Политика конфиденциальности

Редакция от 21.10.2026

1. Оператор данных

Оператор: EVALON DIGITAL d.o.o., Словения
Регистрационный номер (matična številka): 9958282000
Налоговый номер (davčna številka): 92463487
Email: info@nashdoc.com

2. Какие данные мы собираем и зачем

Аккаунт: email, имя, телефон (по желанию). Цель — вход и работа кабинета. Основание — исполнение договора (ст. 6(1)(b) GDPR).
Заявка на приём: имя, телефон, email, желаемое время, отметка «для ребёнка» и возраст ребёнка. Цель — передать заявку выбранному врачу. Основание — исполнение договора (ст. 6(1)(b)).
Комментарий к заявке: поле необязательное. Если в нём есть сведения о здоровье, мы обрабатываем их только на основании вашего явного согласия (ст. 9(2)(a) GDPR), которое вы даёте отдельной отметкой при отправке. Согласие можно отозвать, написав на info@nashdoc.com.
Отзывы: имя для публикации, оценка, текст. Основание — согласие (ст. 6(1)(a)).
Согласия при регистрации: дата и версия принятых Правил, согласия на обработку данных и (для врачей) подтверждения ответственности. Храним, чтобы доказать наличие согласия (ст. 7(1) GDPR).
Новостная рассылка: только при отдельной добровольной отметке (ст. 6(1)(a)); отписка — в каждом письме. Регистрация от неё не зависит.
Избранные врачи и статистика карточек: мы считаем просмотры и клики по контактам карточки без привязки к вашей личности. Основание — законный интерес (ст. 6(1)(f)): показывать врачам эффективность карточки.
Данные врачей: публичные сведения из открытых источников и данные, которые врач вносит сам; документы о квалификации доступны только врачу и администратору.

3. Кому мы передаём данные

Врачу или клинике, которым вы отправили заявку, — только данные этой заявки.
Техническим подрядчикам: хостинг и база данных (Lovable Cloud, серверы в ЕС), почтовые рассылки (Brevo, Франция), вход через Google (Google Ireland Ltd.). С подрядчиками заключены договоры обработки данных.
Мы не продаём данные и не передаём их рекламодателям.

4. Передача за пределы ЕЭЗ

Если подрядчик обрабатывает данные за пределами ЕЭЗ (например, вход через Google), передача выполняется на основании решения Еврокомиссии об адекватности (EU-US Data Privacy Framework) или стандартных договорных условий.

5. Мессенджеры

Если вы связываетесь с врачом через WhatsApp или Telegram по ссылке в карточке, переписка идёт напрямую между вами и врачом. NashDoc не получает её содержимое, а обработку выполняет сам мессенджер по своим правилам.

6. Сроки хранения

Аккаунт — до его удаления.
Заявки на приём — 3 года после даты приёма, затем удаляются.
Отзывы — пока опубликованы или до вашего запроса на удаление.
Журнал действий администраторов — 3 года.

7. Ваши права

Вы вправе получить доступ к своим данным, исправить, удалить их, ограничить обработку, возразить против неё, получить данные в переносимом формате и отозвать согласие (ст. 15–21 GDPR). Отзыв согласия не влияет на законность обработки до отзыва. Пишите на info@nashdoc.com — ответим в течение одного месяца.

Мы не принимаем автоматизированных решений и не составляем профили (ст. 22 GDPR). Об утечке данных, создающей риск для вас, мы сообщим надзорному органу в течение 72 часов и уведомим вас (ст. 33–34 GDPR). Сервис предназначен для лиц от 16 лет.

Вы также можете подать жалобу в надзорный орган: Informacijski pooblaščenec Republike Slovenije (Дунайская улица 22, 1000 Любляна), www.ip-rs.si, или в орган по защите данных страны вашего проживания.

8. Cookies и локальное хранилище

Сайт использует только технически необходимое хранилище браузера: для сохранения входа в аккаунт. Аналитических и рекламных cookies на сайте нет, поэтому баннер согласия не показывается. Если мы их добавим, они будут включаться только после вашего согласия с возможностью отказаться.