Политика в отношении обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса «Лáбонька» и сайта labonka.ru.

1.2. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.3. Политика применяется к персональным данным, которые Тяско Василий Васильевич обрабатывает как самостоятельный оператор, а также описывает обработку персональных данных, размещаемых пользователями в рабочих пространствах Сервиса по поручению таких пользователей.

1.4. Актуальная редакция Политики размещается по адресу labonka.ru/privacy.

2.1. Оператором персональных данных в отношении данных, обрабатываемых Лáбонькой в собственных целях, является Тяско Василий Васильевич, ИНН 524923109949, применяющий специальный налоговый режим «Налог на профессиональный доход».

2.2. Контакт по вопросам обработки персональных данных: support@labonka.ru.

2.3. Сервис не является юридическим лицом и предоставляется владельцем как физическим лицом, осуществляющим соответствующую деятельность.

3.1. В отношении персональных данных, которые пользователь сообщает для регистрации, авторизации, оплаты, обращения в поддержку и использования собственных функций аккаунта, оператором является Тяско Василий Васильевич.

3.2. Пользователь самостоятельно определяет цели и содержание обработки персональных данных пациентов, сотрудников, контрагентов и иных лиц, сведения о которых пользователь размещает в своём рабочем пространстве.

3.3. В отношении таких данных пользователь выступает оператором персональных данных, а Лáбонька обрабатывает их по поручению пользователя исключительно для предоставления функциональности Сервиса.

3.4. Пользователь может вносить в заказ-наряд ФИО пациента, сведения о заказе и иные связанные с работой сведения. Если пользователь размещает сведения о состоянии здоровья или иные специальные категории персональных данных, Лáбонька обрабатывает их исключительно в рамках поручения пользователя.

3.5. Лáбонька не определяет цели обработки пациентских данных и не использует их для собственных рекламных, маркетинговых или иных самостоятельных целей.

3.6. Условия поручения на обработку персональных данных закрепляются в публичной оферте Сервиса.

4.1. При регистрации и использовании аккаунта могут обрабатываться: адрес электронной почты, имя, название организации, сведения об учётной записи и авторизации.

4.2. При обращении в поддержку могут обрабатываться: имя, адрес электронной почты и содержание обращения.

4.3. При оплате могут обрабатываться сведения, необходимые для идентификации платежа, статуса оплаты и выбранного Тарифа. Полные реквизиты банковской карты Лáбонька не получает и не хранит, если платёж выполняется внешним платёжным провайдером.

4.4. Автоматически могут обрабатываться технические данные: IP-адрес, тип и версия браузера, устройство, время действий, сведения об авторизации и иные технические данные, необходимые для работы и защиты Сервиса.

5.1. Пользователь может размещать в рабочем пространстве сведения о заказах, заказах-нарядах, пациентах, прайс-листах, сотрудниках, контрагентах и связанные записи и файлы.

5.2. Пользователь самостоятельно определяет цели, содержание и правовые основания обработки таких данных и несёт обязанности оператора, предусмотренные законодательством Российской Федерации.

5.3. Лáбонька выполняет только операции, необходимые для работы функций Сервиса и определённые поручением на обработку персональных данных.

5.4. Пользователь обязан обеспечить наличие законных оснований для внесения и обработки персональных данных, включая специальные категории персональных данных, когда они размещаются в Сервисе.

6.1. Регистрация и идентификация пользователя.

6.2. Заключение и исполнение договора на предоставление доступа к Сервису.

6.3. Предоставление и поддержание функциональности Сервиса.

6.4. Обеспечение безопасности, предотвращение злоупотреблений и несанкционированного доступа.

6.5. Обработка обращений и техническая поддержка.

6.6. Исполнение требований законодательства Российской Федерации.

7.1. Основаниями обработки данных пользователя могут являться заключение и исполнение договора, согласие субъекта в случаях, когда оно требуется, а также иные основания, предусмотренные законом.

7.2. Обработка данных пациентов и иных лиц, размещённых пользователем в рабочем пространстве, осуществляется Лáбонькой по поручению пользователя.

7.3. В отношении специальных категорий персональных данных пользователь обязан самостоятельно обеспечить наличие применимого законного основания обработки.

8.1. Лáбонька не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного рекламного или маркетингового использования.

8.2. Для функционирования Сервиса могут привлекаться поставщики хостинга, резервного копирования, электронной почты, платежей и иных технических функций. Они получают данные только в необходимом объёме и обязаны соблюдать применимые требования конфиденциальности и безопасности.

8.3. Фактический перечень таких лиц должен соответствовать реально используемой инфраструктуре Сервиса. При изменении инфраструктуры Политика подлежит актуализации.

8.4. Передача государственным органам осуществляется только при наличии законного основания.

9.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством.

9.2. Рабочие данные Сервиса размещаются на инфраструктуре на территории Российской Федерации.

9.3. Трансграничная передача не осуществляется, если иное прямо не указано в актуальной редакции Политики. При подключении новых сторонних сервисов оператор проверяет их на предмет возможной трансграничной передачи.

10.1. Данные аккаунта хранятся в течение срока действия договора и до удаления аккаунта, если более длительный срок не требуется законом.

10.2. Сообщения поддержки хранятся до 12 месяцев с момента последнего обращения, если более длительный срок не требуется для защиты прав и исполнения обязанностей.

10.3. Рабочие данные пользователя хранятся в течение срока предоставления Сервиса и в сроки, необходимые для исполнения поручения, после чего удаляются либо предоставляются пользователю в порядке, установленном Офертой и техническими возможностями Сервиса.

10.4. Резервные копии могут сохраняться в течение технически необходимого периода восстановления, после чего удаляются по внутреннему регламенту хранения резервных копий.

10.5. Пользователь самостоятельно отвечает за своевременную выгрузку необходимых ему рабочих данных и файлов.

11.1. В отношении данных, за обработку которых Лáбонька является самостоятельным оператором, субъект вправе обращаться по вопросам доступа, уточнения, блокирования, удаления и иным вопросам в случаях и порядке, предусмотренных законом.

11.2. Обращения, относящиеся к данным пациентов, обрабатываемым по поручению пользователя, могут быть перенаправлены соответствующему пользователю как оператору таких данных. Лáбонька содействует пользователю в пределах своих технических и договорных возможностей.

11.3. Для обращений используется адрес support@labonka.ru.

12.1. Для работы Сервиса используются технические cookies и localStorage.

12.2. session — авторизация пользователя; срок действия до 14 дней с автоматическим продлением при использовании Сервиса.

12.3. support_token — идентификация посетителя в чате поддержки; срок действия до 60 дней.

12.4. theme и sidebar-collapsed — настройки интерфейса, сохраняемые в localStorage.

12.5. Рекламные и трекинговые cookies, включая Яндекс.Метрику и Google Analytics, не используются, если иное не указано в актуальной редакции Политики.

13.1. Лáбонька принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа и иных неправомерных действий.

13.2. В зависимости от функции и актуальных угроз применяются разграничение доступа, аутентификация, защищённые соединения, резервное копирование, контроль доступа и иные меры защиты.

13.3. Доступ лиц к персональным данным ограничивается объёмом, необходимым для выполнения их обязанностей.

13.4. Конкретный состав мер защиты определяется с учётом применимых требований законодательства, характера данных и актуальных угроз.

14.1. При выявлении инцидента, связанного с неправомерным или случайным доступом, передачей, предоставлением или распространением данных, обрабатываемых по поручению пользователя, Лáбонька без неоправданной задержки уведомляет соответствующего пользователя и предоставляет имеющуюся информацию, необходимую для исполнения его обязанностей оператора.

14.2. Лáбонька принимает меры по локализации и устранению последствий инцидента в пределах своей компетенции.

15.1. При прекращении работы Сервиса пользователь получает возможность выгрузить рабочие данные в машиночитаемом виде в порядке, предусмотренном Сервисом.

15.2. Архив может не включать загруженные файлы, включая сканы, фотографии, 3D-модели и иные вложения. Пользователь обязан сохранить важные файлы заранее средствами Сервиса.

15.3. После истечения предоставленного срока данные удаляются в соответствии с применимым законодательством и техническими процедурами Сервиса.

16.1. Оператор вправе обновлять Политику при изменении законодательства, функциональности Сервиса, технологий или порядка обработки данных.

16.2. Новая редакция размещается на labonka.ru/privacy.