Политика конфиденциальности

PURE SERENITY — упрощённое акционерное общество (société par actions simplifiée) с уставным капиталом 1 500 евро, юридический адрес: 58 avenue de la Grande Armée, 75017 Paris, France, зарегистрированное в Реестре торговли и компаний Парижа (RCS Paris) под номером 943 179 705, SIRET 943 179 705 00026.

PURE SERENITY является контролёром в отношении операций обработки, цели и средства которых она определяет, в частности в рамках взаимоотношений с посетителями и лицами, запрашивающими информацию о её услугах. В настоящей политике она именуется «мы».

По любым вопросам или запросам, касающимся персональных данных, вы можете написать нам по адресу info@pureserenity.health или по почте: PURE SERENITY, Protection des données, 58 avenue de la Grande Armée, 75017 Paris, France.

Настоящая политика касается посетителей сайта pureserenity.health (далее — «Сайт»), а также лиц, которые направляют запрос, записываются на встречу, пользуются платёжной ссылкой, подписываются на информационную рассылку или записываются в лист ожидания. Она распространяется на данные, собираемые посредством этих функций. Медицинская документация, которая может быть сформирована в рамках последующей услуги, является предметом отдельного информирования.

Медицинский специалист или медицинское учреждение может являться контролёром в отношении собственных операций обработки данных, связанных с оказанием медицинской помощи. В этом случае такое лицо предоставляет собственную специальную информацию. Если PURE SERENITY действует исключительно от имени другого контролёра или определяет совместно с ним отдельные цели обработки, распределение ролей и компетентное контактное лицо указываются в информационном уведомлении о соответствующей услуге.

Посредством форм мы получаем непосредственно от вас следующие данные: полное имя, адрес электронной почты, город проживания, язык, рассматриваемая программа и общие предпочтения в отношении услуг (профилактика, экстренная помощь или доступ к специалисту; индивидуальный запрос либо запрос для пары, семьи или руководящей команды). При подписке на информационную рассылку или записи в лист ожидания собирается адрес электронной почты. Обязательные поля обозначены в формах; их незаполнение может сделать невозможной обработку вашего запроса.

При оплате банковские данные вводятся на страницах Stripe. PURE SERENITY не хранит полные данные банковских карт; она получает сведения, необходимые для учёта расчётов и выставления счетов. Технические данные, фактически регистрируемые в целях безопасности, указаны ниже.

Каждый запрос регистрируется в нашей базе данных вместе с версией принятых общих условий, датой и временем их принятия, зафиксированными нашим сервером, а также с выбором в отношении информационной рассылки. Принятие общих условий и согласие на получение коммерческих сообщений являются отдельными друг от друга.

После успешной оплаты Stripe направляет на наш сервер подписанное подтверждение, содержащее имя, адрес электронной почты, сумму, валюту, язык и идентификатор платёжной сессии. Эти сведения передаются в Klaviyo для направления приветственного письма каждому члену, осуществившему оплату. Это служебное сообщение не является коммерческим сообщением.

Если представитель или специалист передаёт сведения о вас, мы сообщаем вам об их источнике, полученных категориях данных и целях обработки. Такое информирование осуществляется не позднее одного месяца после их получения, при первом контакте с вами или до их первой передачи другому получателю — в зависимости от того, какое из этих событий наступит раньше, за исключением случаев, предусмотренных законом. Близкий человек или работодатель не получает доступа к вашим медицинским данным лишь в силу того, что он финансирует ваше членство.

Каждое использование данных основано на правовом основании, предусмотренном Общим регламентом по защите данных (далее — «GDPR»). Исполнение договора обосновывает лишь те виды обработки, которые необходимы для этого договора; само по себе оно не является достаточным основанием для обработки данных о здоровье.

Данные, необходимые для рассмотрения претензии, проведения медиации или ведения судебного спора, используются на основании нашего законного интереса в урегулировании разногласий и защите наших прав. Они хранятся до закрытия дела, а затем — только в части необходимых документов — в течение применимых сроков исковой давности.

Архивное хранение в силу закона или в доказательственных целях отделено от текущего использования, и доступ к нему имеют только уполномоченные лица. Оно не обосновывает хранение медицинской документации в полном объёме наравне со счетами.

Формы на Сайте не предназначены для сбора диагнозов или медицинской документации. Тем не менее отдельные уточнения, касающиеся медицинской специальности, заболевания или потребности в медицинской помощи, могут раскрывать сведения о состоянии здоровья даже без приложения документов. Ограничьте свой запрос общей информацией и не указывайте медицинские подробности в полях для свободного ввода текста.

Если в дальнейшем для оказания услуги потребуются данные о здоровье, до их сбора вам будет предоставлена специальная информация. В ней, в частности, будут указаны цели, контролёры, получатели, сроки хранения и основание, допускающее такую обработку. Само по себе принятие общих условий или оформление членства не является согласием на обработку данных о здоровье.

Обработка данных в рамках оказания медицинской помощи, осуществляемая под ответственность специалиста, обязанного соблюдать профессиональную тайну, подчиняется собственному правовому основанию и информации, предоставляемой этим специалистом. Ознакомление с настоящей политикой не означает общего разрешения на доступ к медицинской информации.

Доступ к данным имеют уполномоченные сотрудники команды PURE SERENITY в пределах своих обязанностей, а также поставщики услуг, необходимые для выполнения описанных ниже функций. Данные могут быть переданы консультантам, органам власти и уполномоченным организациям, если это необходимо или требуется по закону. В рамках потребительского спора соответствующая информация может быть передана в CM2C для проведения медиации. Мы не продаём ваши данные.

Административные и медицинские полномочия доступа разграничены. Страховщики, работодатели, лица, финансирующие услуги, и близкие не получают медицинские документы автоматически. Передача данных третьему лицу для иной цели требует наличия специального основания и специального информирования.

Основная база данных Сайта использует Supabase/PostgreSQL в регионе Парижа, на территории Европейского союза. Supabase Inc. является американской компанией. Vercel Inc., зарегистрированная в Соединённых Штатах Америки, обеспечивает хостинг и распространение Сайта. Klaviyo Inc. и Calendly LLC также зарегистрированы в Соединённых Штатах Америки. Stripe Payments Europe Ltd и Google Ireland Ltd зарегистрированы в Ирландии; использование их сервисов может повлечь передачу данных компаниям Stripe, Inc. и Google LLC в Соединённых Штатах Америки. Таким образом, размещение основной базы данных во Франции не исключает обработки данных или доступа к ним из других стран.

Передача данных сертифицированным американским организациям Vercel, Klaviyo, Stripe, Google и Calendly осуществляется на основании Рамочной программы защиты данных ЕС–США (EU–US Data Privacy Framework) — в отношении операций обработки, охватываемых их сертификацией и применимым решением о достаточности уровня защиты. Соответствующая передача данных компании Supabase регулируется стандартными договорными положениями Европейской комиссии, которые также предусмотрены компанией Vercel. В зависимости от вида передачи надлежащие гарантии дополняются необходимыми мерами. Вы можете запросить уточнения и копию применимых гарантий, обратившись по контактным данным, указанным в разделе 1.

PURE SERENITY принимает технические и организационные меры, соответствующие характеру данных и рискам, для предотвращения их утраты, изменения и несанкционированного доступа к ним. Доступ ограничен уполномоченными лицами. Если нарушение безопасности персональных данных отвечает условиям, предусмотренным законодательством, уведомление о нём направляется в компетентный орган и, при необходимости, субъектам данных.

Средства отслеживания (трекеры), строго необходимые для функции, о предоставлении которой прямо запросил пользователь, могут использоваться без согласия при соблюдении предусмотренных законом условий. Иные трекеры размещаются или считываются только после действительного выбора пользователя. Отказ должен быть столь же простым, как и согласие; отсутствие выбора не означает согласия.

Google Analytics 4 используется для измерения посещаемости Сайта. Он загружается только после нажатия кнопки «Принять» в баннере cookie. Кнопка «Отказаться» отображается столь же заметно. До получения такого согласия никакие элементы Google Analytics не загружаются, а его файлы cookie не размещаются и не считываются. Используются файлы cookie _ga и _ga_<ID>, срок действия которых настроен на тринадцать месяцев. Параметр хранения данных о пользователях и событиях в Google Analytics 4 установлен на четырнадцать месяцев.

Ссылка «Настройки cookie» в нижней части страницы позволяет в любой момент изменить ваш выбор. Отказ удаляет файлы cookie Google, ранее размещённые Сайтом. Ваш выбор сохраняется в течение тринадцати месяцев, после чего вам снова будет предложено его сделать.

Браузер также сохраняет выбранный вами язык, чтобы открывать Сайт на этом языке, а также ваш выбор в баннере cookie. Технические данные сеанса запоминают, что вступительная анимация уже была показана, а также позиции прокрутки для кнопки «Назад» браузера; они удаляются при закрытии вкладки. Эти хранилища не являются файлами cookie и не передаются третьим лицам. Вы можете удалить сохранённый выбор языка в параметрах своего браузера.

Трекеры, которые могут использоваться сервисами записи на встречи и оплаты, описаны в их интерфейсах и подчиняются требуемому выбору пользователя. Рекламные функции Google Signals и персонализации объявлений на Сайте отключены.

Вы можете запросить доступ к своим данным, их исправление, удаление или ограничение обработки при соблюдении предусмотренных законом условий. Вы можете возразить против обработки, основанной на законном интересе, по причинам, связанным с вашей конкретной ситуацией, а также в любое время и без объяснения причин — против прямого маркетинга.

Право на переносимость распространяется на предоставленные вами данные, обрабатываемые автоматизированными средствами на основании согласия или договора. Вы можете в любое время отозвать своё согласие, что не влияет на законность обработки, осуществлённой до такого отзыва. Вы также можете дать распоряжения (directives) относительно судьбы ваших данных после вашей смерти в соответствии с законодательством Франции.

Направьте свой запрос по адресу info@pureserenity.health или по почтовому адресу, указанному в разделе 1, указав соответствующее право и сведения, позволяющие найти ваши данные. Документ, удостоверяющий личность, не требуется в обязательном порядке: при наличии обоснованных сомнений в вашей личности могут быть запрошены необходимые дополнительные сведения.

Мы отвечаем в кратчайшие сроки и, как правило, в течение одного месяца с момента получения запроса. Этот срок может быть продлён на два месяца, если это обусловлено сложностью или количеством запросов; вы будете проинформированы об этом в течение первого месяца с указанием причин продления. В случае отказа вам сообщаются его основания и способы обжалования.

Осуществление прав является бесплатным, за исключением предусмотренных законом случаев явно необоснованных или чрезмерных запросов. Право на удаление не отменяет установленной законом обязанности по хранению данных и не исключает возможности хранения данных, строго необходимых для осуществления или защиты прав в суде.

Вы можете подать жалобу в Национальную комиссию по информатике и свободам (Commission nationale de l’informatique et des libertés, CNIL) по адресу: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, или в надзорный орган, компетентный в вашей ситуации. Предварительное обращение в PURE SERENITY может облегчить урегулирование вопроса, но не является условием осуществления вашего права на обращение в надзорный орган.

Сайт и процедура оформления членства предназначены для совершеннолетних лиц. Если запрос касается третьего лица, сообщайте только необходимые сведения, которые вы вправе передавать. Информирование бенефициара и, при необходимости, участие его представителя организуются до начала обработки данных, необходимых для его сопровождения.

Политика обновляется при изменении услуг, операций обработки или применимых требований. О новой цели обработки или существенном изменении сообщается до их реализации, если этого требует закон.

Изменение политики не заменяет получения нового согласия, если оно требуется. Соответствующие редакции сохраняются для обеспечения прослеживаемости предоставленной информации.