Политика конфиденциальности

1. Кто обрабатывает персональные данные

Ответственным обработчиком персональных данных является Haabersti Loomakliinik OÜ (регистрационный код 10223511; юридический адрес: Paldiski mnt 201-2, 13517 Tallinn, Эстония; адрес клиники: Õismäe tee 115A, Tallinn, Эстония), далее — «Клиника» или «мы».

По вопросам обработки персональных данных и реализации своих прав можно обратиться по адресу info@halk.ee.

Эта политика объясняет, как мы обрабатываем персональные данные клиентов, посетителей сайта halk.ee и лиц, которые связываются с Клиникой или заполняют связанные с её услугами формы.

2. Какие данные мы обрабатываем

В зависимости от способа обращения и заказанной услуги мы можем обрабатывать:

• имя и фамилию владельца или представителя животного;
• телефон, адрес электронной почты и при необходимости почтовый адрес;
• личный код или иные идентификационные данные, если они необходимы для регистрации животного, оформления паспорта либо выполнения требований закона;
• сведения о записи на приём, переписку и содержание обращения;
• сведения о животном: имя, вид, порода, пол, дата рождения или возраст, номер микрочипа, данные паспорта, история обращений, диагнозы, обследования, процедуры, назначения и другие сведения, необходимые для оказания ветеринарной услуги;
• данные согласия на операцию и анестезию, предоставленные через Google Forms или иным способом;
• платёжные и бухгалтерские сведения;
• технические данные при использовании сайта: IP-адрес, тип устройства и браузера, журналы событий, сведения о cookie и использовании сайта;
• иные данные, которые лицо добровольно передаёт нам в сообщении или во время оказания услуги.

Просим не указывать в свободном текстовом поле лишние персональные данные, которые не нужны для ответа или записи на приём.

3. Для чего и на каком основании мы обрабатываем данные

Мы обрабатываем персональные данные в следующих целях:

1. Ответ на запрос и запись на приём. Основание — действия по запросу клиента до заключения договора и исполнение договора (статья 6(1)(b) GDPR), а также наш законный интерес организовать работу Клиники и подтвердить содержание общения (статья 6(1)(f) GDPR).
2. Оказание и документирование ветеринарных услуг. Основание — исполнение договора, выполнение обязанностей, установленных законодательством, и законный интерес обеспечить непрерывность и качество лечения (статья 6(1)(b), (c) и (f) GDPR).
3. Регистрация микрочипа и оформление паспорта животного. Основание — исполнение договора и выполнение юридических обязанностей (статья 6(1)(b) и (c) GDPR).
4. Расчёты и бухгалтерский учёт. Основание — исполнение договора и юридическая обязанность Клиники (статья 6(1)(b) и (c) GDPR).
5. Защита прав и разрешение споров. Основание — законный интерес Клиники устанавливать, осуществлять и защищать правовые требования (статья 6(1)(f) GDPR).
6. Безопасность и работоспособность сайта. Основание — законный интерес обеспечить техническую безопасность, предотвращать злоупотребления и устранять ошибки (статья 6(1)(f) GDPR).
7. Аналитика и необязательные сторонние функции. Если для них требуется согласие, основанием является согласие посетителя (статья 6(1)(a) GDPR). Согласие можно отозвать в любое время через настройки cookie, не затрагивая законность обработки до отзыва.
8. Прямая реклама. Мы направляем рекламные сообщения только при наличии подходящего правового основания, в том числе предварительного согласия, когда оно требуется. От таких сообщений можно отказаться в любое время.

Предоставление данных для записи и оказания услуги является добровольным, однако без необходимых контактных и относящихся к услуге сведений мы можем быть не в состоянии ответить, оформить запись или оказать услугу.

4. Откуда мы получаем данные

Обычно мы получаем данные непосредственно от клиента: на сайте, по телефону, электронной почте, в Клинике или через связанную с услугой форму. Также данные могут быть получены от представителя владельца животного, из документов животного и из предусмотренных законом регистров, если это необходимо для услуги.

5. Кому могут передаваться данные

Доступ к данным получают только сотрудники и подрядчики Клиники, которым они необходимы для выполнения рабочих задач. В пределах необходимости данные могут обрабатываться следующими категориями получателей:

• поставщики хостинга, технического обслуживания сайта, резервного копирования и информационной безопасности;
• поставщики электронной почты и облачных сервисов;
• Google Ireland Limited и связанные с Google поставщики — при использовании Gmail, Google Forms, Google Analytics, Google Tag Manager, Google reCAPTCHA и Google Maps;
• Meta Platforms Ireland Limited — при загрузке или использовании компонента Facebook;
• поставщики ветеринарных информационных систем, лаборатории, аптеки и другие партнёры, участвующие в оказании запрошенной услуги;
• бухгалтеры, аудиторы, юристы и страховщики;
• государственные органы и иные лица, которым данные должны быть переданы по закону или для защиты прав.

Поставщики услуг обрабатывают данные на основании договора и только в объёме, необходимом для соответствующей услуги, если закон не устанавливает иное.

6. Передача данных за пределы Европейской экономической зоны

Некоторые поставщики, в том числе Google и Meta, могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях передача осуществляется на основании применимого решения Европейской комиссии об адекватности либо с использованием стандартных договорных положений и других предусмотренных GDPR гарантий. Более подробная информация о местах обработки и гарантиях доступна в политиках соответствующих поставщиков.

7. Сроки хранения

Мы храним данные не дольше, чем это необходимо для цели обработки или предусмотрено законом:

• обычные заявки с сайта и относящаяся к ним переписка — до 3 лет после завершения обращения;
• технические журналы отправки электронной почты — до 30 дней;
• документы об оказанной ветеринарной услуге — не менее 3 лет с даты оказания услуги, если закон или необходимость защиты требований не требует более длительного хранения;
• сведения, связанные с выдачей паспорта домашнего животного, — не менее 10 лет с даты выдачи;
• бухгалтерские документы — 7 лет с конца финансового года, в котором операция была отражена;
• данные, необходимые для разрешения спора или защиты требования, — до окончательного завершения дела и истечения применимого срока требований;
• cookie и связанные идентификаторы — до истечения срока соответствующего cookie либо до его удаления пользователем. Подробности приводятся в настройках или уведомлении о cookie.

Если заявка приводит к оказанию ветеринарной услуги, необходимые сведения могут быть включены в документацию Клиники и храниться по правилам, применимым к этой документации. По окончании срока данные удаляются или обезличиваются, если дальнейшее хранение не требуется по закону.

8. Cookie, аналитика и сторонний контент

Сайт использует необходимые cookie для работы и безопасности. Сайт также может использовать Google Analytics 4 и Google Tag Manager для статистики, Google reCAPTCHA для защиты форм, Google Maps для отображения карты и компонент Facebook для показа стороннего содержимого.

При загрузке таких функций поставщики могут получать технические данные, включая IP-адрес, сведения об устройстве и браузере, посещённой странице и действиях на ней. Необязательные cookie и сторонние функции должны использоваться в соответствии с выбором посетителя в механизме управления cookie. Cookie можно также удалить или заблокировать в настройках браузера; это может повлиять на работу отдельных функций сайта.

Google Forms используется для формы согласия на операцию и анестезию. Вводимые в неё сведения передаются Google и Клинике и используются для подготовки и документирования ветеринарной услуги.

9. Автоматизированные решения

Мы не принимаем решений, имеющих для клиента юридические или сопоставимые существенные последствия, исключительно на основании автоматизированной обработки, и не осуществляем такое профилирование.

10. Безопасность

Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия, утраты и уничтожения. Доступ предоставляется по необходимости, а поставщики услуг выбираются с учётом характера обрабатываемых данных. Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.

11. Права человека в отношении его данных

В предусмотренных GDPR случаях человек вправе:

• получить информацию и копию своих персональных данных;
• потребовать исправления неточных или дополнения неполных данных;
• потребовать удаления данных;
• потребовать ограничения обработки;
• возразить против обработки, основанной на законном интересе;
• получить предоставленные им данные в переносимом формате, если применимо право на переносимость;
• отозвать согласие на будущее, если обработка основана на согласии;
• подать жалобу в надзорный орган.

Для реализации прав направьте письмо на info@halk.ee. Мы можем запросить дополнительные сведения, необходимые для подтверждения личности. Обычно мы отвечаем в течение одного месяца. В предусмотренных законом случаях право может быть ограничено, например если данные необходимо продолжать хранить для выполнения юридической обязанности или защиты правового требования.

Жалобу можно подать в Эстонскую инспекцию по защите данных (Andmekaitse Inspektsioon): Tatari 39, 10134 Tallinn, электронная почта info@aki.ee, сайт https://www.aki.ee/. Также можно обратиться в суд.

12. Изменения политики

Мы можем обновлять эту политику при изменении процессов, используемых сервисов или требований законодательства. Действующая версия публикуется на сайте halk.ee