Политика конфиденциальности

Актуально на 4 октября 2026 г.

Настоящая политика конфиденциальности объясняет, как Alpine Diagnostics обрабатывает персональные данные: на нашем сайте alpinediagnostics.ch, в нашем интернет-магазине products.alpinediagnostics.ch, при подготовке второго мнения радиолога и когда вы связываетесь с нами. Она действует для обоих сайтов и касается пациентов и клиентов, посетителей, подписчиков рассылки, врачей и других деловых контактов, а также соискателей. Магазин также принимает заказы для нашей родственной практики Cannatherapy, и настоящая политика распространяется и на эти заказы.

1. Кто отвечает за обработку данных

За обработку, описанную в настоящей политике, отвечает Alpine Diagnostics KlG, Turbinenstrasse 50, 8005 Zürich, Швейцария (идентификационный номер предприятия CHE-290.638.465). С вопросами о ваших данных или для осуществления ваших прав пишите на info@alpinediagnostics.ch или по указанному адресу.

2. Врачебная тайна

Снимки, медицинские заключения, ваши ответы в нашей анкете и любые другие сведения о вашем здоровье относятся к данным о здоровье, которые закон защищает особо. Наши радиологи и помогающие им сотрудники связаны профессиональной тайной согласно статье 321 Уголовного кодекса Швейцарии. Ваши снимки, заключения и ответы в анкете мы используем только для подготовки второго мнения, ответов на ваши вопросы о нём и ведения медицинской документации, которую требует закон, и никогда для рекламы или аналитики. Отметкой в нашей медицинской анкете вы даёте на это согласие, в том числе на обработку поставщиками услуг, указанными в разделе 6, и в этом объёме освобождаете нас от обязанности хранить профессиональную тайну перед ними. Вы можете в любое время отозвать это согласие с действием на будущее. Публично, например в ответах на онлайн-отзывы, мы не раскрываем, является ли человек нашим пациентом.

3. Какие данные мы обрабатываем и зачем

Второе мнение: ваше имя, дата рождения, контактные данные и страна; снимки и предыдущие заключения, которые вы загружаете; ваши ответы в нашей медицинской анкете; заключение, которое мы составляем; и наша переписка по вашему случаю. Мы используем эти данные, чтобы изучить ваши снимки, составить и передать вам заключение, ответить на ваши вопросы и вести вашу медицинскую документацию. Если ваш случай направляет нам врач или клиника, мы получаем эти данные от них.

Заказы и оплата: ваше имя, адрес электронной почты, номер телефона и платёжный адрес; что вы заказали; способ и статус оплаты; забронированное время приёма, если оно есть; а также технические данные, например ваш IP-адрес, которые помогают предотвращать мошенничество. Полные данные вашей карты мы не получаем: их обрабатывает выбранный вами платёжный сервис.

Сообщения: когда вы пишете нам по электронной почте, в WhatsApp или через контактную форму на нашем сайте, мы обрабатываем ваше имя, контактные данные и сообщение, чтобы ответить вам. Контактная форма запрашивает имя, адрес электронной почты, номер телефона (по желанию), тему обращения и сообщение и отправляет их по электронной почте в наш почтовый ящик.

Письма и рассылка: клиенты получают от нас письма о своих заказах. Если вы подписались на нашу рассылку или согласились получать информацию о похожих услугах, мы используем для этого ваш адрес электронной почты, пока вы не отпишетесь; в каждом таком письме есть ссылка для отписки.

Посещение наших сайтов: серверы обрабатывают технические данные, например ваш IP-адрес, дату и время, запрошенную страницу, страницу, с которой вы перешли, и ваш браузер, чтобы показывать страницы, защищать их и устранять ошибки. О файлах cookie и похожих технологиях рассказано в разделе 8.

Социальные сети: когда вы посещаете наши профили в Facebook, Instagram, LinkedIn или TikTok, сети обрабатывают ваши данные согласно своим политикам конфиденциальности. За статистику, которую Meta предоставляет нам о наших страницах в Facebook и Instagram, мы отвечаем совместно с Meta Platforms Ireland Limited.

Врачи, клиники и деловые партнёры: деловые контактные данные и наша переписка; мы можем брать их и из открытых источников, например профессиональных справочников и сайтов компаний, чтобы работать с вами или предложить сотрудничество.

Отклики на вакансии: ваши документы и наша переписка, только для процесса отбора.

Данные других людей: если вы передаёте нам данные другого человека, например вашего ребёнка или родственника, которого вы представляете, убедитесь, что вы вправе это делать.

4. Правовые основания

Швейцарский закон о защите данных не требует правового основания для каждой обработки. Мы соблюдаем его принципы, а там, где он требует обоснования, опираемся на наш договор с вами, ваше согласие, наши преобладающие интересы или закон. Если вы живёте в ЕЭЗ или Великобритании, к нашей обработке применяется GDPR или UK GDPR, и мы опираемся на следующие правовые основания:

  • Договор (ст. 6(1)(b)): второе мнение, заказы, оплата, запись на приём, ответы на ваши вопросы о наших услугах и отклики на вакансии.
  • Данные о здоровье (ст. 9(2)(a), 9(2)(h) и 9(3)): ваше явное согласие, которое вы даёте в нашей медицинской анкете, и оказание медицинской помощи специалистами, связанными профессиональной тайной. В Великобритании также Schedule 1, пункт 2 Data Protection Act 2018.
  • Согласие (ст. 6(1)(a), а если возможны выводы о здоровье, также ст. 9(2)(a)): аналитические и рекламные cookie, рассылка, письма о похожих услугах и push-уведомления.
  • Законные интересы (ст. 6(1)(f)): работа и безопасность наших сайтов и систем, предотвращение мошенничества, контакты с врачами и компаниями, инструменты ИИ для наших внутренних процессов (раздел 7), статистика наших страниц в социальных сетях, а также выполнение наших обязанностей по швейцарскому праву, например хранение медицинской и бухгалтерской документации.
  • Правовые требования (ст. 6(1)(f), а для данных о здоровье ст. 9(2)(f)): предъявление, осуществление или защита правовых требований.

Вы не обязаны предоставлять нам данные. Однако без ваших снимков, медицинских сведений и контактных данных мы не сможем подготовить второе мнение или выполнить заказ.

5. Как передать нам снимки и документы

После заказа вы получаете персональную ссылку для загрузки от Tresorit, швейцарского сервиса со сквозным шифрованием: ваши файлы шифруются на вашем устройстве до отправки, и Tresorit не может их прочитать. Заключение мы передаём тем же способом, в виде зашифрованной ссылки для скачивания по электронной почте. Пожалуйста, отправляйте снимки, заключения и другие медицинские документы только по этой ссылке, а не по электронной почте или в WhatsApp.

Мы защищаем ваши данные техническими и организационными мерами: зашифрованные соединения, доступ только для тех, кому он нужен, и обязательства о конфиденциальности для всех, кто с нами работает. Ни одна передача через интернет не является полностью безопасной, поэтому мы просим отправлять медицинские документы по ссылке для загрузки.

6. Кто получает ваши данные

В Alpine Diagnostics ваши данные видят только те, кому они нужны для работы: радиологи, изучающие ваш случай, наша служба поддержки пациентов и, когда это необходимо для управления практикой, руководство. Помимо перечисленных ниже поставщиков услуг, мы передаём данные пациентов другим лицам только с вашего согласия, например вашему врачу по вашей просьбе, или если закон этого требует или это допускает, например органам власти и судам или нашим юридическим консультантам и страховщикам для предъявления или защиты правовых требований.

Кроме того, мы работаем с поставщиками услуг. Большинство из них обрабатывают данные по нашему поручению и по договору обязаны соблюдать конфиденциальность и защиту данных; некоторые, например платёжные сервисы и наш поставщик ИИ, обрабатывают данные под собственную ответственность. Вот эти поставщики, их задачи и страны, где они обрабатывают данные:

  • Tresorit AG (Швейцария): зашифрованная загрузка ваших снимков и передача заключения. Зашифрованные файлы хранятся в центрах обработки данных Microsoft Azure в Швейцарии, служебные метаданные в Ирландии.
  • Google (Ирландия и США): почта, документы и таблицы для работы практики (Google Workspace); на наших сайтах Google Analytics и Google Ads с вашего согласия, Google Maps, когда вы открываете карту, и фотографии профилей в наших отзывах Google; в магазине канал продаж Google и Google Tag Manager с вашего согласия.
  • Shopify (Ирландия, Канада и США): интернет-магазин, оформление заказа, заказы, письма о заказах, данные клиентов и сообщения в магазине. Часть данных Shopify обрабатывает и под собственную ответственность, например для предотвращения мошенничества и для своих сервисов Shop и Shop Pay.
  • Vercel Inc. (США): хостинг alpinediagnostics.ch. Серверные функции, которые отправляют контактную форму и подписки на рассылку, работают в США.
  • Resend (Plus Five Five, Inc., США): пересылает сообщения из контактной формы и подписки на рассылку с нашего сайта в наш почтовый ящик.
  • Meta (Ирландия и США): сообщения WhatsApp; в магазине с вашего согласия пиксель Meta и передача данных через канал продаж Facebook и Instagram.
  • Brevo (Sendinblue SAS, Франция, с серверами во Франции, Германии и Бельгии) и для PushOwl Brevo CRM Solutions Private Limited (Индия): данные клиентов, письма и, если вы разрешите их в браузере, push-уведомления магазина.
  • Infomaniak Network SA (Швейцария): наш собственный сервер в Швейцарии для внутренних процессов, например уведомлений о заказах.
  • Anthropic Ireland, Limited (Ирландия; обработка в США): инструменты ИИ для наших внутренних процессов (раздел 7), под собственную ответственность согласно условиям использования и политике конфиденциальности Anthropic.
  • Cowlendar (Франция): запись на приём в магазине.
  • Effective Apps (Израиль): флажок согласия с нашими условиями при оформлении заказа. Он загружает программный код с cdnjs (Cloudflare, США), и Cloudflare при этом получает ваш IP-адрес.
  • Платёжные сервисы, каждый также под собственную ответственность согласно своей политике конфиденциальности: Shopify Payments через Stripe (Ирландия и США), со способами оплаты, например TWINT (Швейцария) и Klarna (Швеция), которая может проверить вашу кредитоспособность; PayPal (Люксембург); и Crypto.com Pay (Мальта, для Швейцарии и ЕЭЗ).

7. Искусственный интеллект

Мы не используем искусственный интеллект для диагностической оценки: все находки и выводы в вашем заключении делает радиолог. ИИ мы используем исключительно для повышения эффективности внутренних процессов. При этом персональные данные из наших рабочих систем, например данные заказов и переписку, может обрабатывать наш поставщик ИИ Anthropic, в том числе в США. Anthropic обрабатывает эти данные под собственную ответственность согласно своим условиям использования и политике конфиденциальности.

8. Файлы cookie и похожие технологии

Сайт: alpinediagnostics.ch сохраняет выбранный вами язык и ваш выбор по cookie; это нужно для его работы. Google Analytics и Google Ads работают, только если вы разрешите их в баннере cookie. Фотографии профилей в наших отзывах Google загружаются с серверов Google, который получает ваш IP-адрес, но не адрес страницы; карта на странице контактов загружается только после нажатия «Показать карту». Подробности в нашей политике cookie на alpinediagnostics.ch/ru/cookie-policy; изменить выбор можно в любое время в разделе «Настройки cookie» внизу каждой страницы.

Магазин: Shopify устанавливает cookie, необходимые для работы магазина, например для корзины и оформления заказа. Google (Analytics, Ads и Tag Manager), Meta и Brevo PushOwl работают, только если вы примете их в баннере cookie магазина. Тогда они узнают, какие страницы вы просматриваете и что покупаете, частично вместе с вашим адресом электронной почты или номером телефона, которые Google и Meta получают в закодированном виде (хеш), и могут использовать это для рекламы. Поскольку наши услуги медицинские, из этого может следовать, что вас интересует второе мнение радиолога или консультация Cannatherapy. Если вы откажетесь, магазин и ваш заказ работают точно так же. Изменить выбор можно в любое время по ссылке «Настройки файлов cookie» внизу страницы магазина.

9. Данные за пределами Швейцарии

Некоторые поставщики обрабатывают данные за пределами Швейцарии: в ЕС, а также в Канаде и Израиле, уровень защиты данных в которых Швейцария, ЕС и Великобритания признают достаточным; и в США и Индии, где это в целом не так (в США только для компаний, сертифицированных по Swiss-U.S. Data Privacy Framework или аналогичным программам ЕС и Великобритании). Для таких передач мы опираемся на сертификацию поставщика по этим программам, если она есть, а иначе на стандартные договорные положения Европейской комиссии, признанные Федеральным уполномоченным по защите данных и доступу к информации (EDÖB), а для Великобритании дополненные UK Addendum, или на исключение, предусмотренное законом, например когда передача необходима для исполнения договора, заключённого по вашему запросу. Крупные поставщики, такие как Google, Meta, Shopify и Stripe, используют также центры обработки данных в других странах; там действуют те же гарантии. Копию этих гарантий вы можете получить по запросу.

10. Сколько мы храним данные

  • Медицинская документация (анкета, снимки, предыдущие заключения, наше заключение и переписка по вашему случаю): 10 лет после нашей последней услуги для вас, как требует § 13 Закона о здравоохранении кантона Цюрих (Gesundheitsgesetz).
  • Заказы, счета и платёжные документы: 10 лет, как требует швейцарское право о бухгалтерском учёте (ст. 958f Обязательственного права).
  • Обращения и переписка, не приведшие к заказу: до 2 лет после нашего последнего контакта.
  • Рассылка и письма о похожих услугах: пока вы не отпишетесь. После этого мы храним ваш адрес только в списке блокировки, чтобы больше вам не писать.
  • Отклики на вакансии: до 6 месяцев после завершения отбора, если вы не согласитесь на более долгий срок.
  • Деловые контакты: до 2 лет после нашего последнего контакта, если мы не сотрудничаем.
  • Журналы сервера нашего сайта: не более 30 дней. Cookie: как указано в политике cookie и в баннере cookie магазина.

По истечении этих сроков мы удаляем или обезличиваем данные, если только они не нужны нам дольше для предъявления или защиты правовых требований.

11. Ваши права

Вы можете в любой момент узнать, обрабатываем ли мы данные о вас, и получить их копию. Вы можете исправить неверные данные, потребовать их удаления, возразить против обработки, получить данные, которые вы нам предоставили, в распространённом электронном формате (право на передачу данных) и в любой момент отозвать согласие на будущее. Если применяется GDPR или UK GDPR, вы также можете потребовать ограничения обработки.

Право на возражение: если применяется GDPR или UK GDPR, вы можете в любой момент по причинам, связанным с вашей особой ситуацией, возразить против обработки на основании наших законных интересов, а против прямого маркетинга в любой момент и без объяснения причин.

Пишите на info@alpinediagnostics.ch. Мы можем попросить вас подтвердить личность и ответим в течение 30 дней. У некоторых прав есть пределы: например, мы обязаны хранить медицинскую документацию в течение установленного законом срока, даже если вы просите её удалить.

Мы не принимаем решений о вас, основанных исключительно на автоматизированной обработке.

12. Жалобы

Если вы недовольны тем, как мы обращаемся с вашими данными, сначала сообщите нам, чтобы мы могли всё исправить. Вы также можете подать жалобу в орган по защите данных:

  • Швейцария: Федеральный уполномоченный по защите данных и доступу к информации (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch
  • ЕС и ЕЭЗ: орган страны, в которой вы живёте или работаете или где произошло предполагаемое нарушение; список на edpb.europa.eu
  • Великобритания: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk
  • Другие страны: орган вашей страны, например Office of the Privacy Commissioner of Canada (priv.gc.ca) или Office of the Australian Information Commissioner (oaic.gov.au)

13. Изменения

Мы обновляем эту политику, когда меняется наша обработка данных или закон. Актуальная версия опубликована на alpinediagnostics.ch и в нашем магазине, её дата указана вверху.