Политика конфиденциальности

Кто обрабатывает данные

SC Investors Group Kft. (Aurora Medical). Контакты: info@auroraklinika.hu, +36 70 943 6882. Реквизиты компании указаны в разделе Impresszum.

Когда мы получаем ваши данные

При онлайн-записи (foglalas.auroraklinika.hu).

Когда вы пишете нам в Messenger, Instagram, WhatsApp или Telegram: там отвечает ИИ-ассистент записи.

Когда вы звоните нам (звонок может принять голосовой ИИ-ассистент) или отвечаете на наши SMS и e-mail.

Когда вы оставляете заявку на обратный звонок на сайте или приходите в клинику.

Какие данные мы обрабатываем

Имя и телефон, при онлайн-записи по желанию e-mail; язык общения.

Данные записи: услуга, врач, время, способ оплаты. Данные банковских карт мы не обрабатываем.

Содержание переписки и звонков с ассистентом, технические идентификаторы канала и время сообщений.

При записи мы не спрашиваем жалобы, симптомы и другие сведения о здоровье, и система записи их не хранит. Медицинская документация, которая появляется на приёме, ведётся по венгерскому закону 1997. évi XLVII. törvény.

ИИ-ассистент

На сообщения и звонки отвечает искусственный интеллект (Anthropic Claude). Перед обработкой переписки ИИ мы спрашиваем ваше согласие, его можно отозвать в любой момент.

В любой момент можно попросить живого сотрудника. Ассистент не принимает автоматических решений с юридическими последствиями для вас (ст. 22 GDPR).

Цели и правовые основания

Переписка с ассистентом: согласие (GDPR ст. 6(1)(a)).

Запись, перенос, подтверждение и напоминания по SMS или e-mail: заключение и исполнение договора (ст. 6(1)(b)).

Бухгалтерский и налоговый учёт: обязанность по закону (ст. 6(1)(c)).

Безопасность, защита от злоупотреблений, журналирование: законный интерес (ст. 6(1)(f)).

Обратный звонок с сайта: согласие (ст. 6(1)(a)).

Кому передаются данные

Данные видят только сотрудники клиники в пределах своей роли. Наши обработчики данных:

Supabase (база данных, ЕС, Франкфурт), Railway (сервер приложения, ЕС), WebSupport Magyarország Kft. (хостинг сайта).

Anthropic (искусственный интеллект, США; стандартные договорные положения, ст. 46 GDPR).

Meta Platforms Ireland (Messenger, Instagram, WhatsApp), Telegram (если вы пишете туда, а также для уведомлений персонала).

Telnyx (SMS и телефония, США; стандартные договорные положения Еврокомиссии, решение (ЕС) 2021/914), Deepgram (распознавание речи, США; стандартные договорные положения, ст. 46 GDPR), ElevenLabs (синтез речи, США; рамочное соглашение ЕС–США о защите данных, ст. 45 GDPR), Resend (отправка e-mail, США; рамочное соглашение ЕС–США о защите данных, ст. 45 GDPR).

Бухгалтер и государственные органы, когда этого требует закон.

Сроки хранения

Имя и телефон обезличиваются через 1 год без активности.

Переписка с ассистентом и расшифровки звонков: 30 дней.

Данные записей и оплат, которые являются бухгалтерскими документами: срок по закону о бухучёте (2000. évi C. törvény, § 169, не менее 8 лет), без имени.

Заявка на обратный звонок с сайта: имя и телефон сохраняются в нашей системе в зашифрованном виде, сотрудники получают уведомление (Telegram-группа персонала и почта клиники). Имя и телефон обезличиваются через 1 год, если за это время вы не записались на приём.

Cookie

Этот сайт не использует аналитические и рекламные cookie, поэтому баннера cookie на нём нет.

Ваши права

Вы можете запросить доступ, исправление, удаление, ограничение и перенос данных, возразить против обработки и отозвать согласие: info@auroraklinika.hu. Запрос на удаление выполняем в течение 30 дней.

Жалобу можно подать в венгерский орган по защите данных NAIH (1055 Budapest, Falk Miksa utca 9-11., naih.hu) или в суд.