Политика конфиденциальности
Действует с: 01.09.2026 · Версия: 1.0
1. Контролёр данных
KM+CLINIC, UAB, код предприятия 306250309, Konstitucijos pr. 15-84, LT-09319 Вильнюс, тел. +370 626 45003, эл. почта info@kmclinic.lt.
2. Какие данные мы обрабатываем
| Данные | Когда собираются |
|---|---|
| Имя, фамилия, номер телефона, адрес электронной почты | При оформлении заказа |
| Данные доставки (выбранный постамат) | При оформлении заказа |
| Данные заказа: товары, количество, цены, НДС, факт оплаты | При покупке |
| Содержание переписки | При обращении по заказу |
| Согласие на получение новостей | Только при отдельной галочке |
Данные банковской карты мы не собираем и не храним — их обрабатывает поставщик платёжных услуг Stripe.
3. Цели и правовые основания
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Исполнение заказа, доставка, гарантия | Исполнение договора (GDPR ст. 6(1)(b)) | 10 лет |
| Бухгалтерский учёт | Правовая обязанность (ст. 6(1)(c)) | 10 лет |
| Рассмотрение претензий | Законный интерес (ст. 6(1)(f)) | До истечения срока |
| Новости и предложения | Согласие (ст. 6(1)(a)) | До отзыва согласия |
Покупка сама по себе не является согласием на получение рекламы — для этого предусмотрена отдельная, заранее не отмеченная галочка.
Если Покупатель одновременно является пациентом клиники, его медицинские данные обрабатываются согласно отдельной политике клиники, и к ним применяются иные сроки. Данные заказов с медицинскими данными не связываются.
4. Получатели данных
Данные передаются только в объёме, необходимом для исполнения заказа:
| Получатель | Для чего | Где обрабатывается |
|---|---|---|
| Stripe | Проведение платежа | ЕС / США (стандартные договорные условия) |
| DPD Lietuva | Доставка посылки: имя, телефон, постамат | ЕС |
| MailerSend | Отправка электронных писем | ЕС |
| GatewayAPI | Отправка SMS | ЕС |
| Поставщик бухгалтерских услуг | Учёт | ЕС |
Со всеми получателями заключены договоры обработки данных (ст. 28 GDPR). Данные не продаются и не используются для профилирования или автоматизированного принятия решений.
5. Ваши права
Вы вправе: получить доступ к своим данным; требовать исправления неточных данных; требовать удаления; ограничить обработку; перенести данные; возразить против обработки; в любой момент отозвать согласие на получение новостей.
Обращайтесь на info@kmclinic.lt. Отвечаем в течение 30 дней.
Важно: право на удаление не распространяется на данные заказов, которые мы обязаны хранить по законодательству о бухгалтерском учёте (10 лет).
Если вы считаете, что ваши права нарушены, вы можете обратиться в Государственную инспекцию по защите данных (L. Sapiegos g. 17, LT-10312 Вильнюс, www.vdai.lrv.lt).
6. Безопасность
Номера телефонов и адреса электронной почты в базе данных шифруются (AES-256-GCM). Доступ к данным заказов имеют только уполномоченные сотрудники; все действия фиксируются в журнале аудита. Сайт использует HTTPS.
7. Запись на приём и медицинские данные
Этот раздел относится к форме записи на сайте и к визиту в клинику.
Что мы получаем из формы: имя, фамилию, номер телефона, email (необязательно), выбранную услугу и время, ваше сообщение, если вы его написали.
Что с этим происходит: заявка попадает в систему клиники и ждёт, пока администратор свяжется с вами по телефону. До подтверждения вас нет в картотеке пациентов — если заявку отклоняют или вы от неё отказываетесь, она удаляется полностью, вместе с контактными данными. После подтверждения визита создаётся запись пациента.
Правовое основание: ст. 6(1)(b) GDPR (исполнение договора об услуге). Для данных о здоровье — ст. 9(2)(h) GDPR (здравоохранение). Для маркетинга — только ваше отдельное согласие, от которого можно отказаться в любой момент.
Как хранится: номер телефона, email, дата рождения и адрес хранятся в зашифрованном виде (AES-256-GCM). Для поиска используются односторонние криптографические хеши, а не сам номер.
Сколько храним: медицинские документы — установленный законом срок; документы по заказам — 10 лет (учёт); журнал действий с данными — 15 лет.
Кому передаём: электронную почту отправляет MailerSend (Вильнюс), SMS — GatewayAPI (ЕС). Им передаётся только то, без чего сообщение нельзя отправить. В SMS мы никогда не указываем название процедуры — сообщение видно на экране блокировки, поэтому пишем только время и клинику.
Сервер: DigitalOcean, Франкфурт (ЕС). Данные записи на приём обрабатываются только в ЕС. Единственная передача за пределы ЕС — проведение платежей через Stripe (см. раздел 4), на основании стандартных договорных условий.
8. Файлы cookie
На сайте нет cookie, для которых требуется согласие, — ни аналитических, ни рекламных. Поэтому нет и баннера согласия. Подробно — в Политике cookie.