ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Ця Політика конфіденційності видається від імені SMILE2IMPRESS SL (далі SMILE2IMPRESS) як відповідального за обробку даних та цей веб-сайт і спрямована на користувачів продуктів та послуг Smile2impress, Dr. Smile, пацієнтів, постачальників, відвідувачів веб-сайту та будь-яких осіб, зацікавлених у контакті з Smile2impres або Dr. Smile.

Ми збираємо, використовуємо та несемо відповідальність за певні особисті дані про вас. При цьому ми підпадаємо під дію різних законів про захист даних залежно від місцезнаходження наших пацієнтів та надання наших послуг. Проте ми зобов'язуємося забезпечувати найвищий рівень захисту конфіденційності, незалежно від того, в якій частині світу ви взаємодієте з нами.

Зверніть увагу, що ми можемо періодично оновлювати цю політику. Рекомендуємо вам періодично переглядати її. Ця версія діє з березня 2025 року.

КОМПАНІЇ, ПОВ'ЯЗАНІ З ГРУПОЮ IMPRESS

SMILE2IMPRESS

Яку інформацію про Вас ми можемо збирати?

Персональні дані, які ми збираємо від користувачів та клієнтів на нашому веб-сайті, є строго необхідними на основі принципу мінімізації даних, викладеного в ст. 5 c) GDPR, і можуть бути згруповані за такими категоріями:

• Основні дані та контактна інформація: такі як ім'я, прізвище, електронна адреса та номер телефону.
• Професійні дані та дані про зайнятість: до цієї категорії входять ваші професійні інтереси та дані, які ви добровільно ввели в нашому розділі «Зайнятість». Наприклад, ваше резюме
• Технічні дані: включаючи IP-адресу, дані реєстрації, використовуваний браузер та його версію, зону та час використання, тип плагінів, встановлених у вашому браузері, операційну систему та іншу технологію, яка використовується під час доступу до нашої платформи.
• Дані вашого облікового запису: такі як електронна адреса та пароль. Ваші пропозиції або будь-які опитування, на які ви відповіли.
• Дані про перегляд: включають інформацію про ваш режим перегляду під час відвідування нашої платформи.
• Маркетингові та комунікаційні переваги: ми збираємо ваші переваги щодо отримання комерційних повідомлень та новин від нас, надані для цього згоди та обраний вами канал.
• Зображення, зняті камерами відеоспостереження: сюди входять зображення, які можуть бути зняті камерами відеоспостереження в наших клініках та офісах.
• Дані про здоров'я (отримані в клініці): дані про пацієнта. Повідомляємо, що метою збору та обробки персональних даних є створення, існування та ведення історії хвороби пацієнта для досягнення цілей центру, які полягають у наданні необхідного медичного лікування кожному пацієнту.

Як ми збираємо ваші персональні дані?

Як правило, більшу частину ваших персональних даних ви надаєте нам безпосередньо. Це може бути особисто в наших клініках, по телефону, поштою, через миттєві повідомлення (наприклад, WhatsApp), веб-форми або відповіді на опитування. Однак ми також можемо отримувати інформацію від третіх осіб, пов'язаних з нами.

Як ми збираємо ваші дані на нашому веб-сайті?

• Користувач може зв'язатися з нами в будь-який час, скориставшись засобами зв'язку, доступними на веб-сайті, для отримання необхідної послуги або консультації.
• Коли Користувач додає своє резюме та інші пов'язані дані в розділі «Вакансії» нашого веб-сайту.
• Коли він заповнює контактну форму для запису на прийом, вказуючи необхідні та пропорційні дані, такі як ім'я, прізвище, електронна адреса та номер мобільного телефону.
• Через наші файли cookie, які чітко описані в Політиці використання файлів cookie, коли ви даєте на це дозвіл, і ви можете в будь-який момент змінити свої налаштування.
• У момент, коли ви надаєте нам явну згоду на надсилання вам комерційних повідомлень, поставивши галочку у відповідному полі контактної форми.

З якою метою ми обробляємо ваші персональні дані?

Ми додаємо детальну таблицю з метою, для якої ми збираємо ваші дані, та правовою основою, яка нас до цього уповноважує.

З ким ми можемо ділитися вашими персональними даними?

Ми можемо бути змушені поділитися вашими персональними даними з:

• Місцевими філіями IMPRESS, зазначеними вище, щоб мати змогу надавати вам наші послуги.
• Третіми компаніями, які ми залучаємо як субпідрядників, або постачальниками послуг, яких ми використовуємо для доставки наших продуктів та надання наших послуг. Наприклад, постачальниками платіжних шлюзів, складів або транспортних послуг.
• Третіми сторонами, які нам потрібні для управління нашим бізнесом. Наприклад, рекламними агентствами, юристами, страховими компаніями тощо.
• Зовнішні компанії, які пропонують фінансування для замовлених процедур.

Усі постачальники, з якими ми працюємо, пов'язані з нами договірними зобов'язаннями. Ми можемо гарантувати, що вони дотримуються всіх необхідних заходів безпеки для захисту вашої особистої інформації і будуть використовувати ваші особисті дані виключно для зазначених цілей, відповідно до наших інструкцій.

Ми також будемо передавати особисту інформацію правоохоронним органам, коли це буде вимагати закон.

Де ми зберігаємо вашу особисту інформацію?

Вся інформація, яку ви надаєте нам через цей веб-сайт або іншими способами чи каналами, буде зберігатися на хмарних серверах Google та Amazon Web Service.

Ці сервери розміщені в Європейському економічному просторі.

Міжнародна передача персональних даних

З метою надання якісних послуг нам іноді доводиться передавати ваші дані за межі Європейського економічного простору (ЄЕП). Наприклад:

• У разі необхідності зв'язатися з нашими представництвами за межами ЄЕЗ;
• Для зв'язку з Вами або нашими постачальниками, коли вони знаходяться за межами ЄС;
• Коли продукти/послуги, які ми вам надаємо, мають міжнародний характер.

Міжнародна передача даних підпадає під дію спеціальних норм, що регулюються принципами законодавства про захист даних. Це означає, що ми можемо передавати ваші дані до країн або міжнародних організацій за межами ЄС лише в таких випадках:

• Країна-одержувач вважається безпечною компетентним органом з точки зору рівня захисту, який вона застосовує до персональних даних.
• Були вжиті всі необхідні заходи для забезпечення безпеки та належного здійснення ваших законних прав, а також можливості подавати скарги.
• Існує виняток, що застосовується відповідно до закону про захист даних.

У таких випадках ми повідомляємо вас, що передаємо ваші дані з відповідними гарантіями та завжди забезпечуємо їх безпеку, оскільки використовуємо найвідповідніші інструменти для міжнародної передачі даних, такі як типові договірні умови або будь- які інші відповідні додаткові заходи. Ви можете ознайомитися з вмістом Типових договірних умов за наступним посиланням:

https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model- contracts-transferpersonal-data-third-countries_en

Як довго ми зберігатимемо ваші персональні дані?

Відповідно до статті 5.1.e) Загального регламенту про захист даних (RGPD), особисті дані зберігатимуться лише протягом часу, необхідного для досягнення цілей, для яких вони були зібрані. Однак ці дані можуть зберігатися в таких випадках:

1. Виконання юридичних та договірних зобов'язань:
   ● Протягом часу, протягом якого можуть бути пред'явлені вимоги щодо відповідальності, що випливають із договірних, переддоговірних або позадоговірних відносин.
   ● У випадках, коли їх зберігання вимагається законом (наприклад, строки зберігання медичних карт або бухгалтерських даних).
2. Заходи  безпеки,  що  застосовуються  до  збережених  даних: Поки дані повинні зберігатися, ми вживатимемо відповідних технічних та організаційних заходів для забезпечення їх безпеки. Це включає запобігання їх активній обробці або перегляду та обмеження доступу виключно до суддів, судів, прокуратури або державних органів, якщо це є строго необхідним.
3. Конкретні строки зберігання відповідно до чинного законодавства:
   ● Наша політика зберігання відповідає строкам, встановленим різними чинними нормами, залежно від юридичної відповідальності або строків давності в країні походження даних.
   ● Після закінчення цих законодавчих строків дані будуть остаточно та безпечно видалені, що гарантує неможливість їх відновлення.

Якщо вам потрібна додаткова інформація, ви можете зв'язатися з нами за адресоюgdpr@smile2impress.com .

Наші повідомлення

Вся особиста інформація, яку ви нам надаєте, буде включена до наших інформаційних систем. Якщо ви погоджуєтеся з цією політикою конфіденційності, це означає, що ви надаєте SMILE2IMPRESS явну згоду на здійснення наступних дій та/або заходів, якщо ви не вкажете нам інше:

• Надсилати вам комерційні, рекламні та маркетингові повідомлення будь-якими засобами комунікації, які ви нам прямо дозволили, щоб інформувати вас про діяльність, послуги, акції, рекламу, новини та іншу інформацію про послуги та продукти, пов'язані з нами та нашою групою.

Як відмовитися від отримання маркетингових повідомлень (opt-out)?

Ви можете в будь-який момент відкликати будь-яку явну згоду, яку ви надали нам на надсилання вам комерційної інформації. Для цього ви можете подати заявку на відмову від розсилки (opt-out), якщо ця опція доступна в нашому додатку/на нашому веб-сайті,

або надіславши нам електронного листа з темою «відмова» на адресуgdpr@smile2impress.com .

Ми ніколи не розсилаємо СПАМ, тому не надсилатимемо вам комерційні листи, якщо ви їх не запитували або не давали на це дозволу. Проте у всіх наших повідомленнях ви матимете можливість відкликати свою згоду.

SMILE2IMPRESS, щоб завоювати лояльність своїх клієнтів і забезпечити якість наданих послуг, створює профілі з метою передбачити, які інші продукти або послуги, подібні до тих, що були придбані, додаткові умови або переваги можуть їх зацікавити, а також визначити ідеальний момент для їх пропонування.

Ми не будемо обробляти ваші персональні дані для будь-яких інших цілей, крім тих, що описані вище, за винятком випадків, коли це вимагається законом або судом.

Відповідальність користувача - Заява про достовірність

Надаючи нам свою особисту інформацію через електронні канали, користувач заявляє, що йому виповнилося 18 років і що всі дані, надані SMILE2IMPRESS, є правдивими, точними, повними та актуальними. З цією метою користувач підтверджує, що несе відповідальність за правдивість наданих даних і що він буде належним чином оновлювати цю інформацію, щоб вона відповідала його реальній ситуації, беручи на себе відповідальність за будь-які неправдиві та неточні дані, які він може надати, а також за будь-які прямі або непрямі збитки, які можуть виникнути.

Соціальні мережі

Ми маємо корпоративну присутність в Instagram, Facebook та Linkedln, беручи на себе відповідальність, яка покладається на нас як на відповідальних за обробку даних у цих профілях.

Реагуючи різними способами на наші публікації, ставлячи «Like», а також коментуючи, ви погоджуєтеся з цією політикою, яка гарантує конфіденційність і дотримання ваших прав, де пояснюється, як ми використовуємо ваші дані і які права ви маєте щодо них. У свою чергу, кожна соціальна мережа має свою політику, яку користувачі приймають під час реєстрації, і SMILE2IMPRESS не несе відповідальності за дані та обробку, яку сама платформа здійснює для цілей, описаних у своїй політиці, або для інших цілей.

У наших соціальних мережах ви знайдете публікації різного типу про наші продукти, а також теми, що можуть вас зацікавити, пов'язані з послугами, які ми надаємо. SMILE2IMPRESS не несе відповідальності за те, що ви отримуєте ці новини або подібні до них на своїй стіні або в профілі кожної з соціальних мереж, користувачем яких ви є.

Надсилання резюме

У разі, якщо Користувач надсилає своє резюме, це здійснюється через вакансії Linkedin, яка виступає як відповідальна за обробку даних SMILE2MPRESS. Надані дані будуть оброблятися для участі в можливих процесах відбору, проводячи аналіз профілю заявника з метою відбору найкращого кандидата на вакансію Відповідального. Це єдина

офіційна процедура прийому резюме, тому резюме, надіслані іншим способом, не приймаються. У разі будь-яких змін у даних, Користувач повинен повідомити про це в письмовій формі якомога швидше, щоб його дані були належним чином оновлені.

Дані зберігатимуться протягом максимального терміну два роки, після закінчення якого вони будуть видалені з повним дотриманням конфіденційності як під час обробки, так і під час подальшого знищення. У цьому сенсі, після закінчення зазначеного терміну, якщо ви бажаєте продовжувати брати участь у відбіркових процесах, необхідно надіслати своє резюме знову.

Дані можуть оброблятися та/або передаватися компаніям, що входять до нашої групи, протягом терміну зберігання вашого резюме та для тих самих цілей, про які було повідомлено раніше.

Як ми забезпечуємо безпеку вашої інформації?

Ми дуже серйозно ставимося до захисту ваших даних. З цієї причини ми гарантуємо впровадження відповідних заходів безпеки, контролю та процедур фізичного, організаційного та технологічного характеру, щоб запобігти випадковій втраті, зловмисному використанню або доступу до вашої інформації, хоча абсолютної безпеки не існує, SMILE2MPRESS робить все можливе, щоб це відбулося.

Крім того, кожен користувач нашого веб-сайту несе виключну відповідальність за заходи безпеки, які він вживає для захисту своїх даних. SMILE2MPRESS не несе відповідальності за ситуації, в яких користувач не вжив відповідних заходів безпеки, а також за їх наслідки, а також за причини або збитки, спричинені сторонніми особами, включаючи випадкові обставини та/або форс-мажорні обставини.

Ми обмежуємо доступ до ваших даних особам та організаціям, які мають на це право, і дбаємо про належне навчання всього нашого персоналу. Усі особи, які беруть участь в обробці ваших персональних даних, зобов'язані дотримуватися конфіденційності.

Крім того, ми застосовуємо технічні процедури для реагування на будь-які підозри, що можуть бути порушенням безпеки даних. У разі необхідності ми повідомимо про це вас, а також відповідний контролюючий орган, відповідно до чинного законодавства.

Як реалізувати свої права ARCOPOL?

Загальний регламент про захист даних запровадив низку гарантій для реалізації таких прав:

Ви можете скористатися цими правами в будь-який час і завжди безкоштовно.

Щоб скористатися будь-яким із зазначених прав, ви можете надіслати нам свій запит на електронну адресу, спеціально призначену для цієї мети:gdpr@smile2impress.com .

Ви також можете безпосередньо зв'язатися з нашим уповноваженим з питань захисту даних, AURIS CONSULTORÍA LEGAL I TRIBUTARIA SLP, за адресою: dpo@smile2impress.com.

Контрольний орган з питань захисту даних

Ми сподіваємося, що зможемо вирішити будь-які питання або сумніви, які можуть вас турбувати щодо ваших персональних даних. Але якщо ви бажаєте подати скаргу до компетентного органу, ви маєте на це право.

Залежно від країни, в якій ви перебуваєте, існує орган з питань захисту даних, до якого ви можете звернутися, щоб відстояти свої права.

Зміни в цій Політиці конфіденційності

SMILE2IMPRESS залишає за собою право змінювати цю політику з метою її приведення у відповідність до нових законодавчих або судових рішень.