Политика конфиденциальности

Перевод предоставлен для удобства. При расхождениях преимущественную силу имеет версия на английском языке.

1. Введение

FACE.by.Sarina, также именуемая FBS Medspa («FBS Medspa», «мы», «нас» или «наш»), обязуется защищать конфиденциальность и безопасность персональных данных посетителей сайта, потенциальных клиентов, клиентов и пациентов.

Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним, защищаем и раскрываем персональные данные, когда вы посещаете наш сайт, связываетесь с нами, записываетесь на приём, покупаете услуги или товары, получаете эстетические или велнес-услуги, общаетесь с нами или иным образом взаимодействуете с нашим бизнесом.

Наши услуги могут включать эстетические процедуры, инъекции, дермальные филлеры, процедуры для кожи и лазерные процедуры, эстетику тела, восстановление волос, велнес-услуги и программы контроля веса, а также другие услуги медспа и велнеса, предлагаемые FBS Medspa.

Политика распространяется на информацию, собранную через наш сайт, системы онлайн-записи, формы, телефонные звонки, текстовые сообщения, электронную почту, социальные сети, маркетинговые кампании и другие деловые взаимодействия, в зависимости от ситуации.

Пожалуйста, внимательно ознакомьтесь с Политикой. Используя наш сайт или взаимодействуя с нашим бизнесом, вы подтверждаете, что имели возможность ознакомиться с ней. Если применимое законодательство требует согласия на определённое использование информации, мы запросим его отдельно. Политика не заменяет отдельных согласий, разрешений, договоров на оказание услуг или уведомлений, требуемых законом.

2. Какую информацию мы собираем

В зависимости от того, как вы взаимодействуете с FBS Medspa, мы можем собирать следующие категории информации.

A. Персональные и контактные данные

Это может быть ваше имя, адрес электронной почты, номер телефона, почтовый адрес, дата рождения и другая информация, которую вы добровольно предоставляете при запросе информации, заполнении формы, записи на приём или общении с нами.

B. Информация о записях и услугах

Мы можем собирать даты и время записей, запрошенные или полученные услуги, историю записей, сведения об отменах и переносах, детали консультаций, предпочтения по процедурам и связанные с ними административные записи.

C. Информация о здоровье и процедурах

Если это необходимо для услуг, оказываемых FBS Medspa или её надлежащим образом уполномоченными медицинскими специалистами, мы можем собирать такие сведения, как история болезни, аллергии, принимаемые препараты, состояние здоровья, записи о процедурах, фотографии, планы лечения, формы согласия и информацию, необходимую для оценки допустимости процедуры.

Информация о здоровье обрабатывается в соответствии с применимым законодательством и обязательствами по защите конфиденциальности, действующими для организации или медицинского специалиста, который её хранит.

Пожалуйста, не отправляйте конфиденциальную медицинскую информацию обычной электронной почтой, через личные сообщения в соцсетях или незащищённые онлайн-формы, если мы прямо не попросили вас использовать этот способ.

D. Платёжная информация и сведения о транзакциях

Мы можем собирать платёжные реквизиты, статус платежей, историю транзакций, счета, возвраты, депозиты и сведения о покупках или членстве.

Платежи могут обрабатываться сторонними платёжными провайдерами. Мы не собираемся собирать или хранить полные данные платёжных карт сверх того, что необходимо для разрешённых деловых целей и предусмотрено возможностями наших платёжных систем.

E. Фотографии, видео и отзывы

При наличии необходимого разрешения мы можем собирать фотографии или видео для клинической документации, планирования процедур, отслеживания результата, обучения или рекламных целей.

Клинические фотографии и рекламные изображения обрабатываются по-разному. Мы не используем идентифицируемые фотографии, видео, отзывы пациентов или сведения о процедурах в рекламе или публичных материалах без отдельного разрешения, требуемого законом.

F. Техническая информация и данные сайта

При посещении нашего сайта мы можем автоматически собирать техническую информацию, включая IP-адрес, тип браузера, сведения об устройстве, операционную систему, просмотренные страницы, сайт-источник перехода, приблизительное местоположение, определённое по техническим данным, и данные об использовании сайта.

G. Информация о коммуникациях и маркетинге

Мы можем собирать содержание запросов, переписку со службой поддержки, заявки на запись, ответы на опросы, маркетинговые предпочтения и записи о вашем согласии на получение рекламных сообщений.

3. Как мы собираем информацию

Мы можем получать информацию:

• Непосредственно от вас — на консультациях, приёмах, через регистрационные и анкетные формы, опросы и при других взаимодействиях.
• Через наш сайт, платформы онлайн-записи, платёжные системы и системы коммуникации с клиентами.
• Через телефонные звонки, текстовые сообщения, электронную почту и общение в социальных сетях.
• Автоматически — с помощью файлов cookie, инструментов аналитики, пикселей и аналогичных технологий, если они используются.
• От уполномоченных медицинских специалистов, поставщиков услуг или из других источников, если это разрешено законом и уместно для нашей деятельности или оказания услуг.

Мы стремимся собирать только ту информацию, которая обоснованно необходима для соответствующих деловых, административных, маркетинговых или медицинских целей.

4. Как мы используем вашу информацию

FBS Medspa может использовать персональные данные в следующих целях:

• Оказание услуг: ответы на запросы, запись на приём, проведение консультаций, координация услуг и ведение отношений с клиентами.
• Лечение и безопасность: обеспечение надлежащей клинической оценки, планирования процедур, документации, последующего наблюдения и безопасности пациентов, если применимо.
• Платежи и администрирование: обработка платежей, депозитов, возвратов, членств, счетов и других транзакций.
• Коммуникация: отправка подтверждений и напоминаний о записи, уведомлений о переносе, новостей об услугах и ответов на ваши запросы.
• Маркетинг: отправка специальных предложений, рассылок, анонсов услуг и информации о процедурах или мероприятиях, если это разрешено законом и соответствует вашим настройкам коммуникации.
• Улучшение сайта: оценка работы сайта, устранение технических неполадок, анализ использования и улучшение наших услуг.
• Безопасность и предотвращение мошенничества: защита клиентов, сотрудников, систем, имущества и бизнеса от мошенничества, злоупотреблений, несанкционированного доступа и инцидентов безопасности.
• Соблюдение законодательства: выполнение требований применимого законодательства, лицензирования, хранения записей, законных запросов и профессиональных обязательств.
• Деловые операции: управление персоналом, уполномоченными поставщиками услуг, бизнес-планирование и иные законные операционные потребности.

Мы не будем использовать информацию о здоровье в посторонних маркетинговых целях способом, запрещённым применимым законодательством.

5. SMS-сообщения и мобильные коммуникации

FBS Medspa может отправлять текстовые сообщения с напоминаниями о записи, изменениями в расписании, по вопросам обслуживания, а также рекламные сообщения.

A. Согласие на получение текстовых сообщений

Вас могут попросить указать номер мобильного телефона и отдельно дать согласие на получение текстовых сообщений от FBS Medspa.

Если это требуется, рекламные текстовые сообщения отправляются только после получения соответствующего согласия. Согласие на получение рекламных сообщений не является условием покупки услуг.

B. Частота сообщений и плата

Частота сообщений может меняться в зависимости от ваших записей, настроек коммуникации и выбранной программы рассылки. В зависимости от оператора и тарифа может взиматься плата за сообщения и передачу данных.

C. Отказ от рассылки

Вы можете в любой момент отказаться от рекламных текстовых сообщений, ответив STOP. После обработки запроса мы прекратим отправку соответствующих рекламных сообщений, за исключением сообщений, разрешённых или требуемых законом.

Вы можете ответить HELP, чтобы получить помощь, или связаться с нами по контактам, указанным в Политике.

Отказ от рекламных сообщений не обязательно прекращает важные служебные сообщения, если они разрешены законом и остаются необходимыми. Вы можете связаться с нами, чтобы обсудить доступные варианты коммуникации.

D. Конфиденциальность мобильных данных

Мы не продаём информацию о мобильных телефонах и не передаём мобильные данные, согласия на SMS или данные о подписке на текстовые сообщения третьим лицам или аффилированным компаниям для их собственного маркетинга или рекламы.

Мы можем передавать мобильные данные поставщикам, которые от нашего имени оказывают услуги рассылки сообщений, поддержки клиентов, записи и иные связанные операционные услуги, с соблюдением применимых требований конфиденциальности, безопасности и законодательства.

Ваши согласия на SMS и записи о подписке обрабатываются в соответствии с применимым законодательством.

6. Файлы cookie, аналитика и онлайн-реклама

Наш сайт может использовать файлы cookie, пиксели, теги, инструменты аналитики и аналогичные технологии для работы сайта, запоминания настроек, измерения трафика, оценки эффективности рекламы и поддержки маркетинга.

Эти технологии могут собирать информацию о вашем устройстве, браузере, взаимодействии с сайтом, а также о просмотренной рекламе и страницах.

В зависимости от фактически используемых инструментов сторонние сервисы могут включать поставщиков веб-аналитики, социальные сети, сервисы онлайн-записи и рекламные платформы, например Meta.

Где применимо, эти поставщики могут обрабатывать информацию в соответствии со своими политиками конфиденциальности и условиями оказания своих услуг.

Вы можете управлять файлами cookie в настройках браузера и с помощью инструментов выбора cookie, которые мы предоставляем. Блокировка некоторых файлов cookie может повлиять на работу сайта.

Мы настраиваем инструменты конфиденциальности и отслеживания в соответствии с применимыми требованиями закона. Мы не будем утверждать, что определённая технология отслеживания отключена или что отказ от неё действует, если фактическая настройка сайта этого не подтверждает.

Поскольку FBS Medspa может оказывать услуги, связанные со здоровьем, технологии отслеживания должны тщательно оцениваться, чтобы исключить несанкционированное раскрытие чувствительной информации о здоровье или процедурах.

7. Как мы передаём информацию

FBS Medspa не продаёт персональные данные в рамках обычной деятельности. Мы можем раскрывать информацию в следующих случаях, если это разрешено законом.

A. Поставщики услуг

Мы можем передавать необходимую информацию надёжным поставщикам услуг, которые помогают нам вести бизнес, в том числе:

• Платформам онлайн-записи и управления клиникой.
• Платёжным системам и поставщикам биллинга.
• Поставщикам хостинга, обслуживания и аналитики сайта.
• Платформам для коммуникации по электронной почте, телефону и SMS.
• Поставщикам услуг поддержки клиентов и административных услуг.
• Уполномоченным специалистам по ИТ, кибербезопасности, юридическим вопросам, бухгалтерии и комплаенсу.

Эти поставщики могут получать доступ к информации только в той мере, в какой это обоснованно необходимо для выполнения их функций, с соблюдением применимых договорных и законодательных обязательств.

B. Медицинские специалисты и исполнители процедур

Если это уместно и разрешено законом, необходимая информация может передаваться уполномоченным медицинским специалистам или другим исполнителям, участвующим в вашем обслуживании, координации процедур или клиническом администрировании.

C. Правовые и регуляторные обязательства

Мы можем раскрывать информацию, если этого требуют закон, решение суда, законный запрос государственного органа или применимые профессиональные обязательства, а также для установления, осуществления или защиты правовых требований.

D. Защита прав и безопасности

Мы можем раскрывать необходимую информацию, если это обоснованно требуется для расследования предполагаемого мошенничества, защиты безопасности людей, исполнения законных соглашений или защиты наших прав и деловых операций, в соответствии с применимым законодательством.

E. Передача бизнеса

В случае слияния, реструктуризации, финансирования, продажи активов или иной сделки с участием FBS Medspa соответствующая информация может быть передана в рамках такой сделки с соблюдением применимых правовых требований и гарантий.

F. Никакой несанкционированной продажи для маркетинга

Мы не разрешаем третьим лицам использовать контактные данные клиентов или данные о мобильной подписке для собственного независимого маркетинга только потому, что они оказывают нам услуги. Любое раскрытие должно иметь надлежащее правовое основание и соответствовать применимым требованиям о согласии и конфиденциальности.

8. Информация о здоровье и HIPAA

Отдельная информация, собранная в связи с эстетическими или велнес-услугами, может являться чувствительной информацией о здоровье.

Закон о переносимости и подотчётности медицинского страхования 1996 года (HIPAA) применяется к поставщикам медицинских услуг и другим организациям, которые соответствуют установленным законом определениям «охватываемых организаций» или «деловых партнёров». Применяется ли HIPAA к конкретной организации, специалисту, записи или деятельности FBS Medspa, зависит от применимых требований закона.

Если FBS Medspa или соответствующий поставщик медицинских услуг подпадает под действие HIPAA, защищённая медицинская информация обрабатывается в соответствии с требованиями HIPAA и отдельным Уведомлением о практике конфиденциальности, если его необходимо предоставить.

Где это требуется, использование и раскрытие защищённой медицинской информации могут регулироваться отдельными уведомлениями, разрешениями или соглашениями.

Настоящая Политика не заменяет Уведомление о практике конфиденциальности по HIPAA, разрешение пациента или иной документ о конфиденциальности медицинской информации, требуемый законом.

9. Фотографии, снимки «до и после» и отзывы

FBS Medspa понимает, что фотографии эстетических процедур и отзывы могут раскрывать личную или чувствительную информацию.

Фотографии и видео могут храниться для клинической документации, планирования процедур и отслеживания результата в рамках, разрешённых законом.

Снимки «до и после», отзывы, имена, видео и другие материалы, позволяющие идентифицировать клиента, не используются в публичном маркетинге, социальных сетях, рекламе или промо-материалах без необходимого разрешения.

Клиническая форма согласия не является автоматически разрешением на использование изображения человека в рекламе.

Вы можете связаться с нами, если у вас есть вопросы о выданном разрешении на использование изображения. Отзыв разрешения рассматривается в соответствии с применимым законодательством и условиями разрешения, включая ограничения в отношении уже опубликованных материалов или уже совершённых действий.

10. Безопасность и конфиденциальность данных

FBS Medspa принимает разумные меры для защиты персональных данных от несанкционированного доступа, использования, изменения, утраты, раскрытия и уничтожения.

В зависимости от характера информации и наших процессов меры защиты могут включать:

• Ограничение доступа и права доступа на основе ролей.
• Защиту паролями и меры безопасности учётных записей.
• Защищённые системы хранения и передачи информации.
• Процедуры конфиденциальности и обучение персонала.
• Разумную проверку поставщиков и договорные гарантии.
• Безопасное уничтожение информации, когда она больше не нужна.
• Процедуры выявления, расследования инцидентов безопасности и реагирования на них.

Мы стремимся поддерживать меры защиты, соответствующие характеру и чувствительности собираемой информации, а также размеру и сложности нашего бизнеса.

Однако ни один сайт, способ электронной передачи или система хранения не может гарантировать полную безопасность. Мы не можем обещать абсолютную защиту, поэтому соблюдайте разумную осторожность при электронной передаче чувствительной информации.

Ничто в этом разделе не ограничивает обязательства по обеспечению безопасности или уведомлению об утечках, возложенные на нас применимым законодательством.

11. Хранение данных

Мы храним персональные данные столько, сколько обоснованно необходимо для целей, описанных в Политике, включая оказание услуг, ведение деловой и финансовой отчётности, соблюдение требований к хранению медицинской документации, разрешение споров, исполнение соглашений и выполнение правовых или регуляторных обязательств.

Для медицинской документации могут действовать особые сроки хранения, установленные применимым законодательством и профессиональными требованиями.

Когда информация больше не нужна, мы принимаем разумные меры для её безопасного удаления, уничтожения или обезличивания с учётом установленных законом сроков хранения, законных потребностей в ведении записей и технических ограничений.

12. Ваши права и выбор

В зависимости от применимого законодательства и характера информации вы можете запросить:

• Сведения о персональных данных, которые мы о вас храним.
• Исправление неточных контактных данных или данных учётной записи.
• Удаление определённых персональных данных.
• Копию определённой информации, если применимо.
• Отзыв согласия на коммуникации или отдельные способы использования информации, если согласие является правовым основанием.
• Отказ от рекламных писем и SMS-сообщений.
• Ответы на вопросы о том, как собирается, используется или раскрывается ваша информация.

Чтобы отправить запрос, свяжитесь с нами по контактам из раздела 19.

Перед обработкой некоторых запросов нам может потребоваться подтвердить вашу личность. Некоторые запросы могут быть ограничены или отклонены, если это разрешено или требуется законом, в том числе когда информацию необходимо хранить в медицинских, правовых целях, в целях безопасности, расчётов или регулирования.

Запросы в отношении защищённой медицинской информации могут подчиняться отдельным процедурам и правам согласно применимому законодательству о конфиденциальности медицинской информации.

13. Электронная почта и рекламные сообщения

Если вы получаете от нас рекламные письма, вы можете отписаться, следуя инструкциям в письме, или связавшись с нами напрямую.

Отказ от рекламных сообщений не обязательно прекращает транзакционные или служебные сообщения, например подтверждения записи, уведомления о счетах или информацию, необходимую для оказания услуги.

Мы обрабатываем настройки коммуникации в соответствии с применимым законодательством.

14. Сторонние сайты и платформы

Наш сайт или сообщения могут содержать ссылки на сторонние сайты, системы онлайн-записи, социальные сети, платёжные сервисы или другие внешние сервисы.

У этих третьих лиц могут быть собственные политики конфиденциальности, условия и практики безопасности. FBS Medspa не контролирует все аспекты сторонних систем и не несёт ответственности за их самостоятельные практики конфиденциальности, за исключением случаев, когда такая ответственность не может быть исключена законом или возложена применимым законодательством.

Рекомендуем ознакомиться с соответствующими уведомлениями о конфиденциальности, прежде чем передавать информацию через сторонние платформы.

15. Дети и несовершеннолетние

Наш сайт не предназначен для детей младше 13 лет, и мы сознательно не собираем онлайн персональные данные детей младше 13 лет без надлежащего правового основания.

Некоторые услуги медспа могут иметь возрастные ограничения или требовать участия родителей либо опекунов в зависимости от услуги и применимого законодательства.

Информация о несовершеннолетних обрабатывается в соответствии с применимыми требованиями о согласии, конфиденциальности и медицинскими требованиями.

Если вы считаете, что ребёнок неправомерно предоставил нам персональные данные, свяжитесь с нами, чтобы мы могли рассмотреть ситуацию и принять надлежащие меры.

16. Искусственный интеллект и автоматизированные инструменты

FBS Medspa может использовать автоматизированные инструменты или технологии искусственного интеллекта (ИИ) для ограниченных деловых целей, например для ответов на общие вопросы, систематизации административной информации, помощи в обслуживании клиентов или анализа работы сайта, если такие инструменты используются.

Обрабатываемая информация зависит от конкретных инструментов и их настройки.

Мы не будем намеренно вводить идентифицируемую медицинскую информацию пациентов в универсальные ИИ-инструменты, если такое использование не разрешено надлежащим образом и не допускается применимым законодательством и нашими обязательствами по конфиденциальности и безопасности.

ИИ-инструменты не заменяют профессиональное медицинское суждение. Любое использование, затрагивающее чувствительную информацию, должно оцениваться на предмет надлежащих мер конфиденциальности, безопасности и соответствия требованиям.

17. Конфиденциальность и безопасность данных в штате Нью-Йорк

FBS Medspa стремится обрабатывать персональные данные в соответствии с применимыми федеральными законами, законами штата Нью-Йорк и иными соответствующими законами о конфиденциальности и безопасности данных.

Где применимо, это включает закон штата Нью-Йорк SHIELD Act и соответствующие требования об уведомлении об утечках данных.

Если инцидент безопасности повлечёт установленную законом обязанность уведомления, мы направим уведомления затронутым лицам и соответствующим органам в порядке, предусмотренном применимым законодательством.

Ничто в Политике не направлено на отказ от прав потребителя или пациента, их ограничение или отмену, если такие права не могут быть законно отменены.

18. Изменения Политики конфиденциальности

Мы можем периодически обновлять Политику, чтобы отразить изменения в деловой практике, услугах, технологиях, поставщиках или требованиях закона.

Обновлённая версия будет опубликована на сайте с новой датой «Последнее обновление».

Если этого требует закон, мы дополнительно уведомим вас или получим согласие на существенные изменения. Рекомендуем периодически перечитывать Политику.

19. Контакты

Если у вас есть вопросы о Политике конфиденциальности, вы хотите воспользоваться своими правами или вас беспокоит, как обрабатывается ваша информация, свяжитесь с нами:

Пожалуйста, не указывайте конфиденциальную медицинскую информацию, пароли, данные платёжных карт или другую конфиденциальную информацию в обычном письме или общем запросе через сайт.