Информация
Защита данных.
Как мы обрабатываем данные при посещении сайта, обращении в клинику и записи на приём.
Редакция от 21 октября 2026 г.
1. Контролёр данных и контакты
Контролёр данных в описанных ниже случаях — Esti Clinic Tatiana Jasińska Specjalistyczna Praktyka Lekarska, ul. Karola Miarki 13, 42-700 Lubliniec, Польша, осуществляющая деятельность под названием Atlanta & Esti Clinic. По вопросам конфиденциальности и реализации прав обращайтесь на dermatologia@atlantaclinic.pl или по указанному почтовому адресу. Телефон регистратуры: +48 34 373 18 18.
Политика относится к новому сайту клиники и его предварительной версии. Она описывает обработку данных в связи с сайтом, перепиской и организацией приёмов. Она не заменяет информацию, предоставляемую пациентам при оказании медицинской помощи и ведении медицинской документации.
dermatologia@atlantaclinic.pl · +48 34 373 18 18
2. Какие данные и откуда мы получаем
При открытии сайта серверная инфраструктура обрабатывает технические данные: IP-адрес, время запроса, адрес посещаемой страницы, сведения о браузере и устройстве, а также ошибки. Создавать учётную запись не требуется. На сайте нет собственной контактной формы, подписки на рассылку или функции оплаты.
Обращаясь по электронной почте или телефону, вы передаёте контактные данные, при необходимости имя и фамилию и содержание обращения. При записи мы получаем от вас или выбранного сервиса сведения, необходимые для организации приёма: например, имя и фамилию, телефон, дату, время и вид услуги. Не отправляйте номер PESEL или медицинские документы обычной электронной почтой; регистратура подскажет подходящий способ передачи.
Связь через WhatsApp — по вашему выбору. Кнопка открывает внешний мессенджер с номером регистратуры +48 572 816 618; сайт не встраивает чат и не отправляет автоматически сообщения или адрес просматриваемой страницы. Если вы напишете нам, регистратура получит сведения, доступные из вашего профиля WhatsApp, и содержание сообщения, чтобы ответить на ваше обращение. На использование мессенджера также распространяется политика конфиденциальности WhatsApp. По-прежнему можно связаться с нами по телефону или электронной почте.
3. Цели и правовые основания
Работа и безопасность сайта, выявление ошибок и предотвращение злоупотреблений: ст. 6(1)(f) GDPR — наш законный интерес в обеспечении безопасного сервиса. Ответы на общие вопросы и переписка основаны на том же положении и нашем интересе в рассмотрении вашего обращения.
Запись и организация запрошенного вами приёма: ст. 6(1)(b) GDPR — действия по вашему запросу до заключения договора или его исполнение. Для данных о здоровье, необходимых для оказания медицинской помощи, также применяется ст. 9(2)(h) GDPR с соблюдением профессиональной тайны.
Исполнение правовых обязанностей, включая рассмотрение запросов о персональных данных: ст. 6(1)(c) GDPR. Установление, осуществление или защита правовых требований: ст. 6(1)(f) GDPR, наш законный интерес в защите прав; если необходимы данные о здоровье — ст. 9(2)(f) GDPR. Посещение сайта или нажатие контактной ссылки само по себе не означает согласия на маркетинг.
4. Booksy и ZnanyLekarz
Календарь выбранного оператора загружается только после нажатия кнопки просмотра свободного времени. Тогда браузер соединяется с поставщиком и передаёт ему технические данные, включая IP-адрес; поставщик может использовать собственные cookies. Данные, введённые в календаре, обрабатывает Booksy или ZnanyLekarz/Docplanner, а клиника получает сведения, необходимые для записи.
Операторы обрабатывают данные по своим политикам, в том числе как контролёры в рамках собственных сервисов. Клиника отвечает за собственные цели, связанные с приёмом. Открытие календаря не означает согласия на все необязательные цели оператора; используйте его настройки конфиденциальности. Записаться можно по телефону, не загружая календарь.
5. Cookies, поиск и внешние ссылки
Дополнительное измерение на atlantaesti.pl работает только после соответствующего согласия.
Выбор согласия хранится на устройстве 180 дней. При согласии на аналитику cookies GA4 (_ga и _ga_*) могут храниться до 180 дней, при согласии на маркетинг cookies Meta (_fbp, при наличии _fbc) обычно до 90 дней. Согласие можно отозвать в настройках конфиденциальности внизу страницы: доступные cookies измерения удаляются, дальнейшее измерение прекращается.
С согласия на аналитику GA4 работает только на главной странице, страницах о клинике, контактов и команды. С согласия на маркетинг Meta работает только на чистом адресе главной страницы. Страницы процедур, показаний, цен и записи, а также адреса с параметрами или фрагментами не измеряются. Нажатие для связи или записи не является подтверждённым приёмом.
Google Analytics 4 (Google Ireland Limited) собирает общую статистику только на главной странице, страницах о клинике, контактов и команды. Meta Pixel (Meta Platforms Ireland Limited) ограниченно измеряет рекламу только на чистом адресе главной страницы. Нужны отдельные согласия (ст. 6(1)(a) GDPR). Названия процедур, поисковые запросы и данные пациентов не передаются Google и Meta. Google Signals, персонализация рекламы Google и автоматическое сопоставление Meta выключены. Поставщики могут обрабатывать технические данные и идентификаторы cookies за пределами ЕЭЗ согласно своим правилам и гарантиям передачи. Информацию о сроках хранения у поставщиков и правах можно получить у контролера и в политиках Google и Meta.
Карты и профили социальных сетей открываются только после перехода по ссылке. На других сайтах действуют их правила. Cookies операторов записи можно контролировать в их настройках и в браузере. Блокировка cookies может ограничить функции записи, но не основную часть сайта клиники.
6. Получатели данных
Данные могут получать уполномоченные сотрудники клиники и поставщики хостинга (Netlify), электронной почты и ИТ-поддержки — в объёме, необходимом для их задач. Поставщики, действующие от нашего имени, обязаны защищать данные по договорам об обработке. При использовании сервиса записи данные также получает его оператор. Информация может передаваться уполномоченным органам, если этого требует закон. Мы не продаём данные посетителей сайта.
7. Обработка за пределами ЕЭЗ
Хостинг Netlify может включать США. Договор предусматривает EU–US Data Privacy Framework, а в качестве резервного механизма — стандартные договорные положения ЕС. Информацию о гарантиях можно получить у нас или в документации поставщика.
Внешние сервисы записи, карт и социальных сетей описывают свои международные передачи в собственных политиках конфиденциальности. Ссылки на документы операторов записи приведены ниже.
8. Сроки хранения
Обычную переписку мы храним в течение 5 лет. Если отдельные данные по-прежнему необходимы для выполнения правовой обязанности или предъявления, осуществления либо защиты правовых требований, соответствующую часть храним столько, сколько необходимо для этой цели.
Организационные данные записи на приём мы храним в течение 5 лет. Этот срок не относится к медицинской документации, для которой действуют отдельные установленные законом сроки хранения. Для расчётных данных и конкретных правовых требований могут действовать отдельные обязанности; подробности можно получить в клинике.
Технические данные хранятся в рамках цикла журналирования хостинг-провайдера для работы и защиты сервиса. Записи о конкретном инциденте могут быть необходимы до его выяснения и завершения связанных разбирательств. Актуальную информацию о сроке хранения конкретной категории и применяемых критериях можно получить у контролёра. Внешние операторы определяют собственные сроки в своих политиках.
9. Ваши права
Вы можете запросить доступ к данным и их копию, исправление, удаление или ограничение обработки. Право на переносимость данных действует на условиях GDPR при автоматизированной обработке на основании договора или согласия. Вы можете возразить против обработки на основании законного интереса по причинам, связанным с вашей конкретной ситуацией. Если обработка основана на согласии, его можно отозвать на будущее, не затрагивая законность прежней обработки.
Эти права не абсолютны: например, обязанность хранить медицинскую документацию может исключать её удаление. Направьте запрос по указанному электронному или почтовому адресу контролёра. Мы можем запросить сведения, необходимые для подтверждения личности. Обычно отвечаем в течение одного месяца; о допустимом по GDPR продлении и его причине сообщим в этот срок.
Вы вправе подать жалобу председателю польского Управления по защите персональных данных UODO (uodo.gov.pl), а в предусмотренных GDPR случаях — компетентному органу другого государства — члена ЕС.
10. Добровольность и автоматизированные решения
Предоставление данных при обращении добровольно, но без сведений для ответа мы не всегда сможем рассмотреть вопрос. Обязательные данные записи нужны для организации приёма. Часть данных при оказании медицинской помощи также требуется по закону. На собственном сайте мы не принимаем исключительно автоматизированных решений, имеющих правовые или аналогичные существенные последствия, и не создаём рекламных профилей.
11. Обновления политики
Мы обновляем политику при изменениях сайта, поставщиков или законодательства. Дата редакции указана выше. Добавление инструментов, требующих согласия, потребует соответствующей информации и возможности выбора до их запуска.