Версия 2026.2 · действует с 9 сентября 2026 г.
Документ в подготовке: данные компании ещё не заполнены. Не считайте его действующим.
Настоящая политика объясняет, какие персональные данные мы обрабатываем через Dent Lab Pro, с какой целью, на каком основании и какие у вас права.
Оператор: [DENUMIRE SOCIETATE], [IDNO], [ADRESĂ SEDIU]. Контакт по защите данных: [EMAIL PROTECȚIA DATELOR].
Политика составлена по стандарту Регламента (ЕС) 2016/679 (GDPR) и соответствует Закону № 133/2011 о защите персональных данных.
Различие важно, поскольку определяет, к кому вам обращаться.
Мы являемся оператором данных учётных записей: кто вы, как вы входите, как пользуетесь Платформой, как мы выставляем вам счета.
Мы являемся обработчиком данных пациентов. Врач и Лаборатория решают, что вносится и зачем; мы лишь размещаем и обрабатываем по их указанию. Если вы пациент, обращайтесь к своему врачу или лаборатории, а не к нам — мы поможем им вам ответить.
Имя, адрес электронной почты и изображение профиля, полученные от Google при входе. Выбранная роль, предпочитаемый язык, лаборатория, к которой вы относитесь.
Мы не получаем и не храним ваш пароль Google.
Для врачей: название клиники, номер телефона, лаборатории, с которыми вы работаете, отправленные заказы, финансовое положение по каждой лаборатории.
Для техников: имя и фамилия, назначенные этапы, работа по заказам, заработок и расчётные листы.
Для лабораторий: наименование, логотип, адрес, телефон, настройки процесса, изделия, цены, записи о клиентах и персонале.
Это самая чувствительная категория, и мы относимся к ней соответственно.
Через Платформу проходят: имя пациента, обработанные зубы и цвета, даты приёмов, клинические заметки, причины переделок и загруженные файлы — внутриротовые фотографии, рентгеновские снимки, трёхмерные внутриротовые сканы и документы PDF.
Эти данные вносит врач или лаборатория. Мы их не запрашиваем, не обогащаем и не используем ни для каких целей, кроме предоставления сервиса.
IP-адрес и тип браузера при входе и при выполнении важных действий. Активные сессии с указанием времени последнего использования. Журналы аудита административных действий. Токены уведомлений устройств, если вы включите уведомления.
Юридическое наименование, налоговый номер, адрес и расчётный адрес электронной почты Лаборатории; счета и платежи.
Лаборатории вносят данные о людях, не имеющих учётной записи: врачах вне Платформы, внешних партнёрах, пациентах.
Если это относится к вам — ваши данные находятся в Платформе, хотя вы никогда с нами не взаимодействовали — вы можете обратиться в лабораторию, которая их внесла, либо написать нам на [EMAIL PROTECȚIA DATELOR], и мы направим вас к надлежащему оператору.
| Цель | Правовое основание |
|---|---|
| Создание учётной записи и предоставление сервиса | Исполнение договора |
| Аутентификация и безопасность | Законный интерес — защита учётных записей |
| Выставление счетов и бухгалтерия | Требование закона |
| Данные пациентов | Обрабатываются по указанию врача/лаборатории, которые обеспечивают основание |
| Уведомления о работах | Исполнение договора |
| Измерение аудитории сайта | Согласие, через баннер cookie |
| Улучшение производительности | Законный интерес — агрегированное измерение без cookie |
| Защита права в суде | Законный интерес |
Мы не обрабатываем данные для рекламы, не продаём данные и не принимаем автоматических решений с юридическими последствиями для вас.
Данные учётной записи — имя и адрес электронной почты, полученные от Google, — это договорное требование: без них мы не можем создать учётную запись и дать вам доступ к Платформе. Расчётные данные Лаборатории — требование закона, установленное налоговым законодательством; без них мы не можем выставлять счета, а значит и поддерживать подписку.
Остальное необязательно: номер телефона, изображение профиля, токен уведомлений. Если вы их не предоставите, Платформа работает — без той функции, которую каждый из них обеспечивает.
Данные пациентов предоставляете нам не вы как субъект данных: их вносит врач или лаборатория. Если их предоставление обязательно, эта обязанность вытекает из ваших отношений с ними, а не с нами.
Мы работаем с поставщиками, которые обрабатывают данные строго по нашему указанию:
| Поставщик | Что обрабатывает | Где |
|---|---|---|
| Cloudflare R2 | Загруженные файлы: фотографии, 3D-сканы, PDF | ЕС / глобально |
| Google Cloud (вход) | Email, имя, изображение профиля | ЕС / США |
| Google Firebase | Push-уведомления, включая их текст | ЕС / США |
| Resend | Транзакционные и расчётные письма | ЕС / США |
| Railway | Хостинг сервера и технические журналы | ЕС / США |
| Поставщик базы данных | Все данные Платформы | ЕС |
| Vercel | Хостинг веб-приложения, измерение производительности | ЕС / США |
| Google Analytics | Статистика посещений — только с вашего согласия | ЕС / США |
Актуальный список публикуется отдельно и меняется с предварительным уведомлением.
Передача за пределы Европейской экономической зоны осуществляется на основании стандартных договорных положений Европейской комиссии. Копию положений, применимых к конкретной передаче, можно получить, написав на [EMAIL PROTECȚIA DATELOR].
Мы также можем передавать данные: органам власти, когда этого требует закон; нашим консультантам под обязательством конфиденциальности; приобретателю при реорганизации, с предварительным уведомлением вас.
| Категория | Срок |
|---|---|
| Данные учётной записи | Пока учётная запись активна |
| Работы и данные пациентов | Пока лаборатория является клиентом, затем согласно Соглашению об обработке |
| Файлы, удалённые в интерфейсе | 30 дней, затем окончательно |
| Уведомления | 90 дней |
| Сканирования штрихкодов | 12 месяцев |
| Сессии | Удаляются по истечении; отозванные — через 30 дней после отзыва |
| Журналы аудита | 24 месяца, чтобы можно было доказать, кто что сделал |
| Бухгалтерские документы | Согласно налоговому законодательству |
По истечении срока данные удаляются или необратимо обезличиваются.
Вы имеете право: на доступ к своим данным; на исправление неточных данных; на удаление в пределах, указанных ниже; на ограничение обработки; на переносимость в машиночитаемом формате; на возражение против обработки на основании законного интереса; на отзыв согласия в любое время, без влияния на предшествующую обработку.
Одно ограничение, которое мы предпочитаем назвать прямо: удаление учётной записи не может убрать всё. Имя техника связано с выполненными задачами и расчётными листами, которые лаборатория обязана хранить по закону, — как и бухгалтерские записи. В таких случаях мы обезличиваем учётную запись, отделяя личность от записей, и храним только то, что требует закон.
Как их осуществить. У части прав есть кнопка в приложении: выгрузка данных и закрытие учётной записи запрашиваются в настройках учётной записи, а врач может сам редактировать свой профиль. Для остальных — исправление данных учётной записи техников и владельцев лабораторий, ограничение обработки и возражение — экрана пока нет; напишите на [EMAIL PROTECȚIA DATELOR], и мы выполним их за вас, в тот же срок. Адрес электронной почты изменить нельзя: это идентификатор учётной записи Google, через которую вы входите.
Запросы направляйте на [EMAIL PROTECȚIA DATELOR]. Мы отвечаем не позднее 30 дней. Если мы не являемся надлежащим оператором, мы сообщим, к кому обратиться.
Вы вправе подать жалобу в компетентный надзорный орган. В Республике Молдова это Национальный центр по защите персональных данных (CNPDCP), www.datepersonale.md. Если вы находитесь в Европейском союзе, вы можете обратиться в надзорный орган государства вашего обычного места жительства, места работы или места предполагаемого нарушения.
Доступ ограничен ролью и принадлежностью к лаборатории, что проверяется при каждом запросе. Трафик шифруется. Паролей не существует — аутентификация делегирована Google. Сессии можно отзывать по отдельности. Файлы отдаются через временные адреса с ограниченным сроком действия. Важные административные действия требуют письменной причины и записываются в неизменяемый журнал.
Ни одна система не является абсолютно защищённой. Если произойдёт нарушение, способное затронуть ваши права, мы сообщим вам и уведомим надзорный орган в соответствии с законом.
Мы используем строго необходимые cookie для работы сервиса, а для статистики запрашиваем ваше согласие через баннер. Подробности — в Политике использования cookie.
Платформа предназначена для профессионалов и не рассчитана на лиц младше 18 лет. Данные несовершеннолетних пациентов вносит врач под свою ответственность.
При изменении настоящей политики мы обновляем версию и дату в начале документа. О важных изменениях сообщаем заранее.