Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе ClinicBot (далее - «Сервис»), размещённом на сайте clinicbot.cloud, и составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее - «Закон»).

Оператор персональных данных: Общество с ограниченной ответственностью «Лианта Тех» (ООО «Лианта Тех»), УНП 194014744, адрес: Республика Беларусь, 220090, г. Минск, ул. Олешева, д. 9, пом. 5, email: info@clinicbot.cloud, тел.: +375 29 328-10-95 (далее - «Оператор»).

2. Какие данные обрабатываются

• контактные данные: имя, номер телефона, адрес электронной почты;
• содержание обращений к ассистенту и сведения о записи на приём (выбранная услуга, специальность, желаемое время);
• сведения, которые субъект сообщает добровольно в ходе диалога (в том числе описание жалоб);
• технические данные: IP-адрес, тип устройства и браузера, данные о сессии (cookie, технические идентификаторы);
• для представителей клиник-клиентов - учётные и платёжные реквизиты в объёме, необходимом для исполнения договора.

3. Данные о состоянии здоровья

Ассистент не ставит диагнозы и не запрашивает медицинские документы. Сведения о самочувствии субъект сообщает добровольно и исключительно для подбора специальности и оформления заявки на приём. Такие данные относятся к специальным персональным данным и обрабатываются только при наличии согласия субъекта, выраженного при начале диалога или оформлении заявки.

4. Цели и правовые основания обработки

• предоставление функций Сервиса, ответы на вопросы и оформление заявки на приём;
• связь с субъектом по его обращению, подтверждение записи;
• исполнение договора с клиникой-клиентом и ведение учёта;
• обеспечение безопасности и улучшение качества Сервиса.

Правовые основания обработки - согласие субъекта персональных данных (статья 5 Закона), а также случаи, когда обработка необходима для исполнения договора или предусмотрена законодательством.

5. Передача данных

Данные могут передаваться поставщикам инфраструктуры (хостинг, обработка запросов искусственного интеллекта) исключительно в объёме, необходимом для работы Сервиса, и на условиях конфиденциальности. Трансграничная передача осуществляется с соблюдением требований Закона. Данные не передаются третьим лицам в рекламных целях.

6. Сроки хранения и удаление

Данные хранятся не дольше, чем требуется для целей обработки. Переписка гостевых сессий автоматически удаляется по истечении срока хранения; данные авторизованных пользователей хранятся в течение срока, установленного клиникой, после чего удаляются или обезличиваются. Субъект вправе в любой момент отозвать согласие и потребовать удаления своих данных.

7. Права субъекта персональных данных

В соответствии со статьями 11-16 Закона субъект вправе:

• получать информацию об обработке своих персональных данных;
• требовать изменения (исправления) неполных или неточных данных;
• отозвать согласие на обработку;
• требовать прекращения обработки и (или) удаления данных;
• обжаловать действия (бездействие) Оператора.

Для реализации прав направьте обращение на email: info@clinicbot.cloud. Оператор рассматривает обращение в сроки, установленные Законом.

8. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, шифрование секретов и передаваемых данных, журналирование действий, защиту от несанкционированного доступа.

9. Уполномоченный орган

Уполномоченным органом по защите прав субъектов персональных данных в Республике Беларусь является Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД, cpd.by). Субъект вправе обратиться в НЦЗПД для защиты своих прав.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на этой странице с указанием даты редакции.