Политика обработки персональных данных

0. Оператор персональных данных

Оператор обрабатывает персональные данные, полученные через сайт eivoradar.ru, личный кабинет, формы регистрации, email и иные каналы связи, связанные с работой Eivo Radar.

• Полное наименование: Общество с ограниченной ответственностью «ПРОСТОР»
• Сокращённо: ООО «ПРОСТОР»
• ОГРН: 1232900003368
• ИНН: 2901313725
• КПП: 290101001
• Адрес: 163045, г. Архангельск, Окружное шоссе, дом 13, помещение 2 офис 15
• Генеральный директор: Шалвашвили Цотне Альбертович, действующий на основании Устава
• Email для связи: support@eivoradar.ru
• Email по вопросам персональных данных: privacy@eivoradar.ru
• Email для счетов, договоров и документов: billing@eivoradar.ru

1. Какие персональные данные обрабатываются

1.1. Eivo Radar может обрабатывать email пользователя, имя, фамилию, должность и роль, если они указаны пользователем или администратором компании.

1.2. Могут обрабатываться сведения о компании или проекте, настройки аккаунта, user id, дата регистрации, статус подтверждения email, роли и права доступа.

1.3. Для авторизации и безопасности могут обрабатываться IP-адрес, user-agent, дата и время входа, сведения о сессиях, технические журналы и события безопасности.

1.4. В рамках использования сервиса могут обрабатываться выбранные функции, действия в интерфейсе, история операций, обращения в поддержку, cookies и технические идентификаторы.

1.5. Сервис фиксирует факты принятия юридических документов и согласий, включая редакцию документа, дату, источник, IP-адрес и user-agent.

1.6. Пароль не хранится в открытом виде. В системе может храниться технический hash пароля.

1.7. Сервис не предназначен для загрузки данных пациентов, сведений о здоровье, медицинских документов, снимков, диагнозов и планов лечения без отдельного документа.

2. Цели и правовые основания обработки

2.1. Данные обрабатываются для регистрации пользователя, подтверждения email, предоставления личного кабинета, исполнения Пользовательского соглашения и управления доступами.

2.2. Данные используются для безопасности аккаунта, предотвращения злоупотреблений, технической поддержки, фиксации юридически значимых действий и улучшения стабильности сервиса.

2.3. Сервисные уведомления могут направляться для подтверждения email, восстановления пароля, сообщений о безопасности, работе кабинета и изменении юридических документов.

2.4. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия пользователя.

2.5. Основаниями обработки могут быть согласие пользователя, Пользовательское соглашение, необходимость предоставления функций сервиса и обязанности, предусмотренные законом.

3. Действия с персональными данными

3.1. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение данных.

3.2. Обработка может осуществляться с использованием средств автоматизации и без них.

3.3. Оператор не принимает юридически значимые решения исключительно на основании автоматизированной обработки, если иное отдельно не указано в документах сервиса.

4. Хранение и защита персональных данных

4.1. Данные хранятся не дольше, чем этого требуют цели обработки, закон, договорные отношения или действующее согласие пользователя.

4.2. Данные пользователей Российской Федерации хранятся с учётом требований локализации, применимых к оператору.

4.3. Для защиты данных применяются разграничение доступов, пароли, журналы действий, резервное копирование, ограничение доступа подрядчиков, защищённые каналы связи и контроль действий пользователей.

4.4. Данные не раскрываются третьим лицам, кроме случаев, предусмотренных законом, настоящей Политикой, договором, согласием пользователя или необходимостью работы сервиса.

5. Лица, привлекаемые к обработке данных

5.1. Оператор может привлекать хостинг-провайдеров, email-сервисы, службы поддержки, аналитические и технические сервисы, подрядчиков по безопасности и сопровождению.

5.2. Такие лица должны соблюдать конфиденциальность и обеспечивать защиту данных в пределах порученной обработки.

5.3. На дату публикации настоящей редакции персональные данные, собираемые при регистрации и использовании личного кабинета, хранятся с использованием инфраструктуры на территории Российской Федерации. Eivo Radar не предназначен для загрузки персональных данных пациентов, медицинских документов и сведений о здоровье без отдельного правового основания и письменного согласования с Оператором.

6. Права пользователя

6.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом.

6.2. Пользователь вправе отозвать согласие на обработку персональных данных, обратившись к оператору по email, указанному в настоящей Политике.

6.3. Пользователь вправе обжаловать действия или бездействие оператора в уполномоченный орган или суд.

7. Обновление Политики

7.1. Новая редакция Политики публикуется на сайте eivoradar.ru.

7.2. Редакция, действующая на дату регистрации пользователя, может фиксироваться сервисом вместе с юридически значимыми действиями.

7.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

7.4. Вопросы по обработке персональных данных направляются на email, указанный в блоке оператора.