Политику конфиденциальности - Infermedica
Кто мы
Добро пожаловать на веб-сайт ООО Infermedica, юридический адрес:Плац Сольны,14/3, 50-062 Вроцлав, Польша ("Infermedica", "мы", "нас", "наш"). Infermedica - польская компания, внесенная в реестр предпринимателей Национального судебного реестра, ведущийся Районным судом для Вроцлава-Фабрычна во Вроцлаве, VI Экономический отдел Национального судебного реестра предпринимателей под номером KRS: 0000429183, с идентификационным налоговым номером (NIP): 8971782877 и номером REGON: 021889810.
Infermedica является владельцем веб-сайта с адресом https://www.symptomate.com („Веб-сайт”). Через Веб-сайт, а также мобильное приложение, доступное в определенных магазинах, предлагающих приложения для конкретных мобильных устройств («Приложение»), мы предоставляем услуги («Услуги»), исчерпывающе и доступным образом описанные в правилах интернет-сервиса“Symptomate.com” доступных по адресу https://symptomate.com/terms-of-service или в специальных мобильных приложениях. Infermedica действует как администратор всех персональных данных, собираемых и обрабатываемых в связи с использованием Вами веб-сайта или Приложения.
Все наши действия в рамках функционирования веб-сайта и Приложения соответствуют действующим правовым нормам в области защиты персональных данных, в частности, Регламенту Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. относительно защиты физических лиц в связи с обработкой персональных данных и относительно свободного перемещения таких данных, а также отмены Директивы 95/46/EC ("GDPR").
Основная цель настоящей политики конфиденциальности - это информация о том, каким способом и с какой целью мы обрабатываем данные при просмотре и использовании веб-сайта или Приложения.
Почему мы собираем и обрабатываем данные
Мы собираем и обрабатываем персональные данные, чтобы обеспечить и улучшить работу веб-сайта и Приложения. Мы собираем и обрабатываем данные, то есть информацию, которая идентифицирует или, по крайней мере, позволяет идентифицировать Вас как физическое лицо, когда Вы добровольно решаете связаться с нами или когда Вы решаете оставить свой отзыв относительно наших Услуг. Более того, мы собираем и обрабатываем определенные технические данные, сгенерированные в связи с вашим посещением веб-сайта или использованием Приложения, которые также могут рассматриваться как персональные данные. Под "обработкой" подразумевается все операции с персональными данными, такие как сбор, запись, организация, упорядочение, хранение, адаптация или изменение, загрузка, просмотр, использование, раскрытие путем отправки, распространение или иного рода предоставление, подбор или объединение, ограничение, удаление или уничтожение, или любое другое использование.
В ситуации, когда вы используете веб-сайт и Приложение от своего имени, но для третьей стороны, не забудьте получить соответствующее разрешение перед предоставлением этих данных.
Какие данные мы собираем и обрабатываем
Мы собираем разного рода данные для различных целей, связанных с предоставлением и улучшением качества наших Услуг. Типы собираемой и обрабатываемой информации зависят от типа услуг, которые мы предоставляем через веб-сайт и Приложение. Мы собираем и обрабатываем данные в следующих ситуациях:
когда Вы связываетесь с нами,
когда Вы решаете оставить нам свое отзыв,
когда Вы просматриваете веб-сайт или используете Приложение.
Предоставление ваших персональных данных является добровольным, но без их предоставления мы не сможем сделать то, что вы от нас ожидаете, например, мы не сможем связаться с вами.
Ваши данные будут обрабатываться до тех пор, пока это необходимо для достижения целей, для которых они были собраны, или до тех пор, пока это необходимо или возможно в связи с определенными правовыми нормами, касающимися обработки персональных данных.
1. Контакты:
Когда Вы попросите нас связаться с Вами, мы будем собирать и обрабатывать следующие данные:
адрес электронной почты,
имя и фамилию, если Вы добровольно предоставите.
Правовой основой для обработки Ваших данных в целях связи является Ваше добровольное согласие (правовая основа в соответствии со ст. 6, абз.1 лит.a GDPR).
Данные будут обрабатываться до тех пор, пока цель запроса контакта не будет достигнута или пока согласие на обработку не будет отозвано, в любом случае не позднее трех лет с момента последнего действия.
2. Отзыв:
Если Вы решите оставить нам свой отзыв относительно качества наших Услуг, мы можем обрабатывать только те данные, которыми Вы решите предоставить нам. Однако предоставление личных данных, позволяющих нам идентифицировать вас, не является необходимым для того, чтобы оставлять отзыв.
Вы можете оставить нам свои контактные данные, чтобы мы могли ознакомиться с вашим отзывом .
В этом случае ваши персональные данные собираются и обрабатываются для целей, связанных с вынесенным заключением, а правовая основа - ваше добровольное согласие (правовая основа в соответствии со статьей 6, п.1a GDPR). Данные будут обрабатываться до момента отзыва согласия, в любом случае не позднее трех лет с момента последнего действия.
3. Безопасность:
Когда вы просматриваете наш Веб-сайт и используете Услуги, мы собираем и обрабатываем, только в целях безопасности, ваш IP-адрес и другие технологические данные из журналов - которые могут считаться персональными данными. Мы не обрабатываем ваш IP-адрес с целью идентификации вас как физического лица, а только для повышения уровня безопасности Веб-сайта и Приложения, например, чтобы иметь возможность реагировать на работу автоматических механизмов.
Правовой основой является наш законный интерес (правовая основа ст.6, абз.1 лит.f GDPR), понимаемый как необходимость обеспечения безопасного использования Приложения и наших Услуг.
Данные будут обрабатываться не дольше 30 дней со дня их сбора.
4. Маркетинг:
Мы также пользуемся маркетинговыми услугами для анализа Вашего поведения с целью оптимизации работы веб-сайта и Приложения, а также рекламной деятельности. В частности, мы используем такие технологии, как Google Analytics.
В этом случае данные собираются и обрабатываются в маркетинговых целях, и правовой основой является наш законный интерес (правовая основа ст. 6, абз.1 лит. f GDPR), понимаемый как стремление охватить как можно больше пользователей и клиентов, продвигать наши Приложения и Услуги и, таким образом, развивать нашу деятельность.
Данные будут обрабатываться до тех пор, пока предоставляются услуги, до тех пор, пока не будет выдвинуто возражение или пока вы не измените настройки своего браузера или в своем профиле Facebook или Google.
5. Опрос:
Когда вы используете Услуги через веб-сайт и Приложение, мы собираем определенную информацию о здоровье, а также другую информацию, которая может быть полезна для надлежащего предоставления Услуг, например, пол, возраст, индивидуальные факторы риска, регион проживания или повседневное поведение.
Такая медицинская информация не сочетается с информацией, которая позволяет нам идентифицировать лицо, к которому относится опрос. Мы объединяем такую информацию с уникальным идентификатором, чтобы получить доступ к статистическим данным, которые позволяют нам улучшать наши Услуги. В связи с тем, что мы потенциально можем объединить IP-адрес с опросом в течение 30 дней - в течение этого периода эти данные могут быть персональными данными.
В этом случае данные собираются и обрабатываются для целей, связанных с предоставлением Услуги с помощью Приложения, а правовая основа - Ваше добровольное согласие и желание использовать предоставленное решение (правовая основа в соответствии со ст. 9, абз.2 лит. a GDPR).
Данные будут обрабатываться не более 30 дней со дня их сбора - по истечении этого срока, в связи с удалением данных, относящихся к IP-адресу, необходимых в целях безопасности, данные анонимизируются.
6. Аналитика:
При использовании Приложения или наших Услуг мы можем анализировать ваши действия, с целью улучшению как Услуг, так и самого Приложения, чтобы пользователь получал услуги высочайшего качества. Аналитика выполняется для двух целей и на следующих юридических основаниях:
а) мы анализируем данные, собранные во время использования вами Услуг, Веб-сайта и Приложения, чтобы улучшить наши услуги и продукты, а правовой основой является наш законный интерес (правовая основа в соответствии со ст. 6, абз.1 лит. f GDPR), понимаемый как необходимость предоставления услуг и предоставления продуктов самого высокого качества, соответствующих потребностям пользователей, развития функциональности программного обеспечения, повышения его точности и правильности;
б) мы также анализируем данные, собранные во время использования вами Приложения, чтобы обеспечить высокие стандарты качества и безопасности лекарственных средств или медицинских изделий (правовая основа: ст. 9, абз. 2 лит. i GDPR в связи с Постановлением Европейского Парламента и Совета (ЕС) 2017/745 от 5 апреля 2017 года о медицинских изделиях, изменения Директивы 2001/83/EC, постановления (EC) № 178/2002 и постановления (EC) № 1223/2009 и отмены Директив Совета 90/ 385/EEC и 93/42/EEC в области данных о здоровье, а в области других данных ст. 6, абз.1 лит. f GDPR, то есть наш законный интерес, понимаемый как необходимость обеспечения высоких стандартов качества и безопасности медицинских изделий).
Данные будут обработаны до момента: возражения, изменения настроек вашего браузера, наличия этими данными личного характера, * проведения анализа и достижения цели,
в зависимости от того, что наступит раньше.
7. Защита от претензий и рассмотрение претензий:
Мы можем обрабатывать ваши персональные данные с целью удовлетворения возможных претензий, связанных с контактом или обработкой персональных данных, или для защиты от них, если обработка вытекает из законного интереса (ст. 6 п. 1f GDPR), понимаемого как возможность удовлетворения претензий или защиты от них.
Данные будут обрабатываться до истечения срока давности по отдельным претензиям.
Технические характеристики
Мы также автоматически храним и обрабатываем определенную информацию о способе использования наших Услуг пользователем («Данные журнала»). Такие Данные журнала никоим образом не идентифицируют пользователя и не являются персональными данными. Они включают в себя такую информацию, как название и версия браузера, название и версия операционной системы и платформа, используемая пользователем (мобильное или настольное устройство). Мы используем такие Данные журнала для улучшения, настройки и усовершенствования наших Услуг путем расширения их функций и функциональных возможностей, а также путем адаптации их к потребностям и предпочтениям пользователя.
Что мы можем сделать с Вашими данными
Мы сотрудничаем с определенными третьими лицами, которые могут получить доступ к данным, которые мы собираем и обрабатываем. Среди получателей Ваших данных имеются:
предприятия, уполномоченные на основании правовых положений или на основании законного требования (суды, административные органы);
субъекты, предоставляющие бухгалтерские, информационные, маркетинговые, коммуникационные, аналитические и юридические услуги, в т.ч. HubSpot, Google, FullStory, Amplitude;
субподрядчики , с которыми мы сотрудничаем.
Информация о Вас, в т.ч. Ваши персональные данные, также могут передаваться (и храниться) на устройствах, расположенных за пределами Европейского экономического пространства, где положения о защите персональных данных могут отличаться от указанных в GDPR.
Если мы передаем персональные данные за пределы Европейской экономической зоны, в частности в третьи страны, такая передача будет основываться на соответствующих правовых механизмах, таких как Решения Комиссии (ЕС), соответствующие стандартные договорные положения или другие аналогичные правовые инструменты, указанные в GDPR. Кроме того, мы применяем рекомендации Post Schrems II, принятые Европейским советом по защите данных.
С целью обеспечения надлежащего контроля за данными, передаваемыми за пределы Европейского экономического пространства, в любом случае будет предоставлена возможность получить копию своих данных, переданных в третью страну.
Ваши права
На основании положений GDPR, у вас есть следующие права:
право на получение доступа к обрабатываемым данным и получение их копии: Вы можете в любое время получить доступ к данным, обновить данные или попросить об удалении данных;
право на исправление данных: Вы имеете право исправлять свои данные, если данные неверные или неполные;
право на удаление данных: Вы имеете право попросить удалить данные, которые больше не нужны для целей обработки, существующих на момент их сбора, или данных, обработка которых не имеет правовых оснований;
право на перенос данных: Вы имеете право на получение копии данных о себе в структурированном, общепринятом машиночитаемом формате.
право на возражение: Вы имеете право внести возражение против обработки Ваших персональных данных – в случае обоснованного возражения мы прекратим любую дальнейшую обработку согласно ст. 6 абз. 1 лит. f GDPR;
право на отзыв согласия: Вы также имеете право отозвать свое согласие в любое время, на основании которого мы обрабатываем Ваши данные;
право подать жалобы в компетентный надзорный орган: в отношении способа сбора и обработки Ваших данных.
Для реализации прав, описанных выше, вы можете отправить соответствующий запрос на следующий адрес электронной почты: support@infermedica.com, dpo@infermedica.com отправить запрос по почте на адрес, указанный выше, или подать его лично по адресу нашего офиса. Обратите внимание, что прежде чем отвечать на Ваш запрос об осуществлении ваших прав, мы можем попросить Вас предоставить документы, удостоверяющие Вашу личность. Чтобы отозвать свое согласие на обработку данных, Вы также можете нажать на ссылку "Отписаться" в содержании электронной переписки. Отзыв согласия на обработку данных не повлияет на законность обработки данных, которая была проведена на основании согласия, данного до того, как оно было отозвано.
Автоматизированное принятие решений
Вы используете Приложение благодаря нашему интеллектуальному алгоритму, который тщательно анализирует ваши ответы на опросе, чтобы вы могли выяснить возможные причины ваших симптомов. Этот анализ выполняется автоматически на основе предоставленной вами информации, в результате чего инструмент может предложить ваше потенциальное состояние здоровья. Этот процесс называется «профилированием», и его использование, если оно касается персональных данных, регулируется законом (статья 22 GDPR). Этот анализ является сутью услуги и должен быть проведен для того, чтобы вы получили результат опроса. Кроме того, мы также анализируем то, как вы используете Приложение, благодаря чему мы можем улучшить качество нашего решения и сделать медицинское изделие более безопасным, но и, например, более дружелюбным и эффективным. Данные и результаты выполненных анализов не используются в маркетинговых целях.
Проведенный анализ, несмотря на то, что он профилирован, не имеет для вас никаких юридических последствий и существенно не влияет на вас никаким подобным образом.
Безопасность
Безопасность Ваших данных чрезвычайно важна для нас. Мы стремимся с помощью соответствующих технических и организационных мер, применяемых в нашей компании, постоянно и тщательно защищать Ваши персональные данные от их потери, уничтожения, искажения, любых манипуляций или несанкционированного доступа и несанкционированного предоставления доступа.
Однако следует иметь в виду, что любая форма передачи или хранения данных в сети Интернет не является на 100% безопасной. Из-за неотъемлемых особенностей Интернета мы не можем гарантировать, что при передаче или хранении данных с помощью нашей системы или по нашему поручению эти данные будут безопасными и являться предметом каких-либо нарушений со стороны третьих лиц, например хакеров.
Cookies
Мы используем файлы cookies для отслеживания Вашей активности на веб-сайте и в Приложении, а также храним некоторую информацию, полученную в ходе такого отслеживания.
Файлы cookies – это файлы, содержащие небольшое количество информации, которая может содержать анонимный уникальный идентификатор. Файлы cookies отправляются нашим Сайтом и Приложением в ваш браузер и хранятся в памяти Вашего устройства. Они используются для сбора и отслеживания информации, а также с целью анализа и улучшения качества услуг, предоставляемых через веб-сайт и Приложение.
Более подробную информацию можно найти в нашей Политике файлок Cookies.
Session Storage
Чтобы предоставить вам наивысший уровень услуг, мы также используем технологию, аналогичную файлам Cookies («Session Storage»). Одной из функций Session Storage является то, что после обновления сеанса пользователь может вернуться точно к тому месту медицинского опроса, на котором оно было прервано. Это также позволяет нам анализировать ваши действия в различных сценариях.
Session Storage – это пользовательская функция, которая позволяет веб-приложениям хранить данные или состояния на уровне пользователя и браузера без участия сервера.
Основные свойства Session Storage: 1. Хранит данные только во время сеанса, т.е. данные хранятся только до момента закрытия браузера (или закладки); 1. Данные никогда не передаются на сервер, ими всегда управляет пользователь.
Услуги, предоставляемые третьими субъектами
Основываясь на законном интересе в области анализа, оптимизации и экономической деятельности нашего бизнеса, а также анализа поведения пользователей с целью оптимизации как нашего веб-сайта, так и нашей рекламы, мы используем определенные службы онлайн-маркетинга, такие как Google Analytics. Кроме того, мы также можем использовать решение для проверки подлинности для защиты веб-сайта, Приложений и Услуг от мошенничества, спама и злоупотреблений. Эти услуги могут меняться со временем. Пользователь может проверить текущий список используемых технологий в таблице, доступной в нашей Политике использования файлов cookie, а также проверить Веб-сайт в настройках своего браузера или связаться с нами для получения подробной информации.
Пользователь также может предотвратить сбор и обработку информации, сгенерированной файлами cookie сторонних поставщиков услуг, отказавшись от файлов cookie или деактивировав определенные службы в меню своего конечного устройства. Дополнительную информацию можно найти в политиках конфиденциальности отдельных поставщиков.
Изменения политики конфиденциальности
Мы можем изменять эту политику конфиденциальности в любое время. Самая последняя версия политики конфиденциальности в части способа обработки Ваших данных будет размещена на веб-сайте. Продолжая пользоваться веб-сайт и услуги, которые мы предоставляем через него, в случае изменения содержания настоящей политики конфиденциальности, Вы соглашаетесь с изменением содержимого. Если Вы не согласны с измененным содержанием политики конфиденциальности, Вам следует немедленно прекратить использование веб-сайта.
Контакт
Вы можете связаться с нами следующими способами: по электронной почте: support@infermedica.com, dpo@infermedica.com в письменной форме на адрес зарегистрированного офиса: ООО Infermedica, Плац Сольны,14/3, 50-062 Вроцлав, Польша
Инспектор по защите данных (ИЗД)
Принимая во внимание безопасность и прозрачность процессов обработки персональных данных и необходимость их постоянного контроля, мы назначили Инспектора по защите данных (ИЗД) в лице Марцина Калеты.
Вы можете связаться с назначенным ИЗД, используя dpo@infermedica.com или наш почтовый адрес (пожалуйста, добавьте аннотацию «Инспектор по защите данных»).