Политика конфиденциальности

Политика обработки персональных данных – Invitro Diagnostics SRL

Оператор данных

• Полное название: Invitro Diagnostics SRL
• Адрес: Республика Молдова, г. Кишинёв, ул. Николае Тестемицану, 19/1, MD-2025
• E-mail: [email protected]
• Tелефон: +373 22 903 999
• Официальная веб-страница: www.invitro.md

1. Предмет политики

Настоящая политика устанавливает правовую основу и процедуры, посредством которых Invitro Diagnostics SRL собирает, обрабатывает, хранит и защищает персональные данные физических лиц, использующих наши услуги или получающих доступ к нашим платформам. Обработка осуществляется в соответствии с:

• Законом № 133 от 08.07.2011 о защите персональных данных - до 22.08.2026
  С 23.08.2026 - Закон № 195 от 25.07.2024 о защите персональных данных;
• Регламентом (ЕС) 2018/1725 – GDPR;
• Иными применимыми национальными и международными нормативными актами.

2. Цели и порядок обработки персональных данных

Invitro Diagnostics SRL собирает и обрабатывает персональные данные исключительно в определённых и законных целях на основании одного из признанных правовых оснований: согласия, исполнения договора, законного интереса или юридической обязанности.

Основные цели:

• Оказание запрашиваемых медицинских услуг и исполнение соответствующих договоров;
• Соблюдение законодательных обязательств по хранению и архивированию данных (счета-фактуры, реестры, журналы безопасности);
• Защита прав и законных интересов Оператора и предотвращение мошенничества;
• Прямой маркетинг и коммуникации при наличии явного согласия субъекта данных;
• Статистический анализ и оптимизация услуг с использованием обезличенных данных, когда это возможно;
• Управление безопасностью информационных систем и персонала.

3. Применяемые меры безопасности:

• Данные хранятся и передаются через зашифрованные и защищённые каналы;
• Доступ к данным разрешён только уполномоченному персоналу и контролируется посредством журналов аудита;
• Данные не передаются третьим лицам без законного основания или согласия субъекта данных, за исключением случаев, предусмотренных законом (повестка, судебное решение, компетентные органы).

4. Права субъекта данных

Субъекты данных имеют право запросить:

• Доступ к своим обрабатываемым персональным данным;
• Исправление или дополнение неполных данных;
• Удаление персональных данных («право быть забытым») в пределах, допускаемых законом;
• Ограничение обработки данных;
• Переносимость данных;
• Возражение против обработки данных, в том числе в целях прямого маркетинга.

Запросы могут быть направлены по электронной почте на [email protected] или заказным письмом по юридическому адресу оператора. Ответ предоставляется в установленный законом срок, не превышающий 30 дней.

5. Данные, собираемые через сайт и услуги

Invitro Diagnostics SRL может собирать:

• Идентификационные данные (имя, фамилия, дата рождения, идентификационный номер при необходимости);
• Контактные данные (e-mail, телефон, адрес);
• Технические данные о взаимодействии с платформами (IP-адрес, посещённые страницы, файлы cookie) в целях безопасности, администрирования и прямого маркетинга при наличии согласия;
• Иные данные, необходимые для оказания запрашиваемых услуг или соблюдения законодательных обязательств.

6. Услуги и способы обработки данных

Invitro Diagnostics SRL предоставляет следующие услуги:

6.1. Медицинские услуги – консультации, исследования, анализы и иные услуги, предоставляемые в рамках платформы.

6.2. Веб-страница – управление посещениями сайта www.invitro.md в целях безопасности, администрирования и статистического анализа; сбор технических данных (IP-адрес, посещённые страницы) и использование cookie-файлов для персонализации пользовательского опыта и проведения цифровых маркетинговых кампаний (Google Analytics, Google Ads, Facebook).

6.3. Newsletter – рассылка коммерческой и информационной информации (предложения, акции, новости). Субъекты данных могут отказаться от подписки через ссылку, включённую в каждое письмо. Данные хранятся максимум 365 дней с момента последнего взаимодействия.

6.4. CRM-подписка – контактные данные и взаимодействие с нашими услугами сохраняются в системе CRM в течение срока до 3 лет с момента последнего взаимодействия.

6.5. Законодательное архивирование – данные, подлежащие хранению в соответствии с законодательством, включая информацию в счетах-фактурах, сохраняются от 10 до 15 лет в соответствии с применимым законодательством.

7. Правовые основания обработки

Обработка данных осуществляется на основании одного из следующих правовых оснований:

• Явное и добровольное согласие субъекта данных;
• Исполнение договора или юридических обязательств;
• Законный интерес оператора в пределах, установленных законом;
• Иные основания, предусмотренные национальным и международным законодательством о защите данных.

Лица, запрашивающие медицинские услуги, имеют право отозвать своё согласие в любое время без ущерба для законности обработки, осуществлённой до отзыва.

8. Ответственность субъекта данных

• Субъект данных несёт ответственность за предоставление корректных данных и использование услуг исключительно в заявленных целях;
• Любой несанкционированный доступ или неправомерное использование предоставленных данных является исключительной ответственностью лица, запросившего медицинские услуги и зарегистрировавшего данные;
• Заявитель гарантирует, что получил законное согласие третьих лиц на обработку предоставленных персональных данных в рамках услуг.

9. Цель обработки

Данные, собираемые через наши услуги, обрабатываются для:

• Оказания запрашиваемых услуг;
• Администрирования и обеспечения безопасности платформ и взаимодействий;
• Прямого маркетинга и коммуникации при наличии согласия субъекта данных;
• Статистического анализа и оптимизации услуг в обезличенной форме, когда это возможно;
• Соблюдения законодательных или договорных обязательств.

10. Заявление о согласии и правовые основания

10.1. Явное и добровольное согласие

Настоящим заявляю, что даю добровольное и явное согласие на обработку моих персональных данных, предоставленных в контексте:

• посещения и использования электронных платформ Invitro Diagnostics (www.invitro.md);
• подписки на рассылку;
• участия в цифровых маркетинговых кампаниях (Facebook, Google).

Заявляю, что достиг(ла) необходимого возраста для получения медицинских услуг и заключения юридических актов и обладаю необходимой дееспособностью, либо, в случае если я представляю юридическое лицо или организацию без образования юридического лица, имею соответствующие полномочия для предоставления согласия от его имени.

10.2. Ограничения в отношении чувствительных данных

Заявляю, что не буду предоставлять данные, раскрывающие:

• расовое или этническое происхождение;
• политические, религиозные или философские убеждения;
• социальную принадлежность;
• состояние здоровья или сексуальную жизнь;
• уголовные приговоры, процессуальные меры принуждения или административные санкции.

10.3. Право на отзыв

Согласие может быть отозвано в любое время без ущерба для законности обработки, осуществлённой до отзыва, посредством:

• отправки e-mail на [email protected];
• иных способов, указанных на веб-платформе.

10.4. Контакт и коммуникация

Invitro Diagnostics SRL уполномочена связываться со мной посредством:

• телефона;
• электронной почты;
• почтовой корреспонденции;
• приглашений на мероприятия в целях своей коммерческой и маркетинговой деятельности в пределах предоставленного согласия.

10.5. Правовые основания обработки

a) Законный интерес

Если данные предоставлены через форму и имеется интерес к услугам Invitro Diagnostics, они могут обрабатываться для:

• подготовки договорных отношений;
• статистических, исторических или исследовательских целей при условии обезличивания данных.

b) Договорное основание

Если я запрашиваю услуги Invitro Diagnostics, мои данные обрабатываются на основании договора в соответствии с GDPR и национальным законодательством. Отзыв согласия не влияет на обработку, необходимую для исполнения договора. После прекращения договора обработка осуществляется на основании иных применимых правовых оснований.

10.6. Примечание

Изменение правового основания обработки не изменяет способ обработки данных, а лишь её правовое обоснование в зависимости от контекста (законный интерес, договор, согласие).

11. Права субъекта данных

В соответствии с Регламентом (ЕС) 2018/1725 (GDPR) и Законом № 133/2011 о защите персональных данных, действующим до 22.08.2026, а также в соответствии с Законом № 195 от 25.07.2024 о защите персональных данных, вступающим в силу с 23.08.2026, субъект данных обладает следующими правами:

11.1. Право на информирование

Субъект данных может запросить информацию о персональных данных, обрабатываемых Invitro Diagnostics SRL, включая:

• категории данных;
• источник данных;
• цель и правовое основание обработки;
• срок обработки;
• получателей данных;
• возможные автоматизированные решения или международные передачи.

Запрос может быть направлен посредством:

• заказного письма с уведомлением о вручении по адресу оператора;
• электронной почты на [email protected] (только с зарегистрированного адреса электронной почты либо с надлежащей идентификацией).

Invitro Diagnostics SRL обязана ответить в срок не более 1 месяца с момента получения запроса.

11.2. Право на доступ

Субъект данных может запросить доступ к своим персональным данным, включая информацию о цели обработки, категориях данных, получателях, сроке хранения и иных законных аспектах обработки.

11.3. Право на исправление

Субъект данных может потребовать исправления или дополнения неполных либо неточных персональных данных посредством заказного письма или электронной почты на [email protected].

11.4. Право на удаление («право быть забытым»)

Субъект данных может потребовать удаления персональных данных, за исключением случаев, когда обработка законно обоснована:

• осуществлением права на свободу выражения мнения;
• общественным или законным интересом;
• справедливым частным интересом (например, предъявлением или защитой юридических требований).

Отказ в удовлетворении запроса будет сообщён с соответствующим обоснованием. После удаления данные не могут быть восстановлены.
Отказ от рассылки осуществляется через ссылку в каждом электронном письме.

11.5. Право на ограничение обработки

Субъект данных может потребовать ограничения обработки:

• если оспаривает точность данных — на период проверки;
• если обработка является незаконной, но он/она возражает против удаления;
• если данные более не необходимы, но требуются для предъявления, осуществления или защиты юридических требований.

В период ограничения данные могут обрабатываться только с согласия субъекта данных либо в законных целях.

11.6. Право на переносимость данных

Субъект данных может потребовать передачу своих персональных данных, предоставленных автоматизированным способом, себе либо другому оператору в структурированном, общепринятом формате (например, XML, XLS, CSV).

11.7. Право на возражение

Субъект данных вправе возражать против обработки персональных данных:

• для целей прямого маркетинга, опросов или научных исследований;
• для выполнения задачи в общественных или законных интересах.

Invitro Diagnostics рассмотрит возражение и, если оно обосновано, прекратит обработку, заблокирует данные и уведомит субъекта данных и ранее уведомлённых третьих лиц.

12. Цели обработки данных

Invitro Diagnostics SRL обрабатывает персональные данные клиентов и пользователей для следующих целей:

1. Защита ваших прав и интересов - обеспечение соблюдения прав субъекта данных.
2. Идентификация и коммуникация - поддержание связи с вами, подтверждение полномочий и аутентификация на наших платформах.
3. Персонализация контента и сообщений - адаптация коммуникаций и маркетинговых сообщений в зависимости от ваших интересов и заявленных целей.
4. Поддержка клиентов и консультации - предоставление помощи по вопросам, запросам и решению проблем.
5. Представление услуг и предложений - информирование об актуальных услугах, предложениях и акциях.
6. Анализ и статистика - проведение статистических оценок и анализов для оптимизации контента, продуктов и услуг.
7. Разработка и улучшение продуктов и услуг - адаптация и совершенствование услуг в соответствии с потребностями клиентов.
8. Обеспечение качества и безопасности услуг - мониторинг и улучшение условий заключения договоров и безопасности услуг.
9. Исполнение юридических обязательств - в соответствии с национальным и международным законодательством.

13. Категории обрабатываемых данных

13.1. Данные, предоставленные субъектом данных

• Имя и фамилия
• Дата рождения
• Адрес электронной почты
• Номер телефона
• Адрес проживания (для выездов на дом)
• Юридический или почтовый адрес (для выставления счетов юридическим лицам)

13.2. Данные, собираемые автоматически для обеспечения безопасности и функционирования

• Просмотренные страницы или функции
• IP-адрес
• Файлы cookie браузера

13.3. Данные для формирования маркетингового профиля

• Предпочтения и потребности в услугах
• Основные цели при принятии решений

13.4. История звонков и взаимодействий

• Метаданные звонков (кто, когда и с кем общался)
• Записи входящих звонков на центральный номер, используемые исключительно в целях безопасности, внутренней оценки и обучения команды по работе с клиентами

14. Веб-анализ и отслеживание (Cookie-файлы и аналитические программы)

Invitro Diagnostics SRL использует внешние технологии и программы для наблюдения и анализа посетителей сайта www.invitro.md с целью оценки эффективности кампаний и оптимизации пользовательского опыта в соответствии с законодательством о защите персональных данных.

14.1. Используемые программы

• Google Analytics - собирает статистические данные о посещениях (количество посетителей, длительность визита, посещённые страницы, анонимизированный IP-адрес). Цель: статистика и улучшение услуг.
• Google Remarketing / DoubleClick - позволяет отображать рекламу Invitro Diagnostics на других сайтах на основании предыдущих посещений. Данные собираются через cookie и не позволяют напрямую идентифицировать личность.
• Google Ads/Google Tag Manager (отслеживание конверсий) - измеряет эффективность онлайн-рекламных кампаний посредством cookie, срок действия которых истекает через 30 дней.
• Meta Ads (Facebook/Instagram)  - пиксель Facebook отслеживает активность браузера для показа релевантной рекламы без прямой идентификации личности.

14.2. Сбор данных

Посещая сайт, пользователь выражает согласие на сбор и обработку данных указанными программами. Эти данные могут включать:

• cookie-файлы, сохранённые в браузере;
• взаимодействие с веб-страницами;
• информацию о поведении пользователя.

14.3. Право на возражение и контроль cookie-файлов

Пользователи имеют право в любой момент отказаться от записи и хранения данных через cookie-файлы или ограничить их, используя настройки браузера или инструменты, предоставленные поставщиками услуг (Google, Facebook).

14.4. Соответствие законодательству

Все используемые программы (Google Analytics, Google Remarketing, Ads, Facebook Remarketing) соответствуют требованиям органов по защите данных и национальному законодательству о защите персональных данных. Собранные данные не позволяют напрямую идентифицировать личности и не передаются третьим лицам без законного основания.

15. Блокирование и управление cookie

Пользователи имеют право управлять cookie-файлами и ограничивать сбор данных в своём браузере. Настройки доступны в зависимости от браузера: Инструменты> Настройки> Конфиденциальность> Cookie/Функции отслеживания.

• Для блокировки сбора данных Google Analytics пользователь может установить официальное расширение Google Analytics Opt-out.
• Данное расширение предотвращает передачу информации о посещениях в Google и отключает участие в контентных экспериментах.

16. Общие принципы обработки данных

1. 1.  Законность и прозрачность - персональные данные обрабатываются добросовестно, прозрачно и в соответствии с действующим законодательством.
   2. Ограничение цели - обработка осуществляется исключительно для целей, указанных в настоящей политике, и при наличии явного согласия субъекта данных.
   3. Пропорциональность - объём и тип собираемых данных ограничены необходимым минимумом.
   4. Защита несовершеннолетних - Данные лиц в возрасте до 14 лет будут обрабатываться в соответствии с положениями применимого законодательства, а заключение юридических актов осуществляется с согласия родителя или законного представителя.
   5. Конфиденциальность и безопасность - оператор внедряет технические и организационные меры для предотвращения несанкционированного доступа, утраты, изменения или раскрытия данных.
   6. Передача третьим лицам - данные не раскрываются третьим лицам, за исключением указанных поставщиков услуг или в целях обезличенной статистики.
   7. Законные требования и судебные процедуры - данные могут быть предоставлены органам власти или судам в соответствии с законом.
   8. Подлинность и целостность данных - оператор гарантирует сохранность и ограниченный доступ только уполномоченным лицам.

17. Конфиденциальность обработки

• Данные обрабатываются с соблюдением конфиденциальности и используются исключительно для функционирования услуг, включая коммуникации по e-mail или SMS.
• Данные не продаются и не передаются третьим лицам для маркетинга.
• В случае законных требований (повестка, судебное решение, судебные процедуры) данные предоставляются строго в соответствии с законом.
• Invitro Diagnostics осуществляет свои права и обязанности по защите данных и вправе защищать свои интересы в суде при необходимости.

18. Доступ сотрудников к данным

• Доступ сотрудников к персональным данным строго ограничен информацией, необходимой для выполнения служебных обязанностей.
• Все действия доступа фиксируются в системе для аудита; функции сохранения или изменения данных ограничены и контролируются.

19. Срок хранения данных

• Данные обрабатываются в течение сроков, установленных для каждой категории данных в соответствии с национальным законодательством и GDPR.
• Подробные журналы безопасности хранятся минимум 90 дней, остальные журналы — минимум 365 дней.
• Персональные данные хранятся не менее 365 дней с момента последнего взаимодействия, если законодательство или договоры не предусматривают более длительный срок.
• Подробная информация о сроках хранения указана в разделе «Наши услуги».

20. Передача данных

• Invitro Diagnostics обязана передавать персональные данные компетентным органам в соответствии с законом или по судебному решению. Оператор не несёт ответственности за правовые последствия такой передачи.
• В случае частичной или полной передачи услуг третьим лицам персональные данные могут быть переданы без предварительного согласия, но с уведомлением субъекта данных и при условии отсутствия дополнительного ущерба для него. Субъект данных вправе возразить против передачи до её осуществления.
• Оператор ведёт учёт передач данных, включая дату, правовое основание, получателя, категории данных и иную требуемую законом информацию.

21. Обновление информации

• Политика обработки данных пересматривается и обновляется на постоянной основе для соблюдения законодательства и рекомендаций компетентных органов.
• Актуальная версия всегда доступна на сайте www.invitro.md в разделе «Условия и положения».

22. Вопросы и контакты

По всем вопросам, связанным с обработкой персональных данных, пользователи могут обратиться в Invitro Diagnostics по адресу [email protected].

Определения

• Обработка данных - любая операция или совокупность операций, совершаемых с персональными данными, включая сбор, регистрацию, хранение, использование, передачу, распространение, раскрытие, изменение, ограничение или удаление.
• Персональные данные - любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• Обработчик данных - поставщик услуг, обрабатывающий персональные данные от имени оператора; в контексте услуг - Invitro Diagnostics SRL.
• GDPR - Общий регламент по защите данных (Регламент 2018/1725), применимый в ЕС и имплементированный в национальное законодательство через Закон № 133/2011.