1. Оператор персональных данных
Оператором персональных данных является [не заполнено] (ИНН [не заполнено], юридический адрес: [не заполнено]; далее — «Оператор»). Контактный адрес для запросов субъектов персональных данных: [не заполнено]. Лицо, ответственное за организацию обработки персональных данных: [не заполнено].
2. Правовые основания обработки
Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», на основании согласия субъекта персональных данных, договора с Заказчиком, поручения Заказчика на обработку данных пациентов и их владельцев, а также в иных случаях, предусмотренных законом.
3. Категории субъектов и состав данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Сотрудники клиник-Заказчиков — фамилия, имя, отчество, адрес электронной почты, должность, идентификатор учётной записи, журналы действий в Сервисе.
- Владельцы пациентов клиник-Заказчиков — фамилия, имя, отчество (при предоставлении), контактный телефон, адрес электронной почты (при предоставлении), сведения, необходимые для оформления документов и связи по поводу лечения животного.
- Посетители публичных страниц Сервиса — технические сведения о соединении (IP-адрес, тип браузера), необходимые для обеспечения работы и безопасности Сервиса.
Сведения о животных и их состоянии здоровья не относятся к персональным данным субъекта-человека и обрабатываются в составе клинической документации Заказчика.
4. Цели обработки
- предоставление доступа к Сервису сотрудникам клиники-Заказчика;
- информирование владельцев пациентов о ходе лечения по поручению клиники;
- выставление счетов и расчёты с Заказчиком;
- выполнение требований законодательства Российской Федерации;
- обеспечение безопасности Сервиса и расследование инцидентов.
5. Способы обработки и хранение
Обработка осуществляется автоматизированными средствами на собственной серверной инфраструктуре Оператора, расположенной на территории Российской Федерации. Доступ к данным имеют только уполномоченные сотрудники Оператора и сотрудники клиники-Заказчика, получившие соответствующие права в Сервисе. Передача данных третьим лицам без согласия субъекта или поручения Заказчика не осуществляется.
Резервные копии данных создаются ежедневно и хранятся в течение срока, необходимого для обеспечения непрерывности работы Сервиса.
6. Сроки обработки
Персональные данные обрабатываются в течение срока действия договора с Заказчиком и в течение сроков, установленных законодательством Российской Федерации для хранения соответствующей документации. По истечении сроков данные удаляются или обезличиваются.
7. Права субъекта персональных данных
Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом, а также отзывать согласие на обработку. Запросы направляются по адресу [не заполнено] с указанием фамилии, имени, отчества и контактных данных. Ответ предоставляется в срок не более 30 дней с момента получения запроса.
8. Меры защиты
Оператор применяет правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. В частности: парольная аутентификация, шифрование канала связи (TLS), ограничение доступа по ролям, регистрация действий пользователей в журнале аудита.
9. Изменение политики
Оператор вправе вносить изменения в настоящую политику. Актуальная редакция публикуется на странице /legal/privacy. Дата последней редакции указана в верхней части документа.