Политика конфиденциальности
I. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ДАННЫХ
Соблюдая положения действующего законодательства, «Медицинское обслуживание в Барселоне с полным сопровождением и услугой перевода.» (далее также — Веб‑сайт) обязуется принимать необходимые технические и организационные меры в соответствии с уровнем безопасности, соответствующим риску для собираемых данных.
Законы, которые учитывает настоящая политика конфиденциальности
Настоящая политика конфиденциальности приведена в соответствие с действующими нормами Испании и ЕС в сфере защиты персональных данных в интернете. В частности, она соблюдает следующие нормы:
- Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных (GDPR/РГПД).
- Органический закон 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав (LOPD‑GDD).
- Королевский указ 1720/2007 от 21 декабря, которым утверждается Регламент, развивающий Органический закон 15/1999 от 13 декабря о защите персональных данных (RDLOPD).
- Закон 34/2002 от 11 июля об услугах информационного общества и электронной коммерции (LSSI‑CE).
Идентификация лица, ответственного за обработку персональных данных
Ответственным за обработку персональных данных, собираемых на Веб‑сайте «Медицинское обслуживание в Барселоне с полным сопровождением и услугой перевода.», является: Olena Lotoshynska, NIF: X4041084F (далее — Ответственный за обработку). Контактные данные:
Адрес: C. del Dr. Fleming, 17, Sarrià‑Sant Gervasi, 08017 Barcelona
Контактный телефон: +3462277507
Контактный email: info@medintbarcelona.com
Реестр персональных данных
Во исполнение требований GDPR/РГПД и LOPD‑GDD сообщаем, что персональные данные, собираемые Веб‑сайтом «Медицинское обслуживание в Барселоне с полным сопровождением и услугой перевода.» через формы на его страницах, будут включены и обработаны в нашем файле данных для того, чтобы предоставлять, упрощать и выполнять обязательства, установленные между Веб‑сайтом и Пользователем, либо поддерживать отношения, которые устанавливаются в заполняемых Пользователем формах, или для обработки его запроса/обращения. Кроме того, в соответствии с GDPR/РГПД и LOPD‑GDD (если не применяется исключение, предусмотренное статьёй 30.5 GDPR/РГПД), ведётся реестр действий по обработке, в котором, с учётом целей, указаны выполняемые операции обработки и прочие обстоятельства, установленные GDPR/РГПД.
Принципы, применимые к обработке персональных данных
Обработка персональных данных Пользователя осуществляется с соблюдением следующих принципов, закреплённых в статье 5 GDPR/РГПД и статье 4 и следующих статьях Органического закона 3/2018 от 5 декабря:
- Принцип законности, добросовестности и прозрачности: в каждом случае будет запрашиваться согласие Пользователя после полностью прозрачного информирования о целях сбора персональных данных.
- Принцип ограничения цели: персональные данные собираются для конкретных, явных и законных целей.
- Принцип минимизации данных: собираются только данные, строго необходимые для целей обработки.
- Принцип точности: персональные данные должны быть точными и актуальными.
- Принцип ограничения срока хранения: данные хранятся только столько времени, сколько необходимо для целей обработки и для идентификации Пользователя.
- Принцип целостности и конфиденциальности: данные обрабатываются таким образом, чтобы гарантировать их безопасность и конфиденциальность.
- Принцип проактивной ответственности: Ответственный за обработку отвечает за обеспечение соблюдения указанных принципов.
Категории персональных данных
На Веб‑сайте обрабатываются персональные данные, включая специальные категории (данные о здоровье), исключительно с целью оказания услуг медицинского перевода и сопровождения на основании явного согласия Пользователя.
Правовое основание для обработки персональных данных
Правовым основанием обработки персональных данных является согласие. Веб‑сайт «Медицинское обслуживание в Барселоне с полным сопровождением и услугой перевода.» обязуется получать явное и проверяемое согласие Пользователя на обработку его персональных данных для одной или нескольких конкретных целей.
Пользователь имеет право отозвать своё согласие в любое время. Отозвать согласие так же просто, как и дать его. Как правило, отзыв согласия не ограничивает использование Веб‑сайта.
В случаях, когда Пользователь должен или может предоставить свои данные через формы для направления запросов, получения информации или по иным причинам, связанным с содержанием Веб‑сайта, он будет уведомлён, если заполнение какого‑либо поля является обязательным, поскольку такие данные необходимы для корректного выполнения соответствующей операции.
Цели обработки персональных данных
Персональные данные собираются и управляются Веб‑сайтом «Медицинское обслуживание в Барселоне с полным сопровождением и услугой перевода.» с целью предоставлять, упрощать и выполнять обязательства, установленные между Веб‑сайтом и Пользователем, либо поддерживать отношения, которые устанавливаются в заполняемых формах, или для обработки запроса/обращения.
Также данные могут использоваться в коммерческих целях — для персонализации, операционных и статистических задач, а также для деятельности, связанной с предметом деятельности Веб‑сайта, включая извлечение и хранение данных и маркетинговые исследования, чтобы адаптировать предлагаемое содержание под Пользователя и улучшать качество, работу и навигацию по Веб‑сайту.
В момент получения персональных данных Пользователь будет проинформирован о конкретной цели (или целях) обработки; то есть о том, как именно будет использоваться собранная информация.
Сроки хранения персональных данных
Персональные данные хранятся в течение 5 лет для выполнения профессиональных и юридических обязательств, либо до момента отзыва согласия Пользователем.
В момент получения персональных данных Пользователь будет проинформирован о сроке, в течение которого данные будут храниться, либо (если это невозможно) о критериях, используемых для определения такого срока.
Получатели персональных данных
Персональные данные могут быть переданы третьим лицам, таким как госпитали, клиники, медицинские центры, врачи-специалисты и страховые компании, когда это строго необходимо для записи на прием или оказания запрашиваемой услуги.
В любом случае в момент получения персональных данных Пользователь будет проинформирован о получателях или категориях получателей персональных данных.
Персональные данные несовершеннолетних
С соблюдением положений статьи 8 GDPR/РГПД и статьи 7 Органического закона 3/2018 от 5 декабря, только лица старше 14 лет могут законно дать согласие на обработку своих персональных данных Веб‑сайтом «Медицинское обслуживание в Барселоне с полным сопровождением и услугой перевода.». Если речь идёт о лице младше 14 лет, требуется согласие родителей или законных представителей; обработка будет считаться законной только в той мере, в какой они её разрешили.
Тайна и безопасность персональных данных
Веб‑сайт «Медицинское обслуживание в Барселоне с полным сопровождением и услугой перевода.» обязуется принимать необходимые технические и организационные меры в соответствии с уровнем безопасности, соответствующим риску для собираемых данных, чтобы обеспечить безопасность персональных данных и предотвратить случайное или незаконное уничтожение, утрату или изменение персональных данных, передаваемых, хранимых или обрабатываемых иным образом, либо их несанкционированное раскрытие или доступ к ним.
Веб‑сайт имеет сертификат SSL (Secure Socket Layer), который обеспечивает безопасную и конфиденциальную передачу персональных данных: передача данных между сервером и Пользователем и обратная связь полностью шифруются.
Однако, поскольку Веб‑сайт «Медицинское обслуживание в Барселоне с полным сопровождением и услугой перевода.» не может гарантировать абсолютную неуязвимость интернета и полное отсутствие хакеров или иных лиц, получающих мошеннический доступ к персональным данным, Ответственный за обработку обязуется без неоправданной задержки сообщить Пользователю о нарушении безопасности персональных данных, которое, вероятно, создаёт высокий риск для прав и свобод физических лиц. Согласно статье 4 GDPR/РГПД, нарушением безопасности персональных данных считается любое нарушение, приводящее к случайному или незаконному уничтожению, утрате или изменению персональных данных, передаваемых, хранимых или обрабатываемых иным образом, либо к их несанкционированному раскрытию или доступу к ним.
Персональные данные будут считаться конфиденциальными для Ответственного за обработку, который обязуется информировать и обеспечивать посредством законного или договорного обязательства соблюдение конфиденциальности его сотрудниками, партнёрами и любыми лицами, которым он предоставляет доступ к этой информации.
Права, возникающие в связи с обработкой персональных данных
Пользователь имеет в отношении Веб‑сайта «Медицинское обслуживание в Барселоне с полным сопровождением и услугой перевода.» и, соответственно, может реализовать перед Ответственным за обработку следующие права, признанные GDPR/РГПД и Органическим законом 3/2018 от 5 декабря:
- Право доступа: право Пользователя получить подтверждение того, обрабатываются ли его персональные данные, и, если да — получить информацию о конкретных персональных данных и об обработке, которую Веб‑сайт осуществил или осуществляет, а также, среди прочего, доступную информацию об источнике этих данных и получателях уже осуществлённых или планируемых передач.
- Право на исправление: право Пользователя на внесение изменений в его персональные данные, если они являются неточными или (с учётом целей обработки) неполными.
- Право на удаление («право на забвение»): право Пользователя (если действующее законодательство не предусматривает иное) на удаление его персональных данных, когда они больше не нужны для целей, для которых были собраны или обработаны; когда Пользователь отозвал согласие и отсутствует иное правовое основание; когда Пользователь возражает против обработки и нет иного законного основания продолжать её; когда данные были обработаны незаконно; когда данные подлежат удалению во исполнение юридической обязанности; или когда данные были получены в результате прямого предложения услуг информационного общества лицу младше 14 лет. Помимо удаления данных, Ответственный за обработку с учётом доступных технологий и стоимости их применения должен принять разумные меры для информирования иных ответственных лиц, которые обрабатывают эти данные, о запросе субъекта данных на удаление любых ссылок на эти персональные данные.
- Право на ограничение обработки: право Пользователя ограничить обработку его персональных данных. Пользователь имеет право на ограничение обработки, если он оспаривает точность данных; если обработка незаконна; если Ответственному за обработку больше не нужны данные, но они нужны Пользователю для предъявления требований; а также если Пользователь возразил против обработки.
- Право на переносимость данных: если обработка осуществляется автоматизированными средствами, Пользователь имеет право получить от Ответственного за обработку свои персональные данные в структурированном, общепринятом и машиночитаемом формате и передать их другому ответственному лицу. Если это технически возможно, Ответственный за обработку передаст данные напрямую этому другому ответственному лицу.
- Право возражать: право Пользователя потребовать, чтобы обработка его персональных данных не осуществлялась, либо чтобы она была прекращена.
- Право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование: право Пользователя не быть объектом индивидуального решения, основанного исключительно на автоматизированной обработке его персональных данных, включая профилирование, за исключением случаев, когда действующее законодательство предусматривает иное.
Таким образом, Пользователь может реализовать свои права путём письменного обращения к Ответственному за обработку с пометкой «RGPD-https://medintbarcelona.com», указав:
- Имя и фамилию Пользователя и копию документа, удостоверяющего личность (DNI). В случаях представительства также требуется идентификация представителя и документ, подтверждающий полномочия. Копия DNI может быть заменена любым другим допустимым законом способом подтверждения личности.
- Запрос с указанием конкретных причин обращения или информации, к которой требуется доступ.
- Адрес для уведомлений.
- Дата и подпись заявителя.
- Любые документы, подтверждающие заявленное требование.
Запрос и любые приложенные документы можно направить по следующему адресу и/или электронной почте:
Почтовый адрес: C. del Dr. Fleming, 17, Sarrià‑Sant Gervasi, 08017 Barcelona
Электронная почта: info@medintbarcelona.com
Ссылки на сайты третьих лиц
Веб‑сайт может содержать гиперссылки или ссылки, позволяющие перейти на веб‑страницы третьих лиц, отличных от Веб‑сайта «Медицинское обслуживание в Барселоне с полным сопровождением и услугой перевода.», и, следовательно, не управляемых им. Владельцы таких сайтов имеют собственные политики защиты данных и в каждом случае самостоятельно несут ответственность за свои файлы данных и практики конфиденциальности.
Жалобы в надзорный орган
Если Пользователь считает, что существует проблема или нарушение действующих норм в том, как обрабатываются его персональные данные, он имеет право на эффективную судебную защиту и на подачу жалобы в надзорный орган, в частности, в государстве его обычного места проживания, места работы или места предполагаемого нарушения. В Испании надзорным органом является Испанское агентство по защите данных (AEPD): https://www.aepd.es/.
II. ПРИНЯТИЕ И ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
Пользователь должен ознакомиться и согласиться с условиями защиты персональных данных, изложенными в настоящей Политике конфиденциальности, а также принять обработку своих персональных данных, чтобы Ответственный за обработку мог осуществлять её в установленной форме, в установленные сроки и для указанных целей. Использование Веб‑сайта означает принятие его Политики конфиденциальности.
Веб‑сайт «Медицинское обслуживание в Барселоне с полным сопровождением и услугой перевода.» оставляет за собой право изменять настоящую Политику конфиденциальности по своему усмотрению либо вследствие изменений законодательства, судебной практики или разъяснений Испанского агентства по защите данных. Изменения или обновления настоящей Политики конфиденциальности не будут явно сообщаться Пользователю. Пользователю рекомендуется периодически просматривать эту страницу, чтобы быть в курсе последних изменений или обновлений.
Настоящая Политика конфиденциальности была обновлена для приведения в соответствие с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (GDPR/РГПД) и Органическим законом 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав.
Этот документ Политики конфиденциальности для веб‑сайта был создан с помощью генератора бесплатного шаблона политики конфиденциальности для веб‑сайта онлайн 16/01/2026.