Политика конфиденциальности

Оператор и реквизиты

Шаблон для предварительного просмотра. Реквизиты оператора и контакт для запросов о персональных данных пока не предоставлены. Перед запуском сервиса в продакшене этот блок необходимо заполнить, а политику — утвердить.

• Полное наименование оператора / ФИО: [указать]
• Страна регистрации и организационно-правовая форма: [указать]
• Регистрационный номер и налоговый идентификатор (если применимо): [указать]
• Юридический или почтовый адрес: [указать]
• Email для вопросов о персональных данных: [указать]
• Дополнительный способ связи: [указать, если используется]
• Представитель / ответственный за защиту данных: [указать, если требуется]

Общие положения

Эта политика описывает обработку персональных данных посетителей сервиса BDPM. Сервис предоставляет сведения о препаратах и помогает направить информационный запрос менеджеру. Сайт не принимает оплату и не оформляет покупку медикаментов.

Администрация BDPM отвечает за обработку данных в рамках сервиса. Вопросы о конфиденциальности и запросы об осуществлении прав направляйте администрации по контактам в разделе «Оператор и реквизиты». Политика применяется с учётом законодательства, действующего в отношении оператора и пользователя, включая Общий регламент ЕС о защите данных (GDPR), когда он применим.

Само посещение сайта не означает согласия на любую обработку данных. Согласие запрашивается отдельно там, где оно необходимо. Просмотр каталога доступен без регистрации.

Какие данные обрабатываются

Данные поступают от вас при использовании функций сайта и автоматически при соединении с сервисом.

• Аккаунт: email, сведения о подтверждении адреса, хеш пароля, активные сессии и история связанных с аккаунтом обращений. Пароль не хранится в открытом виде.
• Обращение: выбранные препараты и количества, ориентировочный расчёт, язык и валюта, выбранный способ связи, email, номер телефона или имя пользователя в мессенджере, комментарий, статус и история обработки.
• Отзывы: имя или псевдоним, необязательные город или страна, текст, язык, согласие на публикацию и сведения о модерации.
• Технические данные: IP-адрес, сведения о браузере и устройстве, время и параметры запросов, идентификаторы сессий и записи безопасности. Для части защитных проверок используются хешированные значения.
• Настройки браузера: язык, валюта, список пожеланий, подтверждения отправленных обращений и данные для доступа к их статусу.

Цели и основания обработки

Мы обрабатываем только данные, необходимые для соответствующей функции. Правовое основание зависит от цели и применимого законодательства.

• Предоставление аккаунта и ответ на инициированное вами обращение — выполнение вашего запроса и действий до возможного заключения договора, когда такое основание применимо.
• Сохранение обращения и связь выбранным способом — ваше отдельное согласие, запрашиваемое перед отправкой. Согласие на обратную связь не является согласием на рекламную рассылку.
• Публикация отзыва, имени или псевдонима и указанного места — отдельное согласие на публикацию после модерации.
• Защита аккаунтов, предотвращение злоупотреблений и обеспечение работы сайта — законный интерес в безопасности сервиса с учётом прав пользователей.
• Исполнение обязательных требований и рассмотрение законных запросов органов власти — выполнение правовых обязанностей, когда они существуют.

Сведения о здоровье

Выбор препарата или содержание комментария могут косвенно раскрывать сведения о здоровье. Такие сведения могут относиться к особым категориям персональных данных и требовать дополнительного законного основания для обработки.

Сайт не предназначен для сбора медицинской документации. Не отправляйте диагнозы, результаты обследований, рецепты, паспортные данные или сведения о здоровье других людей. Для первоначального обращения достаточно названия нужной позиции и контакта. Если дальнейшее сопровождение потребует чувствительных данных, условия и основания их обработки должны быть согласованы отдельно до передачи.

Cookies и хранение в браузере

Сайт использует cookies для языка, валюты, входа и защиты запросов. Cookies языка и валюты устанавливаются на срок до одного года; cookies авторизации и защиты сессии — до 30 дней. Сессия может завершиться раньше при выходе или отзыве доступа.

В localStorage сохраняются язык, валюта, список пожеланий и подтверждения обращений. Подтверждение может включать выбранные позиции, номер обращения и гостевой токен для просмотра статуса. Контакт и комментарий обращения не сохраняются в этих подтверждениях. Локальные данные могут оставаться до удаления в браузере; закрытие вкладки не очищает localStorage. Для отдельных временных состояний используется sessionStorage и история вкладки.

Для оценки работы сайта используются обезличенные счётчики посещаемости Яндекс Метрика и Google Analytics: они учитывают просмотры страниц, переходы и достижение целей (например, отправку запроса) и ставят собственные cookies на срок до двух лет. Запись сеансов (вебвизор) выключена. Рекламные трекеры не подключены. Счётчики можно заблокировать в настройках браузера или расширением — сайт продолжит работать.

Вы можете ограничить cookies и удалить данные сайта в настройках браузера. Это может завершить вход, удалить список и лишить доступа к гостевому статусу. Удаление данных браузера не удаляет уже отправленные данные на сервере. На общем устройстве выходите из аккаунта и не передавайте гостевые токены другим лицам.

Кому могут быть доступны данные

Доступ получают уполномоченные сотрудники в пределах своих задач, а также поставщики инфраструктуры, хранения и доставки служебной почты, когда их услуги используются для работы сервиса. Данные могут передаваться государственным органам при наличии законного основания.

При выборе Email, WhatsApp, Telegram или телефона связь осуществляется через соответствующий канал. Если включены служебные уведомления в Telegram, сведения об обращении также могут передаваться этому провайдеру для уведомления менеджера. Сервисы связи обрабатывают данные по собственным правилам конфиденциальности.

Опубликованный отзыв, имя или псевдоним и указанное место видны всем посетителям и могут быть скопированы третьими лицами. Контакт из обращения не публикуется в отзыве. Мы не продаём персональные данные.

Передача между странами

Использование зарубежной инфраструктуры или выбранного мессенджера может привести к обработке данных в другой стране. Условия зависят от фактически используемого провайдера.

Если применим GDPR, передача за пределы Европейской экономической зоны допускается только при наличии предусмотренного законом механизма: решения об адекватности, соответствующих гарантий, включая стандартные договорные положения, либо применимого исключения. Информацию о фактических получателях, странах обработки и гарантиях можно запросить у администрации BDPM.

Сроки хранения

Данные аккаунта нужны для его обслуживания, данные обращения — для ответа, сопровождения и разрешения связанных вопросов, сведения о согласии — для подтверждения оснований обработки. Отзывы сохраняются для модерации и публикации до отзыва согласия или прекращения необходимости публикации, с учётом законных оснований сохранения отдельных записей.

Конкретный срок определяется целью, состоянием обращения, обязательными требованиями и необходимостью защиты прав. В текущей версии единый срок автоматического удаления серверных обращений, аккаунтов и отзывов не установлен. Запросить удаление или сведения о сроке хранения ваших данных можно у администрации.

Токен гостевого доступа к статусу действует до 30 дней; истечение токена не означает удаления самого обращения. Резервные копии и записи безопасности могут сохраняться отдельно в пределах необходимого срока; удалённые данные не должны возвращаться в активную обработку при восстановлении копий.

Защита данных

Для защиты применяются разграничение доступа, проверка сессий, защита запросов от подделки, ограничение частоты обращений и журналирование действий сотрудников. Контакт и комментарий обращения защищаются шифрованием при хранении; пароли — хешированием. Ни один способ передачи или хранения не исключает все риски.

При инциденте администрация оценивает риск, принимает меры и уведомляет уполномоченный орган и затронутых пользователей в случаях и сроки, установленные применимым законодательством.

Ваши права и порядок обращения

В пределах применимого законодательства вы можете запросить доступ и копию своих данных, исправление, удаление, ограничение обработки, переносимость данных, а также возразить против обработки на основании законного интереса. Согласие можно отозвать в любое время; это не отменяет законность обработки до отзыва. Отзыв согласия на связь может сделать дальнейшую обработку обращения невозможной.

Направьте администрации BDPM запрос с темой «Персональные данные», описанием требования и, при наличии, номером обращения. Используйте тот же контакт, который указывали при обращении или регистрации. Для защиты данных может понадобиться соразмерное подтверждение личности; не отправляйте пароль или документы без отдельного обоснованного запроса.

Если применим GDPR, ответ предоставляется обычно в течение одного месяца; при обоснованном продлении вас уведомят в течение первого месяца. В других случаях применяются сроки соответствующего закона. Вы вправе обратиться в компетентный орган по защите персональных данных; для Франции это CNIL. Сайт не принимает решений, имеющих юридические или сопоставимые существенные последствия для пользователя, исключительно автоматизированным способом.

Дети и данные других лиц

Сервис рассчитан на совершеннолетних пользователей. Не передавайте данные ребёнка или другого человека без надлежащего правового основания. Если вы считаете, что такие данные переданы неправомерно, свяжитесь с администрацией для рассмотрения вопроса об их удалении.

Изменения политики

Актуальная редакция размещается на этой странице с датой обновления. При существенном изменении целей или условий обработки потребуется дополнительное информирование, а когда основанием является согласие — его получение до начала новой обработки.