Политика конфиденциальности

Кто мы

Контроллер данных — Pixit Technologies OÜ (эстонский регистрационный код 17319177). Контакт по вопросам конфиденциальности и запросам субъектов данных: [email protected].

Что мы собираем

• Данные аккаунта: имя, электронная почта, аватар и идентификаторы способа входа.
• Введённые вами профиль питомца и записи о лечении, загруженные документы и фотографии, а также записи, созданные при их обработке. Загруженная информация может содержать имя владельца или ветеринара, контактные данные и другие сведения, связанные с человеком.
• Технические данные сервиса: сессионный cookie, языковые предпочтения, IP-адрес и события аудита безопасности, например просмотр, изменение, сканирование и поиск по чипу.
• Отправленные вами отзывы и сообщения об ошибках, включая приложенные файлы или снимки экрана.
• Записи о принятии условий использования: идентификатор аккаунта, время принятия и версия принятых условий.

Мы получаем данные от вас, из загруженной вами информации и при использовании сервиса. Загружайте только информацию, необходимую для управления медицинскими данными питомца, и удаляйте посторонние персональные данные.

Почему мы обрабатываем данные

• Предоставление аккаунта, записей о лечении питомца, обработки документов, совместного доступа и необходимых сервисных уведомлений — исполнение договора (ст. 6(1)(b) GDPR).
• Безопасность сервиса, журналирование доступа, обработка отзывов, выявление и исправление конкретных ошибок обработки — законный интерес в предоставлении работающего и безопасного сервиса (ст. 6(1)(f)). На том же основании мы обрабатываем содержащиеся в документах данные других людей лишь в объёме, необходимом для понимания и ведения информации о лечении питомца.
• Выполнение установленных законом обязательств, включая запросы субъектов данных — юридическая обязанность (ст. 6(1)(c)).
• Подтверждение принятия условий — законный интерес в документировании соглашения с пользователем и разрешении возможных споров (ст. 6(1)(f) GDPR).

Мы не продаём данные и не используем загруженную информацию для рекламы. Участие в бета-тестировании не означает подписку на рассылки или предложения.

Искусственный интеллект и проверка ошибок

При обработке информации мы передаём необходимое содержимое сервису OpenAI. Результат может содержать ошибки; сверяйте созданные записи с исходной информацией.

Ни Pixit, ни OpenAI не используют введённую или загруженную вами информацию и результаты обработки для обучения моделей искусственного интеллекта.

При необходимости уполномоченные сотрудники Pixit могут вручную сравнивать исходную информацию с результатом обработки, чтобы выявить и исправить конкретную ошибку. Доступ ограничен необходимым для этой задачи.

С кем мы делимся данными

Для предоставления сервиса мы используем поставщиков хостинга и базы данных в ЕС/ЕЭЗ, сервис отправки писем, OpenAI и по вашему выбору вход через Google. При входе через Google компания Google также обрабатывает данные на своих условиях.

Вы управляете доступом к записям питомца: разрешённые вами пользователи и обладатели ссылок видят данные в соответствии с предоставленным доступом. Уполномоченные сотрудники Pixit и поставщики услуг также могут иметь доступ в объёме, необходимом для оказания услуги, обеспечения безопасности или исправления конкретной ошибки.

Международная передача данных

Наш хостинг и база данных находятся в ЕС/ЕЭЗ. Использование OpenAI и Google может включать обработку данных за пределами ЕС/ЕЭЗ, в том числе в США. Для защиты соответствующих передач мы используем стандартные договорные положения Европейской комиссии и соглашения об обработке данных. Информацию о применимых гарантиях и получении их копии можно запросить по адресу [email protected].

Как долго мы храним данные

Данные аккаунта, записи питомца, оригинальные файлы и созданные истории болезни хранятся до удаления соответствующего аккаунта, питомца или файла. После удаления мы удаляем их из активных систем.

Журналы аудита безопасности хранятся до 12 месяцев. Материалы сообщений об ошибках и отзывов хранятся до решения соответствующей проблемы, после чего мы удаляем вложения, если для хранения нет другого правового основания. Ссылки действуют до отзыва или указанного срока истечения.

Сроки хранения документов, запросов и ответов в OpenAI определяются фактическими процедурами хранения и удаления файлов для используемого API и настроек. По умолчанию журналы безопасности OpenAI могут содержать запросы и ответы и храниться до 30 дней, а в исключительных случаях, обусловленных законом или защитой сервиса и третьих лиц, — дольше.

При завершении бета-тестирования мы по возможности уведомим заранее и объясним дальнейшее хранение или удаление данных.

Ваши права

При соблюдении применимых условий вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, а также возразить против обработки на основании законного интереса. Напишите на [email protected]. Мы отвечаем без неоправданной задержки, как правило, не позднее одного месяца; об обоснованном продлении уведомляем в течение первого месяца.

Чтобы получить копию своих данных и загруженных документов, напишите на [email protected]. Если к вашим персональным данным применимо право на переносимость, мы предоставим их в структурированном, общепринятом и машиночитаемом формате. Перед выдачей данных при необходимости мы можем попросить подтвердить вашу личность.

Данные, необходимые для создания аккаунта и обработки документов, являются условием использования сервиса. Без них соответствующая функция недоступна. Жалобы можно подать в Эстонскую инспекцию по защите данных: https://www.aki.ee.

Cookie и локальное хранилище

Мы используем сессионный cookie для входа, cookie языковых предпочтений и локальное хранилище для выбранного питомца. Рекламные и отслеживающие cookie не используются.

Изменения

Последняя версия доступна на странице https://pixit.vet/privacy. О существенных изменениях мы уведомляем до их вступления в силу. Для новой цели обработки мы отдельно оцениваем правовое основание и при необходимости запрашиваем согласие.