Политика конфиденциальности

Что должна описать эта политика

Большинство политик конфиденциальности описывают сайт, который собирает адрес электронной почты. Этой политике приходится описывать нечто более серьёзное: вы загружаете результаты лабораторных анализов, а результаты анализов являются сведениями о состоянии здоровья. По Общему регламенту ЕС о защите данных (GDPR) это специальная категория данных (ст. 9 GDPR), которую можно обрабатывать лишь по узким основаниям и с большей осторожностью, чем обычные данные. Федеральный закон № 152-ФЗ «О персональных данных» также относит сведения о состоянии здоровья к специальным категориям персональных данных (ст. 10).

Поэтому эта страница длиннее, чем нам хотелось бы, и конкретна там, где было бы проще ограничиться общими словами. Если какой-то фрагмент непонятен, напишите нам, и мы его перепишем.

Оператор персональных данных

Smart Medical Care SAS, юридический адрес в Ницце (Франция), SIRET 932 924 194 00016. Контакт по всем вопросам этой страницы, в том числе для осуществления ваших прав: contact@blood-interpretation.com.

Лист ожидания, теперь закрытый

До запуска сервиса кнопки загрузки вели к форме, которая просила одно: адрес электронной почты, чтобы мы могли написать вам при запуске, а также язык, на котором вы читали, и страницу, на которой вы находились. Эта форма удалена, и таким способом адреса больше не собираются.

Правовое основание для адресов, уже внесённых в список, это согласие, данное при отправке формы. Мы используем их только для этого единственного письма и ни для чего другого, никому их не передаём, и вы в любой момент можете попросить удалить ваш адрес, написав на указанный выше адрес. Список будет удалён, как только мы напишем всем, кто в нём есть.

Что мы обрабатываем, когда вы загружаете результаты анализов

Результаты анализов, которые вы загружаете, как файл и как считанные из него значения. Ваше имя удаляется из документа до анализа: система работает с вашими значениями и с указанным вами контекстом, а не с вашей личностью.

Контекст, который вы указываете: возраст, пол и ответы на вопросы, заданные перед чтением, потому что одно и то же значение читается по-разному в двадцать пять лет и в семьдесят.

Ваш аккаунт: адрес электронной почты, с которым вы его создаёте, и сохранённые в нём результаты, чтобы одно исследование можно было сравнить со следующим. Изменение во времени говорит больше, чем один снимок.

Оплату, если вы покупаете полный отчёт: её обрабатывает наш платёжный провайдер. Данные вашей карты мы никогда не видим и не храним.

Технические данные: журналы сервера, необходимые для работы и защиты сервиса.

Цели и правовые основания

Подготовка вашего полного отчёта: ваше явное согласие на обработку сведений о состоянии здоровья (ст. 9, ч. 2, п. a GDPR), которое вы даёте при загрузке результатов анализов. Вы можете отозвать его в любой момент, удалив результаты или аккаунт: обработка на будущее прекращается.

Хранение ваших результатов, чтобы их можно было сравнивать во времени: то же явное согласие. Если вы не хотите их хранить, удалите их, и ничего не останется.

Приём оплаты: исполнение договора между вами и нами.

Работа и защита сервиса, а также измерение посещаемости: наш законный интерес в работающем сайте, который мы можем улучшать, соотнесённый с вашими правами. Измерение посещаемости описано ниже отдельно, потому что для него нужно ваше согласие, а не только наш интерес.

Кто ещё видит данные

Система интерпретации. Чтобы прочитать результаты анализов и написать объяснения, мы обращаемся к поставщику искусственного интеллекта, расположенному за пределами Европейского союза, который по договору действует как наш обработчик. Ваши результаты передаются ему только для этой цели. Они не используются для обучения моделей этого поставщика и никогда не продаются и не передаются для иных целей.

Наш хостинг-провайдер Outscale, французская компания, сертифицированная для хранения медицинских данных (HDS, hébergeur de données de santé), которая хранит данные и обеспечивает работу сервиса.

Наш платёжный провайдер, только при покупке: он получает то, что нужно для оплаты, и ничего о ваших результатах.

Больше никто. Ваши результаты не передаются страховым компаниям, работодателям, рекламодателям или каким-либо другим сервисам и не служат источником данных для чего-либо, что продаётся в другом месте.

Передача данных за пределы Европейского союза

Один из перечисленных выше поставщиков находится в Соединённых Штатах: поставщик искусственного интеллекта. Ваши данные хранит Outscale, но сведения о здоровье, которые вы загружаете, покидают Европейский союз, чтобы их можно было прочитать.

Эта передача опирается на гарантии, которые для неё предусматривает GDPR: стандартные договорные условия и механизм достаточной защиты, действующий для сертифицированных организаций в Соединённых Штатах. Мы говорим об этом прямо, а не прячем, потому что именно эту часть политики читатель вправе знать в первую очередь.

Как долго мы храним данные

Ваши результаты и аккаунт хранятся, пока существует аккаунт, потому что только так новое чтение можно сравнить с предыдущим. Автоматического срока, который удалил бы историю, созданную вами самими, нет.

Вы можете в любой момент удалить в своём аккаунте отдельные результаты или весь аккаунт. При удалении аккаунта удаляются и результаты.

Технические журналы хранятся ограниченное время, необходимое для безопасности и устранения неполадок. Записи, связанные с покупкой, хранятся в течение срока, который требует французское бухгалтерское и налоговое право.

Файлы cookie и измерение посещаемости

Для измерения посещаемости этот сайт использует Google Analytics 4. Этот инструмент сохраняет файлы cookie и предполагает передачу данных в Соединённые Штаты, поэтому он включается только с вашего согласия. Отказ ничего не меняет в сервисе: чтение, отчёт и ваш аккаунт работают точно так же.

Ваш выбор сохраняется на шесть месяцев, после чего мы спросим снова. Вы можете в любой момент передумать по ссылке «Настройки cookie» внизу каждой страницы; отзыв согласия останавливает измерение и удаляет его файлы cookie.

Файлы cookie, строго необходимые для работы сервиса, например чтобы вы оставались в аккаунте, сохраняются без согласия, потому что без них сервис не работает. Мы не используем рекламные файлы cookie и файлы cookie социальных сетей.

Ваши права и куда можно пожаловаться

Вы можете запросить доступ к хранящимся о вас данным, их исправление, удаление, ограничение обработки и их передачу вам в машиночитаемом виде. Вы можете в любой момент отозвать своё согласие и возразить против обработки, основанной на нашем законном интересе.

Напишите на contact@blood-interpretation.com. Мы отвечаем в течение одного месяца. Федеральный закон № 152-ФЗ устанавливает для ответа на запрос субъекта о доступе к его данным срок в десять рабочих дней, который может быть продлён не более чем на пять рабочих дней с объяснением причин (ст. 14, ч. 3).

Если наш ответ вас не устроит, вы можете подать жалобу в надзорный орган (ст. 77 GDPR). Поскольку Smart Medical Care SAS находится во Франции, ведущим надзорным органом является французская Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Если вы живёте в России, вы также можете обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (ст. 17 Федерального закона № 152-ФЗ): это Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций), а также защищать свои права в суде.

Изменения этой политики

Эта политика меняется, когда меняется сервис, а дата последней редакции указана внизу страницы. Об изменении, которое касается того, что мы делаем с вашими результатами, мы объявим заранее, а не внесём его незаметно.