Политика конфиденциальности

Настоящее уведомление в соответствии со статьями 13 и 14 GDPR объясняет, как обрабатываются персональные данные при посещении сайта и при обращении к нам.

1 Оператор

Medismile Korlátolt Felelősségű Társaság
Henszlmann Imre utca 7., 2. em. 11A. ajtó
1053 Budapest · Венгрия
Szervita tér 8, 1052 Budapest
+36 30 101 6510
info@medi-smile.com

Должность специалиста по защите данных не назначена. По вопросам конфиденциальности обращайтесь к оператору по указанным выше контактам.

2 Техническое предоставление и журналы безопасности

Сайт предоставляется хостинг-провайдером Hetzner Online GmbH (в рабочей среде). Сайт работает на облачном сервере (Hetzner Cloud) Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Германия) в дата-центре Фалькенштайн (FSN1), Германия, на основании договора об обработке данных согласно ст. 28 GDPR. Обработка происходит в Германии; глобальная CDN не используется. При запросе страниц могут обрабатываться IP-адрес, время, запрошенный URL, referrer, данные браузера и устройства, а также статусные и защитные данные. Цели: доставка, стабильность, анализ ошибок и предотвращение злоупотреблений/атак. Правовое основание — ст. 6(1)(f) GDPR; законный интерес — безопасная и работоспособная эксплуатация.

Технические поставщики могут выступать обработчиками или — если определяют собственные цели — самостоятельными операторами. Обработка вне ЕЭЗ не исключена; она регулируется ст. 44 и след. GDPR и применимыми механизмами передачи.

Технические журналы хранятся только столько, сколько нужно для безопасности, устранения неисправностей и юридических обязанностей.

3 Файлы cookie и локальное хранилище

MEDISMILE показывает панель согласия на cookie (CMP) для выбора необязательных категорий. Технически необходимое хранение (включая запоминание выбора в localStorage) всегда активно. Правовое основание для необходимой обработки — ст. 6(1)(f) GDPR и, где применимо, нормы ePrivacy (включая § 25 Abs. 2 Nr. 2 TDDDG для посетителей из Германии). Аналитика и маркетинг — только с согласия (ст. 6(1)(a) GDPR / § 25 Abs. 1 TDDDG, где применимо). Панель можно снова открыть через «Настройки cookie» в подвале сайта; отзыв действует на будущее.

Опциональная аналитика (по внутреннему разрешению): после внутреннего разрешения инструмент измерения использования с упором на приватность может загружаться только после согласия «Аналитика». Цель: понять использование страниц и языков для улучшения сайта и GEO — не рекламные профили. Аналитические теги ещё не загружаются (флаг внутреннего разрешения выкл.), даже при согласии.

Опциональный маркетинг / Meta Ads (по внутреннему разрешению): после внутреннего разрешения Meta Pixel и — при настройке — Meta Conversions API могут использоваться для измерения и оптимизации кампаний Meta Ads. Типичный получатель/оператор обработки Meta: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; возможна передача компаниям группы Meta в США (ст. 44 и след. GDPR / применимые механизмы передачи). Правовое основание: согласие CMP «Маркетинг» (ст. 6(1)(a) GDPR и § 25 Abs. 1 TDDDG, где применимо). Теги загружаются только после этого согласия и внутреннего разрешения. Маркетинговые теги ещё не загружаются (флаг внутреннего разрешения выкл.).Планируемые типы событий при активации: общий PageView и контактный intent Lead — без медицинских данных, диагнозов, деталей лечения и загрузок из CRM пациентов. Политика Meta: facebook.com/privacy/policy →.

4 Контакт

Контактная форма не отправляет и не сохраняет данные на сервере сайта. После вашего подтверждения открывается локальный почтовый клиент. Только если вы отправите сообщение там, выбранные вами сведения обрабатываются для обработки запроса. Правовое основание — ст. 6(1)(b) GDPR для преддоговорных/договорных вопросов, иначе ст. 6(1)(f) GDPR и — при явном согласии — ст. 6(1)(a) GDPR.

Пожалуйста, не отправляйте медицинские данные, заключения или изображения через этот сайт или незашифрованную электронную почту. Для медицинских документов заранее согласуйте безопасный канал.

5 Внешний контент и ссылки

Шрифты подключаются через next/font на этапе сборки и отдаются с этого сайта; при загрузке страницы соединения с Google Fonts нет. Карты, видео или соцсети при загрузке не встраиваются. Аналитические или Meta-маркетинговые теги — если внутренне разрешены — загружаются только после соответствующего согласия CMP (см. § 3). Внешние сайты (реестры, органы, 109FIFTY, MEDI-KUSS, ссылки Google Maps и т. д.) открываются только после активного клика; затем действуют их политики конфиденциальности. Клик по Maps может передать технические данные (например, IP-адрес) Google.

6 Получатели и сроки хранения

Получателями могут быть технические хостинг-, CDN-, security- и email-провайдеры, а в отдельных случаях — уполномоченные законом органы. Если маркетинговые инструменты внутренне разрешены и вы дали согласие, Meta Platforms Ireland Limited (и описанные Meta компании группы) могут получать данные событий/измерений согласно § 3. Данные удаляются или обезличиваются, когда цель отпадает и нет обязанностей хранения, доказывания или защиты. Сам сайт не ведёт медицинские карты.

7 Ваши права

В рамках закона у вас есть права на доступ, исправление, удаление, ограничение, переносимость и возражение. Согласия можно отозвать на будущее. При обработке на основании ст. 6(1)(f) GDPR вы можете возразить по причинам, связанным с вашей конкретной ситуацией.

8 Жалобы

Вы можете подать жалобу в надзорный орган по защите данных. В частности компетентен Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Falk Miksa utca 9–11, 1055 Budapest, Венгрия; почтовый адрес: 1363 Budapest, Pf. 9. Информация: naih.hu →.

9 Безопасность и обновления

Сайт отдаётся по HTTPS и использует технические security-заголовки. Ни один канал передачи не является полностью безрисковым. Это уведомление обновляется при существенных изменениях функций, поставщиков или правовой ситуации.

Обновлено: 14 августа 2026 — рабочая среда: CMP + раскрытие Meta готовы; аналитические/маркетинговые теги не загружаются.