Политика конфиденциальности
Последнее обновление: 21 октября 2026 г.
1. Кто является ответственным за обработку ваших данных?
| Ответственное лицо | Zem Wellness Clinic, S.L. (далее — «ZEM») |
|---|---|
| ИНН (CIF) | B54962618 |
| Юридический адрес | Avda. Sorolla, 7, 29620 Torremolinos (Málaga), Испания |
| Место осуществления деятельности | C/ Suecia, s/n, Urb. Altea Hills, 03599 Altea (Alicante), Испания |
| Контакты | (+34) 96 688 88 00 · info@zemaltea.com |
| Инспектор по защите данных (DPO) | dpo@zemaltea.com |
2. На что распространяется настоящая политика?
Настоящая политика разъясняет, как ZEM обрабатывает персональные данные, которые вы предоставляете нам через сайт zemaltea.com и систему бронирования (reservations.zemaltea.com). Она также распространяется на данные, которые вы предоставляете нам по телефону, электронной почте, через WhatsApp или социальные сети, а также на данные, которые мы обрабатываем при оказании вам услуг проживания, питания, велнеса и медицинской помощи.
Портал вакансий (careers.zemaltea.com) и Канал информирования о нарушениях располагают собственной информацией о защите данных, с которой можно ознакомиться в каждом из них. Использование файлов cookie регулируется нашей Политикой в отношении файлов cookie.
3. Для чего мы обрабатываем ваши данные, на каком правовом основании и как долго?
По истечении каждого из указанных сроков хранения данные блокируются на период, в течение которого может возникнуть ответственность, связанная с их обработкой. В течение этого периода они доступны только судьям, судам и компетентным органам. По истечении этого срока данные удаляются.
| Цель | Обрабатываемые данные | Правовое основание | Срок хранения |
|---|---|---|---|
| 3.1Ответ на ваши запросы информации и подготовка персонализированных предложений (веб-формы, телефон, электронная почта, WhatsApp). | Идентификационные и контактные данные, язык, страна, интересующая услуга или программа и содержание вашего запроса. | Принятие преддоговорных мер по вашему запросу (ст. 6.1.b GDPR). | До рассмотрения вашего запроса, а если договор не будет заключён, — до 18 месяцев с момента последнего взаимодействия. |
| 3.2Консультирование по наиболее подходящей программе, если вы по собственному решению сообщаете нам информацию о своём здоровье, чтобы мы могли оценить ваши потребности и порекомендовать подходящую программу. | Данные о здоровье, которые вы решите предоставить добровольно. | Ваше явное согласие на обработку данных о здоровье в соответствии со ст. 9.2.a GDPR в сочетании с правовым основанием, применимым к обработке обычных персональных данных. В соответствующих случаях обработка персональных данных может быть необходима для принятия преддоговорных мер по вашему запросу в соответствии со ст. 6.1.b GDPR. | Данные хранятся до завершения рассмотрения вашего запроса о консультации. Если вы воспользуетесь нашими услугами, данные, необходимые для их оказания, будут внесены в вашу медицинскую карту и будут храниться в течение установленных законом сроков (раздел 3.5). Если договор так и не будет заключён, данные о здоровье, предоставленные исключительно для этой цели, будут удалены не позднее чем через 30 дней после рассмотрения вашего запроса, за исключением случаев, когда существует законная обязанность их хранения или их хранение необходимо для предъявления, осуществления или защиты возможных претензий. |
| 3.3Управление вашим бронированием и пребыванием: проживание, питание, спа и другие заказанные услуги, гарантия оплаты, выставление счетов и получение платежей. | Идентификационные и контактные данные, сопровождающие лица, даты и предпочтения в отношении пребывания, платёжные данные и данные для выставления счетов. | Исполнение договора (ст. 6.1.b GDPR). Выполнение налоговых и бухгалтерских обязательств (ст. 6.1.c GDPR). | В течение срока действия договорных отношений. После этого — 6 лет для бухгалтерской документации (ст. 30 Торгового кодекса) и 4 года для налоговой (ст. 66 Общего налогового закона). |
| 3.4Регистрация документов и сведений о путешественниках и их передача в Министерство внутренних дел. | Данные удостоверения личности и документа, даты пребывания, контактные и платёжные данные, требуемые законом, в том числе данные проживающих несовершеннолетних. | Юридическая обязанность (ст. 6.1.c GDPR): ст. 25 Органического закона 4/2015 о защите общественной безопасности и Королевский указ 933/2021. | Три года в соответствии с Королевским указом 933/2021. |
| 3.5Оказание вам медицинской помощи в рамках наших программ и процедур: предварительная анкета о здоровье, оценка, диагностические исследования, лечение и наблюдение, а также ведение вашей медицинской карты. | Идентификационные данные, данные о здоровье, генетические данные (геномная медицина), клинические изображения, привычки и данные о питании. | Оказание медицинской помощи или лечения специалистами, обязанными соблюдать профессиональную тайну (ст. 9.2.h и 9.3 GDPR), в связи с исполнением договора (ст. 6.1.b) и обязательствами по Закону 41/2002 об автономии пациента и Закону 10/2014 от 29 декабря о здравоохранении Валенсийского сообщества (ст. 6.1.c). В экстренных случаях — защита жизненно важных интересов (ст. 9.2.c GDPR). | Медицинская карта: не менее 5 лет с момента выписки по каждому случаю оказания помощи (ст. 17.1 Закона 41/2002). Генетические данные: не менее 5 лет с момента их получения (ст. 52 Закона 14/2007), если применимо. |
| 3.6Адаптация нашего гастрономического предложения к вашим аллергиям, непереносимостям или потребностям в питании. | Аллергии, непереносимости, диетические рекомендации. | Если вы участвуете в программе здоровья: ст. 9.2.h GDPR. Если вы проживаете без программы: ваше явное согласие (ст. 9.2.a GDPR). | В течение вашего пребывания. Для будущих визитов данные сохраняются только с вашего согласия. |
| 3.7Направление вам коммерческих сообщений (новости, предложения, мероприятия) по электронной почте, SMS или WhatsApp. | Имя, контактные данные, язык и коммерческие предпочтения. Никогда — данные о здоровье. | Если вы не являетесь клиентом: ваше согласие (ст. 6.1.a GDPR и ст. 21.1 LSSI-CE). Если вы клиент: законный интерес в предложении собственных продуктов или услуг, аналогичных заказанным (ст. 6.1.f GDPR и ст. 21.2 LSSI-CE). Вы можете отказаться при получении каждого сообщения. | До отзыва вашего согласия или заявления возражения, а при их отсутствии — по истечении 18 месяцев без взаимодействия. |
| 3.8Составление коммерческого профиля для персонализации наших предложений. | Заказанные услуги, заявленные предпочтения и, если вы приняли соответствующие файлы cookie, данные о просмотре сайта. Никогда — данные о здоровье. | Ваше согласие (ст. 6.1.a GDPR). Автоматизированные решения, влекущие юридические или иные существенные последствия, не принимаются (ст. 22 GDPR). | До отзыва вашего согласия. |
| 3.9Проведение опросов о качестве и удовлетворённости. | Контактные данные и мнения о наших услугах. | Законный интерес в улучшении наших услуг (ст. 6.1.f GDPR). Вы можете возразить в любое время. | 12 месяцев с момента ответа. |
| 3.10Рассмотрение жалоб, претензий и запросов на осуществление ваших прав. | Идентификационные и контактные данные, содержание претензии или запроса. | Юридическая обязанность (ст. 6.1.c GDPR): законодательство о защите прав потребителей и GDPR. | 5 лет с момента рассмотрения или закрытия жалобы, претензии или запроса и в любом случае — до тех пор, пока может возникнуть юридическая ответственность. |
| 3.11Ведение наших профилей в социальных сетях и взаимодействие с вами. | Имя пользователя, изображение профиля и сообщения. | Ваше согласие, выраженное подпиской на нас или сообщением нам (ст. 6.1.a GDPR). | Пока вы подписаны на наш профиль или пока это необходимо для ответа вам. |
| 3.12Анализ посещаемости и показ рекламы с помощью файлов cookie. | Онлайн-идентификаторы и данные о просмотре сайта. | Технические файлы cookie: не требуют согласия (ст. 22.2 LSSI-CE). Остальные: ваше согласие (ст. 6.1.a GDPR и ст. 22.2 LSSI-CE). | Как указано в Политике в отношении файлов cookie. |
4. Обязаны ли вы предоставлять нам свои данные?
Поля, отмеченные звёздочкой, необходимы для рассмотрения вашего запроса или оказания услуги; если вы их не заполните, мы не сможем этого сделать. Данные для регистрации путешественников являются обязательными по закону. Предоставление остальных данных и дача необязательных согласий являются добровольными и не влияют на оказание услуги.
5. Кому мы передаём ваши данные?
Мы не продаём ваши персональные данные. Мы передаём их только при наличии правового основания и когда такая передача необходима для выполнения юридической обязанности, оказания запрошенных услуг или ведения нашей деятельности.
В частности, ваши данные могут быть переданы следующим получателям:
Кроме того, доступ к вашим данным от имени ZEM и на основании договора об обработке данных (ст. 28 GDPR) имеют поставщики следующих услуг: веб-хостинг и облачные сервисы; управление формами и взаимоотношениями с клиентами (HubSpot); система бронирования; программное обеспечение для управления отелем и клиникой; управление согласием на использование файлов cookie; обмен сообщениями (WhatsApp Business); рассылка коммерческих сообщений; а также управление Каналом информирования о нарушениях.
В частности, ваши данные могут быть переданы следующим получателям:
- Государственные органы и компетентные ведомства — при наличии юридической обязанности или когда это необходимо для осуществления ими своих функций. Сюда входят, в частности, Министерство внутренних дел — в связи с обязанностями по регистрации путешественников; Государственное агентство налоговой администрации (AEAT); органы здравоохранения; а также суды в предусмотренных законом случаях.
- Страховые компании — если вы просите, чтобы медицинская услуга была покрыта вашим полисом.
- Медицинские центры и специалисты, участвующие в оказании вам помощи, когда это необходимо для оказания, координации или организации запрошенных медицинских услуг. Например, IMED Hospitales — для проведения обследований, входящих в программу Signature Health Check-up, а также лаборатории клинических и генетических анализов, если они участвуют в проведении или анализе соответствующих исследований.
- Финансовые учреждения и платёжные шлюзы — для обработки платежей и гарантий.
- Компании группы SANDOS: только идентификационные данные и данные для выставления счетов — для внутренних административных целей. Данные о здоровье никогда не передаются.
Кроме того, доступ к вашим данным от имени ZEM и на основании договора об обработке данных (ст. 28 GDPR) имеют поставщики следующих услуг: веб-хостинг и облачные сервисы; управление формами и взаимоотношениями с клиентами (HubSpot); система бронирования; программное обеспечение для управления отелем и клиникой; управление согласием на использование файлов cookie; обмен сообщениями (WhatsApp Business); рассылка коммерческих сообщений; а также управление Каналом информирования о нарушениях.
6. Передаются ли ваши данные за пределы Европейской экономической зоны?
Некоторые из наших поставщиков могут находиться за пределами Европейской экономической зоны (ЕЭЗ) или допускать доступ к персональным данным либо их обработку из стран за пределами ЕЭЗ. В частности, среди таких поставщиков могут быть HubSpot, Inc., Google LLC и Meta Platforms, Inc., в зависимости от используемых сервисов и их настроек.
Международная передача данных осуществляется в соответствии с требованиями главы V GDPR и обеспечивается одним из предусмотренных законом механизмов, в частности:
Кроме того, в соответствующих случаях применяются иные гарантии и требования, предусмотренные GDPR для международной передачи данных.
Данные о здоровье обрабатываются исключительно в пределах Европейской экономической зоны и не передаются за пределы ЕЭЗ.
Международная передача данных осуществляется в соответствии с требованиями главы V GDPR и обеспечивается одним из предусмотренных законом механизмов, в частности:
- Решение Европейской комиссии о достаточности защиты в отношении Рамочной программы конфиденциальности данных ЕС–США (EU-U.S. Data Privacy Framework), если получатель в США присоединился к этой программе и передача может осуществляться на основании данного решения.
- Стандартные договорные положения, утверждённые Европейской комиссией, в настоящее время — установленные Исполнительным решением (ЕС) 2021/914, вместе с необходимыми дополнительными мерами.
Кроме того, в соответствующих случаях применяются иные гарантии и требования, предусмотренные GDPR для международной передачи данных.
Данные о здоровье обрабатываются исключительно в пределах Европейской экономической зоны и не передаются за пределы ЕЭЗ.
7. Несовершеннолетние
Наш сайт не предназначен для несовершеннолетних. Данные детей младше 14 лет могут предоставлять только их родители или опекуны (ст. 7 LOPDGDD). Когда несовершеннолетний проживает в ZEM, его данные обрабатываются для организации пребывания и регистрации путешественников. Если он получает медицинскую помощь, применяются правила согласия через представителя, установленные Законом 41/2002.
8. Данные третьих лиц
Если вы предоставляете нам данные других лиц (например, сопровождающих), вы должны предварительно ознакомить их с положениями настоящей политики.
9. Каковы ваши права и как их осуществить?
Вы имеете право:
Если обработка основана на вашем согласии, вы можете отозвать его в любое время. Отзыв не влияет на законность обработки, осуществлённой до него. Чтобы перестать получать коммерческие сообщения, достаточно воспользоваться ссылкой для отписки в каждом письме.
Вы можете осуществить свои права, написав на dpo@zemaltea.com или почтой по адресу: Zem Wellness Clinic, S.L., C/ Suecia, s/n, Urb. Altea Hills, 03599 Altea (Alicante), с пометкой «Защита данных». При наличии обоснованных сомнений в вашей личности мы можем запросить дополнительную информацию для её подтверждения. Мы ответим вам в течение одного месяца; этот срок может быть продлён ещё на два месяца, если этого требуют сложность или количество запросов (ст. 12.3 GDPR).
Некоторые права имеют законные ограничения. Например, медицинская карта не может быть удалена, пока действует законная обязанность по её хранению. Кроме того, право доступа к медицинской карте не распространяется на данные третьих лиц и на субъективные записи специалистов, если они оставляют за собой это право (ст. 18 Закона 41/2002).
Если вы считаете, что мы ненадлежащим образом соблюли ваши права, вы можете подать жалобу в Испанское агентство по защите данных (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es). Прежде чем сделать это, при желании вы можете обратиться к нашему инспектору по защите данных.
- Получить доступ к своим персональным данным.
- Исправить неточные данные.
- Потребовать удаления своих данных.
- Возразить против их обработки.
- Потребовать ограничения обработки.
- Потребовать переноса своих данных.
- Не подвергаться решениям, основанным исключительно на автоматизированной обработке.
Если обработка основана на вашем согласии, вы можете отозвать его в любое время. Отзыв не влияет на законность обработки, осуществлённой до него. Чтобы перестать получать коммерческие сообщения, достаточно воспользоваться ссылкой для отписки в каждом письме.
Вы можете осуществить свои права, написав на dpo@zemaltea.com или почтой по адресу: Zem Wellness Clinic, S.L., C/ Suecia, s/n, Urb. Altea Hills, 03599 Altea (Alicante), с пометкой «Защита данных». При наличии обоснованных сомнений в вашей личности мы можем запросить дополнительную информацию для её подтверждения. Мы ответим вам в течение одного месяца; этот срок может быть продлён ещё на два месяца, если этого требуют сложность или количество запросов (ст. 12.3 GDPR).
Некоторые права имеют законные ограничения. Например, медицинская карта не может быть удалена, пока действует законная обязанность по её хранению. Кроме того, право доступа к медицинской карте не распространяется на данные третьих лиц и на субъективные записи специалистов, если они оставляют за собой это право (ст. 18 Закона 41/2002).
Если вы считаете, что мы ненадлежащим образом соблюли ваши права, вы можете подать жалобу в Испанское агентство по защите данных (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es). Прежде чем сделать это, при желании вы можете обратиться к нашему инспектору по защите данных.
10. Безопасность и конфиденциальность
ZEM применяет технические и организационные меры, соответствующие риску обработки (ст. 32 GDPR). Доступ к клинической информации имеет только уполномоченный медицинский персонал. Весь наш персонал обязан соблюдать конфиденциальность, а медицинские специалисты, кроме того, — профессиональную тайну. В случае нарушения безопасности, создающего высокий риск для ваших прав, мы сообщим вам об этом без неоправданной задержки (ст. 34 GDPR).
11. Изменения в настоящей политике
Мы будем обновлять настоящую политику при изменении видов обработки или законодательства. Дата последнего обновления указана в начале документа.
