетесь на приём, данные собирает от нашего имени платформа SimplyBook. Сам факт записи на ортопедический приём является данными о здоровье, и мы обрабатываем их с усиленными гарантиями, которых требует закон.
- Мы не продаём ваши данные и не передаём их третьим лицам для их собственных целей.
- Вы можете в любой момент попросить ознакомиться с данными о вас, исправить или удалить их, написав на info@smarthallux.com.
1. Кто обрабатывает ваши данные
Контролёр
SMARTHALLUX B.V.
Poortland 66 — 1046 BD Amsterdam, Нидерланды
Регистрационный номер (KvK): 91567327 — Номер плательщика НДС: NL865698077B01
Электронная почта: info@smarthallux.com — Телефон: +39 02 400 443 60
Мы работаем в Италии (Милан, Рим, Неаполь), в Нидерландах (Гаага), в Испании (Мадрид) и в Великобритании (Лондон). Юридический адрес в Амстердаме — не то же самое, что клиника в Гааге.
По любому вопросу, касающемуся ваших данных, вы можете написать по указанному выше адресу, указав в теме письма «privacy».
2. Что мы собираем, зачем и на каком правовом основании
Мы ничего не собираем «просто так»: у каждого вида данных есть конкретная цель и конкретное правовое основание.
2.1 Просмотр сайта
| Данные | IP-адрес, тип браузера и устройства, просмотренные страницы, дата и время, страница, с которой выполнен переход |
|---|---|
| Зачем | Обеспечивать работу сайта, его безопасность, выявлять неисправности |
| Правовое основание | Законный интерес (ст. 6.1.f GDPR) в предоставлении и защите сервиса |
| Срок хранения | Технические журналы сервера: не более 12 месяцев |
Эти данные необходимы для технической работы сайта и не требуют согласия. Мы не используем их для профилирования.
2.2 Статистика использования — только с вашего согласия
| Инструмент | Google Analytics 4 (идентификатор G-PD1RQ4P5ZG), загружаемый через Google Tag Manager |
|---|---|
| Данные | Идентификатор устройства, просмотренные страницы, продолжительность визита, источник перехода, приблизительные данные о местоположении |
| Зачем | Понимать, какие материалы полезны, и улучшать сайт |
| Правовое основание | Согласие (ст. 6.1.a GDPR) |
| Срок хранения | 14 месяцев с момента сбора |
Если вы не даёте согласия, эти инструменты вообще не загружаются — речь не идёт о частичном отключении.
2.3 Реклама и ремаркетинг — только с вашего согласия
| Инструменты | Google Ads и Google Marketing Platform (DoubleClick); Meta Pixel (идентификатор 379314814967800) |
|---|---|
| Данные | Рекламные идентификаторы, посещённые страницы, действия, совершённые на сайте |
| Зачем | Оценивать эффективность объявлений и показывать вам наши сообщения на других сайтах и в социальных сетях |
| Правовое основание | Согласие (ст. 6.1.a GDPR) |
| Срок хранения | До 24 месяцев, в соответствии с настройками соответствующих платформ |
Уточнение, которое мы считаем необходимым. Страницы этого сайта посвящены заболеваниям стопы. Если вы соглашаетесь на рекламу, платформы фиксируют, какие страницы вы посетили, и из этого можно сделать вывод об интересе к определённому состоянию здоровья. Поэтому согласие на рекламу отделено от согласия на статистику, и если вы от него откажетесь, сайт будет работать точно так же.
В отношениях с Meta Platforms Ireland Ltd мы выступаем как совместные контролёры исключительно в части сбора данных с помощью пикселя, в соответствии с дополнительным соглашением Meta о совместном контроле; последующие этапы обработки Meta осуществляет как самостоятельный контролёр.
2.4 Запись на приём
| Где | На платформе SimplyBook.me (smarthallux.simplybook.it), на которую вы переходите с нашего сайта по ссылке |
|---|---|
| Данные | Имя, фамилия, электронная почта, телефон, выбранная клиника и услуга, дата и время, возможные примечания |
| Зачем | Назначить, подтвердить и сопровождать приём |
| Правовое основание | Исполнение договора или преддоговорных мер (ст. 6.1.b), а в части, касающейся здоровья, — ст. 9.2.h GDPR: цели профилактической медицины, медицинской диагностики и оказания медицинской помощи |
| Срок хранения | В течение времени, необходимого для оказания услуги и выполнения последующих обязательств по ведению документации |
Это данные о здоровье. Запись на приём к хирургу-ортопеду по стопе свидетельствует об интересе к определённому клиническому состоянию, и закон защищает такие данные особо. SimplyBook действует как обработчик от нашего имени.
Просим вас не вносить подробные клинические описания в поле примечаний: возьмите их с собой на приём — там им самое место.
2.5 Прямая связь: электронная почта, телефон, WhatsApp
| Данные | Те, что вы сообщаете нам сами: контактные данные и содержание сообщения |
|---|---|
| Зачем | Чтобы вам ответить |
| Правовое основание | Преддоговорные меры или законный интерес в предоставлении ответа (ст. 6.1.b / 6.1.f); явно выраженное согласие (ст. 9.2.a), если вы по собственной инициативе сообщаете нам сведения о своём здоровье |
| Срок хранения | 24 месяца с момента последнего обмена сообщениями, если закон не требует иного |
О WhatsApp. Сервис принадлежит Meta, и метаданные переписки обрабатываются Meta на её собственных условиях, на которые мы не можем повлиять. Используйте WhatsApp для организационных вопросов — часы работы, адреса клиник, как добраться. Для клинических описаний, медицинских заключений или фотографий лучше используйте электронную почту, а ещё лучше — очный приём.
2.6 Видеоконсультация
Связь осуществляется через Google Meet. Мы не записываем встречи. Всё, что вы рассказываете нам во время консультации, обрабатывается в целях оказания медицинской помощи (ст. 9.2.h).
2.7 Социальные сети
Значки наших профилей в Facebook, Instagram, X и YouTube — это обычные ссылки, а не встроенные виджеты: они не передают никаких данных, пока вы на них не нажмёте. На самой платформе действует политика конфиденциальности этой платформы.
2.8 Видео
На некоторых страницах размещены видео YouTube (Google Ireland Ltd). При открытии страницы вы видите только изображение, хранящееся на нашем сайте, и никакие данные в YouTube не передаются; проигрыватель загружается с домена youtube-nocookie.com только после нажатия кнопки воспроизведения, и с этого момента YouTube обрабатывает данные о просмотре в соответствии со своей политикой конфиденциальности.
3. Кто ещё имеет доступ к вашим данным
Мы не продаём, не сдаём в аренду и не передаём персональные данные для чужих целей.
Доступ к ним имеют только:
- медицинский и административный персонал наших клиник — в пределах своих полномочий;
- поставщики, обрабатывающие данные от нашего имени и назначенные обработчиками в соответствии со ст. 28 GDPR: SimplyBook.me (запись на приём), хостинг-провайдер сайта, Cloudflare, Inc. (сеть, которая доставляет страницы и защищает их от атак: обрабатывает IP-адрес и технические данные каждого запроса), поставщик услуг электронной почты, Google Ireland Ltd (аналитика и реклама, если вы дали согласие), Meta Platforms Ireland Ltd (реклама, если вы дали согласие);
- государственные органы — когда этого требует закон.
Актуальный полный перечень обработчиков предоставляется по запросу.
4. Передача данных за пределы Европейского союза
Некоторые поставщики входят в группы компаний со штаб-квартирой в США. Если это влечёт передачу данных, она осуществляется на основании:
- решения о достаточности защиты Европейской комиссии от 10 июля 2023 года в отношении EU-US Data Privacy Framework — для поставщиков, которые к нему присоединились (Google LLC, Meta Platforms Inc. и Cloudflare, Inc. значатся сертифицированными); либо
- стандартных договорных положений, утверждённых Комиссией, с оценкой последствий передачи.
Данные, связанные с записью на приём и со здоровьем, остаются в пределах Европейской экономической зоны.
Вы можете запросить у нас копию принятых гарантий, написав на info@smarthallux.com.
5. Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Технические журналы сервера | 12 месяцев |
| Статистика (GA4) | 14 месяцев |
| Рекламные данные | до 24 месяцев |
| Записи на приём | срок оказания услуги и последующих обязательств по ведению документации |
| Переписка | 24 месяца с момента последнего контакта |
| Подтверждение согласия на файлы cookie | 12 месяцев с момента выбора |
По истечении сроков данные удаляются или необратимо обезличиваются.
6. Ваши права
Вы можете в любой момент и бесплатно осуществить права, предусмотренные статьями 15–22 GDPR:
- доступ — узнать, какие данные у нас есть, и получить их копию;
- исправление — исправить неточные или неполные данные;
- удаление — потребовать их удаления, если нет обязанности их хранить;
- ограничение обработки — потребовать, чтобы данные хранились, но не использовались;
- переносимость — получить их в машиночитаемом формате или потребовать их передачи другому лицу;
- возражение — возразить против обработки, основанной на законном интересе, включая профилирование;
- отзыв согласия — в любой момент, без ущерба для законности обработки, осуществлённой до отзыва.
Как: напишите на info@smarthallux.com. Мы отвечаем в течение одного месяца; в сложных случаях этот срок может быть продлён ещё на два месяца, о чём мы вас уведомим. По вопросам файлов cookie писать нам не нужно: вы можете изменить свой выбор по ссылке «Настройки cookie» внизу каждой страницы.
Жалоба. Если вы считаете, что обработка нарушает закон, вы можете обратиться в надзорный орган.
- Ведущий надзорный орган, компетентный в отношении SmartHallux® BV: Autoriteit Persoonsgegevens (Нидерланды) — autoriteitpersoonsgegevens.nl
- Вы также можете обратиться в надзорный орган страны, в которой вы проживаете или работаете.
7. Безопасность
Мы принимаем технические и организационные меры, соответствующие уровню риска: шифрование соединений (HTTPS на всём сайте), персональные учётные записи и доступ только для тех, кому он необходим, обновление систем, резервное копирование. Ни одна мера не является абсолютно надёжной: если произойдёт нарушение, создающее высокий риск для ваших прав, мы вас уведомим, как предусматривает ст. 34 GDPR.
8. Несовершеннолетние
Наши услуги предназначены для взрослых. Услуги несовершеннолетним запрашиваются и разрешаются лицом, осуществляющим родительские права, и в этом случае мы обрабатываем данные несовершеннолетнего по указанию этого лица.
9. Автоматизированные решения
Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические последствия или существенно на вас влияют. Ни одно клиническое решение не принимается автоматической системой.
10. Изменения
Если меняются используемые нами инструменты или цели обработки, мы обновляем этот документ и меняем дату в его начале. Если изменение существенно, мы сообщаем об этом на сайте и, если это необходимо, запрашиваем у вас новое согласие.
Подробные сведения о файлах cookie и других средствах отслеживания приведены в Политике в отношении файлов cookie (на итальянском языке).