Политика конфиденциальности

Настоящая политика конфиденциальности информирует о том, как Praxis Anzhelika Wyss собирает, обрабатывает и защищает персональные данные. Мы руководствуемся положениями Швейцарского закона о защите данных (DSG).

1. Ответственная организация

Praxis Anzhelika Wyss
Wallisellerstrasse 24
8152 Opfikon (Glattbrugg)
Швейцария

Владелица: Anzhelika Wyss
E-Mail: info@anzhelikawyss.ch
Телефон: 079 634 16 83

2. Сбор и обработка персональных данных

Мы обрабатываем прежде всего персональные данные, которые получаем от клиентов в рамках деловых отношений или которые возникают при работе сайта.

К ним относятся в частности:

– Основные данные (имя, адрес, e-mail, телефон)
– Данные бронирования (желаемая процедура, дата, время)
– Данные о здоровье (при процедурах акупрессуры с расчётом по EMR, а также возможные данные из записи)
– Данные для расчётов (информация о страховке)
– Технические данные при посещении сайта (IP-адрес, тип браузера, время доступа)

Особо защищаемые персональные данные

В рамках процедур акупрессуры, сертифицированных EMR, мы обрабатываем данные о здоровье, которые согласно ст. 5 Закона о защите данных (DSG) относятся к особо охраняемым персональным данным. Твои данные из записи, например пожелания или вопросы о процедуре и выбранная зона тела, также могут содержать данные о здоровье. Мы используем эти данные для управления записями, проведения процедур и расчётов с дополнительным страхованием и обращаемся с ними конфиденциально. Для управления записями данные из записи также хранятся в онлайн-календаре практики (см. раздел 4).

Счета и отправка квитанций

При EMR-сертифицированных процедурах акупрессуры мы создаём квитанцию для возмещения по тарифу 590 после каждого сеанса. Она содержит имя, дату рождения, дату лечения и вид процедуры.

Квитанция по умолчанию отправляется по электронной почте на адрес, указанный при бронировании. Отправка осуществляется через наш почтовый сервис Google Workspace (договорной партнёр Google Cloud EMEA Limited, Дублин, Ирландия) с TLS-шифрованием, если принимающий почтовый сервер его поддерживает. Google может обрабатывать данные также в США; подробнее в разделе «Сторонние сервисы». Сквозное шифрование при этом не гарантируется. По желанию квитанция может быть вручена лично или отправлена почтой.

При онлайн-записи на услуги EMR ты в форме записи прямо подтверждаешь, что документ для возмещения расходов может быть отправлен тебе по электронной почте; без этого подтверждения онлайн-запись на эти услуги невозможна. Ты можешь в любой момент без формальностей отозвать согласие по электронной почте, телефону или через WhatsApp. Тогда ты получишь документ по почте или лично в практике.

Подтверждение в форме записи и возможность его отзыва фиксируют твоё согласие на отправку по электронной почте. Данные в документе мы обрабатываем для исполнения договора о процедурах и для оформления документа для твоей страховой компании.

3. Цель обработки данных

Мы используем твои данные для следующих целей:

– Управление записями и проведение процедур
– Отправка подтверждений записи и напоминаний (E-Mail)
– Расчёт с дополнительной страховкой (только EMR)
– Ответы на запросы
– Улучшение сайта и услуг

4. Связь с нами и онлайн-запись

Если ты связываешься с нами по электронной почте, через WhatsApp или по телефону, мы используем твои данные, чтобы обработать запрос и ответить на возможные уточняющие вопросы. Электронную почту мы обрабатываем через Google Workspace; Google участвует в этом как обработчик по поручению, возможна обработка также в США. Для WhatsApp действуют сведения в разделе «Сторонние сервисы».

Для онлайн-бронирования мы используем плагин WordPress Amelia. Данные бронирования хранятся на сервере нашего швейцарского хостинг-провайдера. Подтверждения и напоминания сайт отправляет через наш почтовый сервис.

Каждая подтверждённая запись также вносится в онлайн-календарь практики: с твоим именем, номером телефона и адресом электронной почты, выбранной процедурой, датой и временем, а также твоими данными из записи, то есть пожеланиями или вопросами о процедуре, выбранной зоной тела и твоими заметками. Доступ к этому календарю есть только у практики; сервис календаря обрабатывает записи как обработчик по поручению. Занятое время из этого календаря используется при записи, чтобы уже занятые слоты не предлагались.

Каких провайдеров мы используем для хостинга, электронной почты и календаря и где они обрабатывают данные, указано в разделе «Сторонние сервисы».

5. Хостинг и серверные журналы

Сайт размещён у Infomaniak Network AG, Rue Eugène-Marziano 25, 1227 Женева, Швейцария. Провайдер автоматически собирает и сохраняет информацию в лог-файлах сервера, которые твой браузер передаёт автоматически (тип браузера, ОС, URL-реферер, IP-адрес, время). Эти данные не объединяются с другими источниками.

6. Файлы cookie

Этот сайт частично использует файлы cookie. Файлы cookie не наносят вреда твоему компьютеру и не содержат вирусов. Они служат для того, чтобы сделать сайт более удобным, эффективным и безопасным.

Мы используем только файлы cookie, необходимые для работы сайта, например для онлайн-записи, входа в личный кабинет и защиты сайта. Для этого согласие не требуется, поэтому баннер о cookie не показывается. Видео с YouTube загружается только после того, как ты нажмёшь на него.

Ты можешь управлять использованием файлов cookie через браузер. Уже сохранённые файлы cookie можно удалить в любое время. Обрати внимание, что без файлов cookie некоторые функции сайта могут быть доступны не в полном объёме.

Статистика посещений без файлов cookie

Чтобы видеть, какие страницы читают и как посетители находят сайт, этот сайт ведёт собственную статистику. Учитываются просмотры страниц, источник визита (например, поисковая система или ссылка с меткой кампании), тип устройства по ширине экрана, язык, а также клики по онлайн-записи, WhatsApp и номеру телефона. Сами записи на приём статистика не считает. Личный кабинет клиента и раздел для сотрудников не учитываются, а пока выполнен вход в личный кабинет, статистика не учитывает и другие страницы.

Статистика не устанавливает файлы cookie и ничего не сохраняет в твоём браузере. Твой IP-адрес не сохраняется. Чтобы приблизительно считать визиты, из IP-адреса и данных браузера вместе с секретным ключом, который меняется каждый день, формируется сокращённая контрольная сумма. Для защиты от злоупотреблений дополнительно формируется вторая контрольная сумма только из IP-адреса и того же дневного ключа; она ограничивает количество сообщений с одного адреса, даже если данные браузера меняются. Обе контрольные суммы являются псевдонимными признаками: они позволяют лишь связать между собой сообщения одного дня. При смене дня ключ заменяется; контрольные суммы предыдущего дня затем удаляются при ночном запуске или при первом учтённом просмотре, в зависимости от того, что наступит раньше. Если твой браузер передаёт «Do Not Track» или «Global Privacy Control», ничего не учитывается.

Хранятся только суммы за день, не дольше 25 месяцев, чтобы каждый месяц можно было сравнить с тем же месяцем прошлого года. Данные хранятся в базе данных этого сайта у Infomaniak в Швейцарии. Практика ежемесячно получает сводку по электронной почте через почтовый сервис, указанный в разделе «Сторонние сервисы»; она содержит только суммы, без сведений об отдельных людях. Сервисам веб-аналитики данные не передаются.

Цель и правовое основание статистики посещений

Мы обрабатываем необходимые для этой статистики псевдонимные данные об использовании сайта, чтобы анализировать его посещаемость с минимальным объёмом данных, улучшать содержание сайта и предотвращать злоупотребления. При этом мы соблюдаем принципы Федерального закона Швейцарии о защите данных (DSG).

В случаях, когда применяется Общий регламент ЕС по защите данных (GDPR), основанием обработки являются наши законные интересы в соответствии со статьёй 6(1)(f) GDPR для указанных целей, при условии, что эти интересы не перевешиваются интересами или основными правами затронутых лиц. Ты можешь возразить против обработки, основанной на этом правовом основании, в соответствии со статьёй 21 GDPR, используя указанные контактные данные. Проще всего это сделать, если твой браузер передаёт «Do Not Track» или «Global Privacy Control»: тогда ничего не учитывается.

7. Сторонние сервисы

Infomaniak

Цель: Хостинг, база данных, SSL-сертификат
Данные: IP-адрес, данные доступа (журналы сервера), данные бронирований и клиентов из Amelia, для услуг EMR также данные о здоровье
Местоположение: Швейцария
Защита данных: https://www.infomaniak.com/de/agb/datenschutzrichtlinie

Google Workspace (Google)

Цель: Электронная почта и календарь практики и сайта, например подтверждения записи, напоминания, квитанции для возмещения расходов и записи в календаре
Данные: Имя, адрес электронной почты, номер телефона, время приёма, выбранная процедура, данные из записи (пожелания или вопросы, зона тела, заметки) и содержание сообщения
Местоположение: Ирландия (Google Cloud EMEA Limited); возможна обработка также в США. Основание: сертификация Google LLC по Swiss-U.S. Data Privacy Framework и стандартные договорные положения в договоре с Google
Защита данных: https://workspace.google.com/terms/dpa_terms.html

Wordfence (Defiant Inc.)

Цель: Защита сайта от атак (брандмауэр, защита входа)
Данные: IP-адрес и данные запроса при каждом просмотре; журнал просмотров и попыток входа не дольше 30 дней, блокировки на установленный срок; данные об обнаруженных атаках передаются в Wordfence и, по данным Wordfence, хранятся там 90 дней, дольше только пока адрес продолжает вести себя подозрительно
Местоположение: Брандмауэр на собственном сервере у Infomaniak (Швейцария); данные об атаках передаются Defiant Inc., США
Защита данных: https://www.wordfence.com/privacy-policy/

Amelia (TMS / Melograno)

Цель: Онлайн-бронирование, управление клиентами
Данные: Имя, email, телефон, забронированная процедура, данные о здоровье (при акупрессуре)
Местоположение: WordPress-плагин – данные на своём сервере (Infomaniak CH)
Защита данных: https://wpamelia.com/privacy-policy/

Ссылки на карты (Google Maps, Apple Maps)

Цель: Ссылки с маршрутом на главной странице и на странице «Обо мне»
Данные: Сайт ничего не передаёт: карта не встроена. Только когда ты открываешь ссылку, браузер обращается к Google Maps или Apple Maps, и действуют их правила конфиденциальности.
Местоположение: США (Google LLC, Apple Inc.)
Защита данных: https://policies.google.com/privacy

YouTube (Google)

Цель: Видео о технологии icoone на странице icoone
Данные: IP-адрес и данные об использовании, только после клика по видео (до этого с YouTube ничего не загружается)
Местоположение: США (Google LLC)
Защита данных: https://policies.google.com/privacy

Complianz

Цель: Управление настройками cookie; сейчас без баннера согласия, так как используются только необходимые файлы cookie
Данные: Персональные данные не обрабатываются
Местоположение: WordPress-плагин – данные локально
Защита данных: https://complianz.io/privacy-statement/

WhatsApp (Meta Platforms)

Цель: Коммуникация с клиентами, запросы на приём, консультации
Данные: Номер телефона, содержание сообщений, метаданные. Коммуникация защищена сквозным шифрованием, метаданные обрабатываются Meta.
Местоположение: США (Meta Platforms Inc.)
Защита данных: https://www.whatsapp.com/legal/privacy-policy

EMR (ErfahrungsMedizinisches Register)

Цель: Каталог терапевтов, контроль качества
Данные: Данные терапевта (без данных пациентов через сайт)
Местоположение: Швейцария
Защита данных: https://emr.ch/datenschutz

Google Fonts

Мы не используем внешние шрифты Google Fonts. Все шрифты размещены локально на сервере. Передача данных в Google не осуществляется.

8. Безопасность данных

Мы применяем соответствующие технические и организационные меры безопасности для защиты твоих персональных данных от манипуляций, частичной или полной утраты и несанкционированного доступа. Наш сайт защищён SSL-шифрованием.

9. Хранение и удаление

Мы храним персональные данные только до тех пор, пока это необходимо для достижения целей, для которых они были собраны. Деловая документация: 10 лет (ст. 958f OR). Терапевтическая документация (акупрессура/EMR): 10 лет с момента последней процедуры. Данные бронирований без связи с лечением: удаление через 2 года неактивности. После этого данные надёжно удаляются.

10. Твои права

В рамках применимого законодательства о защите данных ты имеешь следующие права:

– Право на информацию о сохранённых данных
– Право на исправление неверных данных
– Право на удаление данных
– Право на ограничение обработки
– Право на переносимость данных

Для реализации своих прав обращайся, пожалуйста, по электронной почте info@anzhelikawyss.ch.

11. Изменения

Мы оставляем за собой право изменять настоящую политику конфиденциальности в любое время. Актуальная версия опубликована на сайте.

Дата обновления: октябрь 2026