Повідомлення про обробку персональних даних
Цей документ викладено двома мовами — українською та англійською. Українська версія є оригіналом і єдиним джерелом правди (source of truth). У разі будь-яких розбіжностей, неоднозначностей чи суперечностей між українською та англійською версіями переважну юридичну силу має українська версія. Англійська версія наводиться виключно для зручності Користувачів і не створює самостійних прав чи зобов'язань.
Відповідно до пунктів 1 і 2 частини другої статті 8, частини другої статті 12 Закону України «Про захист персональних даних» від 01.06.2010 року № 2297-VI,
Фізична особа-підприємець Рогальський Анатолій Вікторович (РНОКПП 3375607639) (далі — Компанія)
Повідомляє про володільця, розпорядника, місцезнаходження, категорії даних (склад) і мету збору персональних даних, що обробляються, а також правові підстави обробки персональних даних, що обробляються в ході використання Користувачами послуг і сервісів, під час користування мобільним застосунком Jane (далі — Jane), третіх осіб, яким передаються такі персональні дані, та права суб'єкта персональних даних.
Інформація про володільців, розпорядників та бази персональних даних
Володільцем персональних даних, що обробляються при використанні Користувачами Jane є: Фізична особа-підприємець Рогальський Анатолій Вікторович (РНОКПП 3375607639). Персональні дані будуть включені до Бази персональних даних «Jane» (далі — База персональних даних).
Мета обробки персональних даних
Метою обробки персональних даних є надання послуг/сервісів Користувачам із Розшифрування, рекомендування біологічно активних добавок за результатами Розшифрування, продажу товарів, рекомендування отримання консультацій лікаря за результатами Розшифрування, проведення Лікарської перевірки якості окремих позначених системою результатів Розшифрування (без комунікації з Користувачем) та надання інших інформаційних послуг/сервісів, які не пов'язані з наданням медичних послуг, в жодному випадку не можуть розглядатися як надання медичних послуг, медичних рекомендацій, встановлення діагнозу тощо за результатами Розшифрування.
Порядок збору персональних даних
Збір даних та інформації відбувається під час взаємодії Клієнта з сервісами Jane, зокрема, при завантаженні мобільного застосунку, реєстрації та заповненні реєстраційних даних, анкети, завантаження результатів лабораторних досліджень, здійсненні замовлення товарів, користуванні функціоналом тощо).
Користувач самостійно вирішує та надає згоду щодо того, які дані будуть отримуватися Jane з пристрою Користувача або застосунків/сховищ, для чого Користувачу необхідно надати відповідні дозволи.
Користувач може відмовитись надавати інформацію про себе або звернутися до служби підтримки з вимогою про видалення вже внесеної інформації.
Інформація, що надається Користувачем для реєстрації та ведення Облікового запису Користувача:
- прізвище, ім'я, по батькові (за умови визначення Користувачем необхідності надання такої інформації);
- дата народження;
- стать;
- електронна пошта;
- номер телефону (не обов'язковий, але можете вказати як додатковий засіб комунікації);
- дані про стан здоров'я;
- результати лабораторних досліджень — завантажуються виключно з дозволу Користувача;
- IP адреси;
- інші дані, які запитуються та надаються Користувачем.
Отримання доступу до деяких даних на пристрої Користувача необхідне для певного функціоналу Jane, зокрема це доступ до: місця розташування; внутрішнього сховища пристрою/камери у разі завантаження файлів або фотографій тощо.
Користувач може заборонити доступ Jane до таких даних в налаштуваннях пристрою, водночас, заборона доступу передбачає, що Користувач не зможе використати відповідний функціонал Jane.
Передача персональних даних третім особам
Jane не передає персональні дані Користувачів третім особам, за винятком вказаних випадків:
- Передавання даних третім особам, які надають Компанії послуги, зокрема, але не виключно, з обробки платежів Користувачів, доставлення посилки (у випадку замовлень товарів), надають інші послуги, обрані Користувачем у Jane;
- Передавання результатів лабораторних досліджень у вихідному вигляді AI-постачальникам для розпізнавання та обробки текстів і зображень. Передання здійснюється на договірній основі з відповідними зобов'язаннями щодо конфіденційності.
- Передавання для подальшого зберігання у Базі персональних даних у структурованому знеособленому вигляді — у формі біомаркерів, прив'язаних до Облікового запису.
Передавання таких даних здійснюється з метою:
- розпізнавання та обробки результатів лабораторних досліджень;
- формування рекомендацій щодо біологічно активних добавок;
- проведення Лікарської перевірки якості позначених результатів Розшифрування;
- категоризації медичної інформації.
Треті особи можуть використовувати персональні дані Користувачів тільки в тому обсязі, який необхідний для надання послуг/сервісів.
Для здійснення розсилок (як авторизаційних, так і інформаційних), абонентський номер телефону Користувача може передаватися особам, з якими у володільця персональних даних укладено відповідні договори, та які включені до реєстру постачальників електронних комунікаційних мереж та послуг.
При цьому, абонентський номер телефону Користувача не буде співставлятися з жодними іншими базами даних, незалежно від їх володільця, що виключає будь-яку ідентифікацію особи Користувача.
За допомогою (з використанням) номеру телефону, адреси електронної пошти Користувачу може бути надано інформацію (в тому числі рекламну) відповідно до умов та мети, зазначених у цьому Повідомленні.
Користувач надає згоду на передачу персональних даних іноземним суб'єктам відносин, пов'язаних з збереженням персональних даних Користувача в рамках забезпечення функціонування Бази персональних даних.
Передача (поширення) персональних даних у випадках, зазначених в цьому Повідомленні, здійснюється без отримання додаткової згоди та окремого повідомлення суб'єкта персональних даних.
Файли cookie
Файли cookie використовуються для забезпечення роботи Jane, безпеки сеансів при отриманні послуг/сервісів, налаштування інтерфейсу, статистики користування Jane тощо, — це невеликі текстові файли, які зберігаються під час користування Jane. Ці дані анонімізовані та не можуть бути пов'язані з окремими Користувачами.
Користувач може вимкнути файли cookie в будь-який момент у Обліковому записі або налаштувати їх відповідно до власних потреб.
Права суб'єкта персональних даних
Суб'єкт персональних даних має право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
- на доступ до своїх персональних даних;
- отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
- пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
- пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
- звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для нього правові наслідки.
Згода суб'єкта персональних даних на обробку персональних даних
Користувач надає однозначну та усвідомлену згоду на обробку його персональних даних що стосуються здоров'я, статевого життя як частини анамнезу, результатів лабораторних досліджень, способу життя, харчування, антропометрії, біометричних або генетичних даних Користувача.
Ознайомившись з цим Повідомленням про обробку персональних даних, Користувач підтверджує, що всі положення цього Повідомлення йому зрозумілі та надає свою згоду на обробку його персональних даних в цілях та з метою, визначеною даним Повідомленням та використання трекінг-ідентифікаторів, SDK аналітиків, тощо.
Строки зберігання персональних даних
Компанія здійснює зберігання персональних даних протягом таких строків:
- Реєстраційні дані (ім'я, email, телефон) — до видалення Облікового запису;
- Дані про стан здоров'я та біомаркери — до видалення Облікового запису;
- Файли результатів лабораторних досліджень (PDF/фото тощо) — 6 місяців;
- Платіжні дані — 3 роки;
- Технічні логи (IP, cookie) — не більше 12 міс.
Контакти
З питань обробки персональних даних, реалізації прав суб'єкта персональних даних, відкликання згоди тощо Користувач може звернутися до Компанії:
- скориставшись формою для зворотного зв'язку у мобільному застосунку Jane;
- відправивши лист на електронну пошту: hello@janeapp.ai.