Политика конфиденциальности

Настоящая политика объясняет, как China Medical Guides («CMG», «мы», «нас») обрабатывает персональные данные, когда вы пользуетесь сайтом chinamedicalguides.com, обращаетесь к нам или заказываете нашу координационную услугу. Она действует вместе с нашими условиями обслуживания и нашей медицинской оговоркой. Если что-либо здесь неясно, спросите нас, прежде чем отправлять свои документы.

1. Кто отвечает за ваши данные

China Medical Guides является пользователем данных (контролёром) в отношении информации, описанной в настоящей политике. Наш юридический адрес: Suite 1203, 12/F, Tower 1, Admiralty Centre, 18 Harcourt Road, Hong Kong; ответственное лицо — наш специалист по защите данных (Data Protection Officer), связаться с которым можно по адресу hello@chinamedicalguides.com. Мы обрабатываем персональные данные в соответствии с Постановлением о персональных данных (о неприкосновенности частной жизни) (Personal Data (Privacy) Ordinance, глава 486) Специального административного района Гонконг и применяем более строгие стандарты вашей собственной юрисдикции — например GDPR или UK GDPR, — когда они к вам применимы.

2. Какие данные мы собираем

2.1 Медицинские документы и сведения о здоровье

Всё, что вы решите отправить: диагнозы, клинические заключения, выписки из стационара, снимки и заключения лучевой диагностики, результаты лабораторных и патоморфологических исследований, списки принимаемых лекарств, аллергии, протоколы операций и, когда это уместно, результаты генетических или молекулярных исследований. Мы также храним записи, которые наши координаторы ведут при организации вашего лечения, и вопросы с ответами, которыми мы обмениваемся с клиниками. Это данные особой категории, и мы обращаемся с ними соответственно.

2.2 Контактные данные и данные, удостоверяющие личность

Имена, адреса электронной почты, номера телефонов и WhatsApp, страна проживания, гражданство по паспорту, предпочитаемый язык, а также данные сопровождающего лица, если оно едет с вами. Если вы пишете от имени пациента, мы фиксируем ваши отношения с ним и ваши полномочия действовать от его имени.

2.3 Данные о координации, поездке и логистике

Предпочтения по лечению, выбранные клиники и отделения, ваш бюджетный диапазон, предполагаемые даты поездки, время приёмов, бронирование гостиницы и трансферов, а также переписка между вами, нами и клиникой.

2.4 Метаданные о платежах

Уплаченные суммы, даты, валюта, номера счетов и последние четыре цифры карты, если платёжный провайдер передаёт их нам. Мы не храним полные номера карт; платежи по картам обрабатывает регулируемый платёжный провайдер на собственной инфраструктуре.

2.5 Данные о сайте

Наши серверы ведут стандартные журналы доступа — IP-адрес, тип браузера, запрошенные страницы, отметки времени — для обеспечения безопасности и устранения неполадок. Мы не используем рекламные трекеры, не продаём данные и не составляем поведенческие профили посетителей.

3. Наши правовые основания для обработки

Для разных видов деятельности мы опираемся на разные основания и указываем, какое из них применяется, когда о чём-либо вас просим:

• Согласие — на передачу ваших документов клинике и на рекламные рассылки. Вы можете отозвать согласие в любой момент; это прекращает обработку, но не отменяет того, что было законно сделано ранее.
• Шаги к заключению договора и его исполнение — чтобы изучить ваш случай, получить предложение клиники и оказать запрошенную вами координацию.
• Явное согласие на обработку данных о здоровье — поскольку медицинская информация требует более высокого порога, чем обычные персональные данные.
• Правовая обязанность — для налоговых, бухгалтерских и антимошеннических записей, а также для ответа на законный запрос регулятора или суда.
• Законные интересы — для защиты наших систем, предотвращения злоупотреблений и улучшения собственного сервиса; они соизмеряются с вашими правами и никогда не используются для их ущемления.

Мы не используем вашу медицинскую информацию для рекламы и не используем её для обучения каких-либо систем профилирования. Ни одно автоматизированное решение не создаёт для вас юридических или иных столь же значимых последствий.

4. Как передаются медицинские документы

Только клиникам, которые вы одобрили. Конкретно:

• Мы готовим комплект документов для названной клиники или отделения и сообщаем вам её название до того, как что-либо будет отправлено.
• Ничто не передаётся второй клинике, страховщику, работодателю или члену семьи без вашего отдельного письменного указания — кроме случаев, когда назначенный вами сопровождающий уже действует по вашему поручению.
• Бюро переводов, если оно привлекается, работает по письменному соглашению о конфиденциальности и обработке данных, получает только тот документ, который должно перевести, и удаляет его после этого.
• Платёжные провайдеры, бухгалтеры и юристы видят платёжную информацию, но не медицинские документы.
• Мы можем раскрыть информацию, когда этого требует закон, и сообщим вам об этом, если закон не запрещает нам это делать.

Как только клиника получает ваши документы, она становится ответственной за них как самостоятельный контролёр — в соответствии со своими уведомлениями и законодательством материкового Китая. Мы выбираем клиники с отдельным международным отделением и задокументированным порядком работы с документами, но не можем контролировать то, что происходит внутри их систем.

5. Международная передача данных

Отправляемые вами документы являются предметом осознанной передачи. Наш координационный офис и архивы дел находятся в Специальном административном районе Гонконг; лечение означает передачу ваших документов клинике в материковом Китае. Наши провайдеры электронной почты, облачного хранения и резервного копирования могут обрабатывать данные в Гонконг, Сингапуре или Европейском союзе, и мы выбираем провайдеров, которые предлагают договорные гарантии передачи данных и шифрование.

Когда данные передаются из Европейской экономической зоны или Соединённого Королевства, мы опираемся на применимые механизмы передачи и на ваше явное согласие в отношении данных о здоровье. Отправляя нам документы после прочтения настоящей политики, вы соглашаетесь на такую передачу для целей получения клинического заключения и организации лечения. Вы можете попросить нас отправлять документы защищённой ссылкой, а не по электронной почте.

6. Сколько мы храним данные

• Обращения, которые не привели к лечению: удаляются через 12 месяцев после последнего контакта, если вы не попросите сохранить их для будущего решения.
• Медицинские документы и снимки: хранятся 24 месяца после окончания вашей поездки, чтобы мы могли ответить на последующие вопросы и проинформировать вашего лечащего врача, после чего удаляются. Полную копию вы получаете на руки до возвращения домой.
• Документы по координации и расчётам: хранятся семь лет после завершения работы — для целей налогообложения, бухгалтерского учёта и исковой давности. Клинические приложения изымаются перед передачей в архив.
• Маркетинговые предпочтения: хранятся до вашей отписки, плюс запись о запрете рассылки, чтобы мы не связались с вами снова по ошибке.
• Журналы доступа к сайту: хранятся 90 дней.

Вы можете в любой момент попросить удалить ваши документы раньше. Если закон требует сохранить конкретную запись, мы сообщим вам, какую именно и на какой срок.

7. Ваши права

С учётом применимого к вам законодательства вы вправе:

• Получать доступ к персональным данным, которые мы о вас храним, и получить их копию в течение 30 дней.
• Исправлять любые неточные, неполные или устаревшие данные. Клинический документ клиники мы исправляем только путём добавления вашего заявления в дело, поскольку не можем изменить сам документ.
• Требовать удаления ваших документов, если мы не обязаны хранить их по закону.
• Ограничивать обработку или возражать против неё, в том числе против маркетинга в любой момент.
• На переносимость — получать свои документы в структурированном, широко используемом формате (PDF и JSON) и передавать их другому поставщику услуг, когда это технически осуществимо.
• Отозвать согласие на дальнейшую передачу клиникам, не затрагивая лечение в клинике, которая уже располагает вашими документами.
• Подавать жалобы — сначала нам, затем Уполномоченному по персональным данным (Privacy Commissioner for Personal Data) в Гонконг или надзорному органу в вашей стране.

Чтобы воспользоваться любым из этих прав, напишите на hello@chinamedicalguides.com. Мы отвечаем в течение 30 дней, за первый запрос плата не взимается, и мы можем попросить вас подтвердить личность, чтобы не выдать документы не тому человеку.

8. Файлы cookie и локальное хранилище на этом сайте

Этот сайт намеренно устроен просто. Он не устанавливает рекламных или отслеживающих файлов cookie, и в этой сборке нет сторонней аналитики.

• Языковые предпочтения. Если вы выбираете язык в переключателе, мы сохраняем его в локальном хранилище браузера под ключом mbc-lang, чтобы выбор сохранялся после перезагрузки страницы.
• Список для расчёта. Если вы добавляете строки с ценами клиник в расчёт на страницах стоимости, этот список хранится в локальном хранилище под ключом mbc-estimate. Он не покидает ваш браузер, пока вы сами его не скопируете.
• Шрифты. Страницы загружают шрифты из Google Fonts, поэтому ваш браузер обращается к серверам Google и ваш IP-адрес им виден. Этот запрос не устанавливает файлы cookie.

Оба элемента локального хранилища остаются на вашем устройстве, пока вы не очистите данные браузера, и вы можете удалить их в настройках браузера в любой момент. Мы никогда не читаем их в маркетинговых целях.

9. Безопасность

Документы передаются по TLS, шифруются при хранении и находятся в папке, открыть которую могут только координаторы, назначенные на ваш случай. Сотрудники используют многофакторную аутентификацию, доступ протоколируется, а права доступа пересматриваются ежеквартально. Документы передаются клиникам защищённой ссылкой, а не обычным вложением, везде, где клиника может её принять. Ни одна система не идеальна: если вы считаете, что ваша информация была раскрыта, сообщите нам по адресу hello@chinamedicalguides.com, и мы проведём проверку, локализуем проблему и уведомим вас и, при необходимости, регулятора в соответствии с требованиями закона.

10. Как связаться со специалистом по защите данных

Пишите специалисту по защите данных по адресу hello@chinamedicalguides.com, указывая в теме письма «Для DPO», или по почте: Suite 1203, 12/F, Tower 1, Admiralty Centre, 18 Harcourt Road, Hong Kong. По срочным вопросам, включая подозрение на утечку данных, напишите на тот же адрес с пометкой «СРОЧНО — DPO» в теме письма.

11. Изменения настоящей политики

Мы пересматриваем эту политику не реже одного раза в год и всякий раз, когда меняется наша обработка данных. Действует та версия, которая опубликована здесь на момент, когда вы отправляете нам данные; дата последнего обновления, указанная выше, показывает текущую версию. Если изменение существенно затрагивает документы, которые у нас уже есть, мы уведомляем вас по электронной почте до его вступления в силу.