Политика конфиденциальности для клиник

Последнее обновление: 7 сентября 2026 года

1. Область применения

Оператор HairCare+ Clinic — Aleh Leuchanka, Voltastrasse 106, 4056 Basel, Switzerland («мы», «наш» или «нас»). Эта Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем информацию, когда уполномоченные сотрудники используют рабочее веб-пространство и нативные мобильные приложения HairCare+ для клиник (вместе — «Сервис клиники»).

Сервис клиники предназначен только для уполномоченного персонала участвующих клиник и медицинских команд. Он не предназначен для общего потребительского использования.

2. Обрабатываемая информация

При использовании Сервиса клиники мы можем обрабатывать следующие категории информации:

• Данные аккаунта сотрудника клиники: имя, рабочий адрес электронной почты, принадлежность к клинике, роль, внутренние идентификаторы и данные сеанса аутентификации.
• Данные профиля клиники: название клиники, часовой пояс, материалы фирменного оформления и рабочие настройки, заданные в сервисе.
• Данные о лечении пациентов, доступные уполномоченным сотрудникам: имена пациентов, контактные данные, даты операций, состояние восстановления, графики задач, ограничения, непрочитанные материалы по лечению и связанные данные для координации помощи.
• Медиафайлы и сообщения пациентов: фотографии прогресса, заметки к проверке фотографий и сообщения чата в приложении, которыми обмениваются с пациентами через сервис.
• Аудио и вложения: голосовые сообщения или связанные метаданные, которыми обмениваются в чатах клиники, где эта возможность включена.
• Данные об устройстве и использовании: токены push-уведомлений, диагностические данные приложения, время обращений и ограниченные технические журналы, необходимые для работы и защиты сервиса.

3. Чувствительные данные и сведения о здоровье

Сервис клиники может отображать или обрабатывать чувствительные персональные данные и сведения о здоровье, предоставленные пациентами или введённые сотрудниками клиники в связи с послеоперационным уходом. Они могут включать даты операций, ход восстановления, ограничения, статус выполнения задач, клинические заметки и фотографии прогресса, на которых случайно могут присутствовать части лица пациента.

• Мы не используем распознавание лиц в Сервисе клиники.
• Мы не создаём и не храним биометрические шаблоны или геометрию лица.
• Мы не используем фотографии пациентов для рекламы, профилирования или проверки личности.

4. Как мы используем информацию

• Аутентификация сотрудников клиники и управление доступом к Сервису клиники.
• Предоставление клинике рабочих процессов для управления списком пациентов, очередями проверки, наблюдения за прогрессом и общения.
• Предоставление уполномоченным сотрудникам возможности проверять фотографии, сообщения и обновления о лечении, присланные пациентами.
• Обеспечение возможности аудита, надёжности сервиса, предотвращения злоупотреблений и безопасности аккаунтов.
• Отправка рабочих уведомлений, например о сообщениях пациентов, ожидающих проверках или событиях рабочего процесса.
• Обеспечение поддержки клиентов, устранения неполадок и выполнения требований законодательства.

5. Контроль доступа и разрешённое использование

Доступ к Сервису клиники ограничен аккаунтами, которые связаны с записями сотрудников и имеют разрешение для участвующей клиники. Клиники отвечают за то, чтобы Сервисом клиники пользовались только надлежащим образом уполномоченные сотрудники и чтобы использование соответствовало применимым обязательствам в области врачебной тайны, конфиденциальности и трудовых отношений.

Администраторы клиники управляют ролями сотрудников и могут удалять доступ к рабочему пространству. Удаление доступа сотрудника само по себе не удаляет записи пациентов клиники. Запросы о персональных данных можно направлять по контактам в разделе «Ваши права».

6. Передача данных

Мы передаём информацию только в объёме, необходимом для работы сервиса и поддержки разрешённых рабочих процессов клиники. Получателями могут быть:

• Соответствующая участвующая клиника и её уполномоченные сотрудники: для выполнения процессов оказания помощи пациентам в аккаунте клиники.
• Поставщики инфраструктуры и услуг: включая Supabase для хранения данных и аутентификации, Cloudflare для веб-хостинга и OpenAI при включении функций с поддержкой ИИ. Google Places обрабатывает поиск по местоположению при использовании этой функции.
• Профессиональные консультанты или органы власти: когда это требуется законом, нормативными актами, действительным юридическим процессом либо для защиты прав или обеспечения безопасности.

Мы не продаём персональные данные. Мы не используем данные клиник или пациентов из Сервиса клиники для рекламы третьих лиц.

7. Хранение и защита данных

Данные сервиса хранятся в облачной инфраструктуре Supabase. Ограниченный объём локальных данных может храниться в браузере или на мобильном устройстве для работы приложения после входа, уведомлений и производительности. Мы применяем технические и организационные меры, направленные на снижение риска несанкционированного доступа, изменения, раскрытия или потери данных.

8. Сроки хранения

Мы храним сведения об аккаунтах клиник, рабочие журналы, данные о лечении пациентов и связанные медиафайлы столько, сколько необходимо для предоставления сервиса, поддержания целостности аккаунтов, разрешения споров, исполнения соглашений и соблюдения юридических, нормативных обязательств или требований к медицинским записям. Сроки хранения могут различаться в зависимости от типа данных и обязательств, применимых к участвующей клинике.

9. Ваши права

В зависимости от вашего местонахождения и применимого законодательства у вас могут быть права на доступ, исправление, удаление, ограничение обработки, возражение против обработки или экспорт персональных данных. Если запрос касается данных пациента, контролируемых или используемых участвующей клиникой, мы можем предложить сначала обратиться в соответствующую клинику либо согласовать запрос с ней.

Чтобы воспользоваться правами в области конфиденциальности или задать вопросы, напишите на privacy@haircare.clinic. Перед выполнением запроса мы можем запросить информацию, необходимую для проверки вашей личности и полномочий.

10. Данные детей

Сервис клиники не предназначен для использования детьми. Он предназначен только для совершеннолетних уполномоченных сотрудников клиники.

11. Изменения этой политики

Мы можем время от времени обновлять эту Политику конфиденциальности. Существенные изменения могут публиковаться на этой странице или сообщаться через сервис либо другие подходящие каналы.

12. Контакты

Если у вас есть вопросы об этой Политике конфиденциальности или обработке данных в Сервисе клиники, свяжитесь с нами:

Aleh Leuchanka
Voltastrasse 106, 4056 Basel, Switzerland
privacy@haircare.clinic