Политика конфиденциальности
Последнее обновление: 4 сентября 2026 г. · Версия 1.0
Настоящая Политика описывает, как стоматологическая клиника ProSmile PLUS обрабатывает персональные данные посетителей сайта и пациентов, обращающихся к нам через сайт. Мы соблюдаем Закон о защите персональных данных Республики Сербия («ZZPL», Сл. гласник РС № 87/2018), а для посетителей из Европейского союза / ЕЭЗ — Общий регламент по защите данных (ЕС) 2016/679 («GDPR»), который применяется к нам в силу ст. 3(2) GDPR, поскольку наши услуги адресованы в том числе пациентам из ЕС.
1. Оператор (контролёр) данных
IVAN ĆUZOVIĆ PR ORDINACIJA OPŠTE STOMATOLOGIJE PROSMILE NOVI SAD (бренд — «ProSmile PLUS»)
Адрес: Bulevar Evrope 22, 21000 Novi Sad, Republika Srbija
Регистрационный номер (Matični broj): 63114871 · Налоговый номер (PIB): 107963800
Телефон: +381 62 29 15 75
E-mail: prosmile.brand@gmail.com · office.prosmile@gmail.com
По всем вопросам, связанным с персональными данными, пишите на любой из указанных адресов e-mail с пометкой «Персональные данные».
2. Какие данные мы обрабатываем и зачем
2.1. Форма заявки и мессенджеры
Кнопки «Записаться» / «Оставить заявку» на сайте открывают форму (имя, телефон), содержимое которой передаётся напрямую в выбранный вами мессенджер (Telegram или WhatsApp) в виде подготовленного сообщения — наш сервер эти данные не сохраняет и не обрабатывает. Дальнейшая переписка происходит в мессенджере по вашей инициативе.
- Данные: имя, номер телефона, содержание сообщения (включая сведения о здоровье, если вы сами решите их сообщить).
- Цели: ответ на ваш запрос, консультация, запись на приём, подготовка плана лечения.
- Правовые основания: действия по вашему запросу до заключения договора — ст. 6(1)(b) GDPR / ст. 12 ZZPL; для сведений о здоровье — ваше явное согласие, выраженное добровольной передачей этих сведений для получения консультации, — ст. 9(2)(a) GDPR / ст. 17 ZZPL. Согласие можно отозвать в любой момент (п. 7).
- Срок хранения: переписка — до 3 лет с последнего контакта (если не начато лечение); медицинская документация пациентов — в сроки, установленные законодательством Республики Сербия о здравоохранении.
2.2. Технические данные (журналы сервера)
При посещении сайта хостинг-провайдер автоматически записывает в журналы: IP-адрес, дату и время запроса, запрошенную страницу, тип браузера. Это нужно для безопасности, защиты от атак и диагностики сбоев. Основание — наш законный интерес (ст. 6(1)(f) GDPR). Журналы хранятся ограниченное время (как правило, до 14 дней) и не объединяются с другими данными.
2.3. Cookie и localStorage
Сайт использует только технически необходимые записи в localStorage (выбор языка, ваш выбор по cookie). Аналитические и рекламные инструменты не подключены; если они появятся — будут запускаться только после вашего явного согласия через баннер. Подробности — в Политике cookie.
2.4. Карта Google Maps
Карта в разделе «Контакты» загружается только после вашего клика или согласия на cookie («два клика»). При загрузке карты Google (Google Ireland Ltd. / Google LLC, США) получает ваш IP-адрес и может устанавливать собственные cookie. Основание — ваше согласие, ст. 6(1)(a) GDPR. До клика никакие данные в Google не передаются.
3. Получатели данных
- Хостинг: сайт размещён на серверах Hetzner Online GmbH (Германия, ЕС).
- Мессенджеры: при обращении через Telegram (Telegram FZ-LLC) или WhatsApp (Meta Platforms Ireland Ltd. / WhatsApp LLC) данные обрабатываются также этими сервисами по их собственным политикам. Вы сами выбираете канал связи.
- Google: только при загрузке карты (п. 2.4).
- Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях.
4. Передача данных за пределы ЕС/ЕЭЗ
Клиника находится в Республике Сербия. Если вы обращаетесь к нам из ЕС/ЕЭЗ, ваши данные (переписка, данные для записи) обрабатываются в Сербии. Передача выполняется на основании ст. 49(1)(b) GDPR — она необходима для шагов, предпринимаемых по вашему запросу до заключения договора об оказании стоматологических услуг, а в отношении данных о здоровье — на основании вашего явного согласия (ст. 49(1)(a) GDPR). Сербия применяет закон ZZPL, во многом идентичный GDPR.
5. Сроки хранения
Мы храним данные не дольше, чем это необходимо для целей обработки или чем требует закон: переписка по заявкам — до 3 лет; журналы сервера — до 14 дней; выбор по cookie — 12 месяцев; медицинская документация — по срокам законодательства Республики Сербия.
6. Безопасность
Сайт работает по протоколу HTTPS. Форма заявки не сохраняет данные на сервере. Доступ к переписке с пациентами имеют только уполномоченные сотрудники клиники, связанные обязанностью сохранения медицинской тайны.
7. Ваши права
В соответствии с GDPR (ст. 15–21) и ZZPL вы вправе:
- получить доступ к своим данным и их копию;
- исправить неточные данные;
- удалить данные («право на забвение»);
- ограничить обработку;
- получить данные в переносимом формате;
- возразить против обработки, основанной на законном интересе;
- отозвать согласие в любой момент — без влияния на законность обработки до отзыва.
Для реализации прав напишите нам (п. 1). Мы ответим в течение 30 дней.
8. Жалобы в надзорные органы
Вы вправе подать жалобу:
- в Сербии — Уполномоченному по информации общественного значения и защите персональных данных (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti), Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs;
- в ЕС/ЕЭЗ — в надзорный орган по защите данных страны вашего проживания (например, в Германии — уполномоченный по защите данных вашей федеральной земли; в Австрии — Datenschutzbehörde, www.dsb.gv.at).
9. Дети
Сайт не предназначен для самостоятельного использования детьми. Запись детей на приём осуществляют родители или законные представители.
10. Изменения политики
Мы можем обновлять эту Политику. Актуальная версия всегда опубликована на этой странице с указанием даты обновления.
Privacy Policy
Last updated: 4 September 2026 · Version 1.0
This Policy explains how the ProSmile PLUS dental clinic processes personal data of website visitors and of patients who contact us through this website. We comply with the Law on Personal Data Protection of the Republic of Serbia ("ZZPL", Official Gazette RS No. 87/2018) and, for visitors from the European Union / EEA, with the General Data Protection Regulation (EU) 2016/679 ("GDPR"), which applies to us under Art. 3(2) GDPR because our services are also offered to patients in the EU.
1. Data Controller
IVAN ĆUZOVIĆ PR ORDINACIJA OPŠTE STOMATOLOGIJE PROSMILE NOVI SAD (brand — "ProSmile PLUS")
Address: Bulevar Evrope 22, 21000 Novi Sad, Republic of Serbia
Company registration number (Matični broj): 63114871 · Tax ID (PIB): 107963800
Phone: +381 62 29 15 75
E-mail: prosmile.brand@gmail.com · office.prosmile@gmail.com
For any privacy matters, contact us at either e-mail address with the subject "Personal data".
2. What Data We Process and Why
2.1. Enquiry form and messengers
The "Book an appointment" buttons open a form (name, phone) whose content is passed directly into the messenger you choose (Telegram or WhatsApp) as a pre-filled message — our server does not store or process this data. Any further conversation takes place in the messenger at your initiative.
- Data: name, phone number, message content (including health information if you choose to share it).
- Purposes: responding to your enquiry, consultation, appointment booking, treatment planning.
- Legal bases: steps taken at your request prior to entering into a contract — Art. 6(1)(b) GDPR / Art. 12 ZZPL; for health data — your explicit consent expressed by voluntarily providing it to receive a consultation — Art. 9(2)(a) GDPR / Art. 17 ZZPL. You may withdraw consent at any time (Section 7).
- Retention: correspondence — up to 3 years from last contact (unless treatment starts); patient medical records — for the periods required by the healthcare legislation of the Republic of Serbia.
2.2. Technical data (server logs)
When you visit the site, the hosting provider automatically logs: IP address, date and time of the request, requested page, browser type. This is required for security, attack prevention and troubleshooting. Legal basis — our legitimate interest (Art. 6(1)(f) GDPR). Logs are kept for a limited time (generally up to 14 days) and are not combined with other data.
2.3. Cookies and localStorage
The site only uses technically necessary localStorage entries (language choice, your cookie decision). Analytics and advertising tools are not installed; if they are added in the future, they will run only after your explicit consent via the banner. See the Cookie Policy for details.
2.4. Google Maps
The map in the "Contacts" section loads only after your click or cookie consent (a "two-click" solution). When the map loads, Google (Google Ireland Ltd. / Google LLC, USA) receives your IP address and may set its own cookies. Legal basis — your consent, Art. 6(1)(a) GDPR. Before you click, no data is sent to Google.
3. Recipients
- Hosting: the site is hosted on servers of Hetzner Online GmbH (Germany, EU).
- Messengers: if you contact us via Telegram (Telegram FZ-LLC) or WhatsApp (Meta Platforms Ireland Ltd. / WhatsApp LLC), these services also process your data under their own privacy policies. You choose the channel yourself.
- Google: only when the map is loaded (Section 2.4).
- We do not sell or share your data with third parties for marketing purposes.
4. Transfers Outside the EU/EEA
The clinic is located in the Republic of Serbia. If you contact us from the EU/EEA, your data (correspondence, booking details) is processed in Serbia. The transfer is based on Art. 49(1)(b) GDPR — it is necessary for steps taken at your request prior to entering into a contract for dental services — and, for health data, on your explicit consent (Art. 49(1)(a) GDPR). Serbia applies the ZZPL, which closely mirrors the GDPR.
5. Retention Periods
We keep data no longer than necessary for the processing purposes or than required by law: enquiry correspondence — up to 3 years; server logs — up to 14 days; cookie choice — 12 months; medical records — as required by Serbian law.
6. Security
The site runs over HTTPS. The enquiry form does not store data on our server. Access to patient correspondence is limited to authorised clinic staff bound by medical confidentiality.
7. Your Rights
Under the GDPR (Arts. 15–21) and the ZZPL you have the right to:
- access your data and obtain a copy;
- rectify inaccurate data;
- erase your data ("right to be forgotten");
- restrict processing;
- receive your data in a portable format;
- object to processing based on legitimate interest;
- withdraw consent at any time — without affecting the lawfulness of processing before withdrawal.
To exercise your rights, contact us (Section 1). We respond within 30 days.
8. Complaints to Supervisory Authorities
You have the right to lodge a complaint:
- in Serbia — with the Commissioner for Information of Public Importance and Personal Data Protection (Poverenik), Bulevar kralja Aleksandra 15, 11120 Belgrade, www.poverenik.rs;
- in the EU/EEA — with the data protection authority of your country of residence (e.g. in Germany — the DPA of your federal state; in Austria — the Datenschutzbehörde, www.dsb.gv.at).
9. Children
The site is not intended for independent use by children. Appointments for children are made by parents or legal guardians.
10. Changes to This Policy
We may update this Policy. The current version is always published on this page with the date of the last update.