Онлайн-программное обеспечение The Rehab Lab для назначения упражнений использует персональные данные для предоставления услуг подписчикам и их клиентам. The Rehab Lab серьезно относится к конфиденциальности и безопасности этих данных и применяет технические и организационные меры, предназначенные для их защиты.
Общий регламент по защите данных (GDPR) регулирует обработку персональных данных физических лиц в Европейской экономической зоне. Персональные данные могут включать такую информацию, как имена, адреса электронной почты, контактные данные и онлайн-идентификаторы.
На этой странице объясняется, как The Rehab Lab обрабатывает персональные данные, какова наша роль в качестве Оператора данных и Обработчика данных, как долго хранятся данные и какие возможности доступны подписчикам для управления персональными данными, хранящимися в The Rehab Lab.
Также ознакомьтесь с Политикой конфиденциальности The Rehab Lab.
The Rehab Lab назначила сотрудника команды, находящегося в Новой Зеландии, на должность специалиста по защите данных (DPO). DPO The Rehab Lab контролирует внутренние практики защиты данных, а также более широкие вопросы, связанные с конфиденциальностью и соблюдением требований GDPR.
Связаться с нашим DPO можно по следующему адресу электронной почты:
data.protection@therehablab.com
The Rehab Lab выступает в качестве Оператора данных в отношении персональной информации, непосредственно связанной с нашими подписчиками и их учетными записями. Такая информация может включать имя подписчика, контактный адрес электронной почты, контактный адрес, имя пользователя и сведения об учетной записи.
Подписчики могут, когда это применимо, запросить доступ к своим персональным данным, их исправление, экспорт или удаление. Запросы можно направлять специалисту по защите данных The Rehab Lab.
Мы предоставляем подписчикам возможность отказаться от получения электронных писем, связанных с маркетингом, обновлениями продуктов и специальными предложениями. Это не распространяется на сообщения, необходимые для администрирования, безопасности или функционирования учетной записи, такие как платежная информация, уведомления о подписке, уведомления о безопасности, информация об услугах или запросы клиентов, ошибочно отправленные в The Rehab Lab.
Обратите внимание: The Rehab Lab не хранит данные кредитных карт в наших системах. Платежи по картам обрабатываются нашим платежным оператором Windcave.
Когда подписчик решает хранить информацию о своих клиентах в The Rehab Lab, подписчик является Оператором данных в отношении этой информации, а The Rehab Lab выступает в качестве Обработчика данных.
Информация о клиентах, обрабатываемая через The Rehab Lab, может включать такие сведения, как имя клиента и адрес электронной почты. Подписчики определяют, будет ли эта информация введена в The Rehab Lab, и несут ответственность за установление надлежащего правового основания для обработки персональных данных своих клиентов.
The Rehab Lab не использует информацию о клиентах в маркетинговых целях и не будет самостоятельно связываться с клиентом подписчика, за исключением случаев, когда это необходимо для предоставления услуги, запрошенной подписчиком, например для отправки программы реабилитации, или когда это иным образом требуется законодательством.
Если подписчик получает от клиента действительный запрос, касающийся доступа к его персональной информации, ее исправления, переносимости или удаления, The Rehab Lab окажет подписчику разумное содействие в выполнении такого запроса, если соответствующая информация обрабатывается через The Rehab Lab.
Подписчики могут удалять отдельные записи клиентов непосредственно в The Rehab Lab. При удалении запись клиента удаляется из активной производственной системы. Исторические копии могут временно сохраняться в защищенных резервных копиях для аварийного восстановления до истечения срока хранения этих резервных копий в соответствии с описанным ниже графиком хранения.
Подписчики могут запросить помощь с экспортом или удалением данных клиентов, связавшись с DPO The Rehab Lab по адресу data.protection@therehablab.com.
Подписчики также могут отказаться от использования раздела «Клиенты» The Rehab Lab. Раздел «Клиенты» можно отключить для всех пользователей учетной записи подписки, обратившись в службу поддержки The Rehab Lab или к нашему DPO.
Активные подписки
Пока подписка активна, The Rehab Lab хранит данные учетной записи подписчика и любые данные клиентов, сохраненные подписчиком, в объеме, необходимом для предоставления услуг The Rehab Lab.
Подписчики как Операторы данных продолжают нести ответственность за определение того, какую информацию о клиентах они вводят в The Rehab Lab и как долго такая информация должна храниться. Уполномоченные пользователи могут в любое время удалять записи клиентов из активной системы The Rehab Lab.
Истекшие подписки
После истечения срока подписки доступ к учетной записи приостанавливается. The Rehab Lab хранит учетную запись подписчика и связанные с ней данные в течение не более 12 месяцев после даты окончания подписки.
Этот срок хранения позволяет подписчику повторно активировать подписку без потери существующей информации об учетной записи, записей клиентов и программ реабилитации.
Если подписка не будет повторно активирована в течение 12 месяцев с даты ее окончания, учетная запись подписчика и связанные с ней данные будут безвозвратно удалены из активной производственной системы The Rehab Lab.
Досрочное удаление
Подписчик может запросить удаление своей учетной записи и связанных с ней данных до окончания 12-месячного срока хранения, обратившись к специалисту по защите данных The Rehab Lab по адресу data.protection@therehablab.com.
В целях безопасности перед выполнением удаления The Rehab Lab может потребовать подтверждение того, что запрос на удаление был подан уполномоченным владельцем учетной записи.
После удаления учетной записи из активной производственной системы ее невозможно восстановить посредством обычного использования The Rehab Lab.
Информация, сохраняемая в юридических целях
Удаление учетной записи подписчика не обязательно означает, что The Rehab Lab должна удалить информацию, которую она по закону обязана хранить независимо от учетной записи подписчика.
Например, The Rehab Lab может хранить счета, записи о платежах и транзакциях, а также другую информацию, если ее хранение необходимо для соблюдения применимых бухгалтерских, налоговых, юридических или нормативных требований.
Информация, сохраняемая в этих целях, будет храниться только для соответствующей цели и в течение применимого срока хранения и не будет оставаться доступной как часть активной учетной записи подписчика в The Rehab Lab.
The Rehab Lab поддерживает защищенные внешние резервные копии базы данных в целях безопасности, аварийного восстановления и обеспечения непрерывности деятельности.
При удалении персональных данных из активной производственной базы данных The Rehab Lab исторические копии этой информации могут временно сохраняться в резервных копиях базы данных, созданных до удаления.
График хранения резервных копий
Ежедневные точки восстановления хранятся до 30 дней.
Еженедельные точки восстановления хранятся до 8 недель.
Ежемесячные точки восстановления хранятся до 12 месяцев.
Резервные копии базы данных автоматически удаляются по истечении применимого срока хранения. The Rehab Lab не хранит резервные копии базы данных бессрочно или постоянно. Поэтому персональные данные, удаленные из активной производственной системы, могут сохраняться в исторической резервной копии для аварийного восстановления до 12 месяцев после удаления.
Исторические резервные копии поддерживаются исключительно в целях безопасности, аварийного восстановления и обеспечения непрерывности деятельности и не используются в рамках обычной работы The Rehab Lab.
Если восстанавливается историческая резервная копия базы данных, The Rehab Lab предпримет соответствующие меры, чтобы применимые запросы на удаление и соответствующие изменения данных, внесенные после создания этой резервной копии, были повторно применены до возврата восстановленной базы данных в обычную производственную эксплуатацию.
Резервные копии базы данных The Rehab Lab хранятся в частной среде Amazon Web Services (AWS) S3. Публичный доступ к хранилищу резервных копий отключен, а резервные копии защищены с помощью серверного шифрования. Доступ к среде резервного копирования ограничен и контролируется с помощью разрешений AWS для управления идентификацией и доступом.
Передача данных между пользователями и The Rehab Lab защищена с помощью зашифрованных соединений HTTPS/TLS. Производственная база данных The Rehab Lab размещается в нашей инфраструктуре производственных серверов. Резервные копии базы данных автоматически создаются каждые 24 часа и безопасно передаются в частное хранилище Amazon Web Services (AWS) S3 для целей аварийного восстановления.
Резервные копии базы данных защищены средствами контроля доступа и серверным шифрованием и автоматически удаляются в соответствии с описанным ниже графиком хранения.
Ниже приведен перечень основных персональных данных, собираемых и обрабатываемых The Rehab Lab:
Собираемые данные
Комментарии
Имя и фамилия
Используются для переписки и формирования счета/квитанции за подписку
Имя пользователя
Используется для входа в The Rehab Lab
Пароль
Хранится с использованием одностороннего хеша пароля для аутентификации
Адрес электронной почты
Используется для администрирования учетной записи, переписки по вопросам подписки, счетов/квитанций, уведомлений о безопасности и служебных сообщений (в зашифрованном виде)
Часовой пояс
Используется для функций The Rehab Lab, связанных с датой и временем
Контактный адрес
Используется для формирования счетов/квитанций за подписку (в зашифрованном виде)
Собираемые данные
Комментарии
Имя и фамилия
Хранятся в зашифрованном виде
Адрес электронной почты
Используется для отправки программ реабилитации и связанной с ними информации о доступе пациента (в зашифрованном виде)
Примечание: подписчики могут отказаться от использования раздела «Клиенты» The Rehab Lab. Раздел «Клиенты» также можно отключить для всех пользователей учетной записи подписки. Чтобы запросить это, обратитесь в службу поддержки The Rehab Lab или к DPO The Rehab Lab (data.protection@therehablab.com).
Для работы и предоставления наших услуг The Rehab Lab использует услуги отдельных сторонних поставщиков услуг и инфраструктуры. В зависимости от предоставляемой услуги эти организации могут обрабатывать данные от нашего имени или предоставлять инфраструктуру, используемую The Rehab Lab.
Amazon Web Services (AWS)
Услуга: облачная инфраструктура, хранение данных, доставка электронной почты и хранение резервных копий базы данных
Местоположение: сервисы AWS могут обрабатывать или хранить данные в регионах за пределами Европейской экономической зоны, включая Соединенные Штаты
Ссылка на политику
Google Analytics
Услуга: аналитика веб-сайта
Местоположение: Google предоставляет услуги на международном уровне, в том числе из Соединенных Штатов
Ссылка на политику
Windcave (Payment Express)
Услуга: обработка платежей
Местоположение: Австралия/Новая Зеландия
Ссылка на политику
Hotjar
Услуга: аналитика веб-сайта и анализ пользовательского опыта
Местоположение: Hotjar работает на международном уровне, а ее штаб-квартира находится на Мальте, в Европейском союзе
Ссылка на политику
The Rehab Lab применяет технические и организационные меры, предназначенные для защиты персональных данных и обеспечения выполнения наших обязательств в соответствии с применимым законодательством о защите данных.
Эти меры включают шифрование конфиденциальной персональной информации, безопасную аутентификацию, зашифрованную передачу данных, контроль доступа, ограниченный административный доступ, защищенные внешние резервные копии, установленные сроки хранения данных и процедуры реагирования на запросы, касающиеся персональных данных.
Мы стремимся описывать наши методы обеспечения конфиденциальности и защиты данных понятным языком и пересматриваем наши технические и организационные меры по мере развития наших услуг и инфраструктуры.
The Rehab Lab обрабатывает персональные данные подписчиков, когда это необходимо для предоставления и администрирования наших услуг, выполнения юридических обязательств, обеспечения безопасности наших услуг или когда применяется иное надлежащее правовое основание.
Если согласие используется в качестве правового основания для определенного вида обработки, такое согласие будет запрошено и, когда это применимо, может быть отозвано.
Подписчики несут ответственность за установление надлежащего правового основания для обработки персональных данных своих клиентов, которые они решают обрабатывать через The Rehab Lab.
The Rehab Lab применяет процедуры для выявления, оценки и реагирования на предполагаемые нарушения безопасности персональных данных.
В случае нарушения безопасности персональных данных The Rehab Lab оценит характер и возможные последствия нарушения и уведомит затронутых подписчиков, надзорные органы или другие стороны, если такое уведомление требуется применимым законодательством о защите данных.
В соответствующих случаях физические лица имеют право запросить доступ к хранящимся о них персональным данным.
Подписчики могут обратиться к DPO The Rehab Lab, чтобы запросить доступ к персональным данным, в отношении которых The Rehab Lab является Оператором данных. Если подписчик получает запрос, касающийся данных клиента, в отношении которых подписчик является Оператором данных, The Rehab Lab окажет разумное содействие в поиске и экспорте информации, обрабатываемой через наш сервис.
The Rehab Lab предоставляет подписчикам инструменты для удаления отдельных записей клиентов из активной производственной системы.
Подписчики также могут запросить удаление всей своей учетной записи и связанных с ней персональных данных, обратившись к нашему DPO по адресу data.protection@therehablab.com. Для удаления учетной записи требуется подтверждение со стороны уполномоченного владельца учетной записи.
При удалении персональных данных они удаляются из активной производственной системы The Rehab Lab и перестают быть доступными при обычном использовании сервиса.
Исторические копии удаленной информации могут временно сохраняться в защищенных резервных копиях для аварийного восстановления до истечения срока хранения этих резервных копий в соответствии с графиком хранения резервных копий The Rehab Lab. Резервные копии базы данных хранятся не более 12 месяцев и поддерживаются исключительно в целях безопасности, аварийного восстановления и обеспечения непрерывности деятельности.
Если восстанавливается резервная копия, содержащая ранее удаленные персональные данные, The Rehab Lab предпримет соответствующие меры для повторного выполнения применимых запросов на удаление до возврата восстановленной базы данных в обычную производственную эксплуатацию.
Определенная информация также может сохраняться, если The Rehab Lab по закону обязана ее хранить, например для бухгалтерских, налоговых, юридических или нормативных целей.
Если применяется предусмотренное GDPR право на переносимость данных, The Rehab Lab предоставит соответствующие персональные данные в структурированном, широко используемом и машиночитаемом формате, насколько это практически возможно.
Если подписчик получает запрос на переносимость данных клиента, в отношении которых подписчик является Оператором данных, The Rehab Lab окажет разумное содействие в экспорте соответствующей информации, хранящейся в нашем сервисе.
Чтобы запросить экспорт данных, обратитесь в службу поддержки The Rehab Lab или к нашему DPO (data.protection@therehablab.com).
The Rehab Lab учитывает вопросы конфиденциальности и безопасности при проектировании, разработке и обслуживании наших услуг.
Технические и организационные меры защиты включают зашифрованную передачу данных, шифрование хранящейся конфиденциальной персональной информации, хеширование паролей, контроль доступа, ограниченный административный доступ, защищенные внешние резервные копии базы данных и установленные правила хранения резервных копий.
Эти меры пересматриваются и обновляются по мере развития программного обеспечения, инфраструктуры и требований безопасности The Rehab Lab.
The Rehab Lab назначила сотрудника команды, находящегося в Окленде, Новая Зеландия, для надзора за нашими внутренними практиками защиты данных и вопросами, связанными с конфиденциальностью и соблюдением требований GDPR.
Связаться с нашим специалистом по защите данных можно по адресу data.protection@therehablab.com.