Политика обработки персональных данных сервиса «Аккаунт пользователя 103.by»
1. Общие положения
1.1. Издание Политики обработки персональных данных сервиса «Аккаунт пользователя 103.by» (далее — Политика) является одной из обязательных принимаемых ООО «Артокс Лаб» мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон о персональных данных).
1.2. Настоящая Политика разработана в соответствии с Законом о персональных данных и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются и иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика применяется к обработке персональных данных, возникающей в процессе использования сервиса «Аккаунт пользователя 103.by».
Использование пользователем функции «Список избранных лекарств», а также предоставление ему доступа к истории его записей к специалистам, созданных посредством сервисов «Запись» и «Онлайн-запись» на интернет-сайте 103.by, требует обработки специальных персональных данных (сведений о здоровье), составляющих в том числе врачебную тайну. В этой связи на основании требований законодательства о здравоохранении Республики Беларусь ООО «Артокс Лаб» обеспечивает получение соответствующего согласия пользователя до активации доступа к сервису «Аккаунт пользователя 103.by» (т.е. на этапе создания такого аккаунта).
1.3. Контактные данные ООО «Артокс Лаб»:
- местонахождение: 220012, ул. Толбухина д. 2, пом. 16, г. Минск;
- адрес в сети Интернет: https://www.103.by/;
- e-mail: persdata@artox.com;
- телефон: + 375 (17) 336-67-00.
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом о персональных данных.
1.5. Настоящая Политика может быть дополнена и (или) изменена в любое время. В указанном случае на интернет-сайте 103.by (далее — Сайт) будет размещена информационная статья в виде уведомления на соответствующую тему с размещением новой редакции Политики и даты ее принятия либо такое уведомление будет размещено на Сайте иным образом.
1.6. По тексту настоящей Политики применяются также следующие сокращения:
- Сервис — сервис «Аккаунт пользователя 103.by», принадлежащий ООО «Артокс Лаб», посредством которого обеспечивается доступ к его функциональным возможностям.
- Оператор — ООО «Артокс Лаб», осуществляющее обработку персональных данных в рамках Сервиса.
- Уполномоченное лицо — организации и физические лица, которые на основании гражданско-правового договора с Оператором осуществляют обработку персональных данных в рамках Сервиса от имени Оператора или в его интересах.
- Пользователь — физическое лицо, использующее Сервис в соответствии с условиями Пользовательского соглашения для получения доступа к его функциональным возможностям.
- Постановление № 850 — Постановление Совета Министров Республики Беларусь от 23 ноября 2018 г. № 850 «О порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания, новостного агрегатора».
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется с использованием средств автоматизации посредством совершения следующих действий: сбор, хранение, систематизация, изменение, просмотр, обезличивание, предоставление, удаление.
|
Категория субъектов персональных данных, чьи данные подвергаются обработке |
|||
|
Пользователь |
|||
|
Цели обработки персональных данных |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|
Создание аккаунта |
Идентификационные сведения о Пользователе |
Пользовательское соглашение |
До момента удаления аккаунта |
|
Заполнение данных в аккаунте |
Идентификационные сведения о Пользователе |
Пользовательское соглашение |
|
|
Создание списка избранных лекарств |
Сведения об избранных лекарствах (необязательно) |
Пользовательское соглашение Согласие |
|
|
Создание списка избранных мест |
Сведения об избранных местах |
Пользовательское соглашение |
|
|
Просмотр истории записей к специалистам, созданных посредством сервисов «Запись» и «Онлайн-запись» на интернет-сайте 103.by |
Идентификационные сведения о пациенте Идентификационные сведения о специалисте Общие сведения о записи |
Пользовательское соглашение Согласие |
|
3. Уполномоченные лица
3.1. ООО «Артокс Лаб» поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «Артокс Лаб»:
|
Наименование уполномоченного лица |
Местонахождение уполномоченного лица |
Поручение |
Политика обработки персональных данных |
ООО «Активные технологии» |
220017, Республика Беларусь, Минск, ул. Притыцкого, 156, 15-й этаж, помещение 23 |
Размещение обрабатываемых в рамках Сервиса данных в защищенном облачном дата-центре |
https://www.activecloud.by/doc/AC_privacy_policy_06.06.2022.pdf |
Elastic Email Inc. |
ul. Koński Kierat 13, 70-563 Szczecin, Poland |
Организация рассылок email-сообщений в рамках функционала Сервиса |
https://elasticemail.com/resources/usage-policies/privacy-policy |
ООО «Бамбу Груп Бай» |
220076, Республика Беларусь, г. Минск, ул. Ф.Скорины, 15Б-2 |
Организация рассылок SMS-сообщений в рамках функционала Сервиса |
3.2. ООО «Артокс Лаб» заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона о персональных данных.
В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у ООО «Артокс Лаб»:
- периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;
- допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения.
4. Трансграничная передача персональных данных
4.1. ООО «Артокс Лаб» осуществляет трансграничную передачу персональных данных в Республику Польшу, на территории которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Elastic Email Inc.(ul. Koński Kierat 13, 70-563 Szczecin, Poland) с целью организации рассылки email-сообщений в рамках функционала Сервиса.
4.2. Трансграничная передача на территорию Республики Польши не противоречит нормам Закона (статья 9) и приказу директору Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных», так как Республика Польша является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года.
4.3. Кроме того, ООО «Артокс Лаб» может осуществлять трансграничную передачу персональных данных почтовым сервисам обмена электронными сообщениями, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в случае, если пользователь предоставил соответствующий адрес электронной почты. Ввиду того, что коммуникационные сервера ряда почтовых сервисов располагаются в иностранных государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ООО «Артокс Лаб» дополнительно информирует о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
- отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
- отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
- ограниченный круг прав субъектов персональных данных;
- использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами Вы можете ознакомиться, перейдя по внешним ссылкам, ведущим на сайты наиболее популярных почтовых сервисов:
Почта Mail.ru
Яндекс Почта
Outlook.com
Gmail.com
5. Права субъектов персональных данных
|
№ |
Право |
Содержание |
Последствие |
1. |
Право на внесение изменений в свои персональные данные |
Субъект персональных данных вправе Для этого |
ООО «Артокс Лаб» в срок до 15 |
2. |
Право на получение информации, касающейся обработки персональных данных |
Субъект персональных данных имеет право (наименование и место нахождения ООО «Артокс Лаб»; подтверждение факта обработки |
ООО «Артокс Лаб» в течение 5 |
3. |
Право на получение информации о предоставлении персональных данных третьим лицам |
Субъект персональных данных вправе |
ООО «Артокс Лаб» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данных и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении |
4. |
Право требовать прекращения обработки персональных данных и (или) их удаления |
Субъект персональных данных вправе |
ООО «Артокс Лаб» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Артокс Лаб» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
5. |
Право отозвать предоставленное ранее согласие на обработку персональных данных |
Если для обработки персональных данных |
ООО «Артокс Лаб» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Артокс Лаб» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
6. |
Право на обжалование действий (бездействия) и решений ООО «Артокс Лаб», связанных с обработкой персональных данных |
Если субъект персональных данных |
Жалоба рассматривается уполномоченном органом по защите персональных данных в порядке, установленном соответствующим законодательством |
5.2. Для реализации одного или нескольких прав, указанных под № 1-4 вышеприведенной таблицы, необходимо направить ООО «Артокс Лаб» соответствующее заявление одним из следующих способов:
- в письменной форме по адресу: 220012, ул. Толбухина д. 2, пом. 16, г. Минск;
- в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты persdata@artox.com.
5.3. Для реализации права на отзыв согласия необходимо направить ООО «Артокс Лаб» соответствующее заявление в порядке, установленном п. 5.2 Политики. В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме (посредством проставления «галочки» в чек-боксе, нажатия кнопки, подтверждающей выбор и пр.), реализация права на отзыв согласия возможна путем направления электронного сообщения на адрес электронной почты: persdata@artox.com.
5.4. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренных законодательством о персональных данных, например, на основании Пользовательского соглашения.
5.5. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
- фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);
- изложение сути требований;
- личную подпись или электронную цифровую подпись субъекта персональных данных.
5.6. В случае направления электронного сообщения о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, такое сообщение должно содержать:
- перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;
- изложение сути требований.
5.7. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
5.8. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к специалисту по внутреннему контролю за обработкой персональных данных, направив электронное сообщение на адрес электронной почты persdata@artox.com.