Политика конфиденциальности

Политика конфиденциальности и файлов cookie

1. Настоящая Политика конфиденциальности определяет принципы обработки персональных данных, полученных через интернет-сайт swisslaser.pl (далее именуемый: «Интернет-сайт»).

2. Владельцем Интернет-сайта и одновременно администратором данных является Swisslaser Sp. z o.o. с местонахождением в Варшаве (03-713), ул. Wrzesińska 12/21, внесенная в реестр предпринимателей Национального судебного реестра, который ведет Районный суд для г. Варшавы в Варшаве, XIII Хозяйственный отдел Национального судебного реестра под номером KRS 0000447644, с уставным капиталом 5 000 PLN, NIP: 5223002553, REGON: 146502760, далее именуемая SWISSLASER.

3. Персональные данные, собираемые SWISSLASER через Интернет-сайт, обрабатываются в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/WE (Общий регламент по защите данных), также называемым GDPR.

4. SWISSLASER прилагает особые усилия для соблюдения конфиденциальности Пользователей, посещающих Интернет-сайт.

§ 1 Тип обрабатываемых данных, цели и правовое основание

1. SWISSLASER собирает информацию о физических лицах, ведущих от своего имени хозяйственную или профессиональную деятельность, а также о физических лицах, представляющих юридические лица или организационные единицы, не являющиеся юридическими лицами, которым закон предоставляет правоспособность, далее совместно именуемых Пользователями.

2. Персональные данные Пользователей собираются в случае:

a) подписки на информационный бюллетень (Newsletter) с целью исполнения договора, предметом которого является услуга, предоставляемая электронным способом. Правовое основание — согласие лица, данные которого касаются, на исполнение договора о предоставлении услуги Newsletter (ст. 6 п. 1 лит. a GDPR);

b) использования услуги контактной формы на Интернет-сайте с целью исполнения договора, предоставляемого электронным способом. Правовое основание: необходимость для исполнения договора о предоставлении услуги контактной формы (ст. 6 п. 1 лит. b GDPR);

c) использования услуги «Запросить предложение» на Интернет-сайте с целью исполнения договора, предоставляемого электронным способом. Правовое основание: необходимость для исполнения договора о предоставлении услуги контактной формы (ст. 6 п. 1 лит. b GDPR);

d) использования услуги чата с целью исполнения договора, предметом которого является услуга, предоставляемая электронным способом, или с целью исполнения договора купли-продажи, если Пользователь размещает заказ с использованием бесплатной услуги Чат. Правовое основание: необходимость для исполнения договора о предоставлении услуги чата или необходимость для исполнения договора купли-продажи — если Пользователь размещает заказ с использованием бесплатной услуги Чат (ст. 6 п. 1 лит. b GDPR).

3. В случае регистрации на Интернет-сайте Пользователь указывает:

a) адрес электронной почты;
b) имя и фамилию;
c) номер телефона.

4. В случае использования услуги Newsletter Пользователь указывает только свой адрес электронной почты.

5. В случае использования услуги контактной формы Пользователь указывает следующие данные:
a. адрес электронной почты;
b. имя и фамилию;
c. номер телефона.

6. В случае использования услуги «Запросить предложение» Пользователь указывает следующие данные:
a. адрес электронной почты;
b. имя и фамилию;
c. компанию Предпринимателя;
d. номер телефона.

7. В случае использования услуги чата Пользователь указывает следующие данные:
a. имя.

8. При использовании Интернет-страницы Сайта могут собираться дополнительные сведения, в частности: IP-адрес, присвоенный компьютеру Пользователя, или внешний IP-адрес интернет-провайдера, доменное имя, тип браузера, время доступа, тип операционной системы.

9. От Пользователей также могут собираться навигационные данные, включая информацию о ссылках и гиперссылках, по которым они решат перейти, или других действиях, предпринятых на нашем Интернет-сайте. Правовое основание — законный интерес (ст. 6 п. 1 лит. f GDPR), заключающийся в облегчении использования услуг, предоставляемых электронным способом, и в улучшении функциональности этих услуг.

10. В целях установления, предъявления и взыскания требований могут обрабатываться некоторые персональные данные, предоставленные Пользователем в рамках использования функциональных возможностей Интернет-сайта, такие как: имя, фамилия, данные об использовании услуг, если требования вытекают из способа, которым Пользователь пользуется услугами, другие данные, необходимые для доказательства существования требования, включая размер понесенного ущерба. Правовое основание — законный интерес (ст. 6 п. 1 лит. f GDPR), заключающийся в установлении, предъявлении и взыскании требований, а также в защите от требований в судебных и иных государственных органах.

11. Передача персональных данных в SWISSLASER является добровольной.

§ 2 Кому предоставляются или поручаются данные и как долго они хранятся?

1. Персональные данные Пользователя передаются поставщикам услуг, которыми пользуется SWISSLASER при ведении Интернет-сайта. Поставщики услуг, которым передаются персональные данные, в зависимости от договорных соглашений и обстоятельств, либо подчиняются указаниям SWISSLASER относительно целей и способов обработки этих данных (обрабатывающие субъекты), либо самостоятельно определяют цели и способы их обработки (администраторы).
a) Обрабатывающие субъекты. SWISSLASER пользуется услугами поставщиков, которые обрабатывают персональные данные исключительно по указанию SWISSLASER. К ним относятся, в частности, поставщики, предоставляющие услуги хостинга, бухгалтерские услуги, предоставляющие системы для маркетинга, системы для анализа трафика на Интернет-сайте, системы для анализа эффективности маркетинговых кампаний;

2. Местонахождение. Поставщики услуг имеют местонахождение главным образом в Польше и в других странах Европейского экономического пространства (ЕЭП).

3. Персональные данные Пользователей хранятся:
a) В случае, когда основанием для обработки персональных данных является
согласие, персональные данные Пользователя обрабатываются SWISSLASER до тех пор, пока согласие не будет отозвано, а после отзыва согласия — в течение периода времени, соответствующего сроку давности требований, которые может предъявлять SWISSLASER и которые могут быть предъявлены к нему. Если специальное положение не устанавливает иное, срок давности составляет шесть лет, а для требований о периодических выплатах и требований, связанных с ведением хозяйственной деятельности, — три года.
b) В случае, когда основанием для обработки данных является исполнение
договора, персональные данные Пользователя обрабатываются SWISSLASER до тех пор, пока это необходимо для исполнения договора, а после этого — в течение периода, соответствующего сроку давности требований. Если специальное положение не устанавливает иное, срок давности составляет шесть лет, а для требований о периодических выплатах и требований, связанных with ведением хозяйственной деятельности, — три года.

4. Навигационные данные могут использоваться для обеспечения Пользователям лучшего обслуживания, анализа статистических данных и адаптации Интернет-сайта к предпочтениям Пользователей, а также для администрирования Интернет-сайта.

5. В случае, если Пользователь оформит подписку на информационный бюллетень (Newsletter), на его адрес электронной почты SWISSLASER будет отправлять электронные сообщения, содержащие коммерческую информацию об акциях и новых продуктах, доступных на Интернет-сайте.

6. В случае направления запроса SWISSLASER предоставляет персональные данные уполномоченным государственным органам, в частности организационным единицам Прокуратуры, Полиции, Председателю Управления по защите персональных данных, Председателю Управления по защите конкуренции и потребителей или Председателю Управления электронных коммуникаций.

§ 2.1 Обработка медицинских данных (GDPR)

1. Администратор: Клиника SwissLaser Sp. z o.o., ул. Wrześińska 12 лок. 21, 03-713 Варшава, NIP: 522 300 25 53, e-mail: info@swisslaser.pl, тел.: +48 221 201 690.
2. Цели и правовые основания:
a) Квалификация для процедур, предоставление медицинских услуг и ведение медицинской документации — ст. 6 п. 1 лит. b/c GDPR (договор/правовая обязанность), а также ст. 9 п. 2 лит. h GDPR (данные о здоровье для целей диагностики и медицинской помощи).
b) Организационный контакт (телефон: +48 221 201 690/e-mail: info@swisslaser.pl) относительно визитов — как указано выше.
c) Установление/предъявление/защита требований — ст. 6 п. 1 лит. f GDPR (законный интерес).
d) Маркетинг (newsletter/предложения) — исключительно на основании отдельного согласия (ст. 6 п. 1 лит. a GDPR).
3. Объем данных: идентификационные и контактные (например, имя, фамилия, дата рождения, телефон, e-mail), а также данные о здоровье, необходимые для квалификации и лечения (медицинский анамнез, принимаемые лекарства, перенесенные заболевания и процедуры, результаты обследований).
4. Источник данных: как правило, непосредственно от пациента; в исключительных случаях из других источников в соответствии с законом и по запросу пациента (например, документация из других учреждений).
5. Получатели данных (обрабатывающие субъекты): поставщики ИТ-систем/хостинга/коммуникаций, действующие по нашему поручению, в том числе Tomedo (zollsoft) — на основании договоров о поручении обработки; а также субъекты, уполномоченные законом.
6. Передача за пределы ЕЭП: исключительно при необходимости, с применением соответствующих мер защиты (например, стандартные договорные оговорки ЕС); подробности предоставляются по запросу.
7. Срок хранения: в соответствии с положениями о медицинской документации (по общему правилу 20 лет с конца календарного года, в котором была сделана последняя запись; с исключениями, предусмотренными законом), а также в течение периода, необходимого для предъявления или защиты требований. Данные, обрабатываемые на основании маркетингового согласия, — до момента его отзыва.
8. Права пациента: доступ, исправление, ограничение обработки, перенос данных; в случаях, предусмотренных законом, — возражение/удаление. В отношении медицинской документации удаление может быть ограничено законом.
9. Обязанность предоставления данных: данные, необходимые для квалификации и лечения, являются обязательными; их непредоставление может сделать невозможным оказание услуги. Данные для маркетинговых целей являются добровольными.
10. Автоматизированные решения: мы не принимаем полностью автоматизированных решений, влекущих правовые последствия для пациента.
11. Жалоба: предоставляется право на подачу жалобы Председателю UODO (ул. Stawki 2, 00-193 Варшава).

§ 3 Механизм cookies, IP-адрес

1. Интернет-сайт использует небольшие файлы, называемые cookies. Они сохраняются SWISSLASER на конечном устройстве лица, посещающего Интернет-сайт, если интернет-браузер это позволяет. Файл cookie обычно содержит название домена, из которого он происходит, свое «время истечения» и индивидуальное, случайно выбранное число, идентифицирующее этот файл. Информация, собираемая с помощью файлов этого типа, помогает адаптировать предлагаемые SWISSLASER продукты к индивидуальным предпочтениям и реальным потребностям лиц, посещающих Интернет-сайт. Она также дает возможность разрабатывать общую статистику посещений представленных продуктов на Интернет-сайте.

2. SWISSLASER использует два типа файлов cookies:
a) Сеансовые cookies: после завершения сеанса данного браузера или выключения компьютера сохраненная информация удаляется из памяти устройства. Механизм сеансовых cookies не позволяет получать какие-либо персональные данные или какую-либо конфиденциальную информацию с компьютеров Пользователей.
b) Постоянные cookies: хранятся в памяти конечного устройства Пользователя и остаются там до момента их удаления или истечения срока действия. Механизм постоянных cookies не позволяет получать какие-либо персональные данные или какую-либо конфиденциальную информацию с компьютеров Пользователей.

3. SWISSLASER использует собственные cookies в целях:
a) анализа и исследований, а также аудита посещаемости, в частности для создания анонимной статистики, которая помогает понять, как Пользователи используют Интернет-страницу Сайта, что позволяет улучшать ее структуру и содержание.

4. SWISSLASER использует внешние cookies в целях:
a) представления на информационных страницах Интернет-сайта карты, указывающей местонахождение офиса SWISSLASER, с помощью интернет-сервиса maps.google.com (администратор внешних cookies: Google Inc с местонахождением в США);
b) сбора общих и анонимных статистических данных с помощью аналитических инструментов Google Analytics (администратор внешних cookies: Google Inc с местонахождением в США);

5. Механизм cookies безопасен для компьютеров Пользователей Интернет-сайта. В частности, таким образом невозможно проникновение на компьютеры Пользователей вирусов или другого нежелательного программного обеспечения или вредоносного программного обеспечения. Тем не менее в своих браузерах Пользователи имеют возможность ограничить или отключить доступ файлов cookies к компьютерам. В случае использования этой опции использование Интернет-сайта будет возможно, за исключением функций, которые по своей природе требуют файлов cookies.

6. Ниже представлено, как можно изменить настройки популярных интернет-браузеров в отношении использования файлов cookies:

a) браузер Internet Explorer;
b) браузер Microsoft EDGE;
c) браузер Mozilla Firefox;
d) браузер Chrome;
e) браузер Safari;
f) браузер Opera.

7. SWISSLASER может собирать IP-адреса Пользователей. IP-адрес — это номер, присваиваемый компьютеру лица, посещающего Интернет-сайт, интернет-провайдером. Номер IP обеспечивает доступ к Интернету. В большинстве случаев он присваивается компьютеру динамически, т. е. изменяется при каждом подключении к Интернету. IP-адрес используется SWISSLASER при диагностике технических проблем с сервером, создании статистического анализа (например, определении, из каких регионов мы отмечаем наибольшее количество посещений), как информация, полезная при администрировании и совершенствовании Интернет-сайта, а также в целях безопасности и возможной идентификации нагружающих сервер нежелательных автоматических программ для просмотра содержимого Интернет-сайта.

8. Интернет-сайт содержит ссылки и гиперссылки на другие интернет-сайты. SWISSLASER не несет ответственности за правила защиты конфиденциальности, действующие на них.

§ 4 Права лиц, данные которых касаются

1. Право на отзыв согласия — правовое основание: ст. 7 п. 3 GDPR.
a) Пользователь имеет право отозвать любое согласие, которое он предоставил SWISSLASER.
b) Отзыв согласия имеет силу с момента отзыва согласия.
c) Отзыв согласия не влияет на обработку, осуществляемую SWISSLASER в соответствии с законом до его отзыва.
d) Отзыв согласия не влечет для Пользователя никаких негативных последствий, но может сделать невозможным дальнейшее использование услуг или функциональных возможностей, которые в соответствии с законом SWISSLASER может предоставлять только с согласия.

2. Право на возражение против обработки данных — правовое основание: ст. 21 GDPR.
a) Пользователь имеет право в любой момент возразить — по причинам, связанным с его особой ситуацией, — против обработки его персональных данных, включая профилирование, если SWISSLASER обрабатывает его данные на основании законного интереса, например, маркетинг продуктов и услуг SWISSLASER, ведение статистики использования отдельных функциональных возможностей Интернет-сайта и облегчение использования Интернет-сайта, а также исследование удовлетворенности.
b) Отказ в форме электронного сообщения от получения маркетинговых сообщений, касающихся продуктов или услуг, будет означать возражение Пользователя против обработки его персональных данных, включая профилирование в этих целях.
c) Если возражение Пользователя окажется обоснованным и у SWISSLASER не будет другого правового основания для обработки персональных данных, персональные данные Пользователя, против обработки которых Пользователь возразил, будут удалены.

3. Право на удаление данных («право быть забытым») — правовое основание: ст. 17 GDPR.
a) Пользователь имеет право требовать удаления всех или некоторых персональных данных.
b) Пользователь имеет право требовать удаления персональных данных, если:
a. персональные данные больше не нужны для целей, для которых они были собраны или в которых обрабатывались;
b. он отозвал определенное согласие, в той мере, в какой персональные данные обрабатывались на основании его согласия;
c. он возразил против использования его данных в маркетинговых целях;
d. персональные данные обрабатываются незаконно;
e. персональные данные должны быть удалены для выполнения правовой обязанности, предусмотренной правом Союза или правом государства-члена, которому подчиняется SWISSLASER;
f. персональные данные были собраны в связи с предложением услуг информационного общества.
c) Несмотря на требование об удалении персональных данных в связи с возражением или отзывом согласия, SWISSLASER может сохранить определенные персональные данные в той мере, в какой обработка необходима для установления, предъявления или защиты требований, а также для выполнения правовой обязанности, требующей обработки в соответствии с правом Союза или правом государства-члена, которому подчиняется SWISSLASER. Это касается, в частности, персональных данных, включающих: имя, фамилию, адрес электронной почты, которые сохраняются для целей рассмотрения жалоб и требований, связанных с использованием услуг SWISSLASER, или дополнительно адреса проживания/адреса для корреспонденции, номера заказа, которые сохраняются для целей рассмотрения жалоб и требований, связанных с заключенными договорами купли-продажи или предоставлением услуг.

4. Право на ограничение обработки данных — правовое основание: ст. 18 GDPR.
a) Пользователь имеет право требовать ограничения обработки его персональных данных. Подача требования до его рассмотрения делает невозможным использование определенных функциональных возможностей или услуг, использование которых будет связано с обработкой данных, охваченных требованием. SWISSLASER также не будет отправлять никаких сообщений, включая маркетинговые.
b) Пользователь имеет право требовать ограничения использования персональных данных в следующих случаях:
a. когда он оспаривает правильность своих персональных данных — тогда SWISSLASER ограничивает их использование на время, необходимое для проверки правильности данных, но не более чем на 7 дней;
b. когда обработка данных является незаконной, а вместо удаления данных Пользователь требует ограничения их использования;

§ 5 Регламент продажи медицинских услуг, выполняемых в клинике SwissLaser в Варшаве и реализуемых через ссылку на онлайн-оплату

1. Общие положения
a. Настоящий регламент («Регламент») определяет принципы осуществления платежей за медицинские услуги, предлагаемые SwissLaser Sp. z o.o. через индивидуальные ссылки на оплату, отправляемые пациентам электронным способом.
b. Продажа медицинских услуг не осуществляется в форме интернет-магазина или через корзину покупок.
c. Каждый платеж: a) относится к конкретной, индивидуально указанной медицинской услуге, b) предваряется медицинской квалификацией, c) привязан к конкретному пациенту.
d. Регламент является неотъемлемой частью договора об оказании медицинских услуг, заключаемого между Пациентом и SwissLaser.

2. Данные Продавца (Поставщика услуг)
a. Поставщиком услуг является: SwissLaser Sp. z o.o. ул. Вжесиньска 12/21, 03-713 Варшава KRS: 0000447644 NIP: 5223002553 REGON: 146502760 эл. почта: info@swisslaser.pl тел.: +48 221 201 690
b. SwissLaser является медицинским учреждением, осуществляющим лечебную деятельность в соответствии с действующими нормами законодательства.

3. Объем услуг
a. Предметом продажи являются медицинские услуги в области офтальмологии, в частности процедуры коррекции зрения.
b. Точное название процедуры, ее объем и цена каждый раз указываются в тексте сообщения, содержащего ссылку на платеж.
c. Услуги оказываются стационарно, в учреждениях SwissLaser.

4. Правила оформления «заказа»
a. Заключение договора происходит посредством: a) направления Пациенту индивидуальной ссылки на платеж, b) осуществления платежа Пациентом.
b. Осуществление платежа равнозначно: a) принятию настоящего Регламента, b) подтверждению намерения реализовать указанную медицинскую услугу.
c. SwissLaser оговаривает, что платеж не заменяет медицинского решения и не отменяет права врача отказать в выполнении процедуры в случае наличия медицинских противопоказаний.

5. Платежи
a. Платежи осуществляются через оператора онлайн-платежей (например, Tpay).
b. Доступные формы оплаты определяются оператором платежей.
c. Цена услуги указывается в польских злотых (PLN) и включает все причитающиеся налоги.
d. После зачисления платежа Пациент получает подтверждение в электронном виде.

6. Реализация услуги
a. Медицинская услуга реализуется в срок, согласованный индивидуально с Пациентом.
b. Условием выполнения процедуры является: a) положительная медицинская квалификация, b) отсутствие медицинских противопоказаний.
c. SwissLaser ведет медицинскую документацию в соответствии с действующими нормами законодательства.

7. Отказ от договора и возвраты
a. Согласно ст. 38 п. 1 подп. 1 закона о правах потребителя, право на отказ от договора не предоставляется, если услуга была выполнена в полном объеме.
b. В случае отмены процедуры до ее выполнения правила возможного возврата средств устанавливаются индивидуально, с учетом: a) понесенных расходов, b) срока отмены, c) характера медицинской услуги.
c. В случае невозможности выполнения процедуры по медицинским причинам SwissLaser проинформирует Пациента о дальнейших возможностях расчета.

8. Рекламации
a. Пациент имеет право подать рекламацию, касающуюся платежа или организации услуги.
b. Рекламации следует подавать: a) в письменной форме или b) в электронном виде на адрес: info@swisslaser.pl
c. Рекламации рассматриваются в срок до 14 рабочих дней.

9. Защита персональных данных
a. Администратором персональных данных Пациентов является SwissLaser Sp. z o.o.
b. Персональные данные, в том числе данные о здоровье, обрабатываются в соответствии с: a) Регламентом GDPR, b) Политикой конфиденциальности SwissLaser, c) нормами, касающимися медицинской документации.
c. Подробная информация содержится в Политике конфиденциальности и файлов cookie, доступной на сайте swisslaser.pl.

10. Заключительные положения
a. Регламент действует с даты публикации.
b. SwissLaser оставляет за собой право изменять Регламент по важным правовым или организационным причинам.
c. В вопросах, не урегулированных настоящим Регламентом, применяются нормы польского законодательства.

§ 6 Регламент продажи медицинских услуг, выполняемых в клинике SwissLaser в Кракове, а реализуемых посредством ссылки на онлайн-платеж

1. Общие положения
a. Настоящий регламент («Регламент») определяет правила осуществления платежей за медицинские услуги, предлагаемые SwissLaser Kraków Sp. z o.o., посредством индивидуальных ссылок на платеж, направляемых пациентам в электронном виде.
b. Продажа медицинских услуг не осуществляется в форме интернет-магазина или через корзину покупок.
c. Каждый платеж: a) относится к конкретной, индивидуально указанной медицинской услуге, b) предваряется медицинской квалификацией, c) привязан к конкретному пациенту.
d. Регламент является неотъемлемой частью договора об оказании медицинских услуг, заключаемого между Пациентом и SwissLaser.

2. Данные Продавца (Поставщика услуг)
a. Поставщиком услуг является: SwissLaser Sp. z o.o. ул. Ключборска 15/U3, Краков NIP: 1133082541 REGON: 524152626 эл. почта: krakow@swisslaser.pl тел.: +48 12 383 33 60
b. SwissLaser является медицинским учреждением, осуществляющим лечебную деятельность в соответствии с действующими нормами законодательства.