Обработка персональных данных
Коротко и без юридического языка — что происходит с данными, которые вы оставляете через форму записи.
Кто обрабатывает данные
Данные собирает и использует подологический кабинет, который прислал вам ссылку на форму записи. PodoCare — это программа, в которой кабинет ведёт свои записи; мы предоставляем кабинету программу и храним данные на сервере по его поручению, но не используем их в своих целях, не передаём третьим лицам и не продаём.
Какие данные собираются
Через форму записи: имя, номер телефона, email, ваш комментарий и, если вы прикрепите, фотография проблемной зоны. На приёме кабинет дополнительно ведёт медицинскую часть карты: жалобы, диагноз, выполненные услуги, отметки на схеме стопы, фотографии до и после, подписанные согласия и суммы оплат.
Зачем
Чтобы записать вас на приём, связаться с вами по поводу записи, вести историю лечения и напоминать о следующем визите. Ни для чего другого данные не используются: рассылок, рекламы и передачи в рекламные сети в программе нет.
Кто их видит
Только сотрудники того кабинета, куда вы обратились. Данные одного кабинета технически недоступны другому. Внутри кабинета доступ разграничен: специалист видит карты только тех клиентов, которых ведёт, а телефон и email видят владелец и администратор. Программа ведёт журнал: кто и когда открывал вашу карту.
Сколько хранятся
Пока кабинет ведёт вашу карту. Если кабинет удаляет карту, она попадает в корзину и через 30 дней уничтожается окончательно — вместе с визитами, фотографиями и подписанными согласиями, включая файлы в хранилище.
Как это защищено
Соединение с программой шифруется (HTTPS). Доступ к базе закрыт на уровне самой базы данных, а не только интерфейса: правила разграничения действуют, даже если запрос отправлен в обход программы. Фотографии и подписанные согласия лежат в закрытом хранилище и выдаются по временным ссылкам.
Ваши права
Вы можете отозвать согласие, попросить показать, исправить или удалить свои данные. Обратитесь напрямую в кабинет — по телефону, указанному на странице записи. Отзыв согласия означает, что кабинет прекратит обработку и удалит карту, кроме документов, которые он обязан хранить по закону.
Если вы работаете в программе
О сотруднике кабинета программа хранит ровно то, чем он в неё входит и чем подписан в журнале: адрес почты (он же логин), имя, роль и выбранный язык. Пароль не хранится в читаемом виде — только его необратимый отпечаток, так что показать его не можем ни мы, ни владелец кабинета. Если вы включили уведомления, хранится ещё технический адрес подписки браузера — по нему уходит push и ничего больше; он удаляется, как только уведомления выключены. Ни рекламных идентификаторов, ни аналитики, ни счётчиков в программе нет: она никуда не сообщает, что вы её открыли.
Как удалить аккаунт и данные
Сотрудник уходит сам: Настройки → «Уйти из программы» → «Выйти из кабинета навсегда». Вход прекращается сразу, график и отпуска удаляются, карточки клиентов остаются кабинету. Владелец там же просит удалить кабинет целиком — вместе с карточками, визитами, фотографиями и подписанными согласиями; мы свяжемся для подтверждения и удалим в течение 30 дней. Не мгновенно намеренно: это медицинские данные живых людей, и одно нажатие не должно их уничтожать. Подробно, с обеих сторон, — на странице «Удаление аккаунта и данных» (/account-deletion). После удаления восстановить данные нельзя: резервные копии перезаписываются, и в них тоже ничего не останется.
Как с нами связаться
По любому вопросу об этой политике, о доступе к данным и об их удалении: +7 702 403 41 29 (WhatsApp) — это связь с теми, кто обслуживает программу. Если вопрос о вашей карте пациента, быстрее ответит сам кабинет, куда вы обращались: мы не имеем права открывать его карты и не сможем ответить за него.