← На главную

Политика конфиденциальности

Последнее обновление: 24 сентября 2026

Этот документ объясняет, какие данные мы обрабатываем, зачем, как долго и какие у вас права. Он применяется к сайту dentflow.md, программе DentFlow (app.dentflow.md и поддомены клиник) и порталу пациента. Оператор — там, где мы сами определяем цель обработки: SRL „FEMMINITY BEAUTY LAB”, IDNO 1024611006511, ул. Alba-Iulia 168, оф. 21, MD-2051, Кишинёв, Республика Молдова. Мы соблюдаем Закон № 133/2011 о защите персональных данных и акты, изменяющие или заменяющие его. Ответственное лицо по защите данных не назначено; вопросы направляйте на contact@b4b.md.

1. Два вида данных, две разные роли

Это различие важно:

  • Данные клиники как посетителя или клиента — ваше имя, телефон, email, клиника, переписка с нами, платёжные данные. Для них оператором являемся мы.
  • Данные, введённые в программу — данные пациентов (имена, контакты, лечение, оплаты, снимки, медицинские документы) и данные персонала клиники (аккаунты, роли, действия, записанные в журнале изменений). Для них оператором является клиника, а мы — лишь обработчик: обрабатываем их только по инструкции клиники, согласно пункту 6 Условий использования. Мы не используем их в своих целях, не продаём и не показываем никому вне клиники.

Именно клиника информирует своих пациентов и персонал об обработке их данных в программе. Мы предоставляем ей этот документ и необходимую поддержку.

2. Что мы обрабатываем и зачем

  • Сообщения, которые вы нам отправляете — в WhatsApp, по email или телефону: имя, телефон, клиника, сообщение. Чтобы связаться с вами и ответить. Основание: ваш запрос и наш законный интерес ответить.
  • Аккаунт в программе — имя, email, роль, время последнего входа, действия, записанные в журнале изменений. Чтобы работали аутентификация, права по ролям и прослеживаемость. Оператор: клиника.
  • Портал пациента — если клиника его включает, пациент видит свои записи и документы в собственном аккаунте: имя, контакт, данные для входа. Оператор: клиника.
  • Выставление счетов — данные компании, договор и история платежей. Основание: исполнение договора и бухгалтерские и налоговые обязанности.
  • Сайт +Starter — логотип, информация о клинике и фотографии врачей, которые вы нам присылаете, чтобы создать и опубликовать сайт. Основание: договор. Клиника отвечает за согласие врачей на публикацию фотографий.
  • Технические журналы — IP-адрес, тип браузера, время обращений, ошибки. Чтобы поддерживать сервис в рабочем состоянии, предотвращать злоупотребления и расследовать инциденты безопасности. Основание: наш законный интерес.
  • Уведомления пациентам — номер телефона и текст сообщения, передаваемые SMS-агрегатору по инструкции клиники. Оператор: клиника.

Мы не принимаем автоматических решений с юридическими последствиями для кого-либо. AI-ассистент предлагает; подтверждает человек из клиники.

3. Данные о здоровье

Программа содержит данные о здоровье пациентов, которые пользуются повышенной защитой. Они видны только пользователям, которым клиника дала право. Наш технический персонал, связанный обязательством конфиденциальности, обращается к ним только когда клиника запрашивает помощь и только в объёме, строго необходимом для решения заявленной проблемы; каждое такое обращение обосновано запросом клиники.

3.1. AI-ассистент

AI-ассистент по умолчанию отключён и работает только у клиник, которые запросили его включение. Там, где он активен, чтобы ответить на вопрос, он передаёт поставщику модели — Anthropic, PBC, США — вопрос и данные, необходимые для формулировки ответа. Это могут быть данные из программы клиники и данные пациентов: имена, записи, лечение или суммы, в зависимости от заданного вопроса.

  • Поставщик обрабатывает данные только для генерации ответа, на условиях своего коммерческого договора, и не использует их для обучения своих моделей.
  • Передача осуществляется за пределы Европейского союза и Республики Молдова. Она происходит на основании договора с поставщиком, включающего стандартные договорные положения о защите данных и обязательства по безопасности.
  • Клиника остаётся оператором данных пациентов и решает, включать ли ассистента. Включение является её инструкцией и разрешением на эту передачу; клиника отвечает за правовое основание передачи перед своими пациентами и за их информирование, а мы предоставляем ей необходимую информацию. Если она его не включает, поставщику модели ничего не передаётся.
  • Вопросы и ответы остаются в аккаунте клиники, чтобы их можно было проверить позже, и удаляются вместе с данными клиники.

4. Где хранятся данные

На серверах в Европейском союзе, в DigitalOcean, в дата-центре во Франкфурте (Германия) — там находятся программа, база данных и загруженные файлы (снимки, фотографии и отсканированные документы). Соединение между браузером и сервером шифруется. Резервные копии создаются автоматически, ежедневно, и хранятся семь дней — мы сохраняем семь последних копий, а более старые удаляются автоматически. В каждый абонемент входит место для этих данных; его превышение оплачивается согласно пункту 4 Условий использования и никогда не приводит к удалению данных.

5. Кому мы передаём данные

Мы не продаём данные и не передаём их в маркетинговых целях. Их могут обрабатывать, строго для работы сервиса и будучи связанными договором с обязательствами конфиденциальности и безопасности, следующие поставщики:

  • DigitalOcean, LLC — хостинг, база данных и хранение файлов, в дата-центре во Франкфурте, Европейский союз.
  • SMS-агрегатор в Республике Молдова — через него уходят уведомления пациентам; мы передаём ему номер телефона и текст сообщения, не более.
  • Anthropic, PBC (США) — поставщик модели, стоящей за AI-ассистентом, только для клиник, запросивших его включение, согласно пункту 3.1.

Мы уведомляем вас не менее чем за 30 дней до добавления или замены поставщика, обрабатывающего данные пациентов; при обоснованном возражении вы можете расторгнуть договор без штрафа. Если мы введём оплату картой, мы укажем здесь платёжного процессора до начала его использования. Мы также можем передать данные, если этого требует закон или орган власти; в таком случае мы уведомляем клинику, если это разрешено.

6. Как долго мы храним данные

  • Сообщения, полученные в WhatsApp, по email или телефону: 12 месяцев с последнего разговора.
  • Данные в программе: в течение всего срока договора. При прекращении мы выгружаем их, храним 60 дней, чтобы вы могли их забрать, затем окончательно удаляем, включая резервные копии, в течение не более 30 дней после этого — за исключением тех, которые закон обязывает нас хранить.
  • Технические журналы: 90 дней.
  • Договорные и платёжные документы: столько, сколько требует бухгалтерское и налоговое законодательство.

7. Ваши права

Вы вправе узнать, какие данные о вас мы храним, требовать их исправления, удаления или ограничения обработки, возражать против обработки, основанной на законном интересе, и получить данные в обрабатываемом формате. Напишите на contact@b4b.md — мы ответим не позднее чем через 30 дней. Выгрузка данных клиники не имеет отдельной платы; скачанный объём учитывается в трафике месяца согласно пункту 4 Условий использования.

Если такой запрос есть у пациента или сотрудника клиники, он направляет его клинике, которая является оператором его данных; мы помогаем клинике ответить в срок.

Если вы считаете, что обработка нарушает ваши права, вы можете обратиться в Национальный центр по защите персональных данных Республики Молдова (datepersonale.md). Мы бы предпочли, чтобы вы сначала написали нам.

8. Cookie-файлы

Сайт-презентация использует только локальное хранилище браузера для выбранного языка. Программа использует один технический cookie, строго необходимый для аутентификации. Мы не используем Google Analytics, Meta Pixel или другие инструменты, отслеживающие посетителей между сайтами, и не ставим маркетинговые cookie. Посещения мы считаем только по журналам сервера, без cookie, поэтому вам не нужно принимать никакой баннер.

9. Безопасность

  • Шифрованное соединение (TLS) и раздельные данные каждой клиники, в отдельных базах данных.
  • Права по ролям, чтобы каждый видел только своё; индивидуальные аккаунты, без общих паролей.
  • Журнал изменений для удалений, изменений цен и других важных действий.
  • Ежедневные резервные копии, хранящиеся семь дней, под автоматическим контролем.
  • Технический доступ к данным клиники только по её запросу и только в необходимом объёме.

Если происходит нарушение безопасности, способное затронуть пациентов или персонал клиники, мы уведомляем её без неоправданной задержки и не позднее 48 часов с момента обнаружения, с имеющейся у нас информацией, чтобы она могла выполнить свои законные обязанности по уведомлению.

10. Изменения

Мы можем обновлять эту политику. Новая версия публикуется здесь, и, если изменение существенно, мы уведомляем клиники по email не менее чем за 15 дней.

11. Язык

Политика составлена на румынском языке. Переводы на русский и английский предоставлены для удобства; при расхождении преимущественную силу имеет румынская версия.

12. Контакты

SRL „FEMMINITY BEAUTY LAB” · contact@b4b.md · +373 78 000 019 · ул. Alba-Iulia 168, оф. 21, MD-2051, Кишинёв, Республика Молдова.