Политика конфиденциальности

1. Ответственное лицо

Ответственным за обработку персональных данных на этом сайте и в рамках нашего сервиса научных обзоров является:
Oncocon FZ-LLC в лице генерального директора Ayah Arshad Mohamed Rashed
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Объединённые Арабские Эмираты
E-mail: info@dr-adem.online

2. Общие сведения

Мы обрабатываем персональные данные только в той мере, в какой это необходимо для работы этого сайта и нашего сервиса научных обзоров, либо если вы дали на это согласие. Для обзора мы также обрабатываем данные о здоровье, то есть особо защищённые данные согласно ст. 9 GDPR. Их мы обрабатываем только с вашего явно выраженного согласия.

3. Хостинг и журналы сервера

Этот сайт размещён у Hostinger (Hostinger International Ltd., Кипр). При открытии сайта ваш браузер автоматически передаёт технические данные, которые сохраняются в журналах сервера (лог-файлах): IP-адрес, дата и время, открытая страница, ранее посещённая страница, браузер и операционная система. Эти данные нужны нам, чтобы обеспечивать безопасную и стабильную работу сайта. Правовым основанием является п. «f» ч. 1 ст. 6 GDPR (законный интерес). Журналы автоматически удаляются через короткое время.

4. Без cookie, измерение посещаемости с помощью Umami

Этот сайт не устанавливает файлы cookie и не использует рекламные сервисы или сервисы отслеживания.

Чтобы понимать, как используется наш сайт и какие страницы и пути перехода полезны пациентам, мы используем статистический сервис Umami (Umami Software, Inc., США) с хранением данных в Европейском союзе. Umami не устанавливает файлы cookie и не создаёт профили пользователей. Фиксируются обобщённые сведения: просмотренная страница, страница перехода или идентификатор ссылки, страна, язык, тип устройства и браузер, а также то, был ли просмотрен раздел регистрации и отправлена ли регистрационная форма. Данные, которые вы вводите в формы, не фиксируются. Ваш IP-адрес не сохраняется. Правовое основание — ст. 6 п. 1 подп. f GDPR (законный интерес в измерении посещаемости с минимальным объёмом данных).

Шрифты хранятся на нашем сервере; соединение с Google не устанавливается. Если вы закроете уведомление о другой языковой версии, ваш браузер запомнит это в своём локальном хранилище. Эта запись остаётся на вашем устройстве и нам не передаётся.

5. Регистрация, медицинская анкета и результаты обследований (Tally)

Для регистрации, медицинской анкеты и загрузки результатов обследований мы используем онлайн-формы Tally (Tally BV, Гент, Бельгия). Формы загружаются с серверов Tally; при этом Tally получает ваш IP-адрес и технические данные вашего браузера. Введённые вами данные и файлы передаются в зашифрованном виде и хранятся в Европейском союзе. Tally обрабатывает данные по нашему поручению (ст. 28 GDPR).

• Регистрация: форма обращения, имя и адрес электронной почты, чтобы отправить вам ссылку на медицинскую анкету. Правовым основанием является п. «b» ч. 1 ст. 6 GDPR (подготовка к заключению договора).
• Медицинская анкета и результаты обследований: сведения о вашем заболевании и терапии, а также результаты ваших обследований, чтобы подготовить ваш отчёт. Правовым основанием является ваше явно выраженное согласие (п. «a» ч. 2 ст. 9 GDPR), которое вы даёте в анкете.

6. Связь по электронной почте

Если вы пишете нам письмо, мы обрабатываем ваши данные, чтобы ответить на ваш запрос (п. «b» ч. 1 ст. 6 GDPR). Наш почтовый ящик предоставляется компанией Google (Google Workspace, Google Ireland Ltd., Дублин, Ирландия). Обычные электронные письма не шифруются на всём пути передачи. Поэтому, пожалуйста, отправляйте медицинские документы через форму загрузки, а не по электронной почте.

7. Технические поставщики услуг

Мы привлекаем технических поставщиков услуг, которые обрабатывают персональные данные строго по назначению, по нашему поручению и в соответствии с нашими указаниями (ст. 28 GDPR). Некоторые из этих поставщиков находятся за пределами Европейского союза, например в США. В этом случае передача осуществляется на основании EU-US Data Privacy Framework или стандартных договорных положений ЕС.

8. Оплата

Если ваш запрос принят, вы оплачиваете банковским переводом или кредитной картой. Для этого мы обрабатываем имя, данные для выставления счёта и платёжную информацию (п. «b» и п. «c» ч. 1 ст. 6 GDPR).

9. Передача данных в страны за пределами ЕС

Ответственное лицо находится в Объединённых Арабских Эмиратах. Поэтому ваши данные, в том числе данные о здоровье, обрабатываются за пределами Европейского союза. В отношении Объединённых Арабских Эмиратов решения Европейской комиссии об адекватности уровня защиты не существует. Передача осуществляется, поскольку она необходима для подготовки вашего отчёта (п. «b» ч. 1 ст. 49 GDPR), а также на основании вашего явно выраженного согласия (п. «a» ч. 1 ст. 49 GDPR). О поставщиках услуг за пределами Европейского союза см. раздел 7.

10. Срок хранения

• Регистрации, по которым не был оформлен заказ: удаление через 6 месяцев.
• Анкета, результаты обследований и отчёт: удаление через 3 года после завершения заказа.
• Счета: 10 лет (налоговая обязанность хранения).
• Журналы сервера: несколько дней.

11. Ваши права

Вы имеете право на:

• доступ к данным (ст. 15 GDPR)
• исправление (ст. 16 GDPR)
• удаление (ст. 17 GDPR), если нет обязанности хранения
• ограничение обработки (ст. 18 GDPR)
• переносимость данных (ст. 20 GDPR)
• возражение против обработки на основании законных интересов (ст. 21 GDPR)
• отзыв вашего согласия с действием на будущее (ч. 3 ст. 7 GDPR)

Достаточно сообщения в свободной форме на info@dr-adem.online.

12. Право на подачу жалобы

Вы можете подать жалобу в надзорный орган по защите данных, в частности в государстве – члене ЕС, в котором вы проживаете или работаете (ст. 77 GDPR). Список органов вы найдёте на сайте Европейского совета по защите данных (edpb.europa.eu).

13. Отсутствие автоматизированного принятия решений

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профилирование (ст. 22 GDPR).