Политика обработки персональных данных

1. Общие положения

Настоящая Политика описывает, какие данные обрабатываются при использовании Сервиса «Приложение для предсказания риска сердечного приступа» (далее — «Сервис»), с какими целями, на каком правовом основании и как долго они хранятся.

Сервис является учебным (демонстрационным) проектом. Политика составлена применительно к этому характеру Сервиса.

2. Какие данные обрабатываются

При использовании Сервиса обрабатываются следующие категории данных:

• Данные, загружаемые пользователем. Содержимое CSV-файла, который пользователь загружает для получения предсказаний. Пользователь самостоятельно отвечает за правомерность загрузки этих данных и за то, чтобы они не содержали персональных данных пациентов без надлежащего правового основания.
• Технические данные, автоматически фиксируемые при обращении к Сервису. IP-адрес, User-Agent, заголовок Referer, дата и время обращения, имя и размер загружаемого файла, факт согласия с Дисклеймером и настоящей Политикой и их версии.

3. Цели обработки

Данные обрабатываются в следующих целях:

• предоставление функциональности Сервиса — приём файла, расчёт предсказаний, формирование и выдача результирующего файла;
• фиксация факта согласия пользователя с Дисклеймером и настоящей Политикой (для подтверждения соблюдения применимых требований);
• обеспечение работоспособности, диагностика ошибок и защита Сервиса от злоупотреблений.

4. Правовые основания

Обработка технических данных и данных о факте согласия осуществляется на основании законного интереса правообладателя Сервиса в обеспечении его работоспособности и подтверждении соблюдения требований законодательства, а также на основании согласия пользователя, выраженного путём отметки соответствующего чекбокса.

Обработка содержимого загружаемого файла осуществляется исключительно для предоставления функциональности Сервиса по запросу пользователя.

5. Сроки хранения

Журнал согласий (logs/consent.log) хранится в течение срока, необходимого для подтверждения факта согласия, но не более 12 месяцев с момента записи, если иной срок не требуется применимым правом.

Содержимое загружаемых файлов и результаты предсказаний сохраняются только на время обработки запроса и формирования ответного файла. Результирующий файл доступен пользователю для скачивания и не предназначен для длительного хранения на стороне Сервиса; при необходимости администратор Сервиса может удалять такие файлы.

6. Передача данных третьим лицам

Данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законом, а также случаев, когда это технически необходимо для функционирования инфраструктуры (например, хостинг-провайдер). В последнем случае передача ограничивается минимально необходимым объёмом.

7. Права пользователя

Пользователь вправе:

• запросить информацию об обработке своих данных;
• потребовать уточнения, блокирования или удаления своих данных, если они обрабатываются неправомерно или избыточно;
• отозвать согласие на обработку, если обработка основана на согласии.

Для реализации этих прав свяжитесь с администратором Сервиса.

8. Меры защиты

Администратор Сервиса принимает разумные организационные и технические меры для защиты обрабатываемых данных от неправомерного доступа, копирования, распространения и уничтожения.

9. Изменения Политики

Настоящая Политика может быть изменена. Актуальная версия всегда доступна на этой странице. Номер версии и дата вступления в силу указаны в начале документа. При изменении текста номер версии повышается; факт согласия пользователя фиксируется в журнале с указанием версии, действовавшей на момент согласия.

← Вернуться на главную