Политика конфиденциальности и обработки персональных данных
Оператор персональных данных
- Наименование / владелец сайта: Дневник давления
- Сайт: dnevnik-davlenia.ru
- E-mail для обращений по ПДн: webmaster@dnevnik-davlenia.ru
Реквизиты оператора (адрес, ИНН, ОГРН) можно указать в настройках темы Davlenie Pro → Юридическая информация.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта dnevnik-davlenia.ru (далее — «Сайт») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
Используя Сайт, регистрируя учётную запись или вводя данные в дневник давления, вы подтверждаете, что ознакомлены с настоящей Политикой.
2. Какие данные мы обрабатываем
В зависимости от используемых функций Сайта могут обрабатываться:
- учётные данные: логин, адрес электронной почты, хеш пароля;
- профильные данные: имя, дата рождения, пол, рост, вес, сведения о диагнозе (при указании пользователем);
- данные о здоровье: показания артериального давления, пульс, симптомы, заметки, напоминания, история измерений;
- технические данные: IP-адрес, cookies, данные браузера, push-подписки (при включении уведомлений);
- данные семейного доступа: коды приглашений, связи «наблюдатель — пациент» (при использовании функции семейного доступа).
Данные о состоянии здоровья относятся к специальным категориям персональных данных. Обработка осуществляется только при наличии вашего явного согласия.
3. Цели обработки
- предоставление функций дневника давления, графиков, PDF-отчётов и напоминаний;
- регистрация и авторизация пользователя;
- семейный доступ и уведомления наблюдателей (по вашему выбору);
- обеспечение безопасности и работоспособности Сайта;
- исполнение требований законодательства РФ.
4. Правовые основания
- согласие субъекта персональных данных (ст. 9 152-ФЗ);
- исполнение пользовательского соглашения;
- законные интересы оператора при условии соблюдения прав пользователя (технические cookies, защита от злоупотреблений).
5. Хранение и локализация
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Срок хранения — до удаления учётной записи пользователем либо до отзыва согласия, если иное не требуется законом.
Неактивные учётные записи могут быть удалены по истечении 3 лет неактивности (планируемая политика хранения, см. roadmap проекта).
6. Передача третьим лицам
Мы не продаём персональные данные. Передача возможна только:
- наблюдателям, которых вы сами пригласили через семейный доступ;
- хостинг-провайдеру и подрядчикам, обеспечивающим работу Сайта (обработка по поручению оператора);
- государственным органам — в случаях, предусмотренных законом.
На страницах могут размещаться партнёрские ссылки (тонометры, телемедицина). Переход по ним регулируется политиками соответствующих сервисов.
7. Ваши права
Вы вправе:
- получать информацию об обработке ваших данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку (может ограничить доступ к функциям дневника);
- обжаловать действия оператора в Роскомнадзор или в суд.
Запросы направляйте на e-mail оператора, указанный выше. Срок ответа — до 30 дней.
8. Защита данных
Применяются организационные и технические меры: HTTPS, разграничение доступа, хеширование паролей WordPress, prepared statements в запросах к БД, nonce для форм и REST API.