1. Кто отвечает за обработку
Михаил Горобец, работающий под наименованием Grenzwert, отвечает за персональные данные, обрабатываемые для работы сайта Grenzwert, аккаунтов, доступа к просмотрщику и поддержки. Связаться с нами можно по адресу [email protected].
Paddle выступает Merchant of Record и самостоятельно отвечает за данные, которые обрабатывает для проведения платежей, расчёта налогов, предотвращения мошенничества, возвратов и исполнения своих юридических обязанностей.
2. Область действия
Политика применяется, когда вы посещаете grenzwert.net, создаёте аккаунт или управляете им, используете просмотрщик Free или платный тариф, покупаете подписку или управляете ею, отправляете форму интереса к тарифам либо обращаетесь в поддержку.
Она не заменяет уведомления о конфиденциальности сторонних сервисов, которыми вы решаете пользоваться, или условия отдельно заключённого договора Enterprise.
3. Какие данные мы обрабатываем
Аккаунт и аутентификация
Clerk обрабатывает идентификатор пользователя, имя, адреса электронной почты, изображение профиля, связанные способы входа, факторы аутентификации, сведения о сессиях и событиях безопасности. Grenzwert использует идентификатор Clerk, чтобы связать аккаунт с доступом к просмотрщику.
Подписка и транзакции
Paddle обрабатывает введённые в Checkout имя, email, платёжный адрес, способ оплаты, сведения о транзакции, налогах и предотвращении мошенничества. Grenzwert не получает полные данные карты. Мы получаем и храним идентификаторы клиента и подписки Paddle, тариф, период оплаты, статус подписки, конец текущего периода, признак отмены и время связанных событий.
Формы и переписка
При отправке формы интереса или обращении к нам мы обрабатываем предоставленные сведения: email, роль, организацию, желаемое количество лицензий, интересующие функции, сообщение и переписку с поддержкой.
Технические данные
Cloudflare и другие инфраструктурные поставщики могут обрабатывать IP-адрес, метаданные запроса, сведения о браузере и устройстве, приблизительное местоположение по сети, сигналы безопасности и технические журналы, необходимые для доставки и защиты сервиса.
4. DICOM и медицинские данные
При штатной работе поддерживаемые DICOM-исследования открываются и обрабатываются локально на вашем устройстве. Grenzwert намеренно не загружает, не получает и не хранит содержимое исследований или находящиеся в них данные пациентов.
Не отправляйте идентифицируемую информацию о пациентах, DICOM-файлы или чувствительные медицинские данные через форму интереса, обычную электронную почту или запрос поддержки. Если для устранения проблемы нужны примеры, сначала свяжитесь с нами и используйте только согласованные, надлежащим образом обезличенные материалы.
5. Цели и правовые основания
В зависимости от применимого законодательства мы обрабатываем данные:
- для предоставления аккаунтов, платного доступа, подписок и поддержки по договору с вами;
- для защиты, диагностики, обслуживания и улучшения Grenzwert в рамках законного интереса в надёжной работе сервиса;
- для ответа на отправленный вами интерес к тарифам и другие запросы;
- для предотвращения мошенничества, злоупотреблений и несанкционированного доступа;
- для учёта и исполнения налоговых, бухгалтерских, потребительских и других юридических обязанностей;
- на основании согласия, когда оно требуется законом; согласие можно отозвать на будущее.
6. Поставщики и раскрытие
Мы передаём только разумно необходимые данные следующим сервисам:
- Clerk — аутентификация и управление аккаунтом;
- Paddle — Checkout, подписки, налоги, предотвращение мошенничества и поддержка по платежам;
- Cloudflare — хостинг, сетевая доставка, журналы и безопасность;
- Formspree — при отправке необязательной формы интереса к тарифам;
- YouTube/Google — при загрузке необязательного встроенного видео или взаимодействии с ним.
Мы также можем раскрыть данные по требованию закона, для защиты пользователей или сервиса, при реорганизации бизнеса либо по вашему указанию. Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы.
7. Cookies и хранилище браузера
Grenzwert и его поставщики используют cookies и подобное хранилище браузера, необходимые для аутентификации, безопасности аккаунта, Checkout, управления подпиской, сохранения языка или сессии и встроенного контента. Страница аккаунта может временно сохранять ссылку на изображение профиля в session storage и удаляет её при завершении сессии или выходе.
Сейчас мы не используем собственные рекламные cookies или систему аудиторной аналитики. Применяется YouTube-вставка с повышенной конфиденциальностью, однако YouTube может читать или сохранять информацию при взаимодействии с видео. Блокировка необходимого хранилища может нарушить работу аккаунта или оплаты.
8. Международная передача
Grenzwert и его поставщики могут обрабатывать данные за пределами страны вашего проживания. Когда это требуется, поставщики используют признанные механизмы передачи и договорные гарантии. Их уведомления о конфиденциальности подробнее описывают места и порядок обработки.
9. Хранение
Мы храним записи аккаунта и прав доступа, пока действует аккаунт или подписка, а после — только пока это разумно необходимо для решения вопросов оплаты, безопасности, поддержки, законодательства или бухгалтерского учёта. Запросы и формы интереса хранятся, пока имеют отношение к переписке или пока вы не попросите удалить их, если закон не требует продолжения хранения.
Инфраструктурные журналы и данные под самостоятельным контролем Clerk, Paddle, Cloudflare, Formspree или YouTube хранятся по правилам этих поставщиков. Когда данные больше не нужны, мы удаляем или обезличиваем их, где это разумно возможно.
10. Безопасность
Мы применяем разумные технические и организационные меры: шифрование при передаче, аутентифицированный доступ, проверку источника запросов, проверку подписей webhook, ограниченный доступ к базе и защитные сервисы поставщиков. Полную безопасность онлайн-систем гарантировать невозможно.
Вы отвечаете за защиту данных аккаунта и устройства и за отсутствие сведений о пациентах в обращениях поддержки.
11. Ваши права
В зависимости от места проживания вы можете иметь право на доступ, исправление, удаление, ограничение или возражение против обработки, переносимую копию, отзыв согласия и жалобу в надзорный орган. Часть данных аккаунта можно самостоятельно изменить через Clerk.
Отправьте запрос с адреса, связанного с аккаунтом, на [email protected]. Нам может потребоваться проверить личность; некоторые сведения сохраняются, если этого требует закон. По данным платежей под контролем Paddle обращайтесь через квитанцию, Customer Portal или Paddle.net.
12. Дети
Grenzwert не предназначен для детей; аккаунты доступны только лицам от 18 лет. Если вы считаете, что ребёнок передал персональные данные, свяжитесь с нами для проверки и удаления, когда это необходимо.
13. Изменения и контакты
Мы можем обновлять Политику при изменении сервисов, поставщиков или юридических обязанностей. Дата выше обозначает текущую версию. О существенных изменениях мы, когда это разумно, сообщим через сайт, аккаунт или электронную почту.
Вопросы и запросы о конфиденциальности направляйте на [email protected].