Политика конфиденциальности

Последнее обновление: 18 сентября 2026 г.

1. Введение

Spanish Health Insurance («мы», «нас») управляется Stephen Paul Gregory, эксклюзивным страховым агентом Sanitas S.A. de Seguros, зарегистрированным в Главном управлении страхования и пенсионных фондов (DGSFP) в Административном реестре дистрибьюторов страхования и перестрахования под номером C0320Y2155969D.

В этой политике конфиденциальности объясняется, как мы собираем, используем, храним и защищаем ваши персональные данные, когда вы посещаете наш сайт spanish-healthinsurance.com, запрашиваете расчёт, переписываетесь с нами или иным образом пользуетесь нашими услугами.

Политика соответствует:

• Регламенту (ЕС) 2016/679 – Общему регламенту по защите данных (GDPR);
• Органическому закону Испании 3/2018 о защите персональных данных и гарантиях цифровых прав (LOPDGDD);
• Закону 34/2002 об услугах информационного общества и электронной торговле (LSSICE);
• Закону 20/2015 о регулировании, надзоре и платёжеспособности страховых компаний (LOSSEAR) и Королевскому указу-закону 3/2020 о транспонировании Директивы ЕС о распространении страховых продуктов.

2. Ответственный за обработку данных

Когда выдаётся расчёт или заключается договор страхования, Sanitas S.A. de Seguros (Calle Ribera del Loira 52, 28042 Madrid) как страховщик выступает самостоятельным ответственным за обработку данных. Её практика защиты данных описана в политике конфиденциальности Sanitas на sanitas.es/RGPD.

3. Какие данные мы собираем

В зависимости от того, как вы взаимодействуете с нами, мы можем собирать следующие категории персональных данных:

• Контактные данные: полное имя, адрес электронной почты, номер телефона, почтовый адрес, страна происхождения.
• Идентификационные данные: дата рождения, гражданство, NIE/NIF, номер паспорта (если это нужно для выдачи полиса или сертификата для визы или ВНЖ).
• Данные членов семьи: имена, даты рождения и степень родства членов семьи, которых вы хотите включить в полис.
• Данные о здоровье: история болезни, имеющиеся заболевания, текущее лечение и лекарства, рост/вес, образ жизни – только если это необходимо для расчёта взносов, оценки страхуемости или выдачи полиса. См. раздел 4.
• Данные о визе и пребывании: тип визы (NLV, DNV, Golden, учебная и т. д.), планируемая дата переезда, статус пребывания в Испании.
• Данные о платежах: номер полиса, размер взносов, способ оплаты, история счетов.
• Данные переписки: записи писем, телефонных звонков, сообщений WhatsApp, отправленных форм и чатов.
• Данные об использовании сайта: IP-адрес, тип браузера, сведения об устройстве, просмотренные страницы, источник перехода – собираются с помощью cookie и аналогичных технологий.
• Маркетинговые предпочтения: статус вашего согласия на рассылки, руководства и коммерческие сообщения.

Вы гарантируете, что предоставляемые вами данные правдивы, точны, полны и актуальны. Если вы предоставляете данные третьих лиц (например, членов семьи, которых нужно застраховать), вы подтверждаете, что имеете для этого законное основание и сообщили им об этой политике конфиденциальности.

4. Данные о здоровье и особые категории

Зачем нам данные о здоровье. Испанскую медицинскую страховку невозможно рассчитать, оценить или оформить без сведений об истории болезни каждого заявителя. От этих сведений зависят взносы, периоды ожидания и решение о принятии на страхование. Поэтому их предоставление – необходимое условие для оказания запрошенной вами услуги.

Данные о здоровье относятся к «особой категории» персональных данных согласно статье 9 GDPR и пользуются повышенной защитой. Мы обрабатываем их на следующих совокупных правовых основаниях:

• Ст. 9(2)(a) – ваше явное согласие, данное при отправке формы расчёта, декларации о здоровье или заявки либо в виде чёткого и явного подтверждения перед тем, как мы используем данные о здоровье, отправленные через WhatsApp.
• Ст. 6(1)(b) – преддоговорные меры и исполнение договора – чтобы подготовить для вас расчёт и, при согласии, оформить полис.
• Ст. 9(2)(h) – оказание медицинской помощи / управление системами здравоохранения, вместе с гарантиями испанского страхового и медицинского законодательства.
• Ст. 6(1)(c) – выполнение юридической обязанности по LOSSEAR, RDL 3/2020 и законодательству о противодействии отмыванию денег.

Предоставленные вами данные о здоровье передаются в Sanitas S.A. de Seguros для андеррайтинга. Мы применяем строгий контроль доступа, шифрование при передаче и хранении и никогда не используем данные о здоровье в маркетинговых целях.

Запросы через WhatsApp. Если вы связываетесь с нами через WhatsApp, мы можем запросить сведения, необходимые для ответа на ваш вопрос или подготовки расчёта. Если речь идёт о данных о здоровье, мы сначала попросим ваше явное согласие. Пожалуйста, не присылайте сведения о здоровье, пока мы их не запросили и не предоставили соответствующую информацию о согласии. Вы можете отозвать согласие в любое время, написав на info@spanish-healthinsurance.com. WhatsApp предоставляется компанией WhatsApp Ireland Limited, которая обрабатывает определённые данные согласно собственной политике конфиденциальности. Отправленные вами сообщения мы также обрабатываем в соответствии с этой политикой.

5. Как мы используем ваши данные

Мы используем ваши персональные данные для следующих целей:

• Расчёт стоимости страховки и сравнение доступных тарифов Sanitas для вашего профиля.
• Ответы на вопросы, консультации по продуктам и помощь при подаче заявки.
• Подача заявок в Sanitas S.A. de Seguros и ведение переписки между вами и страховщиком.
• Выдача сертификатов для визы и ВНЖ и других необходимых документов.
• Сопровождение продлений, изменений, расторжений и помощь при страховых случаях.
• Отправка маркетинговых сообщений о продуктах Sanitas и сопутствующих услугах для экспатов – только с вашего согласия.
• Обработка вопросов до покупки и поддержка в реальном времени через онлайн-чат HubSpot.
• Улучшение нашего сайта, материалов и услуг.
• Выполнение правовых, регуляторных и налоговых обязанностей, включая проверку для противодействия отмыванию денег.

6. Правовые основания обработки

Мы опираемся на одно или несколько из следующих правовых оснований по ст. 6 GDPR (и ст. 9 для данных о здоровье, как описано в разделе 4):

7. Передача и раскрытие данных

Мы передаём ваши персональные данные только при необходимости и только следующим категориям получателей:

• Sanitas S.A. de Seguros – страховщику, которому направляются все заявки. В отношении данных, обрабатываемых в связи с расчётом, полисом или страховым случаем, Sanitas выступает самостоятельным ответственным за обработку.
• Надёжным поставщикам услуг (обработчикам) – включая HubSpot (CRM, e-mail-маркетинг и онлайн-чат), хостинг сайта, сервисы аналитики и облачного хранения. Со всеми заключены письменные договоры об обработке данных по ст. 28 GDPR.
• Рекламным и ремаркетинговым платформам – Meta (Facebook и Instagram), TikTok и Google Ads получают данные через пиксели и теги (например, события просмотра страниц и сигналы об отправке формы расчёта) исключительно для оценки эффективности кампаний, создания пользовательских аудиторий и показа релевантной рекламы. Это происходит только с вашего явного согласия и регулируется стандартными договорными положениями. Вы можете отозвать согласие в любое время через панель настроек cookie.
• Налоговым органам Испании и другим государственным органам, если этого требует закон (например, AEAT, DGSFP, надзорные органы по противодействию отмыванию денег).
• Судам, регуляторам и правоохранительным органам, если мы обязаны сделать это по закону.

Мы не продаём ваши персональные данные. Данные, передаваемые рекламным платформам через пиксели, используются только для измерения и таргетинга, как описано выше, и не являются продажей персональных данных.

8. Sanitas как самостоятельный ответственный за обработку

После подачи вашей заявки в Sanitas S.A. de Seguros компания Sanitas становится самостоятельным ответственным за данные, обрабатываемые в её системах. Её практика защиты данных, сроки хранения и порядок осуществления прав регулируются политикой конфиденциальности Sanitas на sanitas.es/RGPD. С уполномоченным по защите данных Sanitas можно связаться по адресу dpo@sanitas.es.

9. Международная передача данных

Ваши данные хранятся и обрабатываются преимущественно в Европейской экономической зоне (ЕЭЗ). Если поставщик услуг находится за пределами ЕЭЗ (например, почтовые или аналитические платформы в США), мы опираемся на одну из следующих гарантий:

• решения Европейской комиссии о достаточности защиты (включая Рамочную программу ЕС–США о конфиденциальности данных, где применимо);
• стандартные договорные положения, утверждённые Европейской комиссией;
• дополнительные технические и организационные меры, если этого требует судебная практика.

10. Хранение и сроки

Мы храним персональные данные только столько, сколько нужно для описанных целей или требует закон:

• Запросы расчёта без оформленного полиса: до 12 месяцев с последнего контакта, если вы не отзовёте согласие раньше.
• Действующие полисы: на срок действия полиса плюс установленный законом срок исковой давности.
• Налоговая и бухгалтерская документация: 6 лет (Торговый кодекс и Общий налоговый закон Испании).
• Документы по противодействию отмыванию денег / KYC: 10 лет (Закон 10/2010).
• Записи о маркетинговом согласии: до отзыва согласия.
• Cookie: сроки указаны в политике использования cookie.

11. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты ваших данных от утраты, несанкционированного доступа, изменения или раскрытия: шифрование TLS при передаче, зашифрованное хранение, контроль доступа, обучение сотрудников и регулярную проверку стандартов безопасности обработчиков. Ни один интернет-сервис не свободен от рисков полностью; мы не можем гарантировать абсолютную безопасность, но незамедлительно уведомим вас и надзорный орган о любой утечке данных, достигающей порогов уведомления по ст. 33–34 GDPR.

12. Cookie и технологии отслеживания

Наш сайт использует cookie и аналогичные технологии для работы основных функций, измерения использования и – с вашего согласия – персонализации контента и рекламы. Подробности, включая список cookie и управление настройками, приведены в нашей политике использования cookie.

13. Социальные сети и публичное общение

У нас есть профили в социальных сетях, в том числе Facebook, Instagram, LinkedIn, YouTube, TikTok и Google Business Profile. Общение на этих платформах регулируется их собственными условиями и правилами конфиденциальности, а также следующими правилами:

• Материалы, которые мы публикуем в социальных сетях, носят общий информационный характер и не являются персональной консультацией по страхованию.
• Подписка, лайки, комментарии или сообщения в социальных сетях не создают клиентских отношений. Они возникают только после подачи и принятия заявки на полис.
• Информация, которую вы публикуете открыто (комментарии, отзывы), видна другим пользователям и не является конфиденциальной. Не публикуйте в открытых комментариях данные о здоровье, номера паспорта или NIE и финансовую информацию. Для деликатных вопросов используйте форму связи, почту или телефон.
• Мы модерируем оскорбительные, клеветнические, вводящие в заблуждение, незаконные комментарии, спам и комментарии с персональными данными третьих лиц. Мы оставляем за собой право удалять такой контент и блокировать повторных нарушителей.
• Личные сообщения обрабатываются в соответствии с этой политикой конфиденциальности.

14. Ваши права в области защиты данных

Согласно GDPR и LOPDGDD у вас есть следующие права:

• Доступ – получить копию персональных данных, которые мы о вас храним.
• Исправление – исправить неточные или неполные данные.
• Удаление («право на забвение») – потребовать удаления данных с учётом законных обязанностей по хранению.
• Ограничение – ограничить обработку при определённых условиях.
• Переносимость – получить ваши данные в структурированном машиночитаемом формате.
• Возражение – против обработки на основании законных интересов и в любое время против прямого маркетинга.
• Отзыв согласия – в любое время, без влияния на законность обработки до отзыва.
• Жалоба – в Испанское агентство по защите данных (Agencia Española de Protección de Datos, www.aepd.es).

Чтобы воспользоваться любым из этих прав, напишите на info@spanish-healthinsurance.com и приложите подтверждение личности. Мы ответим в течение одного месяца с момента получения запроса, как того требует ст. 12 GDPR.

15. Ссылки на сторонние сайты

Наш сайт может содержать ссылки на сторонние сайты (включая Sanitas.es, сайты с визовой информацией и платёжные сервисы). Мы не отвечаем за их практику конфиденциальности и содержание. Рекомендуем ознакомиться с их политиками конфиденциальности, прежде чем предоставлять персональные данные.

16. Дети

Наш сайт и маркетинговые услуги не предназначены для детей младше 14 лет. Мы обрабатываем данные детей только тогда, когда родитель или законный представитель включает несовершеннолетнего в семейный полис как члена семьи. В этом случае обработка ведётся по указанию родителя или представителя и на правовых основаниях, описанных в разделах 4 и 6.

17. Изменения политики конфиденциальности

Мы можем периодически обновлять эту политику с учётом изменений в нашей практике или в применимом законодательстве. Дата «Последнее обновление» вверху страницы указывает на последнюю редакцию. О существенных изменениях, которые вас касаются, мы сообщим по электронной почте или заметным уведомлением на сайте. Продолжая пользоваться сайтом после изменений, вы принимаете обновлённую политику.

18. Контакты

Вопросы и запросы о ваших правах