Политика обработки персональных данных
1. Общие положения
1.1.Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Ивановым Николаем Федоровичем (ОГРНИП 325527500088528, ИНН 525617384169), далее — «Оператор», и меры по обеспечению их безопасности.
1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3.Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с функционированием сервиса LabDesk, размещённого по адресу https://lab-desk.ru.
1.4.Действующая редакция Политики размещена в открытом доступе по адресу https://lab-desk.ru и доступна для ознакомления круглосуточно.
2. Роли Оператора при обработке данных
Оператор обрабатывает персональные данные в двух различных качествах, и объём его обязанностей в каждом случае различается.
2.1.Как оператор. В отношении данных пользователей сервиса — руководителей и сотрудников зуботехнических лабораторий, которые регистрируются в LabDesk. Оператор самостоятельно определяет цели и состав обработки таких данных.
2.2.Как лицо, обрабатывающее данные по поручению. В отношении данных, которые лаборатория самостоятельно вносит в сервис: сведений о пациентах, врачах и сотрудниках. Оператором таких данных является сама лаборатория — она определяет цели обработки, состав данных и получает необходимые согласия. Оператор действует по её поручению в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ и исключительно в целях обеспечения работы сервиса.
3. Категории субъектов и состав обрабатываемых данных
3.1. Пользователи сервиса (владельцы и сотрудники лабораторий):
- фамилия, имя, отчество
- адрес электронной почты
- номер телефона
- наименование и реквизиты организации
- сведения об авторизации: дата и время входа, IP-адрес
3.2. Данные, вносимые лабораторией (обрабатываются по поручению):
- фамилия, имя, отчество пациента
- сведения о выполняемой зуботехнической работе, связанные с заказом
- фамилия, имя, отчество и контактные данные врачей клиник-партнёров
- фамилия, имя, отчество, специализация и условия оплаты сотрудников лаборатории
3.3.Оператор не осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья, в целях медицинской диагностики или лечения. Сведения, вносимые лабораторией, относятся к изготовлению зуботехнических изделий и учёту производственных заказов.
3.4.Оператор не обрабатывает биометрические персональные данные и не осуществляет обработку данных несовершеннолетних отдельно от общего порядка.
4. Цели обработки
- предоставление доступа к сервису и его функциональным возможностям
- идентификация и авторизация пользователей
- исполнение договора, заключённого на условиях публичной оферты
- выставление счетов, формирование актов и ведение бухгалтерского учёта
- направление уведомлений, связанных с работой сервиса и оплатой
- оказание технической поддержки
- обеспечение безопасности сервиса и предотвращение несанкционированного доступа
- исполнение обязанностей, предусмотренных законодательством Российской Федерации
5. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- договор, заключаемый на условиях публичной оферты, стороной которого является субъект персональных данных
- поручение оператора (лаборатории) в части данных, вносимых ею в сервис
- согласие субъекта персональных данных на обработку
- Налоговый кодекс Российской Федерации и Федеральный закон «О бухгалтерском учёте» — в части хранения документов
6. Порядок и условия обработки
6.1.Обработка осуществляется с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
6.2.Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Серверное оборудование размещено в дата-центре на территории Российской Федерации.
6.3.Трансграничная передача персональных данных не осуществляется.
6.4.Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
6.5.Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев привлечения лиц для технического обеспечения работы сервиса при условии соблюдения ими требований конфиденциальности и безопасности.
7. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- назначение лица, ответственного за организацию обработки персональных данных
- разграничение прав доступа: каждая лаборатория имеет доступ исключительно к собственным данным, изоляция обеспечивается на уровне системы управления базой данных
- хранение паролей в виде необратимых криптографических преобразований
- передача данных по защищённому протоколу HTTPS с использованием шифрования
- доступ к серверу только по криптографическим ключам, парольная аутентификация отключена
- межсетевое экранирование и ограничение доступных сетевых портов
- регулярное резервное копирование
- ведение журналов доступа и действий пользователей
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными либо незаконно полученными
- отозвать согласие на обработку персональных данных
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
8.1.Запросы направляются по адресу info@lab-desk.ru. Ответ предоставляется в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта.
8.2.Если субъект персональных данных является пациентом или врачом клиники, сведения о котором внесены лабораторией, запрос следует направлять непосредственно лаборатории как оператору этих данных. Оператор оказывает лаборатории необходимое содействие в исполнении такого запроса.
9. Сроки хранения и уничтожение
9.1.Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.
9.2.Данные пользователей сервиса хранятся в течение срока действия договора и 180 (ста восьмидесяти) календарных дней после его прекращения, в течение которых возможна выгрузка данных.
9.3.Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством Российской Федерации.
9.4.По истечении сроков хранения либо при отзыве согласия персональные данные уничтожаются, если их обработка не требуется для иных законных целей.
10. Использование файлов cookie
10.1.В Личном кабинете файлы cookie и данные локального хранилища браузера используются исключительно в технических целях: сохранение сессии авторизации и пользовательских настроек интерфейса. Системы веб-аналитики в Личном кабинете не применяются.
10.2.На публичных страницах сайта (главная страница, документы) используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») для оценки посещаемости и улучшения сайта. Собираются обезличенные сведения: источник перехода, просмотренные страницы, тип устройства, регион. Персональные данные пользователей Сервиса и данные пациентов в системы аналитики не передаются.
10.3.Условия обработки данных Яндекс.Метрикой размещены по адресу https://yandex.ru/legal/confidential/
10.4.Пользователь вправе отключить использование cookie в настройках браузера, однако в этом случае работа сервиса может быть нарушена.
11. Заключительные положения
11.1.Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://lab-desk.ru, если иное не предусмотрено самой редакцией.
11.2.Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.