Политика конфиденциальности

Контролёр данных и контактная информация

Контролёром ваших персональных данных является Medical-Elektro Mariusz Bielecki, Marcinkowo 154, 11-700 Mrągowo, Польша, польский налоговый идентификационный номер (NIP) 742-108-26-19. По вопросам защиты данных и реализации ваших прав можно написать на info@medical-elektro.pl или отправить письмо по указанному адресу.

Эта политика объясняет, как мы обрабатываем данные при использовании нашего сайта, обращении к нам, заключении и исполнении договоров, а также при подписке на рассылку, которую мы готовим.

Запросы и переписка

Когда вы используете контактную форму или пишете нам по электронной почте, мы получаем указанные вами контактные данные и содержание сообщения. В формах обязательны имя, фамилия и адрес электронной почты. Название компании, телефон, почтовый индекс и город указываются по желанию. Запрос с карточки товара также содержит информацию о выбранном устройстве.

Мы используем данные для ответа, подготовки предложения и ведения переписки. Если вы обращаетесь от своего имени с целью заключить договор, основанием обработки является принятие мер по вашему запросу до заключения договора — статья 6, пункт 1, подпункт b GDPR. В остальных случаях, в том числе при общении с представителем компании, основанием является наш законный интерес в обработке запросов и поддержании деловых контактов — статья 6, пункт 1, подпункт f GDPR.

Предоставление данных добровольно, но без контактной информации мы не можем ответить на запрос. Нам не нужны данные пациентов или сведения об их здоровье — просим не включать их в сообщения. Мы обрабатываем запросы в электронной почте и не передаём их в CRM.

Хранение переписки

Мы храним запросы в течение времени, необходимого для ответа и обсуждения соответствующего вопроса. Неактивные запросы, которые не привели к заключению договора, мы храним не более 6 месяцев с момента последнего контакта по соответствующему вопросу. Мы удаляем их раньше, если они больше не нужны для целей, указанных в этой политике.

Если переписка нужна для конкретного спора, мы храним необходимые данные до завершения дела и в течение времени, необходимого для установления, осуществления или защиты соответствующего требования. Основанием является наш законный интерес в защите своих прав — статья 6, пункт 1, подпункт f GDPR.

Мы используем электронную почту OVHcloud в рамках услуг Hosted Exchange и Email Pro. В опубликованных спецификациях Hosted Exchange и Email Pro поставщик указывает ежедневное создание резервных копий и их хранение в течение 14 дней. Этот срок относится к резервным копиям поставщика и отличается от срока хранения текущей переписки.

OVHcloud также обрабатывает определённые технические данные в качестве самостоятельного контролёра данных для защиты своих услуг и выполнения требований законодательства. Это описано в её политике использования данных. Срок хранения данных, используемых для обеспечения безопасности, определяется на основе оценки рисков. Для данных, позволяющих идентифицировать пользователей размещённых сайтов и услуг электронной связи, применяются сроки, предусмотренные законодательством. Эти правила относятся к обработке данных OVHcloud; они не определяют срок хранения содержания нашей переписки.

Продажи, расчёты и претензии

Если вы заключаете с нами договор, мы обрабатываем данные, необходимые для его исполнения: идентификационные и контактные данные, данные для расчётов, информацию о заказе и данные, необходимые для передачи или доставки оборудования. Основанием является исполнение договора — статья 6, пункт 1, подпункт b GDPR. Данные представителей компаний мы используем на основании нашего законного интереса в поддержании деловых контактов — статья 6, пункт 1, подпункт f GDPR.

Мы выставляем счета-фактуры в системе Subiekt и передаём их внешнему бухгалтерскому бюро, которое ведёт наш бухгалтерский учёт. Данные, необходимые для выполнения налоговых и бухгалтерских обязанностей, обрабатываются на основании юридической обязанности — статья 6, пункт 1, подпункт c GDPR.

Мы храним налоговые документы до истечения срока давности налогового обязательства — как правило, в течение 5 лет с конца года, в котором истёк срок уплаты налога. Этот срок может продлеваться в предусмотренных законом случаях, в частности при приостановлении или прерывании течения срока давности. Для счетов-фактур, переданных в польскую Национальную систему электронных счетов-фактур, установлен отдельный срок хранения в этой системе: 10 лет с конца года выставления счёта-фактуры.

Данные об исполнении договора, претензиях или гарантии мы храним в течение времени, необходимого для выполнения соответствующих обязанностей и завершения дела. В объёме, предусмотренном законом, основанием является статья 6, пункт 1, подпункт c GDPR; при выполнении договорных обязанностей — статья 6, пункт 1, подпункт b GDPR. Если затем необходимые данные требуются для установления, осуществления или защиты требований, мы храним их на основании статьи 6, пункта 1, подпункта f GDPR в течение срока, применимого к конкретному требованию, с учётом продолжающегося разбирательства. Это не означает сохранения всей переписки независимо от её необходимости.

Предоставление данных, необходимых для заключения и исполнения договора, является условием его исполнения. Налоговое законодательство определяет, какие данные должны быть указаны в счёте-фактуре. Без требуемых данных мы не можем исполнить договор или правильно выставить счёт-фактуру — в зависимости от того, для какого действия эти данные необходимы. Предоставление остальных данных добровольно.

Работа и безопасность сайта

При подключении к сайту обрабатываются технические данные: IP-адрес, дата и время запроса, адрес открываемой страницы, сведения о браузере и операционной системе устройства. Они используются для предоставления доступа к сайту, выявления ошибок и защиты от злоупотреблений. Основанием является наш законный интерес в обеспечении работы и безопасности сайта — статья 6, пункт 1, подпункт f GDPR.

Формы защищены сервисом Google reCAPTCHA. Защита запускается, когда вы открываете форму запроса о товаре или начинаете пользоваться контактной формой. После запуска она может продолжать работать, пока вы не покинете страницу, в том числе после закрытия окна запроса. На страницах без формы мы не загружаем этот сервис. Google обрабатывает данные этого сервиса от нашего имени в соответствии с условиями обработки данных Google Cloud. Сервис анализирует технические данные устройства и соединения, а также сигналы взаимодействия с сайтом, чтобы отличить пользователя от автоматической программы. Он может сохранять защитный cookie. Защита работает и в том случае, если вы не включили статистику, карту и форму рассылки. Если защита препятствует отправке формы, вы можете связаться с нами напрямую по электронной почте или телефону.

Шрифты основного сайта загружаются с нашего сервера. Форма рассылки, которая загружается только после вашего согласия, также использует Google Fonts. При загрузке её шрифтов Google получает данные соединения, в том числе IP-адрес и сведения о браузере. Google Fonts используется для отображения текста; мы не используем этот сервис для измерения посещаемости.

Резервные копии сайта позволяют восстановить его работу в случае сбоя. В WordPress мы сохраняем 7 последних ежедневных резервных копий базы данных и 2 последние полные копии, создаваемые еженедельно. Это копии сайта; они не определяют срок хранения сообщений электронной почты.

Независимо от резервного копирования в WordPress, поставщик хостинга cyber_Folks создаёт копии файлов и базы данных сайта. В опубликованных правилах для виртуального хостинга поставщик указывает ежедневное создание этих копий и их хранение до 28 дней.

Согласно § 5, пункту 2 условий хостинга cyber_Folks, после прекращения договора с поставщиком данные на предоставленном сервере могут храниться в течение 14–60 дней, после чего удаляются из его хранилища. Этот срок относится к прекращению услуги хостинга; он не определяет срок хранения запросов или сообщений в нашей почте.

Сроки хранения резервных копий и данных после прекращения хостинга не определяют срок хранения журналов доступа к сайту и ошибок, данных серверной статистики или технических журналов электронной почты. Это отдельные категории данных.

Статистика Google Analytics

После получения вашего согласия мы включаем Google Analytics 4, чтобы понимать, как посетители используют сайт, и улучшать его. Сервис обрабатывает информацию о посещённых страницах, событиях и среде браузера, связанную с онлайн-идентификаторами. Основанием является согласие — статья 6, пункт 1, подпункт a GDPR.

В нашей конфигурации Analytics срок хранения данных событий составляет 2 месяца, а данных пользователей — 14 месяцев. Срок хранения данных пользователя начинается заново при следующей активности. Эти настройки не определяют срок хранения стандартных сводных отчётов или срок действия cookie в браузере. Сроки хранения cookie описаны в политике использования cookie.

Дополнительная информация приведена в объяснении Google о том, как используются данные при работе с сайтами и приложениями партнёров.

Интерактивная карта Mapbox

После включения Mapbox мы отображаем интерактивную карту. Поставщик получает данные, необходимые для обслуживания соединения и отображения карты, в том числе IP-адрес, сведения о браузере и запрашиваемых элементах карты. Основанием для включения сервиса и передачи данных является ваше согласие — статья 6, пункт 1, подпункт a GDPR.

Карта на нашем сайте не получает GPS-местоположение вашего устройства. Адрес компании и ссылка для построения маршрута доступны и без включения карты. Ссылка для построения маршрута ведёт во внешний сервис Google Maps; после перехода в него применяются его правила.

Mapbox, как правило, хранит IP-адреса в журналах соединений в течение 30 дней для расчётов, отчётности об использовании и обеспечения безопасности. Исключение составляют данные, необходимые для продолжающегося расследования инцидента безопасности, мошенничества или злоупотребления. Этот срок относится к журналам Mapbox, а не ко всем записям в вашем браузере.

Рассылка на английском языке

Форму рассылки предоставляет Ecomail. Для её загрузки необходимо согласие на этот сервис в настройках cookie. Загрузка формы передаёт технические данные соединения поставщикам её ресурсов, но не подписывает вас на рассылку.

Для подписки требуется отдельное действие: указать адрес электронной почты и отправить форму подписки. Рассылка Medical Elektro находится в подготовке и будет отправляться на английском языке. Если вы подпишетесь, мы будем использовать ваш адрес для регистрации заявки и отправки рассылки после начала её выпуска на основании согласия — статья 6, пункт 1, подпункт a GDPR. Согласие на получение коммерческих сообщений отличается от согласия на загрузку формы.

Адрес, указанный в форме, используется для оформления подписки и отправки будущих выпусков. Вы можете отозвать согласие ещё до начала рассылки, написав на info@medical-elektro.pl.

Мы храним данные до отзыва вашего согласия или прекращения рассылки — в зависимости от того, что наступит раньше. Если мы откажемся от её запуска, цель хранения адресов отпадает. После отказа от подписки мы можем сохранить только данные, необходимые для подтверждения предоставления и отзыва согласия, соблюдения отказа от рассылки или защиты от конкретных требований — на основании обязанности обеспечивать подотчётность и, в соответствующих случаях, нашего законного интереса. Объём и срок хранения ограничиваются конкретной целью. Отключение загрузки формы в настройках cookie не удаляет адрес из списка подписок.

Получатели данных и поставщики услуг

Данные получают лица, уполномоченные вести переписку и обслуживать сайт, а также поставщики необходимых услуг в пределах выполняемых ими задач:

поставщик хостинга cyber_Folks и поставщик инфраструктуры электронной почты OVHcloud;
внешнее бухгалтерское бюро — в связи с бухгалтерским обслуживанием и получением счетов-фактур;
Google — в связи с Analytics, reCAPTCHA и загрузкой шрифтов формы рассылки после согласия на её загрузку;
Mapbox, Inc. — при использовании интерактивной карты;
ECOMAIL.CZ, s.r.o. с местонахождением в Праге и поставщики инфраструктуры этого сервиса — при загрузке формы и обслуживании рассылки.

В связи с исполнением договора данные также могут получать поставщики платёжных услуг и, если мы поручаем доставку внешнему исполнителю, перевозчик — в объёме, необходимом для оказания соответствующей услуги. Мы также передаём данные органам и учреждениям, имеющим законное право их получать.

Поставщики, обрабатывающие данные по нашему поручению, действуют в рамках оказываемой услуги. Организации, выполняющие собственные юридические обязанности, например банки или налоговые органы, отвечают за обработку в пределах своей компетенции.

Обработка за пределами Европейской экономической зоны

Google, Mapbox и часть поставщиков инфраструктуры Ecomail используют международную инфраструктуру. Это может повлечь обработку данных за пределами Европейской экономической зоны, в частности в Соединённых Штатах.

Передача данных организациям в США, участвующим в EU–US Data Privacy Framework, осуществляется на основании решения Европейской комиссии о достаточном уровне защиты для участников этой программы. Для передачи, на которую такое решение не распространяется, условия поставщиков предусматривают соответствующие гарантии, в частности стандартные договорные положения Европейской комиссии.

Для Google Analytics эти правила определены условиями обработки данных сервисов Google Analytics, а для reCAPTCHA — условиями обработки данных Google Cloud. Условия Mapbox предусматривают Data Privacy Framework и стандартные договорные положения. Ecomail использует, в частности, инфраструктуру Amazon Web Services; передача данных его поставщикам регулируется соглашением об обработке данных, являющимся частью условий Ecomail. Документы с описанием гарантий доступны здесь:

Информацию о гарантиях в отношении ваших данных, включая копию соответствующих положений, можно получить, написав на info@medical-elektro.pl.

Ваши права

На условиях, установленных GDPR, вы можете требовать доступа к своим данным и получения их копии, исправления, удаления или ограничения обработки. Право на переносимость данных применяется к данным, обрабатываемым автоматизированными средствами на основании согласия или договора.

Если обработка основана на нашем законном интересе, вы можете возразить против неё по причинам, связанным с вашей конкретной ситуацией. Против прямого маркетинга можно возразить в любой момент без объяснения причин.

Уже в первом окне можно выбрать «Принять все», чтобы включить Google Analytics, Mapbox и форму рассылки Ecomail, или «Только необходимые», чтобы отказаться от всех этих сервисов. Для каждого решения достаточно одного нажатия. В разделе «Настройки» можно выбрать отдельные сервисы. Отказ не мешает просматривать предложения и отправлять запросы.

Вы можете отозвать согласие в любое время. Это не влияет на законность обработки до отзыва. Согласия на Analytics, Mapbox и загрузку формы Ecomail можно изменить через «Настройки cookie» в нижней части сайта. Отзыв согласия на загрузку формы не отменяет подписку на рассылку.

Запросы, касающиеся данных, направляйте на info@medical-elektro.pl. Вы также можете подать жалобу Председателю польского Управления по защите персональных данных, а в случаях, предусмотренных GDPR, — надзорному органу другого государства — члена ЕС, в частности по месту вашего обычного проживания или работы.

Автоматический анализ на сайте

Google Analytics формирует статистику использования сайта, а reCAPTCHA автоматически оценивает риск злоупотребления формой. На нашем сайте этот анализ не используется для принятия в отношении вас решений, влекущих правовые последствия или аналогичным образом существенно влияющих на вашу ситуацию. Если защита отклонит отправку, вы можете передать запрос по электронной почте или телефону.