Политика конфиденциальности.
Последнее обновление: 5 мая 2026 г. · Версия 1.0 · J-Care S.r.l.
1. Контроллер данных
Контроллером всех персональных данных, обрабатываемых через этот веб-сайт и посредством предоставления услуг JetSetDoctor, является:
J-Care S.r.l.
Пьяцца Кавур 7, 20121 Милан (Мичиган), Италия
P.IVA / CF: 11830790967
УИК: j-care@legalmail.it
Конфиденциальность электронной почты: privacy@jcare.it
ДПО: dpo@jcare.it
2. Данные, которые мы собираем
A. Запрос и контактные данные
Когда вы отправляете запрос через нашу контактную форму или связываетесь с нами напрямую, мы собираем: имя, фамилию, адрес электронной почты, номер телефона, интересующую услугу, даты и маршрут поездки, а также любую контекстную информацию, которую вы решаете предоставить. Мы также записываем IP-адрес и временную метку отправки в целях защиты от спама и безопасности.
B. Технические и аналитические данные
Когда вы посещаете этот веб-сайт, мы собираем анонимные технические данные, включая тип браузера, тип устройства, посещенные страницы и продолжительность сеанса. Эти данные агрегируются и не могут быть использованы для идентификации вашей личности. Мы не используем рекламные или профилирующие файлы cookie. Посмотрите наш Политика использования файлов cookie.
C. Клинические и сервисные данные
Когда начинается договор оказания услуг, мы собираем и обрабатываем: историю болезни, имеющую отношение к договору, списки лекарств, контактные данные для экстренных случаев, документы, удостоверяющие личность, необходимые для поездки, и платежную информацию. Эти данные обрабатываются исключительно с целью предоставления контрактной услуги.
3. Цели и правовая основа
| Цель | Правовая основа (GDPR) | Примечания |
|---|---|---|
| Ответы на запросы | Ст. 6(1)(b) — преддоговорные меры | |
| Маркетинговые коммуникации | Ст. 6(1)(а) — согласие | Возможен отзыв в любое время. |
| Юридические обязательства (выставление счетов, налоги) | Ст. 6(1)(c) — юридическое обязательство | Законодательный акт 127/2015 |
| Законный интерес (безопасность, предотвращение мошенничества) | Ст. 6(1)(f) — законный интерес | Проведен сбалансированный тест |
| Предоставление медицинских услуг | Ст. 9(2)(h) — предоставление медицинских услуг | Только клинические данные |
| Жизненный интерес (чрезвычайная ситуация) | Ст. 9(2)(f) — жизненно важные интересы | Только в экстренных ситуациях |
Что касается рекламы здоровья: контент на этом сайте, касающийся наших услуг, разработан в соответствии с L. 145/2018, ст. 1 commi 525–526, регулирующий рекламу медицинских услуг в Италии. Мы не делаем никаких заявлений о терапевтическом эффекте и не гарантируем клинический результат.
4. Клинические данные и медицинская конфиденциальность
Все клинические данные обрабатываются в:
- Ст. 622 с.п. (секретный профессионал) — профессиональная тайна, применимая к каждому лицензированному медицинскому работнику в нашей сети.
- Арт. 9(2)(h) GDPR — обработка, необходимая для оказания медицинских услуг по договору с медицинским работником, связанным обязательствами по сохранению профессиональной тайны.
- Гарантия от 7 марта 2019 г. — Рекомендации Управления по защите данных Италии по управлению медицинскими данными и клиническими записями.
- Кодексы поведения соответствующих профессиональных приказов: ФНОМЦеО (врачи), ФНОПИ (медсестры).
Клинические записи хранятся в зашифрованной частной клинической системе с контролируемым доступом. Доступ строго ограничен назначенным врачом и медицинским руководством J-Care. Никакие клинические данные не передаются третьим лицам, кроме тех, которые перечислены в Разделе 5, без явного письменного согласия, за исключением случаев, когда этого требует закон или ситуация жизненно важных интересов.
5. Получатели
Ваши персональные данные могут быть доступны или раскрыты следующим категориям получателей:
- Внутренний персонал: J-Care S.r.l. административный и клинический персонал в порядке служебной необходимости.
- Назначенный врач: конкретный медицинский работник, привлеченный к вашему участию, в соответствии с профессиональной тайной и соглашением о неразглашении.
- Обработчики данных (имеется DPA): Odoo SaaS (CRM и операции), хостинг-провайдер, WhatsApp Business / Meta (только чат по щелчку), поставщик электронной почты, поставщик анонимной аналитики. Полный текущий список процессоров доступен по запросу.
- Поставщики платежей: только для выставления счетов и счетов.
- Клиники и больницы назначения: , когда клиническая передача требуется в рамках услуги и только в той степени, в которой это клинически необходимо.
- Органы государственной власти: , если этого требует закон.
- Юридические и страховые консультанты: в соответствии с обязательствами по конфиденциальности, когда это необходимо для защиты или осуществления юридических претензий.
Мы не продаем персональные данные. Мы не используем персональные данные для рекламы или профилирования.
6. Международные переводы
Некоторые действия по обработке могут включать передачу персональных данных за пределы Европейской экономической зоны (ЕЭЗ). Все такие передачи осуществляются с использованием одного или нескольких из следующих механизмов в соответствии с Главой V GDPR:
- Стандартные договорные условия (SCC): Решение Комиссии ЕС 2021/914.
- Решения об адекватности: , если страна назначения признана обеспечивающей адекватный уровень защиты.
- Ст. 49 отступлений: для выполнения договора с вами (ст. 49(1)(b)) или для защиты жизненно важных интересов (ст. 49(1)(f)) в чрезвычайных ситуациях.
Указаны рамки для конкретных стран, планируемые к расширению на 2026–2028 годы: США (DPF ЕС-США; HIPAA, где применимо); ОАЭ/Бахрейн (ПДПЛ); Нигерия (NDPR 2019); Кения (Закон о защите данных 2019 г.).
7. Сроки хранения
| Категория | Срок хранения | Правовая основа |
|---|---|---|
| Данные запроса (услуга не начата) | 24 месяца | Законный интерес |
| Контракты и записи счетов | 10 лет | Законодательный акт 127/2015 |
| Клинические записи (активный клиент) | 10 лет с момента последней записи | Регламент итальянского здравоохранения |
| Клинические карты (выписаны) | Вплоть до постоянного, если это необходимо. | Нормативные ИТ в сфере здравоохранения |
| Маркетинг (с согласия) | До отзыва согласия | Ст. 6(1)(а) GDPR |
| Журналы безопасности и доступа | 12 месяцев | Ст. 6(1)(f) GDPR |
| Записи о согласии на использование файлов cookie | См. Политика использования файлов cookie |
8. Ваши права
Под искусством. 15–22 GDPR, вы имеете следующие права в отношении ваших персональных данных:
- Доступ (ст. 15): получите подтверждение обработки и копию ваших данных.
- Исправление (Статья 16): запросить исправление неточных или неполных данных.
- Стирание (ст. 17): запросить удаление, если обработка больше не требуется, согласие отозвано или обработка является незаконной — при условии соблюдения юридических обязательств по хранению.
- Ограничение (ст. 18): запрашивать ограниченную обработку при определенных обстоятельствах.
- Портативность (ст. 20): получать данные в структурированном машиночитаемом формате, обработка которых основана на согласии или договоре.
- Возражение (ст. 21): возражать против обработки на основании законного интереса.
- Отозвать согласие (ст. 7(3)): в любое время, не затрагивая предыдущую законную обработку.
- Отсутствие автоматического принятия решений (ст. 22): мы не используем автоматизированные решения, имеющие юридические или существенные последствия.
Ответ на запросы предоставляется в течение 30 дней, который может быть продлен на 60 дней в случае сложности (ст. 12(3) GDPR). Контакт: privacy@jcare.it.
9. Меры безопасности
Мы реализуем соответствующие технические и организационные меры согласно ст. 32 GDPR, в соответствии с принципами ISO/IEC 27001:2022 и ISO/IEC 27701:2019. Ключевые меры включают: шифрование TLS при передаче; шифрование хранящихся клинических записей; ролевой контроль доступа и многофакторная аутентификация; ведение журнала аудита; разделение данных между брендами; Соглашение о неразглашении для всего персонала; регулярная оценка уязвимости; и процедуру уведомления о нарушении, обеспечивающую уведомление Garante в течение 72 часов с момента обнаружения нарушения, подлежащего уведомлению (ст. 33–34 GDPR), и сообщение пострадавшим лицам без неоправданной задержки в случае выявления высокого риска.
10. Файлы cookie
Полное описание файлов cookie, используемых на этом веб-сайте, можно найти на нашем сайте. Политика использования файлов cookie.
11. Несовершеннолетние
Этот веб-сайт не предназначен для детей в возрасте до 16 лет. Мы сознательно не собираем персональные данные от несовершеннолетних без поддающегося проверке согласия родителя или законного опекуна (ст. 8 GDPR; ст. 2-quinquies D.Lgs 196/2003). Если на несовершеннолетнего распространяется обязательство по оказанию услуг семье, ответственный взрослый берет на себя ответственность за получение необходимых разрешений.
12. Изменения в настоящей Политике
Мы можем обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в законодательстве, нормативных рекомендациях или нашей операционной практике. Дата «Последнего обновления» указывает на самую последнюю версию. Если изменения существенны, активные клиенты будут уведомлены через свой основной канал связи. Текущая версия всегда доступна по этому URL-адресу.
13. Контакты и жалобы
Сотрудник по вопросам конфиденциальности/DPO:
privacy@jcare.it (общие вопросы о конфиденциальности)
dpo@jcare.it (сотрудник по защите данных)
Почта: J-Care S.r.l., Отдел конфиденциальности, Piazza Cavour 7, 20121 Милан (Мичиган), Италия.
Контролирующий орган (Италия):
Гарантия на защиту личных данных
Пьяцца Венеция 11, 00187 Рим
www.garanteprivacy.it
Если вы проживаете в другом государстве-члене ЕЭЗ, вы также имеете право подать жалобу в надзорный орган страны вашего проживания.