Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператором персональных данных, собираемых через этот сайт, является Общество с ограниченной ответственностью «NIVEL-ON», которое управляет медицинским кабинетом NIVEL-ON:

По любым вопросам, связанным с вашими данными, напишите нам на указанный адрес электронной почты или позвоните по указанному номеру.

2. Закон, которым мы руководствуемся

Обработка данных осуществляется в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных, вступившим в силу 23 августа 2026 года, который отменил и заменил Закон № 133/2011. Этот закон воспроизводит стандарты Общего регламента ЕС о защите данных (GDPR).

Мы применяем одни и те же правила ко всем посетителям, из какой бы страны они ни читали сайт. Если вы находитесь в Европейском союзе, Великобритании или другом государстве со своим законодательством о данных, описанные ниже права действуют для вас так же.

3. Какие данные мы собираем

Этот сайт — презентация кабинета. На нём нет онлайн-записи, он не проводит платежей, не имеет учётных записей и рассылки. На практике мы собираем следующее:

а) Форма отзыва

• текст отзыва, который вы пишете (не более 600 символов);
• имя, если вы решите его указать, — поле необязательное: его можно оставить пустым, указать только имя без фамилии или одну букву;
• язык страницы, с которой отправлен отзыв (ro, ru или en), чтобы мы знали, на каком языке вы к нам обратились;
• время отправки отзыва (дата и время).

Форма не сохраняет ваш IP-адрес, тип браузера, адрес электронной почты или номер телефона. Так сделано намеренно: на сайте медицинского кабинета чем меньше накапливается контактных данных, тем лучше.

Пожалуйста, не описывайте в отзыве состояние вашего здоровья, диагноз или полученное лечение и не указывайте данные о других людях. Отзыв — это впечатление об услуге, а не медицинская карта.

б) Технические журналы сервера

Как и любой веб-сервер, сервер, на котором размещён сайт, автоматически записывает технические запросы, которые могут включать IP-адрес, время обращения и запрошенную страницу. Журналы принадлежат хостинг-провайдеру host.md, а не нам (раздел 4). Мы не используем их для анализа трафика, профилирования или рекламы.

в) Файлы cookie и хранение в браузере

Сайт использует один собственный файл cookie — `nivelon_lang` — и устанавливает его только тогда, когда вы нажимаете на один из языков RO / RU / EN. Наш файл cookie запоминает выбранный язык на год, чтобы при следующем посещении мы открыли вам сайт сразу на выбранном вами языке. Он не содержит ничего, что позволяло бы вас идентифицировать, — только код выбранного языка (`ro`, `ru` или `en`), — и не читается никем посторонним.

Кроме этого файла cookie, сайт может записать временное значение в сессионное хранилище вашего браузера (`sessionStorage`) — исключительно для того, чтобы заметить неудавшуюся отрисовку страницы и один раз её перезагрузить. Это значение остаётся в вашем браузере, исчезает при закрытии вкладки и к нам никогда не попадает.

Мы не используем Google Analytics и никакие другие инструменты статистики, не используем рекламные пиксели и следящие cookie и не составляем профили. Шрифты и значки размещены на нашем сервере и не загружаются со сторонних ресурсов.

г) Если вы обращаетесь к нам напрямую

На сайте нет онлайн-записи. Запись на приём происходит по телефону, через WhatsApp или по электронной почте — по контактным данным, опубликованным на сайте. Когда вы пишете или звоните нам, мы получаем ваш номер телефона либо адрес электронной почты и то, что вы решите нам сообщить. Мы используем эти данные только для того, чтобы вам ответить и договориться о приёме.

Основание — исполнение договора или совершение по вашей просьбе действий, предшествующих его заключению (ст. 6 ч. (1) п. b) Закона Республики Молдова № 195/2024). Если сообщение касается состояния вашего здоровья, обработка осуществляется в целях оказания медицинской помощи на основании ст. 9 ч. (2) п. h), а данные обрабатывает медицинский персонал, обязанный сохранять профессиональную тайну, как того требует ст. 9 ч. (3) того же закона.

Пожалуйста, не присылайте фотографии, результаты анализов или подробные описания заболевания до консультации. Письменное сообщение не заменяет медицинского осмотра, и эти каналы не предназначены для передачи медицинских данных.

Мы храним сообщения, полученные по этим каналам, столько, сколько это необходимо для записи на приём и для дальнейшего общения с вами. Мы удаляем их не позднее чем через 12 месяцев после последнего обмена сообщениями, если закон не обязывает нас хранить их дольше. Куда попадают эти сообщения, описано в разделах 7 и 8.

Добавляются ещё две операции, после которых у нас ничего не сохраняется: считывание языка, заявленного браузером при первом посещении, и загрузка карты Google (разделы 4 и 6).

4. Зачем мы обрабатываем эти данные и на каком основании

• Отзывы — чтобы прочитать ваше мнение о кабинете и, при необходимости, опубликовать его на сайте. Основание — ваше согласие, выраженное отправкой формы (ст. 6 ч. (1) п. a) Закона № 195/2024). Вы можете отозвать согласие в любой момент: напишите нам на указанный выше адрес электронной почты, и мы удалим отзыв, не спрашивая объяснений.
• Журналы сервера — их создаёт хостинг-провайдер host.md для безопасности собственной инфраструктуры и решает по ним сам, как самостоятельный оператор, на основании своего законного интереса (ст. 6 ч. (1) п. f)). Мы их не запрашиваем, к ним не обращаемся и их не используем.
• Языковой cookie — чтобы показывать сайт на выбранном вами языке. Основание — необходимость предоставить именно то, что вы запросили, нажав на нужный язык: этот файл cookie строго необходим для этого, не служит никакой другой цели и не используется для слежения (ст. 6 ч. (1) п. f)). Вы можете удалить его из браузера в любой момент.
• Сообщения, отправленные напрямую (телефон, WhatsApp, электронная почта) — чтобы ответить вам и договориться о приёме. Основание — исполнение договора или действия, предшествующие его заключению (ст. 6 ч. (1) п. b)), а когда сообщение касается вашего здоровья — оказание медицинской помощи (ст. 9 ч. (2) п. h)).
• Карта на странице контактов (раздел 6) — чтобы показать вам, где находится кабинет. Основание — наш законный интерес помочь вам его найти (ст. 6 ч. (1) п. f)); вы можете возразить, написав нам.
• Перенаправление при первом посещении — при первом открытии адреса nivel-on.md сервер считывает язык, заявленный браузером (заголовок `Accept-Language`), и может один раз направить вас на русскую или английскую версию. Мы это предпочтение не сохраняем и ни для чего другого не используем. Основание — законный интерес показать вам сайт на понятном вам языке (ст. 6 ч. (1) п. f)).

5. Что происходит с отправленным отзывом

Отправленный отзыв не появляется на сайте автоматически. Он попадает в список, который читаем мы, и может быть опубликован, отклонён или оставлен неопубликованным. Если мы его публикуем, отображается текст отзыва и указанное вами имя — поэтому, если вы предпочитаете, чтобы ваше имя не отображалось, оставьте поле имени пустым.

Оставленное пустым поле не гарантирует анонимности: сам текст отзыва может указать на вас. Мы гарантируем только то, что не опубликуем рядом имя, которого вы нам не дали.

Мы оставляем за собой право не публиковать отзыв, не объясняя причин, и снять с публикации уже опубликованный отзыв. Слова отзыва, который мы публикуем, мы не изменяем.

6. Карта Google на странице контактов

В разделе контактов встроена карта, предоставляемая Google. При загрузке карты ваш браузер напрямую соединяется с серверами Google, и Google получает ваш IP-адрес и может устанавливать собственные файлы cookie согласно своим политикам. Карта — единственный компонент страницы, который открывает соединение со сторонним сервером: всё остальное — шрифты, изображения, значки, скрипты — отдаётся с нашего сервера, а браузеру запрещено загружать что-либо ещё извне (раздел 12).

Адрес кабинета написан и обычным текстом рядом с картой, чтобы вы могли прочитать его, не пользуясь картой. С политикой конфиденциальности Google можно ознакомиться на policies.google.com/privacy.

7. Кто ещё может видеть данные

• Хостинг-провайдер (host.md), который обслуживает сервер с сайтом и базой данных. Он обрабатывает данные только для нас и по нашим указаниям — на языке закона это лицо, уполномоченное оператором, — и имеет технический доступ к хранимым данным в объёме, необходимом для поддержания услуги.
• Google — в двух разных случаях: при загрузке карты на странице контактов (см. раздел 6) и потому, что наш адрес электронной почты представляет собой почтовый ящик Google: любое письмо, которое вы нам отправляете, хранится там.
• Meta — если вы решите написать нам в WhatsApp. Содержание сообщений шифруется между устройствами, но ваш номер телефона и данные о самом общении обрабатывает Meta согласно своей политике.
• Государственные органы — только если они требуют этого на основании закона и только в объёме, предусмотренном законом.

Мы не продаём, не сдаём в аренду и не передаём данные никому в маркетинговых целях. Рекламных партнёров нет, и мы не передаём данные социальным сетям для их собственных целей.

8. Где хранятся данные и как долго

Отзывы и база данных сайта хранятся на сервере хостинга, расположенном в мун. Кишинёв, Республика Молдова. Если база данных не отвечает, отзыв записывается в файл на том же сервере, откуда мы его забираем; файл удаляется после этого и в любом случае не позднее чем через 12 месяцев после получения отзыва.

Данные покидают Республику Молдова в тех трёх случаях, которые перечислены в разделе 7, — карта Google, электронная почта и WhatsApp. Во всех трёх передача осуществляется с вашего явного согласия, данного после того, как вы прочли здесь, что эти сервисы принадлежат Google и Meta и что государства, где хранятся данные, могут не обеспечивать уровень защиты, равноценный молдавскому (ст. 49 ч. (1) п. a) Закона № 195/2024). Если вы предпочитаете, чтобы ваши данные не покидали страну, вы можете позвонить нам или прислать письмо на бумаге по адресу кабинета.

Опубликованный отзыв хранится, пока он остаётся опубликованным на сайте. Отзыв, который мы не публикуем, удаляется не позднее чем через 12 месяцев после получения. В обоих случаях мы удаляем его раньше, если вы об этом попросите. Срок хранения технических журналов определяет хостинг-провайдер, согласно условиям своей услуги.

9. Ваши права

В отношении данных, которые у нас есть о вас, вы имеете следующие права, предусмотренные Законом № 195/2024:

• право на доступ — узнать, обрабатываем ли мы данные о вас, и получить их копию (ст. 15);
• право на исправление — чтобы мы исправили неточные данные (ст. 16);
• право на удаление — чтобы мы удалили данные, включая отправленный отзыв (ст. 17);
• право на ограничение обработки (ст. 18);
• право на переносимость данных — получить данные в машиночитаемом формате (ст. 20);
• право на возражение — возразить против обработки, основанной на законном интересе (ст. 21);
• право отозвать согласие в любой момент, что не влияет на законность обработки, осуществлённой на основании этого согласия до его отзыва (ст. 7 ч. (3)).

По любому из них напишите нам на doctor.olgabahneanu@gmail.com. Мы отвечаем без необоснованной задержки и в любом случае не позднее чем через месяц с момента получения обращения. Если обращение сложное или обращений поступило сразу несколько, мы можем продлить этот срок не более чем на два месяца, уведомив вас в течение первого месяца. Плата не взимается. Если из письма нельзя достоверно установить, кто нам пишет, мы вправе запросить дополнительные сведения для подтверждения вашей личности, чтобы не передать данные другому лицу.

10. Если вы не удовлетворены нашим ответом

Вы вправе подать жалобу в надзорный орган Республики Молдова:

Если вы находитесь в Европейском союзе или Великобритании, вы можете обратиться также в орган по защите данных вашей страны.

11. Фотографии и видео с пациентами

На сайте есть фотографии и видео, снятые в кабинете. Изображение человека является персональными данными, а изображения, связанные с медицинской процедурой, относятся к здоровью и потому входят в особую категорию персональных данных, предусмотренную ст. 9 Закона № 195/2024. Такие материалы могут публиковаться только с явного согласия изображённого лица, данного для этой конкретной публикации (ст. 9 ч. (2) п. a)), и только на основании договора, заключённого в письменной форме с этим лицом или его законным представителем, вместе с его письменным согласием (ст. 6 ч. (1) Закона Республики Молдова № 62/2022 о рекламе). Согласие можно отозвать в любой момент, даже если оно было дано на определённый срок (ст. 6 ч. (2)).

Если вы изображены на фотографии или видео на этом сайте и хотите, чтобы материал был снят, напишите нам на doctor.olgabahneanu@gmail.com. Мы снимем его, не спрашивая объяснений.

12. Безопасность

Сайт работает исключительно по защищённому соединению (HTTPS). Страница, на которой читаются отзывы, публике недоступна: доступ к ней ограничен на уровне веб-сервера. Форма отзыва не хранит IP-адреса и не запрашивает контактные данные, а ограничение числа отправок в минуту работает без запоминания того, кто их отправил. Вашему браузеру через политику безопасности содержимого (Content-Security-Policy) предписано не загружать ничего со сторонних серверов, кроме карты Google на странице контактов.

Мы не можем обещать абсолютную безопасность — этого не может никто, и политика конфиденциальности, которая это обещает, говорит неправду. Что мы можем сказать: мы не собираем данные, которые нам не нужны. Данные, которых нет, невозможно потерять.

13. Дети

Сайт предназначен для взрослых и не собирает сознательно данные о детях. Форма отзыва не предназначена для детей. Если мы получим отзыв от человека, не достигшего предусмотренного законом возраста для согласия в онлайн-среде, — или если родитель либо законный представитель напишет нам, что отзыв отправил ребёнок, — мы такой отзыв удалим.

14. Изменения этой политики

Если порядок работы сайта изменится, мы обновим этот документ и изменим дату в начале страницы. Действующей является версия, опубликованная здесь.

Оригиналом настоящего документа является версия на румынском языке. В случае расхождений между версией на другом языке и румынским текстом преимущественную силу имеет румынский текст.