медицинская реабилитация01Кто мы
Оператором персональных данных является Nicoleta Botezatu, IDNO 1023600039222, работающий под коммерческим названием Rebalance — медицинская реабилитация, адрес: Strada Alexandru Donici 2A, MD-2064, Chișinău, Республика Молдова (далее — «Rebalance», «мы»).
По любым вопросам, связанным с вашими данными, свяжитесь с нами по телефону 0621 11 179, по e-mail Rebalance.marketing@gmail.com или лично в центре (Понедельник – Пятница, 09:00 – 19:00).
02Правовая основа
Мы обрабатываем персональные данные в соответствии с Законом № 195/2024 о защите персональных данных. Закон вступил в силу 23 августа 2026 г., отменил Закон № 133/2011 и переносит стандарты Регламента (ЕС) 2016/679 (GDPR). Мы также соблюдаем законодательство о правах пациента и конфиденциальности медицинской информации, включая Закон № 263/2005 о правах и ответственности пациента.
Мы применяем принципы ст. 5 Закона № 195/2024: законность, справедливость и прозрачность; ограничение цели; минимизация данных; точность; ограничение хранения; целостность и конфиденциальность; подотчётность.
03Какие данные мы обрабатываем
- Идентификационные и контактные данные — имя, фамилия, телефон, e-mail, когда вы звоните, пишете нам (в том числе в WhatsApp или соцсетях), заполняете форму на сайте или записываетесь.
- Данные из контактной формы — имя, телефон, интересующая услуга, предпочтительный способ связи, необязательное сообщение и, если вы пришли на сайт по ссылке рекламной кампании, источник визита (параметры UTM, например «instagram»). Пожалуйста, не указывайте в форме сведения о здоровье — мы обсудим их на консультации.
- Данные со страницы оплаты — имя, телефон, сумма, оплачиваемая услуга, сгенерированный код платежа и, по желанию, дата записи — чтобы идентифицировать оплату и связать её с вашей записью.
- Данные о здоровье (особая категория) — анамнез, симптомы, результаты оценки осанки и подвижности, план лечения и динамика. Собираются только в ходе консультации и сеансов, от вас или вашего законного представителя, а не через сайт.
- Данные несовершеннолетних — для детей, подростков и младенцев данные предоставляет родитель или законный представитель.
- Данные о записи и оплате — выбранная услуга, дата и время, статус оплаты. Мы не получаем и не храним полные данные вашей карты.
- Технические данные — хостинг-провайдер может автоматически сохранять в журналах безопасности IP-адрес, тип браузера и время доступа. Только с вашего согласия, данного в окне cookie, мы можем использовать Google Analytics 4 (статистика посещений) и Meta Pixel (измерение кампаний). Подробнее в Политике cookie.
04Цели и правовые основания
| Цель | Основание (Закон № 195/2024) |
|---|---|
| Ответы на сообщения из формы, по телефону или в WhatsApp; запись, перенос и подтверждение визитов | Действия по вашему запросу до заключения договора и исполнение договора (ст. 6) |
| Оценка, лечение и наблюдение, карта пациента | Исполнение договора (ст. 6) и цели профилактики, диагностики и лечения специалистами, связанными профессиональной тайной (ст. 9) |
| Идентификация платежей и их привязка к записям | Исполнение договора и выполнение бухгалтерских обязанностей по закону (ст. 6) |
| Выставление счетов, бухгалтерский и налоговый учёт | Выполнение юридической обязанности (ст. 6) |
| Безопасность сайта и предотвращение злоупотреблений (например, ограничение автоматических сообщений) | Законный интерес (ст. 6) |
| Статистика посещений (Google Analytics 4) и измерение кампаний (Meta Pixel) | Ваше согласие, которое можно отозвать в любой момент в «Настройках cookie» (ст. 6 и 7) |
| Публикация отзывов или фотографий с вашим участием, информационные сообщения | Ваше согласие, которое можно отозвать в любой момент (ст. 6 и 7) |
Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профилирование.
05Онлайн-запись и оплата
Онлайн-запись осуществляется через платформу Altegio, а оплата картой — на защищённой странице банка или платёжного процессора. Пользуясь этими сервисами, вы покидаете сайт Rebalance.
- Данные, введённые при записи (имя, телефон, e-mail, услуга и время), обрабатываются Altegio от нашего имени на основании договора согласно ст. 28 Закона № 195/2024, либо — для собственных целей поставщика — согласно его политике конфиденциальности.
- Карточные платежи обрабатываются исключительно платёжным процессором или банком-партнёром. Rebalance не получает и не хранит полный номер карты, срок действия или код CVV.
- При оплате по QR-коду (мгновенные платежи) данные плательщика обрабатываются вашим и нашим банком по правилам платёжной системы.
- Рекомендуем ознакомиться с политикой конфиденциальности и условиями платформ перед их использованием.
06Кому мы передаём данные
Доступ к вашим данным имеют только сотрудники, которым он необходим для оказания услуг и которые обязаны соблюдать конфиденциальность. Вход в панель управления сайтом осуществляется по индивидуальным учётным записям с паролем. Данные могут передаваться строго в необходимом объёме:
- уполномоченным лицам на основании договора (ст. 28): хостинг-провайдеру сайта, платформе записи Altegio, банку или платёжному процессору, почтовому сервису и, если мы используем уведомления на телефон, сервису Telegram (через который команда узнаёт о новых сообщениях), IT-службам и бухгалтерии;
- Google (Google Analytics 4) и Meta Platforms (Meta Pixel) — только если вы дали согласие на аналитические или маркетинговые cookie;
- государственным органам, судам или контролирующим органам — только если этого требует закон.
Мы не продаём и не сдаём ваши данные в аренду.
07Передача за пределы Республики Молдова
Некоторые поставщики (например, Altegio, почтовые и хостинговые сервисы, Telegram, Google и Meta — последние два только с вашего согласия, Google Maps — если вы решите показать карту, соцсети по нашим ссылкам) могут обрабатывать данные за пределами Республики Молдова, в том числе в Европейском союзе или США. В таких случаях передача осуществляется только с соблюдением гарантий, предусмотренных Законом № 195/2024 для международной передачи данных (например, решений об адекватности или стандартных договорных условий).
08Сроки хранения
- Сообщения из контактной формы и уведомления об оплате в панели сайта — удаляются автоматически через 180 дней.
- Запросы и записи, не завершившиеся оказанием услуги, — не более 12 месяцев.
- Медицинская документация (карта пациента) — в течение сроков, установленных нормативными актами о медицинской документации.
- Бухгалтерские и налоговые документы — в течение сроков, установленных бухгалтерским и налоговым законодательством.
- Данные, обрабатываемые на основании согласия, — до отзыва согласия; cookie — в сроки, указанные в Политике cookie.
- Технические журналы безопасности — как правило, не более 30 дней.
По истечении сроков данные надёжно удаляются или обезличиваются.
09Данные детей
Несовершеннолетним пациентам услуги оказываются с согласия и в присутствии родителя или законного представителя, у которых и собираются данные. Формы на сайте предназначены для взрослых; мы сознательно не собираем данные непосредственно у детей.
10Ваши права
Согласно ст. 13–22 Закона № 195/2024 вы имеете право:
- на информацию — знать, кто, как и зачем обрабатывает ваши данные;
- на доступ — получить подтверждение обработки и копию данных;
- на исправление неточных или неполных данных;
- на удаление («право быть забытым») в предусмотренных законом случаях;
- на ограничение обработки;
- на переносимость данных;
- на возражение, в том числе против обработки на основании законного интереса;
- не подвергаться решениям, основанным исключительно на автоматизированной обработке;
- отозвать согласие в любой момент без ущерба для законности предыдущей обработки — для cookie через ссылку «Настройки cookie» внизу сайта.
11Как воспользоваться правами
Направьте запрос по e-mail, по телефону или письменно по адресу центра. Мы ответим бесплатно, не позднее одного месяца с момента получения запроса. Если запрос сложный, срок может быть продлён в соответствии с законом, о чём мы вас уведомим. Для защиты ваших данных мы можем попросить подтвердить личность.
Некоторые медицинские данные должны храниться в течение установленного законом срока, даже если вы просите их удалить. В этом случае мы объясним причину.
12Право на жалобу
Если вы считаете, что ваши данные обрабатываются с нарушением закона, пожалуйста, сначала свяжитесь с нами, чтобы мы могли решить вопрос. Вы также вправе подать жалобу в надзорный орган:
ул. Сергея Лазо 48, MD-2004, Кишинёв
Тел.: (+373 22) 820 801 · datepersonale.md
Вы также можете обратиться в компетентный суд.
13Безопасность данных
Мы применяем технические и организационные меры, соответствующие риску (ст. 32): доступ по необходимости, индивидуальные учётные записи с надёжными паролями и блокировкой после неудачных попыток, защищённое соединение (HTTPS), резервные копии, удаление метаданных (в том числе геолокации) из публикуемых фотографий, регулярные обновления программ, хранение бумажных документов в закрытых помещениях и обучение команды.
При инциденте безопасности, затрагивающем персональные данные, мы уведомим CNPDCP, а если инцидент может повлечь высокий риск для ваших прав, — и вас, согласно ст. 33–34.
14Cookie и локальное хранилище
Мы используем строго необходимые cookie и локальное хранилище (например, для выбранного языка и для запоминания вашего выбора по cookie). Аналитические и маркетинговые cookie включаются только с вашего согласия, которое можно изменить в любой момент в «Настройках cookie». Карта Google загружается только после нажатия «Показать карту». Полный список — в Политике cookie.
15Внешние ссылки и соцсети
Сайт содержит ссылки на Instagram, Facebook, TikTok, YouTube, WhatsApp, Google Maps, платформу записи Altegio и страницу оплаты банка или платёжного процессора. У них собственные политики конфиденциальности, за которые мы не отвечаем. Сообщения, которые вы присылаете нам в соцсетях или WhatsApp, обрабатываются только для ответа вам.
16Изменения политики
Мы можем обновлять эту политику при изменении законодательства или наших услуг. Актуальная версия всегда опубликована на этой странице с датой последнего обновления.