KiireArstKiirearst
Вход

Политика конфиденциальности

Последнее обновление: 10/28/2026

1. Введение и контролер данных

KIIRE EKSAM OÜ (далее — "мы", "нас", "наша компания" или "KiireArst") управляет сервисом KiireArst и стремится защищать вашу конфиденциальность и персональные данные в соответствии с Общим регламентом по защите данных (GDPR) и Законом Эстонии о защите персональных данных.

Контролер данных:

KIIRE EKSAM OÜ
Регистрационный код: 16272806
Адрес: Harju maakond, Maardu linn, Rebasheina tee 16, 74117
Email: [email protected]

2. Характер нашего сервиса

KiireArst — это автоматизированный сервис бронирования приемов к врачам, работающий через официальную систему Terviseportaal (Портал здоровья). Наш сервис:

  • Отслеживает доступные приемы к врачам в режиме реального времени
  • Автоматически регистрирует вас на приемы, соответствующие выбранным вами критериям
  • Работает исключительно через официальный механизм доверенности Terviseportaal
  • Не заменяет и не изменяет ваши отношения с медицинскими учреждениями

3. Персональные данные, которые мы собираем

Мы собираем и обрабатываем следующие категории персональных данных:

3.1 Регистрационные данные

  • Номер телефона (для аутентификации и SMS-уведомлений)
  • Адрес электронной почты (для уведомлений аккаунта)

3.2 Идентификационные данные (через Terviseportaal)

  • Имя и фамилия
  • Эстонский личный идентификационный код (isikukood)
  • Статус медицинской страховки (Haigekassa)

3.3 Данные, связанные с бронированием

  • Список активных медицинских направлений
  • Запланированные приемы к врачам
  • Предпочитаемые врачи, специальности, локации и временные предпочтения
  • Статус доверенности на бронирование приемов

3.4 Технические данные

  • IP-адрес (только для целей безопасности)
  • Тип и версия браузера
  • Информация об устройстве

Мы НЕ собираем:

  • Полные медицинские карты, диагнозы или историю болезни
  • Данные платежных карт (обрабатываются Montonio)
  • Учетные данные Smart-ID, Mobile-ID или ID-карты
  • Данные социальных сетей или историю просмотров

4. Правовые основания обработки данных

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

  • Исполнение договора: для предоставления сервиса бронирования приемов (GDPR ст. 6(1)(b))
  • Согласие: для обработки данных, связанных со здоровьем, через доверенность Terviseportaal (GDPR ст. 9(2)(a))
  • Законные интересы: для предотвращения мошенничества, обеспечения безопасности и улучшения сервиса (GDPR ст. 6(1)(f))
  • Юридические обязательства: для соблюдения требований законодательства Эстонии в области бухгалтерского учета и налогообложения (GDPR ст. 6(1)(c))

5. Как мы используем ваши данные

Ваши персональные данные используются исключительно для:

  • Аутентификации вашей личности через номер телефона
  • Доступа к Terviseportaal от вашего имени через официальную доверенность
  • Мониторинга доступных приемов к врачам в соответствии с вашими фильтрами
  • Автоматического бронирования приемов в соответствии с вашими настройками и разрешениями
  • Отправки SMS/email-уведомлений об успешном бронировании
  • Управления вашей подпиской и обработки платежей
  • Предоставления клиентской поддержки
  • Выполнения юридических обязательств

Мы НИКОГДА не будем:

  • Передавать ваши данные третьим лицам в маркетинговых целях
  • Получать доступ к вашим медицинским записям за пределами информации, необходимой для бронирования приемов
  • Использовать доступ к Terviseportaal в несанкционированных целях

6. Доверенность и доступ к Terviseportaal

Наш сервис работает через официальный механизм доверенности Terviseportaal:

  • Вы предоставляете нам доверенность через Terviseportaal для бронирования приемов к врачам от вашего имени
  • Доверенность создается и управляется исключительно через официальные системы Terviseportaal
  • Мы обязуемся использовать вашу Доверенность ТОЛЬКО для:
    • Просмотра доступных приемов к врачам
    • Доступа к вашим активным медицинским направлениям
    • Бронирование приемов, соответствующих вашим критериям
    • Получения статуса вашей Haigekassa
    • Просмотра будующих приёмов
    • Получения статуса доверенности
  • Все автоматические действия выполняются исключительно в соответствии с настройками, фильтрами и разрешениями, установленными пользователем
  • Вы можете отозвать доверенность в любое время через настройки Terviseportaal
  • Доверенность автоматически удаляется, когда:
    • Истекает срок вашей подписки
    • Исчерпана квота регистраций
    • Вы удаляете свой аккаунт

7. Передача данных и третьи стороны

Мы передаем ваши персональные данные только следующим доверенным третьим сторонам:

7.1 Terviseportaal (Портал здоровья)

Для доступа к информации о приемах и выполнения бронирований от вашего имени

7.2 Montonio (Платежный процессор)

Для безопасной обработки платежей. Montonio соответствует стандарту PCI DSS

7.3 SmsApi (Провайдер SMS-сервиса)

Для отправки уведомлений о подтверждении бронирования

7.4 Хостинг-провайдер

Наши серверы расположены в Европейском Союзе, что обеспечивает соответствие требованиям GDPR

Все сторонние обработчики данных связаны соглашениями об обработке данных в соответствии с требованиями GDPR, где это необходимо согласно статье 28 GDPR.

8. Безопасность данных

Мы применяем стандартные отраслевые меры безопасности:

  • Шифрование данных при передаче (TLS/HTTPS) и хранении
  • Безопасная аутентификация через одноразовые OTP-коды
  • Регулярные обновления безопасности
  • Размещение серверов в ЕС в соответствии с GDPR

Коды аутентификации являются временными и автоматически удаляются после истечения срока действия.

Несмотря на применяемые меры безопасности, ни один способ передачи данных через интернет не может гарантировать абсолютную безопасность.

9. Хранение данных

Мы храним ваши персональные данные только в течение необходимого периода:

  • Данные активного аккаунта: пока аккаунт активен и в течение 30 дней после его удаления
  • История бронирований: в течение 3 месяцев после каждого бронирования
  • Финансовые записи: в течение 7 лет в соответствии с требованиями законодательства Эстонии
  • Данные доверенности: автоматически удаляются после окончания подписки или исчерпания квоты

После окончания сроков хранения данные безопасно и безвозвратно удаляются.

10. Ваши права согласно GDPR

У вас есть следующие права в отношении ваших персональных данных:

  • Право доступа: запросить копию ваших персональных данных
  • Право на исправление: исправить неточные или неполные данные
  • Право на удаление ("право быть забытым"): запросить удаление ваших данных
  • Право на ограничение обработки: ограничить способы обработки ваших данных
  • Право на переносимость данных: получить ваши данные в структурированном машиночитаемом формате
  • Право на возражение: возражать против обработки данных на основании законных интересов
  • Право отозвать согласие: отозвать согласие на обработку данных, связанных со здоровьем, в любое время

Чтобы воспользоваться своими правами, свяжитесь с нами по адресу [email protected]. На этот запрос мы обязуемся ответить в течение 30 дней.

Вы также имеете право подать жалобу в Эстонскую инспекцию по защите данных (Andmekaitse Inspektsioon): [email protected], www.aki.ee

11. Cookie и аналитика

KiireArst использует минимальное количество cookie:

  • Необходимые cookie: требуются для аутентификации и корректной работы сервиса
  • Аналитика: мы используем Umami Analytics — решение для аналитики, ориентированное на конфиденциальность и не использующее отслеживающие cookie. На основании текущей реализации мы считаем, что отдельное согласие (баннер) на такую аналитику не требуется в соответствии с применимым законодательством ЕС

Мы НЕ используем:

  • Сторонние рекламные cookie
  • Межсайтовое отслеживание
  • Пиксели отслеживания социальных сетей

12. Международная передача данных

Все персональные данные хранятся и обрабатываются в пределах Европейского Союза. Мы не передаем данные за пределы ЕС/ЕЭЗ.

13. Автоматизированная обработка

Наш сервис выполняет автоматизированный мониторинг и бронирование приемов исключительно на основании критериев, настроек и разрешений, установленных пользователем. Мы не принимаем автоматизированных решений, имеющих юридические или аналогично значимые последствия без участия пользователя.

15. Уведомление о нарушениях безопасности

В случае нарушения безопасности персональных данных, которое может создать риск для ваших прав и свобод, мы уведомим затронутых пользователей и соответствующие надзорные органы в соответствии с требованиями GDPR.

16. Изменения в настоящей Политике конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности. Изменения публикуются на этой странице с обновленной датой "Последнее обновление". В случае существенных изменений мы уведомим пользователей по email или SMS.

17. Свяжитесь с нами

По вопросам, связанным с конфиденциальностью или реализацией ваших прав:

Email: [email protected]
Компания: KIIRE EKSAM OÜ (Регистрационный код: 16272806)
Адрес: Harju maakond, Maardu linn, Rebasheina tee 16, 74117