Политика конфиденциальности

Кто мы

Оператор Supercell:

По любым вопросам о ваших персональных данных пишите на [email protected]. Запросы о персональных данных, в том числе об осуществлении ваших прав, направляйте на тот же адрес.

Кто за что отвечает

Supercell — это программа, с помощью которой клиники ведут своих пациентов. Кто отвечает за ваши данные, зависит от цели обработки.

Мы (IUVENTA S.R.L.) являемся контролёром данных в отношении:

• этого сайта, выбора настроек cookie и измерения посещаемости;
• сообщений, отправленных через форму обратной связи или на наш адрес электронной почты;
• учётных записей клиник и их сотрудников (врачей, персонала и администраторов клиники): входа, настроек безопасности и истории учётной записи;
• подписки клиники: тарифов, мест, использования ИИ, счетов и статуса оплаты;
• безопасности сервиса: журналов входа, журнала аудита действий, отчётов о безопасности и предотвращения злоупотреблений.

Клиника является контролёром данных своих пациентов: медицинской карты и всего, что клиника хранит или получает о пациенте в Supercell, включая анкеты о здоровье, консультации, протоколы и назначения, документы и результаты анализов, заказы, а также сообщения и уведомления, которые отправляет клиника. Клиника решает, зачем и как используются эти данные, и отвечает за наличие правового основания для этого. Мы обрабатываем их только по документированным указаниям клиники, как её обработчик в соответствии со статьёй 28 GDPR и соглашением об обработке данных, которое является частью наших Условий использования.

Если вы пациент, по вопросам о своей карте сначала обращайтесь в свою клинику: решение принимает она. Мы поможем клинике ответить вам и передадим ей любой полученный нами запрос о её пациентах.

Какие данные мы обрабатываем

Когда вы посещаете сайт:

• технические данные, которые браузер отправляет с каждым запросом: ваш IP-адрес, запрошенная страница, время, тип браузера и устройства, страница, с которой вы пришли;
• ваш выбор настроек cookie, язык и светлая или тёмная тема (см. Политику cookie);
• если и только если вы приняли аналитические cookie: как вы пользуетесь сайтом, по данным Google Analytics;
• на странице контактов: сигналы, которые Cloudflare Turnstile считывает в вашем браузере, чтобы отличить человека от автоматической программы.

Когда вы пишете нам через форму обратной связи:

• ваше имя, адрес электронной почты, клиника или организация (если указаны), выбранная тема, сообщение и язык страницы;
• ваше подтверждение того, что вы прочитали эту политику.

Когда вы пользуетесь приложением как сотрудник клиники:

• ваше имя, адрес электронной почты, должность, роль и клиники, в которых вы работаете, а также номер мобильного телефона, если вы выбрали коды входа по SMS;
• ваши способы входа: пароль, хранящийся только в виде необратимого хеша, ключи доступа (passkey) и настройка приложения-аутентификатора;
• ваши активные сеансы с IP-адресом и браузером каждого, чтобы вы могли их видеть и завершать;
• запись ваших действий в приложении (например, создание, подписание или удаление записи) в журнале аудита;
• то, что вы пишете и загружаете в приложение, а также ваши настройки языка и отображения.

Для подписки клиники:

• название клиники, контактное лицо и платёжные реквизиты, тариф и число мест;
• сколько токенов ИИ использует клиника, с учётом по клинике и по каждому месту;
• счета и статус оплаты. Данные карты вводятся на страницах Stripe и никогда не попадают к нам.

По поручению клиники, в отношении её пациентов (контролёр — клиника):

• идентификационные и контактные данные: имя, адрес электронной почты, номер телефона, дата рождения и адрес доставки заказа;
• данные о здоровье: ответы на анкеты о здоровье, записи на приём, заметки и итоги консультаций, протоколы и назначения, документы и результаты анализов с полученными из них значениями;
• заказы: что заказано, предложенная цена, выбранный способ оплаты и статус оплаты;
• согласия, которые пациент даёт в портале, уведомления и сообщения, а также учётная запись пациента в портале и данные для входа.

Если пациент начал анкету о здоровье и не закончил её, ответы хранятся в этом браузере не дольше 24 часов, чтобы можно было продолжить. Они удаляются при отправке анкеты, при выходе из учётной записи и когда в этом браузере открывается страница входа или портал другого человека.

Цели и правовые основания

• Предоставление сервиса, на который подписана клиника: договор с клиникой (статья 6(1)(b) GDPR). Для сотрудников, которые сами не являются стороной договора: наш законный интерес и законный интерес клиники в ведении учётных записей клиники (статья 6(1)(f)).
• Обеспечение безопасности сервиса и его данных, предотвращение злоупотреблений и ведение журнала аудита: наш законный интерес в безопасном сервисе и обязанности по безопасности, возложенные на нас GDPR (статьи 6(1)(c), 6(1)(f) и 32).
• Выставление счетов клинике и ведение бухгалтерского учёта: договор (статья 6(1)(b)) и итальянское налоговое и бухгалтерское законодательство (статья 6(1)(c)).
• Ответ на ваше сообщение: действия до заключения договора по вашему запросу (статья 6(1)(b)) или наш законный интерес в том, чтобы отвечать тем, кто нам пишет (статья 6(1)(f)).
• Проверка того, что сообщение отправил человек (Cloudflare Turnstile): наш законный интерес в защите формы от спама и злоупотреблений (статья 6(1)(f)).
• Измерение посещаемости сайта с помощью Google Analytics: ваше согласие (статья 6(1)(a) GDPR и статья 122 итальянского Кодекса). Вы можете отозвать его в любой момент так же легко, как дали.
• Хранение того, что нужно для работы сайта и приложения (строго необходимые cookie и хранилище): согласие не требуется (статья 122 итальянского Кодекса); см. Политику cookie.

Данные о здоровье пациентов относятся к особым категориям данных (статья 9 GDPR). Правовое основание определяет клиника. Портал пациента от имени клиники запрашивает у пациентов явное согласие на использование клиникой их данных о здоровье (статья 9(2)(a)); клиника также может опираться на оказание медицинской помощи под ответственностью специалиста, связанного профессиональной тайной (статья 9(2)(h) и 9(3)). Мы обрабатываем данные о здоровье только для предоставления сервиса клинике и по её указаниям.

Данные, отмеченные в форме как обязательные, необходимы для выполнения вашего запроса: без них мы не сможем ответить на сообщение, открыть учётную запись или вести подписку клиники.

Функции ИИ и решения

Supercell не является медицинским изделием и не даёт медицинских рекомендаций. Его функции ИИ готовят черновики, кратко излагают, ищут доказательную базу и читают документы для врача. Врач проверяет и подписывает каждый клинический результат и остаётся ответственным за каждое клиническое решение.

Когда врач пользуется функцией ИИ, то, что он вводит или выбирает для этой функции (например, вопрос, заметки консультации, клинические данные, нужные для черновика, или результат анализа для прочтения), отправляется поставщику ИИ, который выполняет функцию, а результат возвращается в приложение. Поставщик получает эти данные только для работы этой функции.

Никакие решения, влекущие для вас правовые последствия или аналогичным образом существенно затрагивающие вас, не принимаются исключительно автоматизированным способом (статья 22 GDPR).

Кто получает данные

Мы пользуемся услугами следующих поставщиков. Каждый получает только данные, нужные для услуги, указанной рядом с ним.

• Hetzner Online GmbH (Германия): серверы, на которых работают Supercell и его база данных.
• DigitalOcean, LLC: файловое хранилище в её дата-центре во Франкфурте (Германия) для документов, логотипов, квитанций о переводе, удерживаемых для повторной отправки, и резервных копий всей базы данных, которые содержат в том числе данные пациентов и данные о здоровье. Документы, результаты анализов и удерживаемые квитанции шифруются нами до сохранения; доступ к хранилищу возможен только с нашими ключами доступа.
• Cloudflare, Inc.: передаёт весь трафик сайта и приложения (сеть, DNS и защита от атак) и обеспечивает работу Turnstile на странице контактов. Только на публичных страницах на уровне сети может быть включён её сервис Web Analytics без cookie, который считает просмотры страниц и измеряет скорость их загрузки.
• Twilio Inc. (SendGrid): отправляет наши электронные письма, например коды входа, приглашения, напоминания и уведомления.
• Telnyx LLC: отправляет SMS, например коды входа и напоминания, если клиника или пользователь их выбрали.
• Stripe: принимает платежи клиники по подписке и хранит данные карты и платёжные реквизиты клиники.
• Google: Google Analytics на сайте и страницах входа, только после согласия; и Google Календарь, если врач его подключит.
• Microsoft: календарь Outlook, если врач его подключит.
• Google Fonts: HTML-версия наших писем просит почтовую программу получателя загрузить шрифт Inter с серверов Google. Если программа его загружает, Google получает IP-адрес получателя и технические сведения об устройстве.
• Anthropic, PBC: читает загруженные результаты анализов, чтобы их значения можно было внести для проверки врачом.
• Специализированный поставщик клинического ИИ: обеспечивает поиск доказательной базы, чат и функции подготовки черновиков.

Консультация, записанная в подключённый календарь, содержит постоянный заголовок и ссылку в приложение: никогда имя пациента, его контакты, причину визита или данные о здоровье.

Мы также раскрываем данные, когда этого требует закон (например, суду или органу власти, имеющему на это право), и нашим профессиональным консультантам, связанным обязательством конфиденциальности. Мы не продаём персональные данные.

Передача за пределы Европейской экономической зоны

Наши серверы и файловое хранилище находятся в Германии. Некоторые из перечисленных выше поставщиков находятся в США или могут получать доступ к данным оттуда (Cloudflare, Twilio, Telnyx, Stripe, Google, Microsoft, Anthropic и DigitalOcean). Согласно главе V GDPR данные могут покидать Европейскую экономическую зону только при наличии гарантии, например решения Европейской комиссии о достаточности защиты (для США — EU-U.S. Data Privacy Framework, для участвующих в нём поставщиков) или стандартных договорных положений Европейской комиссии. Узнать, какая гарантия применяется к поставщику, можно по адресу [email protected].

Сколько хранятся данные

• Данные пациентов: столько, сколько их хранит клиника. Когда клиника удаляет карту пациента, её можно восстановить в течение 90 дней, затем она удаляется ежедневной процедурой. Удалённые документы можно восстановить в течение 30 дней; удалённые беседы с ИИ — 90 дней; удалённые протоколы, обзоры препаратов, заметки, анализы и лабораторные панели — 180 дней; удалённые назначения — 365 дней. После этого они удаляются.
• Журнал аудита: записи клинических действий и сообщений хранятся без срока, заданного программой, поскольку орган власти может запросить их и через годы; клиника отвечает за то, сколько должны храниться её записи. Записи административных действий, доступа к данным и выгрузок данных хранятся 5 лет; события входа — 2 года.
• Записи о согласии на cookie: 3 года. Отчёты браузеров о безопасности: 30 дней. Счётчики, ограничивающие повторные запросы: около суток. Коды входа: удаляются через сутки после истечения срока действия. Пакеты выгрузки данных: 7 дней.
• Сообщения из формы обратной связи не хранятся в Supercell: они попадают в наш почтовый ящик, и мы храним их столько, сколько нужно, чтобы ответить вам и довести вопрос до конца.
• Учётные записи и данные подписки клиник: пока клиника пользуется Supercell; платёжные и бухгалтерские документы — столько, сколько требует итальянское налоговое и бухгалтерское законодательство. После окончания подписки данные клиники не удаляются автоматически: клиника может их выгрузить, а мы удаляем их по просьбе клиники или в соответствии с нашим соглашением с клиникой.
• Резервные копии: мы храним резервные копии всей базы данных, включая данные пациентов, в дата-центре DigitalOcean во Франкфурте для восстановления после сбоя. Удалённые из сервиса данные остаются в существующих резервных копиях, пока эти копии не будут удалены.

Как защищены данные

• Каждое соединение зашифровано (HTTPS).
• Документы, результаты анализов и удерживаемые квитанции шифруются собственным ключом до сохранения. Резервные копии базы данных хранятся в дата-центре DigitalOcean во Франкфурте с контролем доступа.
• Данные каждой клиники разделены в самой базе данных (защита на уровне строк): учётная запись одной клиники не может читать записи другой, а если клиника так решит, врач видит только назначенных ему пациентов.
• Вход можно защитить вторым шагом: ключом доступа (passkey), приложением-аутентификатором или одноразовым кодом по электронной почте или SMS. Клиника может сделать его обязательным для своих сотрудников, а пациенты могут его включить.
• Журнал аудита связан цепочкой хешей: каждая запись связана с предыдущей, поэтому изменение или удаление становится заметным.
• Повторные запросы ограничиваются, и каждый пользователь может видеть свои активные сеансы и завершать их.

Ваши права

Вы вправе запросить доступ к своим данным, их исправление или удаление, ограничение обработки, получение данных в переносимом формате и возразить против обработки, основанной на законных интересах (статьи 15–21 GDPR). Если обработка основана на вашем согласии, вы можете отозвать его в любой момент; это не влияет на законность обработки до отзыва.

Пишите на [email protected]. Мы отвечаем в течение одного месяца; для сложных запросов срок может быть продлён ещё на два месяца, как допускает GDPR. Сначала мы можем попросить вас подтвердить личность.

Пациентам: вашу карту контролирует клиника, поэтому направляйте запросы о ней в свою клинику. Если вы напишете нам, мы передадим запрос клинике и поможем ей ответить вам.

Выбор настроек cookie можно изменить в любой момент по ссылке «Настройки cookie» внизу каждой страницы.

Жалобы

Вы вправе подать жалобу в надзорный орган, в частности в стране ЕС, где вы живёте или работаете или где произошло предполагаемое нарушение. В Италии это Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Мы будем рады сначала сами разобраться в вашем вопросе: пишите на [email protected].

Дети

Сайт и приложение для клиник предназначены для взрослых и специалистов и не ориентированы на детей. Ведёт ли клиника несовершеннолетних пациентов через Supercell и как родитель или опекун действует от их имени, решает клиника как контролёр данных своих пациентов.

Изменения этой политики

Мы обновляем эту политику, когда меняется сервис или законодательство. Дата вверху показывает действующую редакцию. Если изменение касается того, как используются ваши данные, мы сообщим об этом клиникам и пользователям, вошедшим в систему, до вступления изменения в силу.

Эта редакция действует с 5 октября 2026 года.

Языковые версии

Эта политика опубликована на английском, итальянском, немецком, русском и литовском языках. При расхождении между версиями преимущественную силу имеет английская версия, без ущерба для императивных норм итальянского права.