Политика конфиденциальности

1. Ответственный за обработку данных

Ответственный: доктор Таисия Минорская, медицинский специалист в Валенсии.

Контакт по вопросам персональных данных: dra.minorskaya@gmail.com.

Ответственный ведёт частную медицинскую практику индивидуально и не обязан назначать специалиста по защите данных.

2. Какие данные собираются

Форма заявки на выезд врача собирает адрес электронной почты, почтовый индекс, язык общения, возраст и пол пациента, а также краткое описание основных симптомов и их продолжительности. Номер телефона, желаемая дата и предпочтительное время указываются по желанию.

Форма не запрашивает и не передаёт имя или фамилию заявителя.

Поля, отмеченные как обязательные, необходимы для рассмотрения заявки и ответа на неё. Без этих данных форму нельзя отправить.

Возраст, пол и описание симптомов запрашиваются исключительно для предварительной оценки заявки и определения целесообразности консультации на дому. Описание симптомов относится к данным о здоровье и является специальной категорией персональных данных.

Поле для описания симптомов ограничено 300 символами. В нём следует указать только основные симптомы и время их появления. Не отправляйте медицинские документы, изображения, полную историю болезни, диагнозы, не необходимые для заявки, или данные посторонних лиц.

Для защиты формы от злоупотреблений сервис временно обрабатывает технические данные соединения, включая IP-адрес и источник запроса. Перед регистрацией ограничений частоты IP-адрес преобразуется в непрозрачный идентификатор.

Чтобы подтвердить предоставление информации о конфиденциальности, регистрируются случайный идентификатор заявки, дата и время сервера, версия показанной политики и подтверждение её прочтения. Эта запись не содержит адреса электронной почты, телефона, текста сообщения или IP-адреса. Тот же идентификатор включается в полученное письмо, поэтому эти два элемента можно сопоставить, пока письмо хранится.

При посещении сайта хостинг и внешние ресурсы, необходимые для его отображения, могут получать обычные технические данные: IP-адрес, тип браузера, запрошенную страницу, дату и время доступа. Сайт использует инфраструктуру Render и Cloudflare, а также ресурсы Google Fonts.

3. Цель и правовое основание

Данные используются только для предварительной оценки причины обращения, определения целесообразности и возможности выезда, ответа на заявку, согласования условий консультации и подготовки запрошенной медицинской помощи.

Правовым основанием для обработки заявки является принятие по запросу заинтересованного лица мер до оказания услуги согласно статье 6(1)(b) GDPR. Технические меры по противодействию мошенничеству и злоупотреблениям основаны на законном интересе обеспечить безопасность и доступность формы согласно статье 6(1)(f) GDPR.

Симптомы как данные о здоровье обрабатываются, когда это необходимо для медицинской диагностики, оценки состояния и оказания медицинской помощи специалистом, обязанным соблюдать профессиональную тайну, в соответствии со статьёй 9(2)(h) GDPR, применимым законодательством о здравоохранении и отношениями с медицинским специалистом.

Отметка об ознакомлении с настоящей политикой подтверждает предоставление информации о конфиденциальности; она не означает, что согласие является правовым основанием обработки.

Минимальная запись подтверждения обрабатывается для выполнения и подтверждения юридических обязанностей по информированию и подотчётности согласно статье 6(1)(c) GDPR. Если хранение информации необходимо для предъявления, осуществления или защиты правовых требований, обработка основывается на законном интересе по статье 6(1)(f) GDPR.

Профилирование не проводится, и исключительно автоматизированные решения, влекущие юридические последствия или иным образом существенно влияющие на заявителя, не принимаются. Автоматические проверки формы используются только для предотвращения мошенничества, злоупотреблений и повторных отправок.

4. Работа системы, получатели и поставщики услуг

Сайт направляет заявку непосредственно в приложение Django, контролируемое ответственным за обработку данных. Приложение проверяет запрос и преобразует его в электронное письмо, которое поступает в почтовый ящик, назначенный для обработки заявок. Адрес электронной почты заявителя используется как адрес для ответа.

Приложение не сохраняет содержимое формы в базе данных. После подтверждения отправки почтовым сервером минимальная псевдонимизированная запись сохраняется в отдельной схеме privacy_audit той же базы PostgreSQL, размещённой в Render. Запись содержит только случайный идентификатор, дату и время, версию уведомления и утвердительное подтверждение.

Отдельно в эфемерном хранилище сохраняются непрозрачные идентификаторы, полученные из IP-адреса, счётчики, временные метки и хеши использованных проверочных заданий для ограничения частоты и предотвращения повторных отправок. Содержимое формы в эти записи не включается.

Данные не продаются, не передаются в рекламных целях и не используются для профилирования. Render Services, Inc. предоставляет хостинг сайта, приложения и базы данных; Cloudflare участвует в доставке и защите веб-ресурсов; Google предоставляет шрифтовые ресурсы, а также доставку и получение электронной почты через Gmail. Данные также могут быть переданы, если этого требует закон или компетентный орган.

Используемый почтовый ящик — бесплатная учётная запись Gmail, созданная для профессиональной деятельности ответственного и предназначенная исключительно для обработки сообщений, связанных с её профессиональной практикой. Она не используется в рекламных целях и не предоставляется другим лицам. Доступ защищён отдельным паролем и двухэтапной аутентификацией. Эта учётная запись не относится к Google Workspace и используется в соответствии с условиями сервиса Gmail компании Google.

Эти поставщики могут обрабатывать данные в США или других странах за пределами Европейской экономической зоны. Передача данных в Render осуществляется, в зависимости от применимости, на основании Рамочной программы конфиденциальности данных ЕС–США или стандартных договорных положений, включённых в его соглашение об обработке данных. Передача данных Google и Cloudflare осуществляется с гарантиями, предусмотренными применимыми условиями, включая Рамочную программу конфиденциальности данных ЕС–США, когда она применима. Дополнительную информацию или копию гарантий можно запросить по адресу, указанному в разделе 1.

5. Срок хранения

Шлюз Django не сохраняет содержимое формы после формирования письма. Технические события, используемые для ограничения частоты, имеют рабочие периоды не более 24 часов, а хеши проверочных заданий используются не дольше срока действия соответствующего задания. Просроченные записи удаляются при последующих операциях обслуживания и в любом случае при обновлении эфемерного хранилища.

Псевдонимизированная запись о подтверждении информации о конфиденциальности хранится 1825 дней с даты подтверждённой отправки, после чего удаляется периодической задачей. Этот срок применяется для подтверждения выполнения обязанности по информированию и, когда это необходимо, для рассмотрения возможных требований; запись не является частью медицинской документации. Необходимость и соразмерность срока периодически пересматриваются.

Полученная по электронной почте копия хранится в рабочем почтовом ящике, пока она необходима для ответа и обработки заявки. Почтовый ящик проверяется не реже одного раза в месяц, чтобы удалять завершённые заявки, которые больше не нужны. Только если это требуется для выполнения юридической обязанности или предъявления, осуществления либо защиты правовых требований, копия может храниться с ограниченным доступом в течение применимого срока давности, после чего удаляется. Если медицинская помощь будет оказана, в медицинскую документацию включается и хранится согласно применимому законодательству только информация, которая должна входить в неё по закону.

6. Ваши права

Вы можете запросить доступ, исправление, удаление, ограничение обработки, возразить против обработки или, когда это применимо, запросить переносимость данных, написав на dra.minorskaya@gmail.com и указав, каким правом хотите воспользоваться. Для проверки личности заявителя может быть запрошена только строго необходимая информация. Вы также можете обратиться с жалобой в Испанское агентство по защите данных.

7. Безопасность и конфиденциальность

Сервис ограничивает разрешённые источники запросов, их размер и формат, а также частоту использования. Кроме того, применяются подписанные одноразовые проверочные задания и автоматические меры против злоупотреблений. Эти меры снижают риски, однако ни одна подключённая к Интернету система не может гарантировать абсолютную безопасность.

Учётная запись электронной почты используется только для профессиональной деятельности, защищена двухэтапной аутентификацией и не пересылает заявки автоматически на другие личные учётные записи.

Форма не предназначена для экстренных случаев. Следует указывать только основные симптомы и их продолжительность; не отправляйте медицинские документы, изображения или полную историю болезни.

8. Заявки в отношении несовершеннолетних

Если консультация нужна несовершеннолетнему, заявку должен отправить его родитель или законный представитель. В этом случае возраст, пол и симптомы ребёнка обрабатываются исключительно для организации и подготовки запрошенной медицинской помощи.

9. Аналитика и файлы cookie

Google Analytics 4 используется на всём сайте для подсчёта просмотров страниц, оценки взаимодействия и регистрации переходов к записи через Doctoralia и к общению через WhatsApp. Тег Google не загружается и аналитика не включается до получения согласия посетителя. Отказ не ограничивает доступ к содержанию и услугам сайта.

Правовым основанием является согласие в соответствии со статьёй 6(1)(a) GDPR. Выбор сохраняется локально в браузере; его можно изменить или отозвать в любой момент с помощью кнопки «Настройки cookie», доступной на каждой странице. После отзыва согласия сайт отключает аналитику и удаляет доступные ему файлы cookie Analytics.

После согласия Google Analytics может установить собственные файлы cookie _ga и _ga_<идентификатор>. Они используются для различения пользователей и сохранения состояния сеанса; стандартный максимальный срок действия составляет два года. Содержимое форм и сведения о здоровье в Analytics не передаются. Поставщиком сервиса является Google Ireland Limited; международная передача данных может осуществляться с гарантиями, предусмотренными применимыми условиями. Подробнее см. в политике конфиденциальности Google и информации Google о файлах cookie Analytics.