Политика конфиденциальности
Как мы обращаемся с вашими персональными данными, включая данные о здоровье, в соответствии с GDPR. Написано, чтобы это читали, а не чтобы это пережить.
Обновлено 5 октября 2026 г.
1. Кто несёт ответственность
Контролёром описанной здесь обработки является Vila de serviços, Unipessoal Lda, Rua dos Três Lagares, Incubadora Praça Municipal, 6230-421 Fundão, Португалия, NIF 517159554. Мы действуем как посредник в медицинском туризме: организуем, переводим и сопровождаем, а диагностику и лечение выполняют лицензированные клиники, являющиеся самостоятельными контролёрами в отношении своих действий.
Мы зарегистрированы в Португалии, поэтому GDPR применяется к нам напрямую по ст. 3(1), как к любому контролёру в Союзе. Представитель по ст. 27 не требуется и не назначен. Наш надзорный орган — Comissão Nacional de Proteção de Dados (CNPD) в Лиссабоне; вы также можете обратиться в орган своей страны-члена ЕС.
Вопросы по защите данных, запросы доступа и удаления: admin.doctorsvilla@gmail.com. Отвечаем в течение 30 дней и сообщим, если понадобится продление на месяц, допускаемое ст. 12(3).
2. Что мы собираем и когда
Последовательность важна, поэтому она изложена прямо. Для просмотра сайта не нужны персональные данные сверх того, что получает любой веб-сервер. Для покупки пакета нужны имя, email и платёжный адрес. Медицинская информация запрашивается только после оплаты, через отдельную зашифрованную форму, потому что раньше она нам не нужна.
- Использование сайта: IP-адрес, user agent, запрошенная страница и отметка времени в серверных логах, хранимых 14 дней в целях безопасности. Агрегированный подсчёт просмотров без cookie — только при вашем согласии на статистику.
- Корзина: идентификаторы и количество выбранных пакетов, хранятся в вашем браузере. На наши серверы это попадает только в рамках расчёта цены и не содержит персональных данных.
- Покупка: имя, email, платёжный адрес, идентификаторы купленных пакетов и сумма. Данные карты вводятся в Stripe и к нам не попадают.
- Медицинская анкета (после оплаты, с явным согласием): анамнез, текущие препараты, аллергии, предыдущие диагнозы, загруженные прежние заключения и снимки и — если этого требует обследование — статус беременности и день цикла.
- Результаты: ваши диагностические заключения, их переводы и подготовленные нами письменные резюме.
- Переписка: письма и сообщения, которые вы нам отправляете, и наши ответы.
3. Зачем и на каком правовом основании
- Чтобы продать вам пакет и организовать его: исполнение договора, ст. 6(1)(b).
- Чтобы обрабатывать данные о здоровье для организации и расшифровки диагностики: ваше явное согласие, ст. 9(2)(a). Мы запрашиваем его отдельно, в анкете, и вы можете отозвать его в любой момент. Отзыв до приёма означает, что мы не сможем продолжить, и мы вернём деньги по условиям отмены.
- Чтобы хранить счета и налоговые документы: исполнение правовой обязанности, ст. 6(1)(c).
- Чтобы обеспечивать безопасность сайта и предотвращать злоупотребление платёжными эндпоинтами: наш законный интерес, ст. 6(1)(f).
- Чтобы считать агрегированные просмотры страниц: ваше согласие, ст. 6(1)(a), от которого можно свободно отказаться без потери функциональности.
- Мы не проводим профилирование и автоматизированное принятие решений в смысле ст. 22. Какие обследования вам подходят, решает врач-человек.
- Мы не продаём ваши данные, не передаём их рекламным сетям и не используем для обучения моделей.
4. Кто ещё видит ваши данные
- Лечащая клиника в Корее, которая получает медицинскую информацию, необходимую для проведения обследований. В отношении создаваемой ею медицинской документации она является самостоятельным контролёром по корейскому праву.
- Медицинские переводчики, переводящие ваши заключения, — каждый связан соглашением о конфиденциальности и договором об обработке данных.
- Stripe Payments Europe, Ltd. (Ирландия) как наш платёжный обработчик: имя, email, платёжный адрес, сумма и ссылки на пакеты. Stripe никогда не получает ответы вашей медицинской анкеты, анамнез или находки.
- Наши провайдеры хостинга и электронной почты как обработчики по договорам ст. 28, с доступом, ограниченным техническими потребностями их услуги.
- Больше никто. Ни одна маркетинговая платформа, аналитический продукт или рекламная сеть никогда не получает данные о здоровье.
5. Передача в Корею
Ваши данные передаются из ЕС в Республику Корея, потому что именно там проходят обследования. В отношении Кореи действует решение об адекватности, принятое Европейской комиссией 17 декабря 2021 года: передачи получателям, подпадающим под корейский Закон о защите персональной информации, не требуют дополнительных гарантий вроде стандартных договорных положений. Решение подлежит периодическому пересмотру Комиссией; в случае его отзыва мы перейдём на стандартные договорные положения и сообщим вам.
6. Сколько мы это храним
- Медицинская анкета, заключения и переводы: 24 месяца с даты визита, чтобы повторное обследование можно было сравнить с базовой точкой. По запросу удаляем раньше.
- Счета и бухгалтерские документы: в течение установленного законом срока хранения, который мы не можем сократить даже по вашей просьбе.
- Логи доступа к серверу: 14 дней.
- Переписка: 24 месяца.
- Запись о вашем согласии: пока мы на него опираемся, плюс срок давности для его доказывания.
7. Ваши права
Вы имеете право на доступ к своим данным, на исправление неточностей, на удаление, на ограничение обработки или возражение против неё, на получение данных в переносимом машиночитаемом формате и на отзыв любого данного согласия — отзыв не затрагивает обработку, уже выполненную на его основании.
Чтобы воспользоваться любым из них, напишите на admin.doctorsvilla@gmail.com. Мы не будем усложнять и не потребуем специальной формы. Мы можем попросить подтвердить личность, если запрос касается данных о здоровье, — это защищает вас, а не нас.
Вы также вправе подать жалобу в надзорный орган: либо в CNPD в Португалии, где мы зарегистрированы, либо в орган по защите данных страны вашего проживания. Жалобу примут оба.
8. Безопасность
Передача данных полностью шифруется по TLS, включая анкету и все загрузки. Ссылка на анкету одноразовая и действует 14 дней. Доступ к медицинским данным имеют только назначенный вам координатор, врач-рецензент и переводчик, работающий над заключением, каждый с индивидуальной аутентификацией. Мы не отправляем медицинскую информацию через потребительские мессенджеры и, если вы пришлёте что-то таким образом, попросим переслать через защищённую форму.
При нарушении защиты персональных данных, которое может повлечь риск для вас, мы уведомим компетентный надзорный орган в течение 72 часов и сообщим вам напрямую, если этого требует ст. 34.
9. Личный кабинет
Кабинет необязателен. Заказ можно оформить без него, а предлагаем мы его только после оплаты — чтобы между решением и подтверждением ничего не стояло. Отказ ничего не стоит: подтверждение, квитанция и результаты приходят на почту в любом случае.
Пароля нет. Мы отправляем на почту ссылку, действующую двадцать минут, и это подтверждает контроль над почтовым ящиком — то же самое, что подтверждает восстановление пароля, только без самого пароля, который можно потерять. При входе ставится одна cookie с вашим адресом почты и сроком действия, подписанная так, что её нельзя изменить, на 30 дней.
В кабинете видны ваши заказы, их статус, какие пакеты в них входили, сколько оплачено, сколько осталось, и платёжные квитанции. Показаны пакеты, но не отдельные анализы: название пакета — это намерение, а перечень анализов — уже подозрение, поэтому детализация лежит в счёте, который вы можете открыть, а не на странице.
Никакой медицинской информации в кабинете нет. Анкета, заключения и их переводы хранятся в отдельной клинической системе, и их присылает ваш координатор. Кабинет построен поверх нашего платёжного провайдера, где заказ уже находится, поэтому ради показа данных не создаётся ещё одна их копия.
Из кабинета вы можете скачать всё, что хранится в этих системах, в машиночитаемом файле (ст. 15 и 20) и самостоятельно удалить сохранённые контактные данные (ст. 17). Удаление убирает имя, телефон и платёжный адрес и прекращает доступ. Оно не убирает счета и бухгалтерские документы, которые мы обязаны хранить по португальскому налоговому законодательству и которые по этой причине исключены ст. 17(3)(b). В удалении также будет отказано, пока по заказу есть задолженность: до завершения заказа данные ещё нужны для исполнения договора с вами. Медицинские записи удаляются по запросу на admin.doctorsvilla@gmail.com.