Правовая информация

Политика конфиденциальности

Последнее обновление: 24 сентября 2026 г.

В центрах раннего вмешательства EICADD для детей с аутизмом и нарушениями развития мы работаем с данными о детях и их семьях и рассматриваем защиту этих данных как неотъемлемую часть самой помощи. Настоящая политика прозрачно объясняет, какие данные мы собираем, зачем, на каком правовом основании, кому мы их передаём, как долго храним, как защищаем, какими правами вы обладаете и как их реализовать. Пожалуйста, внимательно прочитайте её и не стесняйтесь обращаться к нам с любыми вопросами.

Кто мы и кто отвечает за ваши данные

Стороной, ответственной за обработку ваших персональных данных («оператор данных»), являются центры EICADD, действующие через два филиала: филиал в Аммане в Иорданском Хашимитском Королевстве (здание 224, Alqods Center, улица Wasfi Al-Tal, район Khalda) и филиал в Аджмане в Объединённых Арабских Эмиратах (вилла 1, улица Altala, Almuntazi 1). Каждый филиал отвечает за данные обслуживаемых им семей, а центральное руководство координирует политику защиты данных в обоих филиалах.

EICADD — это центр реабилитации и раннего вмешательства, специализирующийся на аутизме и нарушениях развития. В юридическом смысле он не является больницей или медицинским учреждением. Тем не менее к делам детей мы применяем тот же уровень защиты, которого закон требует для медицинских данных.

Мы назначили ответственного за защиту данных, который принимает все запросы и вопросы, связанные с конфиденциальностью, по адресу info@eicadd.com или по номерам телефонов, опубликованным на странице контактов.

Сфера действия настоящей политики

Настоящая политика распространяется на:

Сайт eicadd.com на всех его языках и страницах.
Ваше общение с нами по электронной почте, телефону, через WhatsApp или любую форму обратной связи или записи, которую мы размещаем на сайте.
Наши официальные страницы на YouTube, Instagram и Facebook — в той мере, в какой данные поступают к нам с этих платформ.
Общее описание того, что происходит с данными вашего ребёнка внутри центра. Подробности обработки данных в центре разъясняются в форме информированного согласия, которую родитель или опекун подписывает перед началом оказания услуг.

Настоящая политика не распространяется на внешние сайты или сервисы, на которые мы ссылаемся. У каждого из них есть собственная политика конфиденциальности.

Определения

«Персональные данные»: любая информация, которая прямо или косвенно идентифицирует физическое лицо, например имя, номер телефона, адрес электронной почты, фотография или IP-адрес.
«Чувствительные данные» или «специальные категории»: медицинские, генетические и биометрические данные, данные об инвалидности, состоянии развития или психологическом состоянии, а также любые данные, касающиеся ребёнка.
«Обработка»: любая операция, совершаемая с данными, — от сбора, хранения и использования до передачи и удаления.
«Родитель или опекун»: отец, мать или законный опекун, уполномоченный принимать решения от имени ребёнка.
«Реабилитационное дело»: запись, которую центр создаёт для каждого ребёнка и которая содержит результаты оценки, план вмешательства, заметки по занятиям и отчёты.

Какие данные мы собираем

Мы собираем только то, что нам действительно необходимо для конкретной цели, и всегда запрашиваем как можно меньше информации. Состав данных зависит от того, как вы с нами взаимодействуете:

Контактные данные и данные обращений: ваше имя, номер телефона, адрес электронной почты, предпочтительный филиал, язык, а также текст вашего сообщения, звонка или переписки в WhatsApp.
Предварительные данные о ребёнке: возраст и общее описание проблем, побудивших вас обратиться к нам, — в той мере, в какой вы решите ими поделиться.
Данные записи на приём: запрашиваемое время, вид услуги или оценки и дата подтверждения.
Данные слушателей и кандидатов на программы обучения и сертификации: имя, квалификация, работодатель, контактные данные, посещаемость, результаты аттестации и данные о выдаче сертификата.
Технические данные: IP-адрес, тип браузера и операционная система, посещённые страницы, время и продолжительность визита, а также страница перехода. Эти данные собираются в агрегированном виде и не используются для персонального отслеживания.
Данные файлов cookie: в соответствии с вашим выбором в панели согласия, как подробно описано в Политике в отношении файлов cookie.
Фотографии, видео и отзывы: только если вы прямо дали письменное согласие на публикацию изображения вашего ребёнка или вашей истории в разделе «Истории успеха» или на наших каналах.

Внутри центра — и никогда через сайт — создаётся реабилитационное дело ребёнка. Оно включает результаты оценки, в том числе полученные с помощью инструментов искусственного интеллекта, медицинские заключения, предоставленные родителем или опекуном, план вмешательства, заметки специалистов, а также записи занятий, если они ведутся и если на это получено предварительное согласие.

Мы никогда не запрашиваем через этот сайт медицинские заключения, результаты обследований или диагностическую информацию. Если вы добровольно направите такую информацию по электронной почте или через WhatsApp, мы обработаем её в строгой конфиденциальности, перенесём в соответствующее реабилитационное дело и удалим из каналов обмена сообщениями.

Как мы получаем данные

Непосредственно от вас: когда вы обращаетесь к нам, записываетесь на приём, поступаете на программу обучения или посещаете центр.
Автоматически с вашего устройства: через браузер и файлы cookie в пределах сделанного вами выбора.
От третьих лиц с вашего согласия: например, от врача или школы, направивших ребёнка к нам, или от работодателя, записавшего своих сотрудников на программу обучения.
С публичных платформ: например, отзывы, которые вы сами публикуете в Google или на наших страницах в социальных сетях.

Зачем мы используем ваши данные и правовые основания

Мы обрабатываем ваши данные только для конкретной и законной цели и на ясном правовом основании. Основные цели и их правовые основания:

Ответ на ваше обращение, согласование приёма и последующая связь с вами: на основании вашего согласия и действий, предшествующих заключению договора об оказании услуг.
Оказание ребёнку услуг оценки и вмешательства и ведение его реабилитационного дела: на основании договора об оказании услуг, подписанного с родителем или опекуном, и явного письменного согласия на обработку медицинских данных.
Проведение программ обучения и сертификации, выдача и проверка сертификатов: на основании договора с вами или с вашим работодателем.
Обеспечение работы и безопасности сайта и предотвращение злоупотреблений: на основании нашего законного интереса в защите наших систем и посетителей.
Измерение эффективности сайта и понимание того, какие материалы помогают родителям: исключительно на основании вашего согласия на аналитические файлы cookie.
Рассылка новостей, обучающих материалов или предложений по обучению: на основании вашего согласия с возможностью отписаться в любое время.
Публикация историй успеха, фотографий или видео: на основании отдельного, явного, письменного и отзывного согласия.
Соблюдение законов и нормативных актов и ответ на законные официальные запросы: на основании юридической обязанности.
Защита наших законных прав или подтверждение соблюдения требований: на основании нашего законного интереса.

Всякий раз, когда мы опираемся на законный интерес, мы соотносим его с вашими правами и интересами и не продолжаем обработку, если она будет их ущемлять. Мы не используем ваши данные для какой-либо новой цели, существенно отличающейся от той, для которой они были собраны, не уведомив вас и не получив ваше согласие, когда это требуется.

Чувствительные и медицинские данные

Данные о здоровье и состоянии развития ребёнка по своей природе являются чувствительными, и мы обрабатываем их по более строгим правилам:

Они собираются только внутри центра с явного письменного согласия родителя или опекуна после разъяснения цели и порядка использования.
Доступ к ним имеют только специалисты, непосредственно занимающиеся случаем ребёнка, в минимально необходимом для их работы объёме, и все они связаны профессиональной и договорной обязанностью соблюдать конфиденциальность.
Они хранятся в зашифрованных системах, отделённых от маркетинговых систем и систем сайта.
Они никогда не используются в маркетинговых целях и никогда не передаются коммерческим сторонам.
Родитель или опекун может отозвать согласие в любое время. Отзыв не влияет на законность обработки, проведённой до него, а мы можем быть обязаны сохранить части дела в силу юридической обязанности.

Если вы участвуете в помощи ребёнку (например, врач или школа), мы не передаём вам ничего из его дела без письменного разрешения родителя или опекуна.

Искусственный интеллект и автоматизированные решения

Внутри центра мы используем инструменты оценки на основе искусственного интеллекта, помогающие специалистам измерять определённые показатели. Мы придерживаемся следующих принципов:

Искусственный интеллект — только вспомогательный инструмент. Любая оценка или план вмешательства в отношении вашего ребёнка проверяется и утверждается квалифицированным специалистом, и ни одно решение, затрагивающее ребёнка, не принимается полностью автоматизированным способом.
Родитель или опекун имеет право запросить разъяснение результатов, оспорить их и потребовать независимой проверки человеком.
Данные, обрабатываемые этими инструментами, остаются в реабилитационном деле, не используются для обучения моделей для сторонних организаций и не передаются в какой-либо форме, позволяющей идентифицировать ребёнка.
Любое использование данных для исследований или разработки инструментов происходит только после полной деидентификации, с отдельным согласием, когда оно требуется, и под этическим контролем.

Сам сайт не принимает автоматизированных решений в отношении вас и не составляет профилей посетителей.

Конфиденциальность детей

Этот сайт предназначен для родителей и специалистов, а не для детей, и не предлагает услуг, адресованных лицам младше 18 лет. Мы сознательно не собираем через сайт какие-либо персональные данные детей. Любые данные о ребёнке поступают к нам исключительно от его отца, матери или законного опекуна.

Если мы узнаем, что ребёнок направил нам данные через сайт без согласия родителя, мы немедленно их удалим. Если вы родитель или опекун и полагаете, что ваш ребёнок предоставил нам данные, напишите на info@eicadd.com.

Внутри центра мы обращаемся с данными детей, руководствуясь принципом наилучшего обеспечения интересов ребёнка, и, когда это возможно, объясняем ребёнку в форме, соответствующей его возрасту и возможностям, что происходит.

Фотографии, видео и истории успеха

Мы никогда не публикуем фотографии, видео, имена или истории, касающиеся ребёнка или семьи, без отдельного, явного, письменного согласия родителя или опекуна, в котором чётко указаны вид материалов, платформы и срок публикации.

Это согласие можно отозвать в любое время. Мы удаляем материалы с контролируемых нами платформ в течение 10 рабочих дней; при этом копии, сохранённые или повторно опубликованные другими лицами, находятся вне нашего контроля.
Отзывы в разделе «Истории успеха» изначально были опубликованы родителями на публичных платформах, таких как Google. Мы показываем их в исходном виде, и их автор может в любое время попросить нас удалить их с нашего сайта.
Мы не используем изображения детей в платной рекламе без специального согласия на эту цель.

Кому мы передаём данные

Мы не продаём, не сдаём в аренду и не обмениваем ваши данные и не передаём их рекламодателям. Мы можем передавать ваши данные только следующим категориям получателей, в минимально необходимом объёме и на основании соглашений, обязывающих их соблюдать конфиденциальность и защищать данные:

Провайдерам хостинга, инфраструктуры и электронной почты, обеспечивающим работу сайта и наших систем.
Поставщикам систем ведения дел, записи на приём и выставления счетов, используемых центром.
Поставщикам аналитики — только если вы дали согласие на аналитические файлы cookie.
Платформам обмена сообщениями, через которые вы решили с нами связаться, например WhatsApp, на которые распространяются их собственные политики конфиденциальности.
Специалистам и консультантам, работающим с центром и связанным обязанностью соблюдать конфиденциальность, — в объёме, которого требует случай ребёнка.
Юридическим и финансовым консультантам и аудиторам при необходимости — в рамках профессиональной тайны.
Официальным, судебным и регулирующим органам при наличии юридической обязанности или предписания компетентного органа — после того как мы убедимся в законности запроса.
Любой стороне, которую родитель или опекун уполномочит в письменной форме, например врачу, школе или страховой компании ребёнка.

В случае реструктуризации, слияния или перехода права собственности на центр данные могут быть переданы правопреемнику при условии, что он обязуется соблюдать настоящую политику, и мы уведомим вас об этом заранее.

Передача данных за пределы вашей страны

Ваши данные могут храниться на серверах провайдеров, расположенных за пределами Иордании или ОАЭ, а ограниченный объём данных может передаваться между двумя филиалами для административной координации и обеспечения непрерывности помощи, когда семья переезжает из одной страны в другую.

При любой трансграничной передаче мы обязуемся:

Выбирать провайдеров, применяющих международно признанные стандарты защиты, и заключать с ними соглашения об обработке данных, содержащие договорные положения о защите данных.
Убеждаться, что принимающая страна обеспечивает достаточный уровень защиты, либо применять дополнительные меры защиты, такие как шифрование и стандартные договорные положения.
Соблюдать любые ограничения, которые местное законодательство устанавливает для передачи медицинских данных за пределы страны, включая требования федерального закона ОАЭ об использовании информационных технологий в сфере здравоохранения.
Получать ваше явное согласие, когда этого требует закон.

Как долго мы храним данные

Мы храним данные только столько, сколько необходимо для достижения цели, для которой они были собраны, или в течение срока, установленного законом, — в зависимости от того, какой из них дольше. Ориентировочные сроки:

Сообщения и обращения, не приведшие к созданию реабилитационного дела: 24 месяца с момента последнего контакта.
Данные незавершённых или отменённых записей на приём: 12 месяцев.
Реабилитационное дело ребёнка: в течение срока оказания услуг, а затем в течение срока, установленного законодательством о медицинских и реабилитационных записях соответствующей страны, который в ОАЭ составляет не менее 25 лет с даты последней процедуры.
Записи о слушателях и сертификаты: в течение программы, а затем 10 лет для целей проверки сертификатов.
Опубликованные фотографии и видео: до отзыва согласия или до истечения указанного в нём срока.
Финансовые документы и счета: в течение срока, установленного налоговым и бухгалтерским законодательством соответствующей страны.
Аналитические данные: в обезличенном виде, не более 14 месяцев.
Файл cookie о согласии на использование cookie: 6 месяцев.

По истечении срока мы надёжно удаляем данные или обезличиваем их так, чтобы их больше нельзя было связать с каким-либо лицом. Мы регулярно пересматриваем сроки хранения.

Как мы защищаем ваши данные

Мы применяем технические и организационные меры, соответствующие характеру и чувствительности данных, в том числе:

Шифрование при передаче (HTTPS/TLS) на всём сайте и в каналах обмена сообщениями, а также шифрование при хранении реабилитационных дел.
Контроль доступа по принципу «минимально необходимого» с разграничением полномочий по ролям и двухфакторную аутентификацию для чувствительных систем.
Журналы аудита каждого доступа к реабилитационным делам и каждого их изменения.
Регулярное зашифрованное резервное копирование и планы восстановления данных.
Соглашения о конфиденциальности, подписанные всеми сотрудниками и партнёрами, и регулярное обучение по защите данных и информационной безопасности.
Оценку воздействия на защиту данных перед внедрением любой новой системы или инструмента, обрабатывающего данные детей.
Периодическую проверку провайдеров и систем, обновление программного обеспечения и оперативное устранение уязвимостей сразу после их обнаружения.

Ни одна система не может быть защищена на 100 %, но мы обязуемся проявлять должную осмотрительность и постоянно совершенствовать наши процедуры. Со своей стороны мы не рекомендуем направлять подробную медицинскую информацию по незашифрованным каналам и советуем общаться только по официальным номерам и адресу электронной почты, опубликованным на нашей странице контактов.

Уведомление об утечке данных

Если произойдёт нарушение безопасности, затрагивающее ваши персональные данные, мы немедленно примем необходимые меры для его локализации и расследования.

Мы уведомляем компетентный надзорный орган в течение 72 часов с момента, когда нам стало известно о нарушении, везде, где этого требует закон.
Мы уведомляем вас напрямую и без неоправданной задержки, если нарушение создаёт риск для ваших прав или прав вашего ребёнка, разъясняя характер нарушения, принятые нами меры и то, что вы можете сделать.
Мы документируем каждый инцидент и извлекаем из него всё необходимое для совершенствования наших процедур.

Файлы cookie и аналогичные технологии

Сайт использует необходимые файлы cookie для своей работы и запоминания вашего выбора в панели согласия, а также необязательные аналитические файлы cookie, которые включаются только с вашего согласия. В настоящее время мы не используем маркетинговые или рекламные файлы cookie.

Вы можете изменить свой выбор в любое время с помощью кнопки «Настройки cookie» в нижней части страницы. Полные сведения, включая названия и сроки действия файлов cookie, изложены в Политике в отношении файлов cookie.

Сторонние сервисы и ссылки

Сайт содержит ссылки на сторонние сервисы и встроенные элементы этих сервисов, практику которых мы не контролируем; у каждого из них есть собственная независимая политика конфиденциальности:

Видео YouTube: они не загружаются и не подключаются к серверам YouTube, пока вы сами не нажмёте на видео.
Google Maps: загружаются автоматически на страницах контактов и филиалов для отображения местоположения центра, и при этом Google может получить ваш IP-адрес. Полный текстовый адрес всегда указан рядом с каждой картой.
WhatsApp: когда вы решаете написать нам через него, на переписку в дополнение к настоящей политике распространяется политика конфиденциальности WhatsApp.
Социальные сети: ваше взаимодействие с нашими страницами в Instagram, Facebook или YouTube регулируется политиками этих платформ.
Любые другие ссылки на внешние сайты приведены исключительно для удобства, и мы не несём ответственности за их практику.

Маркетинговые сообщения

Мы направляем маркетинговые сообщения только с вашего согласия либо если вы являетесь нашим действующим клиентом и сообщение касается услуг, аналогичных полученным вами. В обоих случаях вы можете отписаться в любое время по ссылке в сообщении или связавшись с нами. Мы никогда не направляем маркетинговые материалы детям и никогда не используем медицинские данные в маркетинговых целях.

Ваши права

Как субъект данных либо как родитель или опекун, действующий от имени своего ребёнка, вы обладаете следующими правами в соответствии с применимым законодательством:

Право на информацию: знать, обрабатываем ли мы ваши данные, с какой целью и кому мы их передаём.
Право на доступ: получить копию своих данных в ясной и удобочитаемой форме.
Право на исправление: исправить любые неточные данные или дополнить недостающие.
Право на удаление («право быть забытым»): потребовать удаления своих данных, если отсутствует юридическая обязанность или преобладающий законный интерес для их хранения.
Право на ограничение обработки: попросить нас приостановить использование ваших данных в определённых ситуациях, например когда вы оспариваете их точность.
Право на переносимость данных: получить свои данные в структурированном, общепринятом формате и передать их другой стороне.
Право на возражение: против обработки, основанной на законном интересе, а также против прямого маркетинга — в любое время и без объяснения причин.
Право отозвать согласие: в любое время, без ущерба для законности ранее проведённой обработки.
Право не быть объектом полностью автоматизированного решения: а также требовать вмешательства человека и проверки любого результата, полученного автоматизированным инструментом.
Право подать жалобу: нам или в компетентный надзорный орган.

Чтобы реализовать любое из этих прав, напишите на info@eicadd.com, изложив свой запрос. Мы можем попросить вас подтвердить свою личность, а если запрос касается данных ребёнка — также ваш статус родителя или опекуна, чтобы защитить данные от несанкционированного доступа. Мы отвечаем в течение 30 дней с момента получения запроса. В сложных случаях этот срок может быть продлён, о чём мы вас уведомим. Реализация ваших прав бесплатна, если только запрос не является явно повторяющимся или чрезмерным.

Правовые рамки и стандарты, которые мы соблюдаем

Настоящая политика и наши процедуры разработаны с учётом законодательства, применимого в двух странах нашей деятельности, и лучших международных стандартов:

Закон Иордании о защите персональных данных № 24 от 2023 года и принятые в его исполнение нормативные акты.
Федеральный декрет-закон ОАЭ № 45 от 2021 года о защите персональных данных и Федеральный закон № 2 от 2019 года об использовании информационно-коммуникационных технологий в сфере здравоохранения.
Общий регламент ЕС о защите данных (GDPR) и эквивалентное регулирование Великобритании — при работе с семьями, проживающими там.
Стандарты конфиденциальности и безопасности медицинской информации HIPAA (США) — в качестве ориентира лучшей практики, хотя мы не являемся подпадающей под его действие организацией.
Принципы защиты конфиденциальности детей в интернете: мы не собираем данные детей и не адресуем им маркетинговые материалы.
Лучшие практики информационной безопасности по международному стандарту ISO/IEC 27001 — в качестве ориентира для наших процедур.

В случае противоречий между этими рамками мы всегда применяем правило, обеспечивающее наибольшую защиту вам и вашему ребёнку.

Право подать жалобу

Если вы не удовлетворены тем, как мы обращаемся с вашими данными, пожалуйста, сначала напишите нам на info@eicadd.com, чтобы мы могли как можно быстрее решить вопрос. Вы также имеете право в любое время подать жалобу в компетентный надзорный орган:

В Иордании: Совет по защите персональных данных и Отдел по защите персональных данных при Министерстве цифровой экономики и предпринимательства.
В ОАЭ: Управление по данным ОАЭ (UAE Data Office) или компетентный орган здравоохранения в отношении медицинских данных.
В Европейском союзе или Великобритании: орган по защите данных страны вашего проживания.

Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику, чтобы отразить изменения в наших услугах или в законодательстве. Дата последнего обновления всегда указана в верхней части страницы. Если изменение существенно и затрагивает порядок использования ваших данных, мы уведомим вас подходящим способом, например заметным уведомлением на сайте или прямым сообщением, и повторно запросим ваше согласие, когда этого требует закон. Рекомендуем периодически просматривать эту страницу.

Как с нами связаться

По любым вопросам, запросам или жалобам, связанным с конфиденциальностью или настоящей политикой, обращайтесь к нашему ответственному за защиту данных:

Электронная почта: info@eicadd.com
Филиал в ОАЭ, Аджман: +971 585 260 608. Вилла 1, улица Altala, Almuntazi 1, Аджман.
Филиал в Иордании, Амман: +962 779 308 282. Здание 224, Alqods Center, улица Wasfi Al-Tal, Khalda, Амман.

Пожалуйста, укажите в теме письма «Запрос о конфиденциальности», чтобы мы могли обработать его быстрее.