Кто управляет сайтом и отвечает за данные
Сайт KolRofe управляется оператором сайта, который является владельцем базы данных и ответственным за информацию согласно израильскому Закону о защите частной жизни 5741-1981. Контакт по вопросам приватности: ymd770@gmail.com.
Полные регистрационные данные оператора (юридическое название и номер компании или предпринимателя) публикуются на странице контактов и прав и обновляются там.
Какие данные собираются
При записи: имя, номер мобильного телефона, выбранный город, нужная процедура, выбранный врач или клиника, выбранные дата и время, а также запись вашего согласия на обратную связь.
При регистрации клиники или врача: название клиники, имя врача, специализация и процедуры, номер лицензии, адрес, телефон, электронная почта, принимаемые способы оплаты и лицензионные документы для проверки.
Технические данные: IP-адрес, тип браузера и устройства, системные ошибки и просмотренные страницы. Они собираются для безопасности и работы сайта даже без согласия на статистические cookie.
Зачем данные нужны и правовое основание
Данные записи нужны, чтобы передать запрос выбранной клинике и подтвердить приём — это использование для оказания запрошенной услуги на основании явного согласия в форме.
Данные клиники нужны для проверки личности и лицензии до публикации, чтобы защитить население от вводящих в заблуждение объявлений. Технические данные нужны для безопасности и предотвращения злоупотреблений.
Предоставление данных не является юридической обязанностью, но без имени и телефона записаться нельзя, а без лицензионных данных клинику нельзя опубликовать.
Кому передаются данные
Выбранная клиника или врач получают ваше имя, телефон, вид процедуры и желаемое время — в этом и состоит цель записи.
Поставщики инфраструктуры обрабатывают данные только по нашему поручению: сервис базы данных и хранения, сервис защиты и доставки сайта, Stripe для оплаты, Google Places для проверки адреса клиники и сервис служебных уведомлений. Часть поставщиков хранит данные за пределами Израиля — в странах с сопоставимой защитой данных или на основании соответствующих договорных гарантий.
Мы не продаём персональные данные и не передаём их рекламодателям. Передача властям возможна только по требованию закона или решению суда.
Оплата и данные карты
Плата за запись взимается через Stripe. Данные карты, Apple Pay или Google Pay вводятся в защищённой форме Stripe, не хранятся на серверах KolRofe и нам не видны.
Мы храним только идентификатор транзакции, статус платежа и сумму — для подтверждения приёма, возвратов и бухгалтерских обязанностей.
Сроки хранения
Заявки и записи хранятся до 24 месяцев для выяснений с клиникой, возвратов и учёта жалоб, затем удаляются или анонимизируются.
Лицензионные документы клиник хранятся, пока объявление активно, и удаляются не позднее 12 месяцев после его прекращения. Платёжные записи хранятся семь лет по налоговому законодательству.
Ваши права
По израильскому закону вы вправе ознакомиться с хранимыми о вас данными, потребовать их исправления, если они неверны или устарели, и потребовать удаления. Согласие на обратную связь или на анонимную статистику можно отозвать в любой момент.
Запросы направляйте на ymd770@gmail.com; мы отвечаем в течение 30 дней. Если ответ не удовлетворяет, можно обратиться в Управление по защите частной жизни при Министерстве юстиции или в суд.
Безопасность, несовершеннолетние и изменения
Данные хранятся в защищённой базе с построчными правами доступа, лицензионные документы доступны только по подписанным ссылкам с ограниченным сроком, соединения шифруются, административный доступ есть только у одной проверенной учётной записи.
Сайт не предназначен для детей младше 16 лет; запись за несовершеннолетнего оформляет родитель или опекун. Мы не собираем медицинские карты, диагнозы или результаты анализов — только вид нужной процедуры.
При существенном изменении политики мы обновляем дату на странице, а при расширении использования уже собранных данных запрашиваем согласие заново.