ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 
Последнее обновление: 27.09.2026
 
1. Общие положения

1.1. Настоящая Политикой конфиденциальности определяет порядок обработки и защиты персональных данных клиентов компании Mezoestet OÜ (регистрационный код 14220076, адрес местонахождения клиники: Sõpruse pst 145, Tallinn, Estonia, далее — SKINRENEW CLINIC или Клиника) [1.2].
1.2. Клиника является главным обработчиком персональных и медицинских данных своих Клиентов.
1.3. Обработка данных осуществляется в строгом соответствии с Общим регламентом по защите данных ЕС (GDPR), Законом о защите персональных данных Эстонии и другими правовыми актами ЭР [5.1].
1.4. По вопросам, связанным с обработкой и защитой персональных данных, Клиент может обратиться к ответственному лицу Клиники по электронной почте: info@skinrenewclinic.ee.
 
2. Какие данные мы собираем и обрабатываем

Клиника собирает только те данные, которые необходимы для качественного оказания услуг и выполнения требований закона:

• Личные данные: имя, фамилия, личный код (isikukood), дата рождения.

• Контактные данные: номер телефона, адрес электронной почты.

• Медицинские данные (особые категории данных): информация о состоянии здоровья, хронических заболеваниях, аллергиях, принимаемых лекарствах, противопоказаниях, а также заполненные карты здоровья и формы информированного согласия.

• Материалы фиксации: фотографии и/или видеозаписи зон проведения процедур (до и после оказания услуги) для контроля качества и истории лечения.

• Технические данные: IP-адрес, файлы cookies и данные о поведении пользователя на сайте Клиники при онлайн-бронировании.
   

Мы обрабатываем ваши данные на следующих основаниях:

3.1. Для выполнения договора и оказания услуг (Art. 6(1)(b) GDPR): для регистрации на процедуры, идентификации личности, управления бронированиями, связи с Клиентом и непосредственного проведения медицинских и эстетических манипуляций.
3.2. Для выполнения юридических обязанностей и оказания медицинских услуг (Art. 6(1)(c) и Art. 9(2)(h) GDPR): для ведения официальной медицинской документации, карт здоровья, а также для обязательной передачи данных об оказанных медицинских услугах в общегосударственную информационную систему здравоохранения Эстонии (Terviseportaal) в соответствии с требованиями законодательства ЭР.
3.3. На основании законного интереса Клиники (Art. 6(1)(f) GDPR): фото- и видеофиксация до/после процедур осуществляется для объективной оценки результатов, контроля качества и защиты интересов клиники в случае возникновения необоснованных претензий.
3.4. На основании согласия Клиента (Art. 6(1)(a) GDPR): для отправки маркетинговых предложений, напоминаний о визитах через SMS/Email или публикации фото результатов в соцсетях (только при наличии отдельного письменного согласия).
 
4. Кому мы можем передавать ваши данные

Клиника строго соблюдает конфиденциальность. Данные могут быть переданы третьим лицам только в следующих случаях:
4.1. В общегосударственную систему здравоохранения Эстонии (Terviseportaal) в соответствии с требованиями законодательства ЭР [5.2].
4.2. Официальным государственным и надзорным органам (например, Terviseamet, Andmekaitse Inspektsioon, полиция или суд) только на основании их официального и законного запроса.
4.3. Уполномоченным обработчикам (volitatud töötlejad) — ИТ-партнерам, которые обеспечивают работу системы онлайн-записи, хостинга сайта и отправки SMS/Email уведомлений. С данными партнерами заключены договоры о конфиденциальности, и они не имеют права использовать ваши данные в иных целях.
 
5. Сроки хранения данных

5.1. Контактные данные и история бронирований хранятся до тех пор, пока клиент пользуется услугами Клиники, либо в течение сроков, установленных для защиты юридических требований (обычно 3 года с момента последнего визита).
5.2. Медицинская документация, карты здоровья и обязательные фотографии/видеозаписи до/после, являющиеся частью истории лечения, хранятся в соответствии со сроками, установленными законодательством Эстонской Республики для медицинских учреждений (до 30 лет).
 
6. Права Клиента

В соответствии с GDPR, вы имеете право:

• Запросить доступ к своим персональным данным и получить их копию.

• Потребовать исправления неточных или устаревших данных.

• Потребовать удаления данных («право быть забытым»), за исключением медицинских данных, которые клиника обязана хранить по закону Эстонии.

• Ограничить обработку данных или возразить против нее (например, отозвать согласие на получение рекламных рассылок).

• Подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, Väike-Ameerika 19, 10129 Tallinn, info@aki.ee), если считаете, что ваши права нарушены.