1. Общие положения

Настоящая Политика объясняет, как Expert Vision SRL («мы», «оператор»), собирает и обрабатывает персональные данные посетителей сайта expert-vision.md, подписчиков и пользователей социальных сетей, лиц, обращающихся по телефону или в мессенджерах, посетителей оптического центра, клиентов, пациентов и их законных представителей.

Политика применяется к обработке в электронной и бумажной форме и разработана с учётом Закона Республики Молдова №195/2024 о защите персональных данных. Она является информацией для субъекта данных, а не согласием на все виды обработки. Когда закон требует согласия, оно запрашивается отдельно, конкретно и добровольно.

2. Оператор и контакты

• Оператор: Expert Vision SRL.
• Торговое наименование: Expert Vision
• Адрес: Республика Молдова, мун. Кишинёв, ул. Пушкина, 50.
• Телефон: +373 60 500 036.
• E-mail по вопросам данных: expert.vision.moldova@gmail.com
• Сайт: www.expert-vision.md

3. Откуда мы получаем данные

Мы получаем данные непосредственно от вас или вашего законного представителя: через сайт, личный кабинет, формы, телефон, e-mail, социальные сети и мессенджеры, при записи, посещении, проверке зрения, оформлении и получении заказа. Если вы обращаетесь через Meta/Facebook/Instagram, Google или иной сервис, мы также можем получить имя аккаунта, контакт и содержание обращения от соответствующей платформы согласно её настройкам и политике.

Если один человек записывает другого, он должен иметь право передать нам его контактные данные. При первом прямом контакте мы предоставим этому лицу необходимую информацию об обработке.

4. Какие данные мы обрабатываем

• идентификационные и контактные данные: имя, фамилия, телефон;
• демографические данные, необходимые для услуги: дата рождения, возраст и пол;
• данные записи: услуга, специалист, дата, время, статус визита, сообщения и напоминания;
• данные о здоровье глаз: жалобы, сведения, сообщённые при анамнезе, острота зрения, рефракция, кератометрия, биометрия и аксиальная длина глаза, иные измерения и наблюдения, рецепт, рекомендации и динамика;
• параметры очков и заказа: рецептурные и центровочные параметры, выбранные товары, лабораторные данные, стоимость, оплата, выдача, гарантия и возврат;
• данные аккаунта и коммуникаций: история запросов, согласий, отказов, жалоб и обслуживания;
• технические данные: IP-адрес, cookie и сходные идентификаторы, устройство, браузер, язык, страницы, источник перехода, действия и журналы безопасности;
• иные данные, которые вы добровольно сообщаете, если они необходимы для заявленной цели.

Мы не просим IDNP, копию удостоверения личности или другие избыточные данные, если это не требуется законом или конкретной обоснованной операцией.

5. Цели и правовые основания

Цель	Данные	Правовое основание
Обращения и запись	Имя, телефон, аккаунт, сообщение, выбранная услуга, дата и время	Действия по запросу лица до договора; законный интерес в организации записи
Проверка зрения и наблюдение	Идентификационные данные, дата рождения, пол, жалобы и анамнез, рефракция, острота зрения, кератометрия, биометрия/аксиальная длина и другие результаты, рецепт и рекомендации	Ст. 6 и применимое условие ст. 9 Закона №195/2024: оказание услуг при соблюдении профессиональной тайны и/или явное согласие, когда оно необходимо
Продажа, изготовление и выдача	Контакты, параметры заказа, рецепт, центровочные параметры, история заказа, оплата, гарантийные обращения	Акт приема-передачи; требования бухгалтерского, налогового и потребительского законодательства
Клиентская история и сервис	Визиты, покупки, обращения, предпочтительный канал связи	Законный интерес в качестве сервиса и защите прав; согласие — когда оно требуется
Маркетинг	Имя, телефон, мессенджер, sms, история согласия	Предварительное согласие; для прямого маркетинга лицо может возразить в любое время
Сайт, безопасность и аналитика	IP, device/browser data, pages/actions, cookie identifiers, logs	Необходимые cookies — работа и безопасность сайта; аналитические/рекламные cookies — согласие
Споры и соблюдение закона	Документы, переписка, операции и технические журналы	Юридическая обязанность; законный интерес в установлении, осуществлении или защите требований

 

Если для одной операции применимы несколько оснований, оператор документирует фактически используемое основание. Отзыв согласия не влияет на обработку, которая необходима по договору, закону либо для защиты прав.

6. Данные о здоровье

Результаты проверки зрения и иные сведения о состоянии глаз относятся к специальной категории данных. Они обрабатываются только в объёме, необходимом для обследования, рекомендаций, изготовления оптики и ведения истории наблюдения, с ограниченным доступом и усиленными мерами конфиденциальности.

Когда обработка осуществляется для медицинской диагностики или оказания услуг лицом, обязанным соблюдать профессиональную тайну, применяется соответствующее условие статьи 9 Закона №195/2024. Если это условие неприменимо или закон требует согласия, Expert Vision получает явное согласие субъекта данных или законного представителя.

7. Данные детей

Данные ребёнка собираются в минимально необходимом объёме с учётом его интересов. При записи и обследовании мы можем запросить данные ребёнка и законного представителя, а также подтверждение полномочий представителя. Для офлайн-проверки зрения и обработки данных о здоровье несовершеннолетнего мы вправе запросить согласие/разрешение законного представителя.

Правило о самостоятельном согласии ребёнка с 14 лет применяется к услугам информационного общества, предлагаемым непосредственно ребёнку, в пределах статьи 8 Закона №195/2024, и не отменяет иных требований о представительстве несовершеннолетнего.

8. Обязательность предоставления данных

Передача данных обычно добровольна. Однако без контактных данных мы не сможем подтвердить запись или связаться по заказу, без необходимых параметров зрения — провести соответствующую проверку и изготовить корректирующие очки, а без данных, требуемых законом, — оформить продажу, оплату, гарантию или обращение.

9. Кому могут передаваться данные

• уполномоченным сотрудникам, врачу/офтальмологу и оптометристу — по принципу необходимого доступа;
• поставщикам хостинга, поддержки сайта, CRM/системы записи, электронной почты, телефонии, мессенджеров, резервного копирования и кибербезопасности;
• оптическим лабораториям, изготовителям и поставщикам линз/очков — только с данными, необходимыми для выполнения заказа;
• платёжным, банковским, бухгалтерским, аудиторским, курьерским и юридическим партнёрам;
• платформам аналитики и социальных сетей, включая Google и Meta, если соответствующие инструменты активированы и имеются законные основания;
• государственным органам, судам и иным получателям, когда это предусмотрено законом или необходимо для защиты прав.

Получатели могут выступать обработчиками по нашим инструкциям либо самостоятельными операторами. Мы не продаём персональные данные и требуем от обработчиков договорных гарантий конфиденциальности, безопасности, ограничения целей и удаления/возврата данных.

10. Передача за пределы Республики Молдова

Некоторые поставщики облачных, аналитических, коммуникационных или социальных сервисов могут обрабатывать данные за пределами Республики Молдова. Такая передача производится только при наличии предусмотренного законом основания и надлежащих гарантий, включая решение об адекватности, договорные меры или применимое исключение. Информацию о конкретных гарантиях можно запросить по e-mail оператора.

11. Сроки хранения

Категория	Срок/критерий
Запрос или запись без посещения	До 12 месяцев после запланированной даты, если не возникла услуга, спор или обязанность хранить дольше.
Клиентская и диагностическая документация	5 лет после последнего визита либо иной обязательный срок, установленный применимыми медицинскими правилами.
Заказы, гарантии и обращения	В течение договора/акта/гарантии и до 5 лет после завершения отношения или окончательного разрешения спора.
Бухгалтерские и налоговые документы	В течение срока, установленного применимым законодательством.
Маркетинговые контакты	До отзыва согласия либо 3 лет отсутствия взаимодействия, если более короткий срок не установлен настройками канала.
Аккаунт на сайте	До удаления аккаунта и далее только в части, необходимой по закону или для защиты требований.
Cookies и технические журналы	По срокам, показанным в настройках cookies; журналы безопасности — как правило, до 12 месяцев.

 

По окончании срока данные удаляются, обезличиваются или надёжно уничтожаются, если дальнейшее хранение не требуется законом, спором или защитой прав.

12. Cookies, аналитика и внешние ссылки

Сайт использует необходимые cookies для работы корзины, аккаунта, языка, безопасности и сохранения выбора конфиденциальности. Аналитические, функциональные и рекламные cookies, включая Google Analytics и технологии третьих лиц, активируются только на основании применимого согласия. Пользователь может принять, отклонить или изменить необязательные категории через панель управления cookies. Отзыв действует на будущее и может ограничить отдельные функции.

На сайте могут быть ссылки и встроенные элементы сторонних ресурсов. Их владельцы самостоятельно отвечают за свою обработку. До публикации необходимо поддерживать актуальный перечень cookies с названием, поставщиком, целью и сроком хранения.

13. Маркетинговые сообщения

Акции и рекламные сообщения направляются только при наличии соответствующего основания, как правило — предварительного согласия. Отказаться можно через ссылку/команду в сообщении либо по телефону или e-mail. Отказ от маркетинга не влияет на сервисные уведомления о записи, готовности заказа, гарантии или запросе клиента.

14. Безопасность

Мы применяем соразмерные риску технические и организационные меры: разграничение доступа, индивидуальные учётные записи и пароли, обязательства конфиденциальности, обучение персонала, резервное копирование, обновления и защита устройств, безопасное хранение бумажных документов, управление подрядчиками и порядок реагирования на инциденты. Ни одна система не исключает риск полностью, но мы регулярно пересматриваем меры защиты.

15. Права субъекта данных

• получать информацию об обработке и доступ к своим данным;
• требовать исправления неточных и дополнения неполных данных;
• требовать удаления данных в предусмотренных законом случаях;
• требовать ограничения обработки;
• получить данные в переносимом формате, когда применимо;
• возражать против обработки на основании законного интереса и в любое время — против прямого маркетинга;
• отозвать согласие так же просто, как оно было дано, без влияния на законность предыдущей обработки;
• не подвергаться исключительно автоматизированному решению с юридическими или аналогичными существенными последствиями, когда применимо;
• подать жалобу в Национальный центр по защите персональных данных (CNPDCP).

16. Как реализовать права

Запрос можно направить на expert.vision.moldova@gmail.com, по почте или лично по адресу ул. Пушкина, 50, Кишинёв. Укажите имя, контакт, суть запроса и сведения, позволяющие найти данные. Мы можем запросить разумное подтверждение личности, не собирая избыточных данных. Ответ предоставляется без неоправданной задержки, как правило, в течение одного месяца; в предусмотренных законом случаях срок может быть продлён ещё до двух месяцев с уведомлением о причинах.

CNPDCP: str. Serghei Lazo 48, MD-2004 Chișinău; centru@datepersonale.md; +373 22 820 801; https://datepersonale.md/.

17. Автоматизированные решения

Expert Vision не принимает в отношении клиентов решения, основанные исключительно на автоматизированной обработке, которые порождают юридические или аналогичные существенные последствия. Обычная сегментация рассылок или техническая аналитика сайта не используется для медицинского диагноза без участия специалиста.

18. Изменения политики

Мы можем обновлять Политику при изменении закона, технологий или процессов. Актуальная версия и дата обновления публикуются на этой странице. О существенных изменениях, влияющих на права или цели обработки, мы сообщим подходящим способом до их применения, если это требуется законом.

19. Нормативные источники

Официальный текст Закона №195/2024: legis.md (doc_id=144681). Разъяснения надзорного органа: datepersonale.md.