Политика конфиденциальности
Действует с: 01.09.2026 · Версия: 1.0
1. Контролёр данных
KM+CLINIC, UAB, код предприятия 306250309, Konstitucijos pr. 15-84, LT-09319 Вильнюс, тел. +370 626 45003, эл. почта info@kmclinic.lt.
2. Какие данные мы обрабатываем
| Данные | Когда собираются |
|---|---|
| Имя, фамилия, номер телефона, адрес электронной почты | При оформлении заказа |
| Данные доставки (выбранный постамат) | При оформлении заказа |
| Данные заказа: товары, количество, цены, НДС, факт оплаты | При покупке |
| Содержание переписки | При обращении по заказу |
| Согласие на получение новостей | Только при отдельной галочке |
| Статистика посещения сайта, идентификатор Google Analytics и идентификатор клика по объявлению Google | Только если вы согласились на статистику в баннере cookie |
Данные банковской карты мы не собираем и не храним — их обрабатывает поставщик платёжных услуг Stripe.
3. Цели и правовые основания
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Исполнение заказа, доставка, гарантия | Исполнение договора (GDPR ст. 6(1)(b)) | 10 лет |
| Бухгалтерский учёт | Правовая обязанность (ст. 6(1)(c)) | 10 лет |
| Рассмотрение претензий | Законный интерес (ст. 6(1)(f)) | До истечения срока |
| Новости и предложения | Согласие (ст. 6(1)(a)) | До отзыва согласия |
| Статистика сайта и измерение эффективности объявлений Google | Согласие (ст. 6(1)(a)) | Google Analytics: 14 мес.; идентификаторы в заказе: вместе с заказом; в заявке на запись: пока заявка не обработана |
| Статистика записи: пришла ли заявка по объявлению Google и из какой кампании (без идентификаторов) | Законный интерес (ст. 6(1)(f)) | Вместе с записью о визите |
Покупка сама по себе не является согласием на получение рекламы — для этого предусмотрена отдельная, заранее не отмеченная галочка.
Если Покупатель одновременно является пациентом клиники, его медицинские данные обрабатываются согласно отдельной политике клиники, и к ним применяются иные сроки. Данные заказов с медицинскими данными не связываются.
4. Получатели данных
Данные передаются только в объёме, необходимом для исполнения заказа, а Google получает статистику только с вашего согласия:
| Получатель | Для чего | Где обрабатывается |
|---|---|---|
| Stripe | Проведение платежа | ЕС / США (стандартные договорные условия) |
| DPD Lietuva | Доставка посылки: имя, телефон, постамат | ЕС |
| MailerSend | Отправка электронных писем | ЕС |
| GatewayAPI | Отправка SMS | ЕС |
| Поставщик бухгалтерских услуг | Учёт | ЕС |
| Google Ireland Limited (Google Analytics, Google Ads) | Статистика сайта и измерение рекламы, как указано выше. Имя, телефон, email и названия товаров не получает | ЕС / США (Рамочная программа защиты данных ЕС и США) |
Со всеми получателями заключены договоры обработки данных (ст. 28 GDPR). Данные не продаются и не используются для профилирования или автоматизированного принятия решений.
5. Ваши права
Вы вправе: получить доступ к своим данным; требовать исправления неточных данных; требовать удаления; ограничить обработку; перенести данные; возразить против обработки; в любой момент отозвать согласие на получение новостей.
Обращайтесь на info@kmclinic.lt. Отвечаем в течение 30 дней.
Важно: право на удаление не распространяется на данные заказов, которые мы обязаны хранить по законодательству о бухгалтерском учёте (10 лет).
Если вы считаете, что ваши права нарушены, вы можете обратиться в Государственную инспекцию по защите данных (L. Sapiegos g. 17, LT-10312 Вильнюс, www.vdai.lrv.lt).
6. Безопасность
Номера телефонов и адреса электронной почты в базе данных шифруются (AES-256-GCM). Доступ к данным заказов имеют только уполномоченные сотрудники; все действия фиксируются в журнале аудита. Сайт использует HTTPS.
7. Запись на приём и медицинские данные
Этот раздел относится к форме записи на сайте и к визиту в клинику.
Что мы получаем из формы: имя, фамилию, номер телефона, email, выбранную услугу и время, ваше сообщение, если вы его написали. Телефон и email обязательны: по ним мы подтверждаем заявку и напоминаем о визите. Если вы согласились на статистику, заявка также хранит идентификаторы Google Analytics и клика по объявлению (см. раздел 3); в карточку пациента они не переносятся. И без согласия мы отмечаем, пришли ли вы по объявлению Google и из какой кампании, без идентификаторов; после подтверждения заявки эта отметка остаётся связанной с визитом.
Что с этим происходит: заявка попадает в систему клиники и ждёт, пока администратор свяжется с вами по телефону. До подтверждения вас нет в картотеке пациентов — если заявку отклоняют или вы от неё отказываетесь, она удаляется полностью, вместе с контактными данными. После подтверждения визита создаётся запись пациента.
Правовое основание: ст. 6(1)(b) GDPR (исполнение договора об услуге). Для данных о здоровье — ст. 9(2)(h) GDPR (здравоохранение). Для маркетинга — только ваше отдельное согласие, от которого можно отказаться в любой момент.
Как хранится: номер телефона, email, дата рождения и адрес хранятся в зашифрованном виде (AES-256-GCM). Для поиска используются односторонние криптографические хеши, а не сам номер.
Сколько храним: медицинские документы — установленный законом срок; документы по заказам — 10 лет (учёт); журнал действий с данными — 15 лет.
Кому передаём: электронную почту отправляет MailerSend (Вильнюс), SMS — GatewayAPI (ЕС). Им передаётся только то, без чего сообщение нельзя отправить. В SMS мы никогда не указываем название процедуры — сообщение видно на экране блокировки, поэтому пишем только время и клинику.
Сервер: DigitalOcean, Франкфурт (ЕС). Данные записи на приём обрабатываются только в ЕС. Единственная передача за пределы ЕС — проведение платежей через Stripe (см. раздел 4), на основании стандартных договорных условий.
8. Файлы cookie
Пока вы не согласились, сайт не использует cookie, для которых нужно согласие. Если вы соглашаетесь на статистику, мы включаем Google Analytics и измерение объявлений Google; рекламу на основе вашего поведения не показываем.
Отозвать согласие можно в любой момент кнопкой «Настройки cookie» внизу сайта. Подробно: Политика cookie.