политика конфиденциальности

GDPR · Последнее обновление: 7 сентября 2026 г.

Для нас важна ваша конфиденциальность, и информация, которой вы делитесь с эстетической клиникой, является одной из самых конфиденциальных. В этой политике объясняется, какие персональные данные собирает клиника The Royal Aesthetics, почему мы их собираем, как долго мы их храним и какие права у вас есть в соответствии с Общим регламентом ЕС по защите данных (Регламент (ЕС) 2016/679, “GDPR”) и Законом Румынии № 190/2018.

1. Кто несет ответственность за ваши данные?

Контроллером данных является:

SC ROYAL AESTHETICS BY KASEM SRL.

Регистрационный номер в торговом реестре: J2026044890009

Единственный регистрационный код (CUI): 55240086

Юридический адрес: Сат Афумачи, Комуна Афумачи, Джудецул Илфов, Страда Линия де Центура, Nr. 17, ап. 126, Румыния

Электронная почта: contact@theroyalaesthetics.com

По любым вопросам, касающимся данной политики или обработки ваших данных, пишите нам по адресу: contact@theroyalaesthetics.com с темой письма “Защита данных”.

2. Сфера действия данной политики

Данная политика распространяется на персональные данные, которые мы обрабатываем через веб-сайт theroyalaesthetics.com, через наши контактные формы и формы записи на прием, по электронной почте, телефону и через мессенджеры, через наши страницы в социальных сетях, а также в процессе предоставления консультаций и лечения в нашей клинике.

3. Какие данные мы собираем

3.1 Данные, которые вы нам предоставляете

Идентификационные и контактные данные — Имя и фамилия, адрес электронной почты, номер телефона, страна или город проживания, предпочтительный язык.
Данные о записи на прием — процедура, которая вас интересует, предпочтительные даты, содержание вашего сообщения и любые заметки, сделанные во время консультации.
Данные о здоровье — история болезни, принимаемые в настоящее время лекарства, аллергии, ранее проведенные процедуры, фотографии области лечения, клинические заключения, формы согласия и медицинские записи. Это специальная категория в соответствии со статьей 9 GDPR, персональные данные получают повышенную защиту.
Платежные данные — Имя и адрес для выставления счета, налоговые идентификаторы (при наличии) и платежные ссылки. Мы не храним полные номера карт; обработка платежей по картам осуществляется нашим платежным провайдером.
Маркетинговые предпочтения — статус вашей подписки на новостную рассылку и записи о согласии.

3.2 Данные, собираемые автоматически

Технические данные — IP-адрес, тип и версия браузера, тип устройства, операционная система, разрешение экрана, URL-адрес, с которого был осуществлен переход, и приблизительное местоположение, определенное по IP-адресу.
Данные об использовании — Просмотренные страницы, время, проведенное на странице, клики по ссылкам, взаимодействие с формами и поведение при прокрутке.
данные файлов cookie — идентификаторы, хранящиеся на вашем устройстве. См. наши Политика использования файлов cookie.

3.3 Данные от третьих лиц

Мы можем получать ваши контактные данные из социальных сетей, когда вы отправляете нам сообщение или заполняете форму обратной связи, а также от рекламных платформ в агрегированной, неидентифицирующей форме.

4. Почему мы обрабатываем ваши данные и на каком правовом основании?

Цель	Использованные данные	Правовая основа
Ответы на запросы и обращения за консультациями.	Идентификационные, контактные данные, данные о назначении встреч.	Действия, предпринятые по вашему запросу до заключения договора — ст. 6(1)(b) GDPR
Планирование и управление встречами	Контактные данные и информация о записи на прием	Исполнение договора — ст. 6(1)(b) GDPR
Медицинская оценка, планирование лечения и оказание медицинской помощи.	Данные о здоровье, клинические фотографии	Предоставление медицинской помощи и управление медицинскими услугами медицинским работником, связанным профессиональной тайной, или под его ответственностью — ст. 9(2)(h) GDPR, вместе со ст. 6(1)(b)
Получение и регистрация информированного согласия	Медицинские данные, подписанные формы согласия	Юридическое обязательство — ст. 6(1)(c) и ст. 9(2)(h) GDPR
Использование фотографий «до и после» в маркетинге	Клинические фотографии	Ваше явное, отдельное и свободно отзываемое согласие — ст. 9(2)(a) GDPR
Выставление счетов, бухгалтерский учет и налоговая отчетность.	Платежные данные	Юридическое обязательство — ст. 6(1)(c) GDPR
Информационные рассылки и маркетинговые коммуникации	Адрес электронной почты, маркетинговые предпочтения	Ваше согласие — ст. 6(1)(a) GDPR
Веб-аналитика и улучшение качества обслуживания	Технические и эксплуатационные данные	Ваше согласие на использование необязательных файлов cookie — ст. 6(1)(a) GDPR
Безопасность веб-сайта, предотвращение мошенничества и злоупотреблений	Технические данные, журналы	Наш законный интерес в обеспечении безопасности сайта — ст. 6(1)(f) GDPR
Установление, осуществление или защита юридических претензий	Любые соответствующие данные	Законный интерес — ст. 6(1)(f); для медицинских данных — ст. 9(2)(f) GDPR.

Мы никогда не используем ваши медицинские данные или клинические фотографии в рекламных целях без вашего отдельного, явного и четко задокументированного согласия. Согласие на использование изображений в маркетинговых целях может быть отозвано в любое время, и мы прекратим использовать изображения в любых материалах, которые мы еще контролируем.

5. С кем мы делимся вашими данными

Мы не продаем ваши персональные данные. Мы передаем их только следующим лицам:

Наш медицинский и клинический персонал, Каждый из них обязан соблюдать медицинскую конфиденциальность, и информация предоставляется только в случае необходимости.
Партнерские клиники, лаборатории, анестезиологи и больницы там, где это необходимо для вашего лечения, и только с вашего ведома.
Поставщики услуг, действующие в качестве обработчиков данных по нашим указаниям. — хостинг веб-сайтов, доставка электронной почты, CRM-системы и инструменты для записи на прием, поставщики аналитических услуг и платежные системы. На каждого из них распространяется соглашение об обработке данных в соответствии со статьей 28 GDPR.
Профессиональные консультанты — бухгалтеров, аудиторов, юристов и страховщиков, если это необходимо.
Государственные органы власти, где мы юридически обязаны раскрывать данные.

6. Международные переводы

Некоторые из наших поставщиков услуг, включая хостинг нашего веб-сайта и определенные инструменты аналитики и коммуникации, расположены за пределами Европейской экономической зоны, в частности, в Соединенных Штатах. В случаях передачи персональных данных за пределы ЕЭЗ мы полагаемся на решение Европейской комиссии о достаточности защиты данных или на стандартные договорные положения, принятые в соответствии со статьей 46(2)(c) GDPR, а также на дополнительные технические меры, где это уместно. Вы можете запросить копию соответствующих гарантий, направив нам письменное обращение.

7. Как долго мы храним ваши данные

Категория	Срок хранения
Запросы на веб-сайте, которые не приводят к лечению.	До 3 лет с момента последнего контакта
Медицинские записи и бланки согласия	В течение минимального периода, предусмотренного действующим румынским законодательством в сфере здравоохранения, и в любом случае до тех пор, пока это необходимо для защиты от потенциальных исков о медицинской ответственности.
Клинические фотографии, используемые в маркетинге.	До тех пор, пока вы не отзовете свое согласие, после чего материалы будут удалены из-под нашего контроля.
Счета-фактуры и бухгалтерская документация	10 лет, согласно румынскому Закону о бухгалтерском учете № 82/1991.
Подписка на новостную рассылку	До тех пор, пока вы не отпишетесь, плюс 3 года для подтверждения согласия.
Журналы сервера и записи безопасности	До 12 месяцев
Печенье	Как указано в нашем Политика использования файлов cookie

По истечении срока хранения данные надежно удаляются или необратимо анонимизируются.

8. Как мы защищаем ваши данные

Мы применяем технические и организационные меры, соответствующие уровню риска, включая шифрование веб-сайта при передаче данных (HTTPS), контроль доступа и разрешения на основе ролей, разделение клинических записей и маркетинговых систем, обязательства по соблюдению конфиденциальности для всего персонала, безопасное хранение физических документов, регулярное резервное копирование и периодический пересмотр деятельности наших обработчиков данных. Ни одна система не является абсолютно безопасной, но мы серьезно относимся к своим обязательствам в соответствии со статьей 32 GDPR и уведомим вас и надзорный орган о нарушении защиты персональных данных, если этого требует закон.

9. Ваши права

В соответствии с GDPR вы имеете право на:

Доступ ваши персональные данные и получите их копию.
Исправить неточные или неполные данные.
Стирание (“право быть забытым”), с учетом нашего юридического обязательства хранить медицинские и бухгалтерские записи.
Ограничивать обработка при определенных обстоятельствах.
переносимость данных — получать предоставленные вами данные в структурированном машиночитаемом формате.
Объект на обработку данных на основании наших законных интересов, а также на право в любое время возражать против прямой маркетинговой рассылки.
Отозвать согласие в любое время, без ущерба для законности обработки данных, осуществленной до отзыва согласия.
Не подлежит Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут за собой юридические или аналогичные существенные последствия.

Для осуществления любого из этих прав отправьте электронное письмо. contact@theroyalaesthetics.com. Мы ответим в течение одного месяца; этот срок может быть продлен еще на два месяца для сложных запросов, и мы сообщим вам об этом, если это произойдет. Мы можем попросить вас подтвердить свою личность, прежде чем раскрывать данные о состоянии здоровья.

10. Жалобы в надзорный орган

Если вы считаете, что мы обработали ваши данные ненадлежащим образом, вы можете подать жалобу в румынский надзорный орган:

Национальное управление по надзору за личными лицами (ANSPDCP)

Б-дул Г-рал. Георге Магеру №. 28-30, сектор 1, 010336 Бухарест, Румыния

Вебсайт: www.dataprotection.ro

Вы также можете подать жалобу в надзорный орган страны вашего проживания в ЕС.

11. Файлы cookie и отслеживание

Использование нами файлов cookie, пикселей и аналогичных технологий, а также способы изменения ваших настроек описаны в нашей политике конфиденциальности. Политика использования файлов cookie.

12. Дети

Наши услуги предназначены для взрослых. Мы сознательно не собираем персональные данные лиц младше 18 лет без участия и согласия родителей или законных опекунов. Лечение несовершеннолетних, если это законно и клинически целесообразно, проводится только при наличии документально подтвержденного согласия родителей или опекунов.

13. Сторонние веб-сайты

Данный веб-сайт может содержать ссылки на сторонние сайты и платформы социальных сетей. Мы не несем ответственности за их политику конфиденциальности и рекомендуем вам ознакомиться с их политикой, прежде чем делиться с ними своими данными.

14. Изменения в данной политике

Мы можем обновлять эту политику, чтобы отразить изменения в нашей практике или в законодательстве. Дата в верхней части страницы указывает, когда она была в последний раз пересмотрена. В случае существенных изменений мы уведомим вас об этом посредством уведомления на веб-сайте или по электронной почте.

15. Контакт

Вопросы, запросы и жалобы, касающиеся защиты данных: contact@theroyalaesthetics.com. См. также наш Юридическое уведомление, Условия и положения и Предупреждение о медицинских аспектах.