Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса MedTools (https://medtools.pro). Оператор персональных данных — [Полное наименование компании — не указано], ИНН [ИНН — не указано], ОГРН / ОГРНИП [ОГРН / ОГРНИП — не указано], адрес: [Юридический адрес — не указано].
1. Правовые основания
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами РФ. Основания обработки: согласие субъекта персональных данных и исполнение договора, стороной которого он является.
2. Какие данные мы обрабатываем
- данные аккаунта: имя, адрес электронной почты, телефон, наименование клиники;
- сведения об оплатах и балансе (без данных банковских карт — они обрабатываются на стороне банка);
- технические данные: IP-адрес, сведения о браузере, файлы cookie, журнал действий и ошибок;
- обращения в поддержку.
3. Данные пациентов
Данные пациентов, которые клиника вносит в сервис для подготовки презентаций, обрабатываются MedTools по поручению клиники. Оператором этих данных является клиника, она отвечает за наличие согласий пациентов. MedTools обеспечивает их конфиденциальность и защиту и не использует в собственных целях. Рекомендуем вносить только данные, необходимые для презентации.
4. Цели обработки
Регистрация и идентификация пользователей, предоставление услуг сервиса, приём оплаты и формирование чеков, направление служебных уведомлений, поддержка пользователей, обеспечение безопасности и улучшение работы сервиса.
5. Хранение и защита
Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации. Для защиты применяются: шифрование соединения (HTTPS), хранение паролей только в виде необратимых хэшей, раздельные базы данных и файловые хранилища клиник, ограничение доступа сотрудников, журналирование действий. Трансграничная передача персональных данных не осуществляется; если она станет необходимой, будет производиться с соблюдением статьи 12 Федерального закона № 152-ФЗ.
6. Передача третьим лицам
Данные передаются только в объёме, необходимом для оказания услуг: платёжному сервису АО «ТБанк» (приём платежей), оператору почтовой доставки и хостинг-провайдеру. Иная передача возможна по требованию государственных органов в предусмотренных законом случаях.
7. Сроки хранения
Данные хранятся в течение срока использования аккаунта и после его закрытия — в течение срока, необходимого для исполнения обязательств и требований законодательства (в частности, бухгалтерские и налоговые документы), затем уничтожаются.
8. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Для этого направьте запрос на адрес [Email для обращений — не указано]. Мы ответим в сроки, установленные законом.
9. Файлы cookie
Порядок использования файлов cookie описан на странице «Использование cookie».
10. Изменения и контакты
Оператор вправе изменять Политику; новая редакция публикуется на этой странице. Контакты по вопросам обработки данных: [Email для обращений — не указано], [Телефон — не указано].