Политика конфиденциальности

Редакция от 8 октября 2026 г.

В настоящей политике конфиденциальности компания alestetics GmbH информирует о том, как мы обрабатываем персональные данные — на нашем сайте alestetics.ch, при онлайн-записи и во время процедур в нашей клинике. Применяется Федеральный закон Швейцарии о защите данных (DSG). В той мере, в какой в отдельных случаях применим Общий регламент ЕС по защите данных (GDPR / DSGVO), настоящая политика действует соответствующим образом.

1. Ответственное лицо (оператор данных)

alestetics GmbH
Konradstrasse 1, 8005 Zürich, Швейцария
E-mail: hello@alestetics.ch · Телефон: 076 272 75 13
Контактное лицо по вопросам защиты данных: Александра Строганова (Alexandra Stroganova), управляющий директор

2. Какие данные мы обрабатываем

Контактные и основные данные: имя, номер телефона, адрес электронной почты, дата рождения и почтовый адрес, когда вы связываетесь с нами или записываетесь на приём.
Данные о записях и оплате: забронированные процедуры, даты визитов, абонементы, подарочные сертификаты и платежи.
Данные о здоровье и состоянии кожи: сведения из сбора анамнеза, результаты диагностики кожи, фотографии и показатели 3D-анализа кожи AURA, документация о проведённых процедурах, переносимость и противопоказания.
Данные переписки: содержание электронных писем и сообщений (например, в WhatsApp).
Отзывы: имя или инициалы, текст и оценка в звёздах из отзывов, которые вы опубликовали в Google или на Fresha и которые мы отображаем на нашем сайте.
Данные об использовании сайта: IP-адрес, дата и время, посещённые страницы, сведения о браузере и устройстве, а также — только с вашего согласия — статистические данные.

3. Цели обработки данных

Мы обрабатываем персональные данные, чтобы

назначать визиты, планировать, проводить и документировать процедуры,
безопасно консультировать вас и проводить процедуры (например, выявлять противопоказания),
связываться с вами и отвечать на запросы,
выставлять счета и выполнять установленные законом обязанности по хранению документации,
обеспечивать работу и безопасность нашего сайта, а также — с вашего согласия — улучшать его,
отображать избранные отзывы из Google и Fresha на нашем сайте.

4. Данные о здоровье и 3D-анализ кожи AURA

Сведения о вашем здоровье, а также фотографии и показатели измерений вашей кожи относятся к особо охраняемым персональным данным. Мы обрабатываем их только в том объёме, в каком это необходимо для вашей консультации и проведения процедур, и только с вашего явного согласия. Мы запрашиваем письменное согласие перед первым анализом. Вы можете в любое время отозвать его на будущее.

Снимки и результаты измерений 3D-анализа кожи AURA хранятся на диагностическом аппарате в нашей клинике и в облачном сервисе AURA Cloud. Поставщиком выступает компания Hexagon Aura Reality AG, Хербругг (Швейцария), которая обрабатывает данные по нашему поручению. Сервис AURA Cloud работает на серверах Microsoft (Microsoft Ireland Operations Ltd) в Европе. Для технической поддержки и устранения неполадок компании группы Hexagon в Швейцарии, ЕС и Индии в отдельных случаях могут получать доступ к данным; для этого предусмотрены договорные гарантии защиты данных (стандартные договорные оговорки). По сведениям поставщика, данные зашифрованы, доступ к ним ограничен ролями и правами доступа и регистрируется в журналах. Кроме того, по собственным заявлениям поставщика, он соблюдает требования закона США о защите медицинской информации HIPAA. Сотрудники службы поддержки AURA получают доступ к вашим снимкам только в том случае, если мы разрешаем это в конкретной ситуации. Без вашего отдельного письменного согласия мы никогда не используем фотографии для рекламы, социальных сетей или сравнений «до и после» на сайте.

5. Онлайн-запись через Fresha

Запись на приём, покупка абонементов и подарочных сертификатов осуществляются через платформу Fresha (Fresha.com SV Ltd, Лондон, Великобритания). Нажимая на кнопку «Записаться», вы переходите на сайт Fresha, где дополнительно действуют правила защиты данных Fresha. По нашему поручению Fresha хранит ваши контактные данные, записи на приём, платежи и при необходимости примечания к процедурам. Федеральный совет Швейцарии признал уровень защиты данных в Великобритании надлежащим.

6. Связь по электронной почте, телефону и в WhatsApp

Когда вы пишете или звоните нам, мы обрабатываем ваши данные для ответа на ваш запрос. По вопросам записи вы также можете написать нам в WhatsApp Business. При этом дополнительно действует политика конфиденциальности WhatsApp (Meta Platforms Ireland Ltd), и данные могут передаваться в США. Пожалуйста, не отправляйте через WhatsApp сведения о здоровье или фотографии, которыми вы не хотели бы делиться — для конфиденциальной информации лучше подходит личная беседа в клинике.

Автоматические электронные письма нашего сайта (например, системные уведомления) мы отправляем через почтовый сервер нашего хостинг-провайдера ALL-INKL.COM в Германии.

7. Рассылка и уведомления по электронной почте или SMS

Если вы дали согласие, мы время от времени информируем вас о специальных предложениях и новостях. Рассылка осуществляется через платформу Fresha. Вы можете отозвать своё согласие в любое время — по ссылке для отписки в каждом сообщении или по электронной почте hello@alestetics.ch.

8. Отзывы из Google и Fresha

На нашем сайте мы публикуем избранные отзывы, оставленные клиентками и клиентами в Google или на Fresha — как правило, с указанием имени и первой буквы фамилии. Собственной формы для отзывов на нашем сайте нет. Когда вы оставляете отзыв в Google или на Fresha, действуют правила защиты данных соответствующих платформ. Если вы не хотите, чтобы ваш отзыв отображался на нашем сайте, достаточно написать письмо на hello@alestetics.ch.

9. Хостинг и журнал сервера (лог-файлы)

Наш сайт размещён у хостинг-провайдера ALL-INKL.COM – Neue Medien Münnich, Фридерсдорф, Германия. При открытии сайта сервер автоматически сохраняет технические данные (IP-адрес, дату, время, открытую страницу, тип браузера). Эти данные необходимы нам для безопасной работы сайта и удаляются через короткое время. Германия обеспечивает надлежащий уровень защиты данных.

10. Файлы cookie и согласие

Мы используем технически необходимые файлы cookie для корректной работы сайта (например, для сохранения выбранного языка и настроек cookie). Статистические файлы cookie устанавливаются только в том случае, если вы даёте согласие в баннере cookie. Управление вашим выбором осуществляется с помощью Complianz; вы можете изменить настройки в любое время на странице Политика в отношении файлов cookie.

11. Google Аналитика

С вашего согласия мы используем Google Analytics 4 (Google Ireland Ltd; материнская компания Google LLC, США), подключённый через Site Kit by Google. Google Analytics собирает сведения о том, как посетители пользуются нашим сайтом (например, просмотренные страницы, длительность посещения, приблизительное местоположение, тип устройства). IP-адреса сокращаются компанией Google. Данные могут передаваться в США; компания Google LLC сертифицирована в рамках соглашения Swiss-U.S. Data Privacy Framework. Вы можете отозвать своё согласие в любое время через баннер cookie.

12. Шрифты, ссылки на социальные сети и карты

Шрифты: мы загружаем шрифты с собственного сервера; при этом никакие данные не передаются в Google.
Социальные сети: на нашем сайте размещены ссылки на Instagram, Facebook и TikTok. Это обычные ссылки: данные передаются только тогда, когда вы нажимаете на ссылку и открываете соответствующую платформу.
Google Maps: ссылка «Открыть маршрут» ведёт на Google Maps. Переход к сервису Google происходит только после нажатия на неё.

13. Резервное копирование данных

Мы регулярно создаём резервные копии нашего сайта. Резервные копии хранятся на сервере нашего хостинг-провайдера, а также передаются в зашифрованном виде в аккаунт Google Drive компании alestetics GmbH (Google Ireland Ltd / Google LLC). Они содержат материалы сайта и сохранённые на нём данные форм.

14. Передача данных третьим лицам и за границу

Мы передаём персональные данные третьим лицам только в том случае, если это необходимо для указанных целей, если вы дали на это согласие или если мы обязаны сделать это по закону. Получателями выступают прежде всего перечисленные выше поставщики услуг. Если данные передаются в страну без надлежащего уровня защиты данных, мы опираемся на признанные правовые гарантии (например, стандартные договорные оговорки или соглашение Swiss-U.S. Data Privacy Framework) либо на ваше согласие. Мы не продаём персональные данные.

15. Сроки хранения данных

Мы храним персональные данные столько времени, сколько необходимо для достижения соответствующей цели или сколько требует закон. Документацию о процедурах и результаты анализа кожи мы храним до 20 лет после последнего визита, чтобы история ваших процедур оставалась доступной в долгосрочной перспективе. Бухгалтерские документы хранятся в течение 10 лет.

16. Безопасность данных

Мы защищаем ваши данные с помощью надлежащих технических и организационных мер, включая зашифрованную передачу данных (HTTPS), разграничение прав доступа и регулярное резервное копирование.

17. Ваши права

Вы имеете право в любое время

запросить информацию о том, какие данные о вас мы обрабатываем,
потребовать исправления неверных данных,
потребовать удаления или ограничения обработки ваших данных, если нет установленной законом обязанности по их хранению,
возразить против обработки данных и отозвать ранее данные согласия,
потребовать предоставления ваших данных в общепринятом формате.

Для этого напишите нам на hello@alestetics.ch. Кроме того, вы имеете право подать жалобу Федеральному уполномоченному по защите данных и гласности Швейцарии (EDÖB, www.edoeb.admin.ch).

18. Изменения

Мы можем вносить изменения в настоящую политику конфиденциальности. Действительной является актуальная версия, опубликованная на этой странице.