Политика конфиденциальности

Кто обрабатывает данные

Эта политика описывает обработку персональных данных пользователей medraft.ru в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Политика доступна без регистрации.

Администратор medraft является оператором персональных данных пользователей. Его реквизиты приведены в разделе «Реквизиты оператора» политики конфиденциальности. Связь по вопросам сервиса и персональных данных: support@medraft.ru.

Политика информирует пользователя о правилах обработки. Ознакомление с ней не заменяет отдельное согласие в случаях, когда оно необходимо по закону.

Какие данные обрабатываются

Обрабатываются данные, которые вы предоставляете, и технические сведения, необходимые для работы сервиса:

• данные аккаунта: электронная почта, идентификатор аккаунта, подтверждение почты и защищённое представление пароля (хеш);
• содержание личной базы: категории, формулировки, шаблоны, история документов и настройки оформления, включая введённые вами ФИО и должность автора документа;
• сведения о доступе: IP-адрес, информация о браузере, операционной системе и устройстве, идентификаторы сеансов, время входа и активности;
• записи о принятии юридических документов: редакция, дата, время и технические сведения, подтверждающие действие пользователя;
• обращения в поддержку: адрес отправителя, содержание переписки и сведения, которые вы сообщаете для решения вопроса.

Цели и основания обработки

Данные нужны для регистрации и подтверждения почты, входа и восстановления доступа, сохранения и синхронизации личной базы, управления сеансами, подготовки и экспорта документов, рассмотрения обращений и отправки служебных сообщений о безопасности и юридических изменениях.

Технические сведения также используются для защиты от злоупотреблений и устранения сбоев. В административной части доступны почта аккаунта, даты регистрации и активности, количество записей, шаблонов и документов, сведения о сеансах и журнал административных действий. Это позволяет поддерживать сервис и контролировать его работу.

Основания обработки — исполнение пользовательского соглашения, отдельное согласие в необходимом объёме и выполнение обязанностей, установленных законом. Для каждой цели используются только относящиеся к ней данные. Если основание отсутствует или цель достигнута, обработка прекращается в порядке, предусмотренном законом.

medraft не предназначен для хранения персональных данных пациентов, медицинской документации об определяемых людях, биометрических данных и иных специальных категорий данных. Не включайте их в свою базу, историю или обращения в поддержку.

Как происходит обработка

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение данных с использованием средств автоматизации; обращения в поддержку могут обрабатываться также без автоматизации.

База пользователя хранится на сервере и связана с его аккаунтом. Экспорт создаёт файл, который пользователь самостоятельно сохраняет на своём устройстве. Администратор применяет разграничение доступа, защищённое представление паролей и проверку сеансов; доступ для обслуживания ограничивается задачами и полномочиями.

Провайдеры инфраструктуры и доставки служебной почты могут обрабатывать данные в пределах своих функций на законном основании и с необходимыми обязательствами по защите данных. Для отправки письма передаются адрес получателя и содержание служебного сообщения. Данные не публикуются для неопределённого круга лиц. Предоставление государственным органам возможно только при наличии законного основания.

Место хранения, привлекаемые обработчики и условия передачи должны соответствовать требованиям законодательства, включая требования к локализации данных граждан Российской Федерации. Передача данных за пределы Российской Федерации допускается только при выполнении применимых требований закона.

Cookie и хранение в браузере

Сервис использует необходимые cookie для подтверждения регистрации и работы сеанса входа. Временный адрес почты для формы входа и регистрации может сохраняться в хранилище текущей вкладки. Технические настройки и состояние интерфейса могут храниться в браузере для удобства работы.

В текущей версии medraft не используются рекламные cookie и сторонние инструменты рекламного отслеживания. Необходимые cookie не служат для рекламы. Их отключение в браузере может сделать вход и работу аккаунта недоступными.

Сроки хранения и удаление

Данные аккаунта и личной базы обрабатываются в течение работы аккаунта и только пока сохраняются соответствующая цель и законное основание. Временные коды и сеансы имеют ограниченный срок действия. Пользователь может самостоятельно удалить материалы из базы и истории.

При достижении целей, удалении аккаунта или отзыве согласия данные удаляются или уничтожаются в сроки, установленные законом, если отсутствует иное основание для их сохранения. Минимально необходимые записи о согласиях, обращениях и действиях могут сохраняться для выполнения требований закона и защиты прав на соответствующем законном основании.

Если используются резервные копии, они предназначены для восстановления при сбоях, имеют ограниченный доступ и учитываются при организации прекращения обработки и уничтожения данных.

Ваши права

Вы вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или ненужных данных, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или суде.

Для запроса, удаления аккаунта или отзыва согласия напишите на support@medraft.ru с почты аккаунта. Укажите суть обращения; не присылайте пароль или коды входа. При необходимости оператор запросит только сведения, необходимые для подтверждения принадлежности аккаунта и обработки запроса. Ответ и исполнение осуществляются в предусмотренные законом сроки.

Отзыв согласия не делает незаконной уже выполненную обработку и не отменяет обработку, для которой закон предусматривает другое основание. Если без отозванной обработки нельзя предоставить запрошенную функцию, её использование может прекратиться; пользователь будет проинформирован об этом.

Обновление политики

Дата и номер редакции указаны на этой странице. При обновлении политики пользователь получает уведомление в аккаунте со ссылкой на текст; дополнительное служебное письмо может быть отправлено на подтверждённую почту.

Ознакомление с новой политикой фиксируется отдельно от согласия на обработку. Новые цели или объём обработки, требующие согласия, не применяются на основании прежнего согласия: сервис запрашивает отдельное подтверждение.