Ваше здоровье — дело личное. Здесь мы прозрачно описываем, какие данные мы получаем, зачем они нужны, кому мы их передаём для организации вашей программы и какие права у вас есть.

Кто отвечает за ваши данные

За обработку персональных данных на этом сайте и в рамках наших услуг совместно отвечают две компании CorSwiss:

CorSwiss GmbH, Talstrasse 37, 8808 Pfäffikon SZ, Швейцария
CorSwiss FZCO, IFZA Business Park, Dubai Silicon Oasis, ОАЭ
info@corswiss.ch · +41 41 553 89 00

Обе компании обрабатывают данные по единым стандартам, описанным в этой политике, и договорились о распределении обязанностей между собой. Единая точка контакта по всем вопросам защиты данных — info@corswiss.ch. Вы можете реализовать свои права в отношении любой из компаний.

Мы обрабатываем данные в соответствии со швейцарским Федеральным законом о защите данных (FADP / nDSG), а в отношении клиентов из Европейского союза — также в соответствии с Общим регламентом ЕС по защите данных (GDPR).

Какие данные мы обрабатываем

Контактные данные. Имя, телефон, адрес электронной почты, мессенджер, язык общения, страна проживания.

Сведения о здоровье. Описание вашего запроса, медицинский анамнез, результаты обследований, заключения врачей и другие медицинские документы, которые вы нам передаёте. Это особо охраняемые данные — мы обращаемся с ними с наивысшей степенью осторожности.

Данные для организации поездки. Паспортные данные и сведения для оформления визы, даты поездки, пожелания по проживанию и трансферу, данные сопровождающих лиц.

Данные для расчётов. Платёжные реквизиты и сведения об оплате — если оплата проводится через нас.

Технические данные сайта. IP-адрес, тип браузера и устройства, дата и время посещения, просмотренные страницы (подробнее — в разделе 08).

Для чего мы используем данные

  • чтобы ответить на ваш запрос и провести конфиденциальную консультацию;
  • чтобы подобрать клинику и врачей и подготовить программу со сметой;
  • чтобы организовать визит: запись к врачам, визу, трансфер, проживание, переводчика;
  • чтобы сопровождать вас после возвращения домой и наблюдать за результатами;
  • чтобы проводить расчёты и выполнять бухгалтерские и иные законные обязательства;
  • чтобы обеспечивать работу и безопасность сайта и улучшать его.

Ваши данные служат исключительно организации вашей программы. Рекламных рассылок мы не отправляем.

Правовые основания

Мы обрабатываем данные, чтобы подготовить и исполнить договор с вами, на основании вашего согласия, для выполнения законных обязательств, а также в наших законных интересах — например, для безопасной работы сайта.

Сведения о здоровье мы обрабатываем и передаём клиникам и врачам только с вашего явного согласия. Вы даёте его, когда отправляете нам свой запрос или медицинские документы и поручаете организовать программу. Согласие можно отозвать в любой момент; это не затрагивает обработку, проведённую до отзыва.

Для клиентов из ЕС: ст. 6 (1) (a), (b), (c) и (f) GDPR, для сведений о здоровье — ст. 9 (2) (a) GDPR.

Кому мы передаём данные

Мы передаём данные только тем, кто непосредственно участвует в вашей программе, и только в необходимом объёме:

  • клиникам и врачам — для консультаций, обследований и лечения. Врачи в Швейцарии связаны врачебной тайной;
  • посольствам и визовым службам — для оформления медицинской визы;
  • партнёрам по сопровождению — отелям, трансферным службам, переводчикам — только данные, необходимые для их услуги (без медицинских сведений, если они для неё не нужны);
  • IT-подрядчикам — на основании договоров, обязывающих их соблюдать конфиденциальность: хостинг сайта — hosting.com; электронная почта и хранение документов — Google Workspace; веб-аналитика — Google Analytics (подробнее — в разделе 08);
  • государственным органам — только если этого требует закон.

Все партнёры, работающие с вашими данными, подписывают с нами соглашение о неразглашении.

Передача данных за границу

Основная часть данных обрабатывается в Швейцарии. Отдельные данные могут передаваться в государства ЕС и ЕЭЗ, в Объединённые Арабские Эмираты (CorSwiss FZCO), в США (хостинг сайта, электронная почта, веб-аналитика) и в вашу страну проживания — например, при оформлении визы или при отправке вам документов.

Если в стране получателя нет уровня защиты данных, признанного Швейцарией, мы передаём данные на основании стандартных договорных положений, признанных Федеральным уполномоченным по защите данных (EDÖB), на основании сертификации получателя по Swiss-U.S. и EU-U.S. Data Privacy Framework (для Google LLC), либо потому, что передача необходима для исполнения договора с вами, либо с вашего явного согласия.

Мессенджеры и социальные сети

Для вашего удобства с нами можно связаться через WhatsApp и Telegram. При этом данные обрабатываются также соответствующим провайдером (Meta Platforms, Telegram Messenger) по его собственным правилам и могут храниться за пределами Швейцарии. Для передачи подробных медицинских документов мы предложим вам защищённый канал.

Ссылки на Instagram и Facebook ведут на наши страницы в этих сетях. Данные передаются им только при переходе по ссылке и регулируются политикой конфиденциальности соответствующей платформы.

Сайт, cookies и аналитика

При посещении сайта сервер автоматически сохраняет технические данные (журналы сервера). Они нужны для стабильной и безопасной работы сайта и удаляются через 30 дней.

Технически необходимые cookies. Они обеспечивают работу сайта — например, запоминают выбранный язык и ваши настройки cookies. Эти cookies активны всегда.

Google Analytics и Google Tag Manager. Чтобы понимать, какие разделы полезны нашим гостям, и улучшать сайт, мы используем Google Analytics 4 и Google Tag Manager (Google Ireland Ltd., Дублин, Ирландия; Google LLC, США). Google Analytics с помощью cookies собирает сведения об использовании сайта: просмотренные страницы, время на сайте, тип устройства и браузера, приблизительное местоположение (страна, город). IP-адреса в Google Analytics 4 не сохраняются. Данные хранятся 14 месяцев и затем автоматически удаляются.

Google Analytics включается только с вашего согласия, которое вы даёте в баннере cookies при первом посещении сайта. Изменить решение или отозвать согласие можно в любой момент по ссылке «Настройки cookies» внизу каждой страницы. Кроме того, вы можете заблокировать cookies в браузере или установить дополнение Google для отказа от аналитики (tools.google.com/dlpage/gaoptout).

Подробнее о защите данных в Google: policies.google.com/privacy.

Данные, которые вы вводите в форму записи, передаются в зашифрованном виде (SSL/TLS) и поступают напрямую к вашему медицинскому менеджеру.

Сроки хранения

Мы храним данные, пока они нужны для указанных целей. Документы по исполненным договорам и бухгалтерские записи хранятся 10 лет, как того требует швейцарское законодательство. Запросы, по которым программа не была организована, мы удаляем через 6 месяцев, если вы не попросите об этом раньше.

Как мы защищаем данные

Доступ к вашим данным имеют только ваш персональный медицинский менеджер и сотрудники, непосредственно участвующие в организации программы. Все сотрудники и партнёры связаны обязательством о конфиденциальности. Мы применяем технические и организационные меры защиты — шифрование при передаче, разграничение прав доступа и защищённое хранение документов — и регулярно их пересматриваем.

Ваши права

Вы вправе в любое время:

  • узнать, какие ваши данные мы обрабатываем, и получить их копию;
  • потребовать исправить неточные данные;
  • потребовать удалить данные или ограничить их обработку;
  • возразить против обработки;
  • получить данные в машиночитаемом формате или передать их другому получателю;
  • отозвать данное согласие.

Напишите нам на info@corswiss.ch — мы ответим в течение 30 дней. Для защиты ваших данных мы можем попросить подтвердить личность.

Вы также вправе обратиться с жалобой в надзорный орган: в Швейцарии — к Федеральному уполномоченному по защите данных и информации (EDÖB, Feldeggweg 1, 3003 Bern, edoeb.admin.ch), в ЕС — в надзорный орган вашей страны.

Изменения политики

Мы обновляем эту политику, когда меняются наши услуги или требования закона. Актуальная редакция всегда опубликована на этой странице.