Политика конфиденциальности

Когда вы запрашиваете расчёт стоимости, второе мнение или общаетесь с менеджером по делу, мы собираем:

• Идентификация: имя, страна проживания, дата рождения при необходимости для клинического подбора.
• Контакты: электронная почта, телефон, WhatsApp, предпочтительный язык.
• Медицинские данные: медицинские заключения, снимки, диагнозы, текущие препараты — только то, что вы явно предоставляете нам.
• Использование: просмотренные страницы, приблизительное местоположение по IP, тип устройства. Не привязывается к конкретным лицам, если вы не авторизованы.

• Направление вашего случая в 1–3 подходящих больницы и координация детальных расчётов стоимости.
• Содействие в общении между вами, международным отделом больницы и вашим менеджером по делу.
• Отправка транзакционных обновлений по вашему делу (расчёт стоимости, виза, путешествие).
• Улучшение сервиса: анонимизированные паттерны использования, без истории просмотров конкретных лиц.

• Вы и ваш менеджер по делу — всегда.
• Международные отделы больниц, с которыми вас связали, — только конкретные больницы и только авторизованные вами записи.
• Медицинская комиссия для второго мнения — ваш случай, деидентифицированный по возможности, передаётся конкретному члену комиссии, рассматривающему его.
• Поставщики услуг: наш хостинг (Supabase, Cloudflare), электронная почта (Resend), загрузка (Cloudflare R2), шлюз SMS/WhatsApp. Каждый из них связан соглашениями об обработке данных.

Мы публикуем список субпроцессоров по запросу. Пишите на medcastsdigital@gmail.com.

• Данные по активному делу: хранятся пока дело открыто и в течение 12 месяцев после последнего контакта.
• Загруженные вами медицинские записи: удаляются из наших систем в течение 90 дней после закрытия дела, если вы не запросили продлённое хранение.
• Транзакционные записи (расчёты, счета): 7 лет — требование большинства налоговых органов.
• Анонимизированная аналитика: бессрочно, но повторная идентификация невозможна.

Ваши клинические данные могут передаваться в больницы за пределами вашей страны — такова природа медицинского туризма. К субъектам данных ЕС и Великобритании применяются стандартные договорные положения (SCC); там, где это возможно, применяются механизмы адекватности. Вы всегда видите и одобряете, какие больницы получат ваши записи, до того как мы что-либо отправим.

Шифрование при передаче (TLS 1.3) и при хранении (AES-256 на уровне хранилища). Хранилище загрузок находится на Cloudflare R2 с предварительно подписанными URL, действительными 7 дней. Менеджеры по делам используют SSO с двухфакторной аутентификацией. Мы проводим ежеквартальные тесты на проникновение и сообщаем пострадавшим пользователям об утечках в течение 72 часов согласно статье 33 GDPR.

Если вы организуете медицинское путешествие для несовершеннолетнего, мы требуем явного подтверждения родительских прав. Прямые аккаунты для лиц младше 18 лет мы не ведём.

• Сотрудник по защите данных: medcastsdigital@gmail.com
• Представитель в ЕС/Великобритании: по тому же адресу; ответ на языке пользователя для 8 локалей.
• Регуляторный контакт: если мы не разрешаем вашу проблему, вы можете обратиться в национальный орган по защите данных.

Мы обновим эту страницу при существенных изменениях и уведомим активных клиентов по электронной почте. Дата в верхней части страницы отражает текущую версию.