Политика обработки персональных данных
Порядок обработки персональных данных пользователей портала Clinexa.
Коротко
Clinexa использует персональные данные, чтобы сайт и сервис работали: зарегистрировать человека на мероприятие, дать доступ к трансляции, сохранить аккаунт, ответить на обращение, защитить сервис от злоупотреблений и — если есть законное основание — присылать рекламу, вести аналитику или персонализировать контент.
Мы не собираем данные «про запас». Для каждой цели нужен свой набор данных и своё правовое основание.
Регистрация на вебинар не означает согласия на рекламу. Передача контактов партнёрам тоже не происходит автоматически.
Кто отвечает за ваши данные
Оператор персональных данных — ИП Переятенец Павел Александрович.
ИНН 781100874903
ОГРНИП 323784700078408
Адрес: 193231, Россия, г. Санкт-Петербург, пр-т Российский, д. 14, кв. 131
Email: info@clinexa.ru
Оператор включён в Реестр операторов персональных данных Роскомнадзора: № 78-24-067078.
Какие данные мы можем использовать
Набор зависит от функции Clinexa.
Для регистрации и участия в мероприятии это могут быть имя и фамилия, email, телефон, специальность, организация или должность, сведения о регистрации и участии.
Для аккаунта — данные профиля, настройки, история регистраций, доступные материалы и настройки конфиденциальности.
При работе сайта могут возникать IP-адрес, сведения о браузере и устройстве, данные сессии, технические журналы, cookie и другие идентификаторы, а также события использования сервиса.
Для обращений мы используем контактные данные и содержание обращения.
Для работы с организаторами, партнёрами и контрагентами могут использоваться ФИО, должность, рабочие контакты и сведения, необходимые для договора и взаимодействия.
Для каждой задачи используем только те данные, которые действительно нужны.
Зачем мы используем данные
Чтобы зарегистрировать на мероприятие
Оформить регистрацию, дать доступ к эфиру или залу, проверить право доступа, если оно ограничено, и связаться по вопросам конкретного события.
Чтобы работал аккаунт
Сохранить профиль и настройки, не заставлять вводить одни и те же сведения заново, показывать связанные с аккаунтом мероприятия и материалы.
Чтобы присылать сервисные сообщения
Подтверждение регистрации, билет, ссылку на эфир, организационное напоминание, изменение времени или программы, доступ к записи или материалам, если они связаны с уже выбранным мероприятием.
Чтобы отвечать на обращения
Понять вопрос, связаться с заявителем и дать ответ.
Чтобы защищать Clinexa
Авторизовать пользователя, находить ошибки, предотвращать злоупотребления и защищать сервис и пользователей.
Чтобы понимать, как работает продукт
Анализировать использование Clinexa, если для такой аналитики есть законное основание. Например, считать переходы к регистрации, находить ошибки интерфейса и понимать, какие функции используются.
Чтобы показывать подходящий профессиональный контент
Учитывать специальность, выбранные темы и взаимодействие с сервисом, если для этого определены цель и законное основание.
Например, врачу-кардиологу можно показывать мероприятия по кардиологии выше в каталоге.
Персонализация внутри Clinexa сама по себе не означает передачу профиля интересов рекламодателю или партнёру.
Чтобы присылать рекламу
Рекламные и маркетинговые сообщения — отдельная цель. Когда закон требует предварительного согласия, Clinexa получает его отдельно.
Отказ от рекламы не мешает зарегистрироваться на мероприятие, если рекламное согласие не нужно для участия.
Чтобы исполнять договоры и требования закона
Мы можем обрабатывать данные представителей организаторов, партнёров, подрядчиков и других контрагентов для заключения и исполнения договоров, расчётов, документооборота и выполнения обязанностей по закону.
На каком основании мы используем данные
Основание зависит от конкретной цели. Это может быть:
- ваше согласие;
- необходимость заключить или исполнить договор, пользовательское соглашение, регистрацию или другой запрос пользователя;
- обязанность, установленная законом;
- осуществление прав и законных интересов в случаях и пределах, допускаемых законом;
- другое основание, прямо предусмотренное законодательством.
Мы не используем согласие как универсальное разрешение «на всё».
AI в Clinexa
AI помогает искать материалы, делать краткие версии вебинаров и текстов, распределять материалы по темам, подбирать рекомендации и формировать ответы.
Мы не передаём в AI персональные данные просто потому, что это технически возможно.
Если для конкретной функции нужны персональные данные, сначала определяем, какие именно данные нужны, зачем и на каком основании их можно использовать.
Например, специальность может пригодиться для рекомендации мероприятий. Для этой задачи не нужен телефон.
Если AI предоставляет другая компания
До передачи данных внешнему AI-сервису мы проверяем, какие данные ему уйдут, зачем, где они будут обрабатываться, может ли поставщик использовать их для своих целей, как оформлены отношения с поставщиком, возникает ли трансграничная передача и соблюдаются ли требования к локализации и защите данных.
Если использовать сервис законно и безопасно нельзя, персональные данные туда передаваться не должны.
AI помогает, но не должен незаметно решать за человека
AI может подобрать вебинар, найти материал или отсортировать результаты.
Но Clinexa не принимает только на основании автоматической обработки решение, которое само по себе создаёт для человека юридические последствия или существенно затрагивает его права, кроме случаев, прямо допускаемых законом и с предусмотренными им гарантиями.
Если такой сценарий появится, мы объясним порядок решения, возможные последствия и способ заявить возражение.
Кто ещё может работать с данными
Для отдельных функций Clinexa привлекает технических и организационных подрядчиков. Например, поставщиков инфраструктуры, доставки сообщений, аналитики и других сервисов, необходимых для работы платформы.
Подрядчик получает только тот объём данных и полномочий, которые нужны для его задачи и разрешены законом и договором.
Если внешний сервис действует как самостоятельный оператор или получает данные для собственной цели, основание такой передачи определяется отдельно.
Организаторы мероприятий
Не каждое мероприятие на Clinexa проводит сама Clinexa.
У вебинара или конференции может быть сторонний организатор. Если ему нужны данные участника, заранее определяется, какие данные он получает, зачем, на каком основании и в какой роли действует.
Сам факт размещения мероприятия на Clinexa не означает, что сторонняя компания автоматически получает всю информацию о зарегистрированных пользователях.
Партнёры и спонсоры
Партнёру можно передавать агрегированную или обезличенную статистику, если по ней нельзя определить конкретного человека.
Например: число регистраций, распределение по специальностям или среднее время просмотра.
Регистрация на мероприятие сама по себе не разрешает передавать партнёру имя, телефон или email участника.
Если конкретному партнёру нужны идентифицируемые данные для собственной цели, для этого должно быть самостоятельное законное основание. Когда таким основанием является согласие, из него должно быть понятно, кому, какие данные и зачем передаются.
Cookie, аналитика и рекламные технологии
Одни технологии нужны для входа, безопасности и работы сайта. Другие могут использоваться для аналитики, персонализации или рекламы.
Для каждой технологии определяются цель, состав данных, получатель, срок и применимое правовое основание.
Подробнее — в Политике cookie.
Где хранятся данные
При сборе через интернет персональных данных граждан Российской Федерации Clinexa соблюдает требования законодательства о локализации баз данных.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение таких данных организуются с использованием баз данных в России в случаях, предусмотренных законом.
Использование иностранного сервиса проверяется отдельно. Если возникает трансграничная передача, до её начала выполняются предусмотренные законом процедуры.
Как долго мы храним данные
Срок зависит от цели, договора, обязательных требований закона и необходимости подтвердить юридически значимые действия.
Мы храним данные не дольше, чем этого требует соответствующая цель или другое законное основание. Для разных категорий сроки различаются: например, технические журналы, данные аккаунта, сведения о регистрации и доказательства согласий не обязаны храниться одинаково.
Когда цель достигнута и другого законного основания больше нет, обработка прекращается, а данные удаляются или уничтожаются в порядке и сроки, установленные законом и внутренними правилами оператора.
Что происходит после отзыва согласия
Если обработка основана на согласии, его можно отозвать через предусмотренный интерфейс Clinexa или письмом на info@clinexa.ru.
После отзыва прекращается та обработка, для которой согласие было необходимым основанием, если закон не позволяет или не требует продолжить её на другом основании.
Отзыв согласия не всегда означает мгновенное удаление вообще всех связанных данных.
Какие у вас есть права
В предусмотренных законом случаях вы можете:
- узнать, какие ваши данные мы обрабатываем и зачем;
- получить информацию об обработке;
- исправить неточные или устаревшие данные;
- отозвать согласие;
- потребовать прекратить обработку, если для этого есть основание;
- потребовать блокирования или уничтожения данных в предусмотренных законом случаях;
- возразить против исключительно автоматизированного решения, если оно затрагивает ваши права;
- обратиться в Роскомнадзор или суд.
Обращения: info@clinexa.ru.
Как мы защищаем данные
Мы применяем необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, удаления и других нарушений.
Доступ внутри Clinexa предоставляется только людям и системам, которым он нужен для работы.
Подробности защитных механизмов не публикуются, если их раскрытие может создать дополнительный риск.
Как мы меняем Политику
Правила могут меняться вместе с законом и сервисом. На странице указывается редакция документа, а предыдущие редакции сохраняются так, чтобы можно было установить, какие правила действовали в конкретный момент.
Если изменение требует нового согласия пользователя, старое согласие не распространяется автоматически на новый текст.