Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые ООО «АСМ-ЛАБ» может получать при использовании сайта https://asm-lab.pro, веб-платформы АСМ-ЛАБ и связанных с ними сервисов.
1.2. АСМ-ЛАБ — веб-платформа для десктопа и мобильных устройств, предназначенная для организации взаимодействия стоматологических клиник и зуботехнических лабораторий: создания заказов, обмена файлами, комментариями, статусами, сроками, уведомлениями и иной информацией, необходимой для выполнения лабораторных работ.
1.3. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Используя сайт или платформу АСМ-ЛАБ, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.5. Если Пользователь не согласен с условиями Политики, он должен прекратить использование сайта и/или платформы.
2. Термины
3. Роли ООО «АСМ-ЛАБ» при обработке персональных данных
3.1. В отношении персональных данных посетителей сайта, заявителей, представителей Клиник и ЗТЛ, пользователей платформы, сотрудников и подрядчиков ООО «АСМ-ЛАБ» выступает оператором персональных данных.
3.2. В отношении персональных данных Пациентов, которые Клиника размещает в заказах на платформе, рекомендуемая правовая модель состоит в том, что Клиника является оператором персональных данных Пациента, а ООО «АСМ-ЛАБ» обрабатывает такие данные по поручению Клиники как лицо, осуществляющее обработку персональных данных по поручению оператора.
3.3. В этой модели Клиника отвечает за наличие правового основания для обработки и передачи данных Пациента, включая получение необходимых согласий Пациента на передачу данных в платформу и/или ЗТЛ.
3.4. ООО «АСМ-ЛАБ» не определяет медицинские цели обработки данных Пациентов, не принимает медицинских решений, не оказывает медицинские услуги и не несёт ответственность за содержание медицинской документации, указаний врача, качество лабораторной работы или медицинский результат лечения.
3.5. ООО «АСМ-ЛАБ» обеспечивает техническую возможность обработки данных в пределах функционала платформы, принимает разумные организационные и технические меры защиты персональных данных и действует в пределах договоров с Клиниками и/или ЗТЛ.
4. Категории субъектов персональных данных
- посетители сайта https://asm-lab.pro;
- лица, оставляющие заявки на сайте или обращающиеся в ООО «АСМ-ЛАБ»;
- пользователи платформы;
- пациенты Клиник, данные которых указываются Клиниками в заказах;
- контактные лица служб доставки, интеграционных партнёров и иных контрагентов;
- сотрудники, подрядчики и представители ООО «АСМ-ЛАБ».
5. Категории обрабатываемых персональных данных
Примечание: перечень данных может изменяться в зависимости от настроек платформы, роли пользователя и содержания заказа. ООО «АСМ-ЛАБ» рекомендует Клиникам минимизировать объём данных Пациента, размещаемых в заказе, и указывать только сведения, необходимые для выполнения лабораторной работы.
6. Цели обработки персональных данных
- предоставление доступа к сайту и платформе;
- регистрация и администрирование личных кабинетов;
- создание, обработка, сопровождение и архивирование заказов между Клиниками и ЗТЛ;
- организация коммуникации между Пользователями в рамках заказа;
- прикрепление, хранение и передача файлов, фотографий, КТ/сканов и иных материалов заказа;
- контроль статусов, сроков, уведомлений, истории изменений и действий пользователей;
- техническая поддержка пользователей;
- интеграция с CRM/МИС, службами доставки и иными сервисами по поручению клиентов и в рамках договоров;
- аналитика работы платформы, улучшение качества сервиса, выявление ошибок и обеспечение безопасности;
- направление информационных и рекламных сообщений при наличии отдельного согласия;
- исполнение требований законодательства Российской Федерации.
7. Правовые основания обработки
- согласие субъекта персональных данных;
- исполнение договора, стороной которого является субъект персональных данных, либо договора с организацией, представителем которой является Пользователь;
- поручение оператора персональных данных, в частности поручение Клиники на обработку данных Пациентов;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- осуществление прав и законных интересов ООО «АСМ-ЛАБ» при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
8. Особенности обработки данных Пациентов
8.1. Данные Пациентов размещаются в платформе Клиникой или уполномоченными Пользователями Клиники для целей оформления и выполнения лабораторного заказа.
8.2. Клиника подтверждает, что до размещения данных Пациента в платформе она получила все необходимые согласия и/или имеет иное законное основание для обработки и передачи данных Пациента, включая сведения о здоровье, изображения, КТ/сканы и иные медицинские материалы.
8.3. ООО «АСМ-ЛАБ» не инициирует сбор данных Пациентов напрямую у Пациентов и не определяет состав медицинских данных, необходимых для конкретного заказа. Состав данных определяется Клиникой и Пользователями Клиники.
8.4. ООО «АСМ-ЛАБ» обрабатывает данные Пациентов в пределах технического функционала платформы и договоров с Клиниками, в том числе для хранения, передачи ЗТЛ, отображения в личных кабинетах, фиксации статусов, истории действий и уведомлений.
8.5. Если Клиника размещает в платформе данные, относящиеся к специальным категориям персональных данных, Клиника несёт ответственность за правомерность такой обработки и передачи данных ООО «АСМ-ЛАБ» и ЗТЛ.
9. Передача персональных данных третьим лицам
9.1. ООО «АСМ-ЛАБ» может передавать персональные данные третьим лицам только при наличии правового основания.
9.2. Данные могут передаваться ЗТЛ, Клиникам, службам доставки, хостинг-провайдерам, интеграционным партнёрам, операторам технической поддержки, бухгалтерским и юридическим подрядчикам, если такая передача необходима для работы платформы или исполнения договора.
9.3. Передача данных службам доставки осуществляется в минимально необходимом объёме: адрес забора/доставки, контактное лицо, телефон, организация и сведения, необходимые для доставки.
9.4. Передача данных интеграционным партнёрам, включая CRM/МИС, осуществляется в пределах технической интеграции, договоров и настроек клиента.
9.5. ООО «АСМ-ЛАБ» не передает персональные данные третьим лицам в целях, не предусмотренных настоящим разделом.
10. Трансграничная передача персональных данных
10.1. ООО «АСМ-ЛАБ» стремится использовать сервисы и инфраструктуру, соответствующие требованиям законодательства Российской Федерации.
10.2. Основное хранение данных платформы осуществляется на территории Российской Федерации с использованием инфраструктуры Timeweb Cloud: https://timeweb.cloud.
10.3. Если в будущем возникнет необходимость трансграничной передачи персональных данных, ООО «АСМ-ЛАБ» выполнит предусмотренные законодательством действия до начала такой передачи, включая оценку правовых оснований и направление уведомлений в уполномоченный орган, если это требуется.
11. Cookies и аналитические сервисы
11.1. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы сайта, авторизации, безопасности, аналитики и улучшения пользовательского опыта.
11.2. На сайте может использоваться Яндекс.Метрика и иные сервисы аналитики, применение которых не противоречит законодательству Российской Федерации.
11.3. Подробные условия использования cookies будут отражены в отдельной Cookie Policy / Политике использования cookies.
11.4. Пользователь может ограничить или отключить cookies в настройках браузера. При этом отдельные функции сайта или платформы могут работать некорректно.
12. Сроки хранения персональных данных
12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или требования законодательства Российской Федерации.
12.2. Данные заказов и архив заказов хранятся в течение срока действия договора с соответствующей Клиникой или ЗТЛ, если иной срок не установлен договором, законом или отдельным соглашением сторон.
12.3. После прекращения договора с Клиникой данные, относящиеся к такой Клинике и её заказам, могут быть доступны для выгрузки в течение 30 календарных дней, после чего подлежат удалению или обезличиванию, если иной порядок не предусмотрен договором или законом.
12.4. Технические логи и журналы событий могут храниться в течение сроков, необходимых для обеспечения безопасности, расследования инцидентов, подтверждения действий пользователей и защиты прав ООО «АСМ-ЛАБ».
13. Меры защиты персональных данных
- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным по ролям пользователей;
- использование учётных записей, паролей и иных средств контроля доступа;
- ведение журналов действий пользователей и технических логов;
- резервное копирование и восстановление данных;
- разграничение прав доступа между Клиниками, ЗТЛ, пользователями и администраторами;
- использование серверной инфраструктуры на территории Российской Федерации;
- применение организационных и технических мер, направленных на предотвращение несанкционированного доступа, изменения, блокирования, копирования, предоставления, распространения или уничтожения данных.
14. Права субъектов персональных данных
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
- обжаловать действия или бездействие ООО «АСМ-ЛАБ» в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Порядок обращения по вопросам персональных данных
15.1. По вопросам обработки персональных данных можно обратиться в ООО «АСМ-ЛАБ» по email: info@asm-lab.pro.
15.2. В обращении рекомендуется указать ФИО, контактные данные, суть обращения и сведения, позволяющие идентифицировать данные, к которым относится обращение.
15.3. Если обращение касается данных Пациента, размещённых Клиникой в платформе, ООО «АСМ-ЛАБ» вправе перенаправить обращение соответствующей Клинике как оператору данных Пациента либо запросить у Клиники подтверждение действий с данными.
15.4. ООО «АСМ-ЛАБ» рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.
16. Конфиденциальность и ограничения доступа
16.1. ООО «АСМ-ЛАБ» принимает меры для сохранения конфиденциальности персональных данных и иной информации, размещаемой в платформе.
16.2. Пользователи обязаны не передавать свои логины и пароли третьим лицам, не использовать чужие учётные записи и незамедлительно уведомлять ООО «АСМ-ЛАБ» о подозрении на несанкционированный доступ.
16.3. Клиники и ЗТЛ самостоятельно определяют круг своих пользователей, которым предоставляется доступ к платформе, и несут ответственность за действия таких пользователей в пределах применимого законодательства и договоров.
17. Изменение Политики
17.1. ООО «АСМ-ЛАБ» вправе изменять настоящую Политику.
17.2. Новая редакция Политики вступает в силу с момента её публикации на сайте https://asm-lab.pro, если иной срок не указан в новой редакции.
17.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.